numbbvi

Race Condition / TOCTOU

numbbvi — Wed, 2 Jul 2025 14:19:28 +0900

1. Race Condition (경쟁 상태)

정의

두 개 이상의 프로세스 또는 스레드가 동시에 공유 자원에 접근하거나 수정할 때, 실행 순서에 따라 예기치 못한 동작이나 보안 취약점이 발생하는 상태를 말한다.

주요 특징

동시성(concurrency) 환경에서 발생
실행 순서에 따라 결과가 달라짐
멀티스레드, 멀티프로세스, 시그널 처리 등에서 자주 발생

보안 문제

파일 삭제, 수정, 접근 시 경쟁 상태가 발생하면 악의적인 조작이 가능
인증 정보나 권한 정보가 예상치 못하게 변경될 수 있음

종류

TOCTOU (Time-of-Check to Time-of-Use)
- 검사와 사용 사이에 자원이 바뀜

Signal-based Race
- 시그널 처리 중 자원이 예상과 다르게 변경됨
Thread-based Race
- 여러 스레드가 동시에 자원에 접근해 충돌 발생
I/O Race
- 입출력 도중 자원이 바뀌어 예기치 않은 결과 발생
File System Race
- 파일, 링크 등 파일 시스템 자원 조작 중 발생
Resource Race
- 환경 변수, PID, 파일 디스크립터 같은 자원에 대한 경쟁
Kernel-level Race
- 커널 내부에서 락 없이 자원이 변경되어 권한 상승 등 발생

공격 흐름

정상적인 파일이나 자원을 대상으로 하는 프로그램을 반복 실행
동시에 공격자가 해당 자원을 조작 (ex: 심볼릭 링크 변경, 권한 변경 등)
프로그램이 조작된 자원을 사용하게 만들어 권한 상승, 악성 코드 실행 등 유도

대표 기법

ln -sf good.sh syml.sh로 정상 파일 링크
프로그램을 무한 반복 실행: while true; do ./vuln syml.sh; done
공격자가 타이밍 맞춰 링크 변경: while true; do ln -sf bad.sh syml.sh; done

2. TOCTOU (Time-of-Check to Time-of-Use)

정의

시스템이 어떤 리소스를 사용하기 전에 검사하고, 그 검사와 실제 사용 사이의 시간 간격 동안 해당 리소스가 변경되는 상황에서 발생하는 취약점이다.

주요 특징

검사 시점과 사용 시점 사이에 리소스 상태 변경 가능
리소스의 무결성과 일관성을 보장하지 못함
공격자는 이 시간 간격을 노려 상태를 바꾸거나 다른 리소스로 연결

공격 흐름

대상 프로그램이 파일을 검사 (access)
검사 후 파일 사용 (open)까지 시간 차 존재
그 사이 공격자가 심볼릭 링크나 파일을 바꿔치기
프로그램이 공격자가 조작한 파일을 사용

대표 기법

검사 시점엔 정상 파일로 symlink
사용 시점엔 악성 파일로 symlink 변경
두 작업을 무한 루프로 실행하여 타이밍 맞추기

3. Race Condition vs TOCTOU

항목	Race Condition	TOCTOU
개념	동시성 환경에서의 경쟁 문제	검사와 사용 사이의 불일치
원인	멀티스레드/멀티프로세스 간의 비동기 동작	단일 프로그램 흐름 내 시간차
주요 환경	병렬 처리 시스템	순차적 로직
발생 조건	자원에 동시에 접근	검사 이후 상태가 바뀜

항목	Race Condition	TOCTOU
동작 대상	여러 프로세스/스레드의 동시 실행	단일 프로그램 내 검사와 사용 사이
공격 시점	프로그램이 실행되는 동안 동시에 자원을 바꿈	검사(검증) 이후 사용 전까지 자원을 바꿈
타이밍	시스템 동시성 문제 이용	프로그램 내부의 논리 순서(시간차) 이용
주로 사용하는 도구	무한 루프 + 심볼릭 링크 조작	심볼릭 링크 조작 + 검사-사용 시간 분석
실제 예시	백업 중인 파일을 악성파일로 바꿔치기	access() → open() 사이에 symlink로 바꾸기

4. 대응 방안

1. 검사와 사용을 원자적으로 처리

access()와 open()을 분리하지 말고, open() 단일 호출로 검사와 사용을 함께 처리

2. 파일 열 때 안전한 플래그 사용

O_NOFOLLOW, O_EXCL | O_CREAT, O_TMPFILE 등을 활용해 링크 우회나 중간 개입 방지
- O_NOFOLLOW: 심볼릭 링크를 따라가지 않게 함. 링크 우회 공격 방지
- O_EXCL | O_CREAT: 파일이 이미 있으면 열기 실패. 중간에 다른 파일이 끼어드는 걸 막음
- O_TMPFILE: 이름 없는 임시 파일 생성. 외부에서 접근 불가능

3. 자원에 락(lock) 적용

flock(), lockf(), mutex 등을 사용해 동시 접근을 제어

4. 심볼릭 링크 및 경로 검증 강화

링크 여부 확인, realpath() 등으로 경로 정규화

5. 취약한 코드 구조 리팩터링

검사-사용 분리 구조를 하나의 안전한 동작으로 통합하거나 트랜잭션 구조로 개선

화이트햇 스쿨(WhiteHat School) Top 20 우수 수료

numbbvi — Thu, 26 Dec 2024 15:16:17 +0900

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다!
어느덧 서포터즈 활동도 끝을 향해 가고 있네요..

오늘은 많은 분들이 궁금해하실 Top 20 우수 수료와 관련된 이야기를 해보려고 합니다!
우수 수료자가 받을 수 있는 혜택, 선정 기준, 그리고 그 과정에서의 경험들을 정리해 보겠습니다.

화이트햇 스쿨 합격자에서 우수 수료자로

화이트햇 스쿨(WhiteHat School) 2기

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다 저는 딱 두 달 전에 화이트햇 스쿨 2기를 수료한 따끈따끈한 화이트햇 졸업생인데요, 이 활동을 통해 보안과 해킹에 대

numbbvi.tistory.com

화이트햇 스쿨(WhiteHat School) 2기 최종합격(+꿀팁)

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다 이번에는 제가 화이트햇 스쿨 2기 최종합격을 했던 경험과 함께 합격에 도움이 될 꿀팁들을 나눠보려고 해요! 화이트

numbbvi.tistory.com

화이트햇 스쿨(WhiteHat School) 2기 이론교육 후기

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다 오늘은 화이트햇 스쿨 1차 교육단계인 이론교육 후기를 전해드리려고 해요! 화이트햇 스쿨(WhiteHat School) 2기 최종

numbbvi.tistory.com

화이트햇 스쿨(WhiteHat School) 프로젝트 후기(+CTF)

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다 이번 글에서는 WHS 2단계 교육 과정인 프로젝트 후기와 함께, 화이트햇 스쿨에서 진행된 CTF 경험을 공유하려고 합니다

numbbvi.tistory.com

위 글들에서 보실 수 있듯이 교육과정을 모두 겪게 되었습니다.

2기 모집 설명회 영상을 보시면, Top 20 선정 기준에 대해서는 아래와 같이 나와 있습니다.

인재상: 향후 화이트햇 해커로서 성장 가능성이 높고, 가치 실현이 가능한 인재
평가 #1, #2, #3, #4, 합산 점수로 선발
Top20 중 15명은 최고점수 1등~15등까지 최고점수 획득자 선발
Top20 중 5명은 첫 평가 대비 마지막 평가 시 가장 많이 성장한 5인 선발 (동점 시 출석률 등으로 선정)

+ 3기 모집 설명회의 경우,

인재상: 향후 화이트햇 해커로서 성장 가능성이 높고, 가치 실현이 가능한 인재
Top20 중 15명은 최고점수 1등~15등까지 최고점수 획득자 선발
Top20 중 5명은 첫 평가 대비 마지막 평가 시 가장 많이 성장한 5인 선발 (동점 시 출석률 등으로 선정)

라고 나와있습니다.

화이트햇 스쿨의 교육과정을 모두 경험하면서 느낀 건, 결국 꾸준히 최선을 다하고 성실히 참여하는 태도가 가장 중요하다는 점입니다.
흔히 하는 말처럼 들릴 수 있지만, 과정을 끝마치고 돌아보면 이 말이 얼마나 중요한지 깨닫게 될 것입니다!

저는 1단계에서 수업을 하루도 빠지지 않고 참석했고, 과제는 95% 가까이 제출했습니다!
과제를 완벽히 끝내지 못했을 때도 포기하지 않고, 할 수 있는 만큼 제출하며 어디에서 막혔고, 어떻게 접근했는지를 함께 정리해 제출했습니다.
이렇게 성실히 과제를 수행하는 과정에서도 많은 걸 배우게 되었고, 멘토님들께도 긍정적인 인상을 줄 수 있었다고 생각합니다!

대부분 학업과 병행하시는 분들이 많으실텐데, 과제가 시험 기간에 나오기도 하고 시간이 지날수록 난이도가 높아져 제출자가 줄어드는 경향이 있습니다.
하지만 끝까지 포기하지 않고 성실히 과제를 제출한다면 Top 20에 진입할 가능성이 높아진다고 생각합니다!

화이트햇 스쿨은 이미 뛰어난 사람들을 선발하는 프로그램이 아니라, 초보자를 보안인재로 키워내는 프로그램입니다.
그래서 중요한 건 과제를 통해 얼마나 배우고 성장했는지 보여주는 거라고 생각합니다!
과제가 어렵게 느껴지더라도 포기하지 말고 가능한 만큼 수행하며 스스로에게 투자하는 시간을 만들어 보세요.

그리고 3기에서는 CTF가 대회 형식으로 진행된다고 합니다!
교육을 받으며 실력을 키우고 좋은 결과를 얻는 동시에, 동기들과 네트워킹을 하는 의미 있는 경험이 되셨으면 합니다

2단계 교육인 프로젝트 과정에서도 스스로 적극적으로 참여하고, 동기들과 협력하며 성장의 기회를 만들어 가셨으면 좋겠습니다!
이 과정에서 어려움이 있더라도 포기하지 말고 끝까지 도전하며, 최대한 많이 배우고 흡수하는 태도를 가지는 것이 큰 도움이 될 것입니다. 그리고 그러한 자세는 연구원님들과 멘토님들께도 긍정적으로 인식될 것이며, 여러분의 열정과 노력이 그들에게 좋은 인상을 남길 뿐만 아니라, 더 많은 조언과 도움을 받을 수 있는 기회로 이어질 것이라 생각합니다!

또한, 심화 교육 과정에서는 더 실질적이고 진로에 직접적으로 도움을 줄 수 있는 수업과 특강들이 많이 준비되어 있습니다!
점수 반영 여부와 상관없이 참여하는 것만으로도 큰 도움이 될 거라 확신합니다.
수료 후에 어떤 길을 걷더라도, 여기서 배운 것들이 든든한 자산이 될 거예요!!

Top 20 선정

8월 30일에 2차 CTF를 끝으로 교육 과정이 끝나게 되었고, 9월이 되며 새로운 학기에 들어가게 되었습니다.

평일 오후 2시쯤 모르는 번호로 전화가 왔는데, 수업이 끝난 뒤 전화를 걸어보니 BoB 센터에서 연락이 온 것이었습니다!
화이트햇 스쿨 2기 Top 20에 선정되었으며, 졸업식 관련 메일을 보내주겠다는 기쁜 소식을 전해주셨습니다

전화를 끊고 몇 분 뒤, Top 20 선정과 졸업식 리허설에 대한 내용이 담긴 메일이 도착했습니다.

Top 20에 선정되었다는 사실을 외부에 알리지 말라는 당부를 받았는데, 입이 엄청 간질거렸지만... 졸업식 당일까지 꾹 참았습니다

졸업식

2기 졸업식은 9월 26일 목요일 오후 2시에 진행되었습니다! ‍
Top 20으로 선정된 교육생들은 시상식 준비를 위해 오후 12시 30분까지 도착했으며, 맨 앞 테이블에 함께 모여 앉았습니다.

리허설까지 시간이 조금 여유가 있어, 친했던 교육생들과 함께 포토존에서 사진을 찍으며 추억을 남겼습니다 ✌
또한, 연구원님들이 준비해주신 샌드위치를 먹으며 2시가 되길 기다렸습니다.

오후 2시가 되어 졸업식이 시작되었고, 곧이어 Top 20 인증식이 진행되었습니다.
정말 긴장되는 순간이었지만, 다행히 사전에 리허설을 해본 덕분에 조금 더 침착하고 차분하게 임할 수 있었습니다.
그 순간은 저에게 정말 뜻깊고 잊지 못할 경험으로 남게 되었습니다

1기 졸업식 영상을 보신 분들은 아시겠지만, 2기에서도 Top 20으로 선정된 교육생들에게 교육 지원금이 지급되었습니다
저 역시 이 지원금을 통해 노트북을 새로 바꾸고, 비오비 준비를 위한 자금도 마련할 수 있었습니다
이 지원금은 단순한 금전적 보상을 넘어, 스스로를 더욱 발전시키기 위한 기반을 다질 수 있는 소중한 기회였습니다 ☺️

Top 20 우수 수료자로서 메달을 받았고, 꽃다발과 함께 과학기술정보통신부장관 인증서와 교육 지원금도 수여되었습니다.

졸업식이 끝난 후에는 유준상 원장님과 함께 사진도 찍으며 추억을 남겼습니다!
또한, 졸업식 이후 진행된 간담회에서는 멘토님들께 진로 상담을 받으며 궁금했던 점들을 물어보고 조언을 들을 수 있는 뜻깊은 시간을 가졌습니다.
멘토님들과의 대화를 통해 저의 진로를 더 구체적으로 설계하는 데 큰 도움이 되었고, 앞으로 나아갈 방향에 대해 확신을 가질 수 있었습니다

3기 선발절차 일정

온라인 서류 접수: 25.01.02(목) ~ 25.01.27(월)
서류 심사: 25.01.31(금) ~ 25.02.05(수)
서류 합격자 발표: 25.02.07(금)
인적성 검사&AI 면접: 25.02.10(월) 25.02.12(수)
필기시험: 25.02.15(토)
심층면접: 25.02.22(토)
최종 선발: 25.02.27(목)

본 모집까지는 아직 시간이 남아있지만, 화이트햇 스쿨에 관심이 있으신 분들을 위해 사전 알림 신청 링크를 안내드립니다!

사전 알림 신청하기

⏰ 화이트햇 스쿨 3기 모집 알람 신청⏰

화이트햇 스쿨 3기 모집 알람 신청서입니다. 설문지를 작성해주신 분들께는 3기 모집시 모집안내 문자를 발송해드립니다. ※ 본 설문지는 신청한 분 대상으로 전형 일정 안내하기 위한 용도로,

docs.google.com

해당 링크를 통해 사전 등록을 완료하시면, 본 모집이 시작되었을 때 모집 공고를 문자와 이메일로 빠르게 받아보실 수 있습니다.

이 글이 화이트햇 스쿨 교육 과정에 참여 중인 분들께 동기부여가 되고, 목표를 세우는 데 도움이 되었으면 좋 겠습니다! ✨

다음에는 화이트햇스쿨 3기 모집 관련 정리 글을 올릴 예정입니다!

궁금한 점이 있으시면 디스코드(사용자명: numbbvi)로 언제든 편하게 연락 주세요!

화이트햇 스쿨(WhiteHat School) 프로젝트 후기(+CTF)

numbbvi — Mon, 23 Dec 2024 16:54:56 +0900

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다
이번 글에서는 WHS 2단계 교육 과정인 프로젝트 후기와 함께, 화이트햇 스쿨에서 진행된 CTF 경험을 공유하려고 합니다

화이트햇 스쿨(WhiteHat School) 2기 입학식

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다 오늘은 화이트햇 스쿨 2기 입학식 다녀온 후기를 전해드리려고 해요! 화이트햇 스쿨(WhiteHat School) 2기 이론교육 후

numbbvi.tistory.com

이전에 작성한 글에서도 말씀드렸듯, 입학식을 다녀온 후 큰 자극을 받아 1단계 교육을 열심히 완료할 수 있었습니다.
그리고 1단계를 마친 직후, 본격적으로 2단계 프로젝트 팀 빌딩이 시작되었습니다!

2단계: 팀 프로젝트

프로젝트 주제 선정

1단계 교육 마지막 주에 멘토님들이 다양한 분야의 프로젝트 주제를 60개 정도 제안해주셨습니다!
이 중 관심 있는 주제를 골라 팀을 빌딩하거나, 자신만의 프로젝트 주제를 정리한 글을 올려 팀을 꾸릴 수도 있습니다.

저는 웹해킹에 대해 공부해왔고, 이를 잘 활용할 수 있는 도전적인 프로젝트를 해보고 싶어서
멘토 제안 주제 중 "웹 퍼저 제작 프로젝트"를 선택하였고 바로 팀빌딩을 시작했습니다 ️

프로젝트 팀빌딩

팀빌딩은 3일간 진행되었으며, 디스코드 팀빌딩 전용 채널에서 모집이 이루어졌습니다!
반 구분 없이 자유롭게 구성이 가능했으며, 6~7명의 팀원, 1명의 PL, 1명의 멘토로 구성되었습니다.

해당 기간동안 팀 빌딩을 완료하지 못한 경우엔 센터에서 임의적으로 팀을 배정해었습니다

저의 경우 멘토님께서 제안해주신 주제를 선택했기 때문에 프로젝트에 PL님과 멘토님이 정해져있었고,
팀원 모집하고 선별하여 팀빌딩을 완료했습니다!

꿀팁

1단계 교육 기간 동안 다양한 교육생들과 적극적으로 소통해보세요 ‍♀️
서로 원하는 프로젝트에 대해 미리 이야기해보고, 뜻이 잘 맞는 팀원을 찾아 멘토님 제안 주제를 기반으로 프로젝트를 시작하는 것을 추천드립니다!

팀 프로젝트 보고서

프로젝트는 킥오프 보고서, 격주 보고서, 최종 보고서로 구분되어 체계적으로 진행되었습니다.

킥오프 보고서: 프로젝트 계획을 세운 후 구체화한 내용을 정리해 제출
격주 보고서: 매 2주마다 회의 내용과 진행 사항을 정리해 제출
최종 보고서: 프로젝트 결과와 성과를 정리해 제출

팀 빌딩 당시에 연구원님께서 올려주신 안내 자료를 보면서 큰 어려움 없이 진행할 수 있었습니다.

팀 프로젝트 발표

발표는 중간 발표, 최종 발표가 있습니다!

중간 발표 때는 온라인으로 진행되었고, 프로젝트 진행 상황과 향후 계획에 대해 발표했습니다.
최종 발표 땐 BoB 센터에서 대면으로 진행되었고, 프로젝트의 결과물과 성과를 발표했습니다.

각 발표 후에는 Q&A 시간이 있었고
중간 발표 땐 프로젝트 계획에 대해서, 최종 발표 땐 프로젝트 결과에 대해서 멘토님들의 질문이 있었습니다.

프로젝트 후기

앞서 말씀 드렸듯이, 저는 웹 퍼저 제작 프로젝트를 하게 되었습니다!

저희 팀은 매주 가능한 날에 모여 온라인으로 회의를 진행하며 현재 진행 상황과 앞으로 해야 할 작업에 대해 논의했어요 ‍
협업 도구로는 노션, 디스코드, 깃허브 등을 활용해 소통과 작업 관리를 했고, 퍼저 개발을 위해 각자의 역할을 나눠 열심히 달렸습니다!

카페테리아 간식 창고

대부분의 회의는 온라인으로 진행되었지만, 2주의 한 번은 오프라인으로 BoB 센터에서 만나 프로젝트를 했습니다
BoB 센터 카페테리아에 가면 항상 간식이 넉넉해서 센터에서 모이는 날이면 과자랑 음료수를 먼저 챙겨가며 프로젝트를 진행했답니다

때로는 밤새며 프로젝트에 몰두하기도 했는데
그러면서 프로젝트에 대한 애정도, 보안에 대한 애정도 커져 갔던 것 같습니다 ㅎㅎ.

프로젝트 진행 중 AWS와 같은 클라우드 서비스를 사용해야 할 때가 있을 수 있는데,
2단계 교육 기간 때는 팀 지원금을 주시기 때문에 프로젝트에 있어서 비용 부담이 없었습니다!

중간 발표와 최종 발표를 준비할 때는 멘토님과 PL님께 PPT와 발표 내용에 대한 피드백을 받으며 더욱 완성도를 높일 수 있었습니다!
물론 프로젝트 진행 중에도 막히는 부분이 있으면 멘토님과 PL님께 조언을 구하며 해결 해 나갈 수 있었습니다

프로젝트가 막바지에 다다랐을 때는 팀원들과 멘토님, PL님과 함께 밤새 이야기 나누며 놀기도 했습니다
진로 상담부터 개인적인 고민까지 나눌 수 있던 시간이었습니다!

그리고 무엇보다 같은 관심 분야를 가진 사람들과 소통하고 협력할 수 있어서 정말 좋았습니다!
공통된 목표를 향해 함께 고민하고 해결책을 찾아가는 과정 자체가 큰 배움이자 즐거움이었습니다

CTF

2기의 경우, 한 번의 반 대항전 CTF와 두 번의 개인 CTF가 진행되었습니다!

반 대항전 CTF

반 대항전 CTF는 오전 10시부터 오후 10시까지 총 12시간 동안 각 반별로 팀을 이루어 진행됐습니다!
1단계 교육 기간 동안 주말마다 꾸준히 만나던 반 교육생들과 함께 호흡을 맞추며 CTF 문제를 해결해 나갔습니다.

그렇게 으쌰으쌰하며 저희 반인 15반이 1등을 차지하는 영광을 얻었습니다!

개인 CTF

2기에서는 두 번의 개인 CTF가 있었고, 이 결과는 화이트햇 TOP20 점수에 반영되었습니다.

3기에서는 CTF가 두 번에서 한 번으로 축소되고, 대회 형식으로 변경되어 TOP20 점수에는 반영되지 않는다고 합니다!

저는 아쉽게도 개인적인 사정으로 2차 CTF에는 참여하지 못했지만,
1차 CTF에 참여하며 느낀 점은 1단계 교육을 충실히 수강하고 개인적으로 추가 공부를 병행했다면 문제를 충분히 해결할 수 있다는 것이었습니다. 그러니 여러분도 교육과 개인 공부를 꾸준히 병행하여 좋은 결과를 얻으시길 바랍니다!

CTF 종료 후에는 해결한 문제들에 대한 라이트업(write-up)을 작성하여 과제 제출란에 제출하며 배운 내용을 정리할 수 있었습니다.

3단계: 심화 교육

프로젝트가 모두 끝나고는 3단계 심화 교육이 시작되었습니다!
그리고 심화 교육에서는 1단계 교육과는 또 다른 매력적인 수업들이 가득했습니다

현업에서의 생생한 경험담, 보안 직무 이야기, 취약점 연구 방법, 대학원 진학 꿀팁, AI와 면접 비법, 모의해킹 실습 등등등...
정말 다양한 주제로 흥미로운 특강들이 이어졌습니다!!

수업은 평일 저녁 6시 이후나 주말에 온/오프라인 병행으로 진행되어서 시간 부담 없이 참여할 수 있었고,
이 교육 덕분에 현업과 더 가까워지고, 시야가 한층 더 넓어진 느낌이었습니다 ✨

“프로젝트 끝났으니 이제 끝!”이라고 생각할 수 있지만, 이 심화 교육은 정말 큰 도움이 되었으니 꼭 참여해서 들어보시길 추천드립니다!

3기 선발절차 일정

본 모집까지는 아직 시간이 남아있지만, 화이트햇 스쿨에 관심이 있으신 분들을 위해 사전 알림 신청 링크를 안내드립니다!

사전 알림 신청하기

⏰ 화이트햇 스쿨 3기 모집 알람 신청⏰

docs.google.com

해당 링크를 통해 사전 등록을 완료하시면, 본 모집이 시작되었을 때 모집 공고를 문자와 이메일로 빠르게 받아보실 수 있습니다. 놓치지 마세요!

다음 글에서는 Top 20 우수 수료에 대해 다뤄볼 예정입니다! ️
Top 20은 어떻게 해야 될 수 있는지, 선정될 경우 어떤 혜택이 있는지, 그리고 그 과정에서 얻을 수 있는 경험들에 대해 소개해 드리겠습니다!

우수 수료를 목표로 하시는 분들께 실질적인 도움이 될 만한 꿀팁도 포함될 예정이니, 많은 기대 부탁드립니다! ✨

화이트햇 스쿨(WhiteHat School) 2기 입학식

numbbvi — Sat, 21 Dec 2024 00:09:14 +0900

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다
오늘은 화이트햇 스쿨 2기 입학식 다녀온 후기를 전해드리려고 합니다!

화이트햇 스쿨(WhiteHat School) 2기 이론교육 후기

numbbvi.tistory.com

2기의 경우, 이론 교육이 먼저 시작되었고 3월 28일에 입학식을 하게 되었습니다.

입학식

화이트햇 스쿨 2기 입학식은 BoB 센터에서 진행되었어요.
평일에 열려서 수업과 겹치는 일정 때문에 참석을 망설이기도 했지만, 결과적으로 정말 잘했다는 생각이 들었어요!
특히 입학식에 다녀오니 보안에 대한 열정이 다시 한번 샘솟았고, 앞으로 펼쳐질 여정에 대한 기대감과 설렘이 가득해졌습니다

웰컴 키트 수령

- 파우치, 노트, 보조배터리, 스티커, 키링 등 화이트햇 스쿨 굿즈 제공
학생증, 명찰 케이스, 목걸이 줄도 포함되었으며, 입학식 참석자는 학생증을 더 빨리 받을 수 있었습니다 ㅎㅎ

포토존과 포토카드 제작

포토존에서 촬영한 사진을 포토카드로 인쇄하여 간직할 수 있었습니다!
추억이 생기는 것이니 꼭 한 장씩 남기는 걸 추천드려요!!

특강

BoB 1기 출신 멘토님의 경험과 조언을 들을 수 있었던 유익한 시간이었습니다 ‍♀️
화이트햇 스쿨 2기 입학식에서 진행되었던 특강이 궁금하신 분들은 아래 링크를 참고하시길 바랍니다.
→ 화이트햇 스쿨 2기 입학식 특강

임명장 및 참가확인서

입학식 참석자들에게는 임명장과 함께 참가확인서가 제공되었습니다!
이 참가확인서를 활용해 학교 측에 공결 요청을 할 수 있습니다.
(입학식에 참석 못하신 분들은 임명장을 우편으로 받을 수 있도록 해주셨습니다)

입학식 가서 동기 부여도 얻고 열심히 공부해서 화이트햇 전문가로 성장하길 바랍니다!
온·오프라인을 병행하며 진행되는 화이트햇 스쿨의 모든 과정을 통해 소중한 네트워크를 형성하고, 값진 경험을 쌓으세요!

여러분의 도전을 항상 응원하겠습니다!

3기 선발절차 일정

교육 기간: 25.03.10(월) ~ 25.09.30(화)

1단계: 25.03.10(월) ~ 25.04.30(수)
2단계: 25.05.06(화) ~ 25.07.29(화)
3단계: 25.08.02(토) ~ 25.08.29(금)

본 모집까지는 아직 시간이 남아있지만, 화이트햇 스쿨에 관심이 있으신 분들을 위해 사전 알림 신청 링크를 안내드립니다!

사전 알림 신청하기

⏰ 화이트햇 스쿨 3기 모집 알람 신청⏰

docs.google.com

해당 링크를 통해 사전 등록을 완료하시면, 본 모집이 시작되었을 때 모집 공고를 문자와 이메일로 빠르게 받아보실 수 있습니다!

이번 글에서는 화이트햇 스쿨 입학식 후기를 짧게 소개해드렸는데요!
다음 글에서는 2단계 팀 프로젝트, CTF 대회, 그리고 심화 교육 과정에 대해 더욱 생생한 이야기를 들려드릴 예정이니 많은 관심 부탁드립니다!

궁금한 점이 있다면 언제든 댓글로 남겨주시길 바랍니다!

화이트햇 스쿨(WhiteHat School) 2기 이론교육 후기

numbbvi — Mon, 9 Dec 2024 21:49:00 +0900

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다
오늘은 화이트햇 스쿨 1차 교육단계인 이론교육 후기를 전해드리려고 해요!

화이트햇 스쿨(WhiteHat School) 2기 최종합격(+꿀팁)

numbbvi.tistory.com

이전 글에서와 같이 화이트햇 스쿨 2기의 최종합격을 하였고, 2024년 3월 16일부터 교육과정을 듣게 되었습니다!

반배정

화이트햇 스쿨 2기에서는 1반부터 24반까지 배정해 체계적으로 학생들을 관리해주셨습니다!
각 반은 담임 멘토와 담임 연구원, 그리고 약 15명의 학생들로 구성 되었고,

담임 멘토님께 프로젝트나 진로 상담이 가능했습니다!
그리고 같은 반 학생들과는 회식도 하고, 반 대항전 CTF를 통해 서로의 실력을 겨루면서 자연스럽게 네트워킹할 수 있었습니다!

반 회식!

화이트햇 스쿨 2기에서는 320명이 함께했지만, 다가올 3기에는 420명으로 인원이 늘어나게 됩니다!!
그만큼 반의 수가 더 많아지거나, 한 반에 배정되는 인원이 늘어날 가능성도 있어 보입니다.

누군가에게 먼저 다가가기 어려운 분들이라면, 같은 반 사람들과 과제 이야기를 나누거나 회식 같은 모임을 통해 천천히 친해져 보세요. 반 친구들과 교류하다 보면 자연스럽게 네트워킹도 되고, 학습 동기도 더 생기더라고요!

이론 교육

이론 교육은 온라인 교육과 오프라인 교육이 혼합되어 진행되었습니다!
1차 교육 기간동안 평일에는 온라인 교육, 주말에는 오프라인 교육을 들었습니다.

교육 내용

3기 교육 과목은 위 사진과 같습니다.

온라인 교육

온라인 교육은 평일마다 화이트햇 스쿨 홈페이지 에 업로드되는 강의를 수강하며 학습이 진행됩니다.
2기의 경우 취약점, 포렌식, 클라우드/개발이라는 세 가지 로드맵으로 강의가 나뉘어 있었고,
이 중 한 가지를 선택해서 학습하면 온라인 플랫폼 기준 수료 요건을 충족할 수 있었습니다!

3기에서는 로드맵이 4개로 확장되어, 선택의 폭이 더 넓어질 것으로 예상됩니다!
자신에게 맞는 로드맵을 선택해 집중적으로 학습하는 것이 중요할 것 같아요

또한, 주말 오프라인 교육은 온라인에서 다룬 내용의 심화 버전이 주를 이루기 때문에,
평일 강의를 충실히 수강하면 오프라인 교육에 더 잘 적응할 수 있고, 이후 과제 수행에도 큰 도움이 됩니다.
모든 강의를 꼼꼼히 챙기는 게 학습 효율을 높이는 지름길이었어요!

오프라인 교육

1기에서는 2주에 한 번, 2기에서는 1주에 한 번 BoB센터에 방문해 오프라인 강의를 들었습니다!
3기의 경우, 합격자를 2기보다 많이 뽑기 때문에 1기처럼 2주에 한 번 오프라인 강의를 진행되지 않을까 싶습니다.

정확한 교육 진행 방식이 궁금하다면,
2025년 1월 8일(수) 오후 2시, 유튜브에서 진행되는 화이트햇 스쿨 3기 모집설명회 생중계를 꼭 확인해 보세요!

연구원님들이 주신 과자를 먹으면서 수업을 들었습니다 ㅎㅎ.

2기 때는 매주 토요일과 일요일 중 하루, BoB센터에 방문하여 멘토님들의 오프라인 강의를 들었어요 ‍
주말 강의는 주로 오전 10시부터 오후 5시 사이에 진행되었고, 하루에 약 3개의 수업이 배정되었습니다.

노트북을 지참한 경우 27층 센터에서 수업을 들을 수 있었고, 노트북이 없는 경우에는 26층 워룸이라는 공간에서 강의를 들을 수 있었습니다!

주말에 센터 가는 날이 아니라면, 집에서 Google Meet을 통해 실시간으로 강의를 들었습니다.
이렇게 오프라인 강의와 온라인 강의를 병행하는 방식 덕분에 부담없이 학습을 이어나갈 수 있었습니다!

이론 교육 과제

2기의 경우, 온라인 교육 때보다 오프라인 교육 이후에 과제가 나왔었습니다.
총 18개의 과제가 나왔고, 저는 17개의 과제를 제출했습니다!

과제의 난이도는 멘토님 강의를 얼마나 잘 이해했는지에 따라 달라졌습니다. 강의가 기초에서 심화로 이어지기 때문에, 기초 수준의 과제는 누구나 해결할 수 있었지만, 심화 강의에서 나오는 과제는 처음 접할 때 꽤 어려웠어요.

그래도 같은 반 분들과 함께 이야기를 나누고 도움을 받으면서 하나씩 해내다 보면, 모든 과제를 충분히 제출할 수 있을 거라 생각합니다.

Top 20 우수 수료를 목표로 한다면, 과제를 성실히 수행하는 것이 정말 중요하다고 느꼈어요.
꾸준히 노력하면 분명 좋은 결과가 따라올 겁니다!

활동비 지원

화이트햇 스쿨 프로그램의 큰 장점 중 하나는 교육 지원금이 제공된다는 점입니다.

2기의 경우, 1~2차 교육 기간인 3월부터 6월까지 약 30만 원의 지원금을 받을 수 있었어요.
저는 매주 지방에서 서울로 기차를 타고 가야 했기 때문에, 지원금을 주로 교통비와 교육 중 필요한 점심·저녁 식비로 사용했어요.

3기에서는 프로젝트 기간이 12주로 늘어났고, 프로젝트 종료 시점까지 지원금을 받을 수 있다고 해서, 한 달 정도 더 지원금이 추가될 것으로 보입니다. 지방에서 통학하거나 개인적인 비용이 필요한 분들에게는 정말 큰 도움이 될 거라고 생각합니다!

센터 이용 꿀팁

오프라인 수업 중간에는 쉬는 시간이 있으니, BoB 센터 옥상에 올라가서 바람도 쐬고 경치를 감상해 보세요! ️

옥상은 엘리베이터를 타고 맨 꼭대기 층에서 내린 후, 비상 계단 윗층으로 올라가면 됩니다!
서울의 전경을 바라보며 잠시나마 리프레시할 수 있는 공간이니, 쉬는 시간에 꼭 한 번 들러보시길 추천합니다!

이론교육과 과제를 모두 완료하고 나면, 프로젝트 팀 빌딩이 시작됩니다. 프로젝트에서는 팀원들과 함께 실제 문제를 해결하거나 솔루션을 개발하는 과정을 통해 배운 지식을 적용하게 됩니다.

때문에 1차 교육 기간 동안 열심히 기초와 심화 지식을 쌓고, 과제를 통해 실력을 다지는 것이 중요하다고 생각합니다.
이를 기반으로 프로젝트에서도 더 나은 결과를 만들어낼 수 있을 거예요!

3기 선발절차 일정

교육 기간: 25.03.10(월) ~ 25.09.30(화)

1단계: 25.03.10(월) ~ 25.04.30(수)
2단계: 25.05.06(화) ~ 25.07.29(화)
3단계: 25.08.02(토) ~ 25.08.29(금)

본 모집까지는 아직 시간이 남아있지만, 화이트햇 스쿨에 관심이 있으신 분들을 위해 사전 알림 신청 링크를 안내드립니다!

사전 알림 신청하기

⏰ 화이트햇 스쿨 3기 모집 알람 신청⏰

docs.google.com

해당 링크를 통해 사전 등록을 완료하시면, 본 모집이 시작되었을 때 모집 공고를 문자와 이메일로 빠르게 받아보실 수 있습니다!

Top 20 우수 수료를 목표로 한다면 1차 이론 교육부터 최선을 다해 열심히 참여하고, 과제는 가능한 모두 제출하려고 노력하시는 걸 추천드려요!
이론교육에서의 성실함이 이후 교육 과정에서도 큰 영향을 미치더라고요. 물론, 이후 과정들도 꾸준히 최선을 다해야 좋은 결과를 얻을 수 있겠죠

다음 글에서는 화이트햇 스쿨 입학식 이야기를 들려드릴 예정이에요!
또, 프로젝트와 3차 교육 후기, 그리고 3기 모집 관련 정보까지 알차게 준비 중이니 마지막 글까지 함께 해주시면 정말 감사하겠습니다
궁금한 점이 있다면 언제든 댓글로 남겨주세요!

화이트햇 스쿨(WhiteHat School) 2기 입학식

numbbvi.tistory.com

화이트햇 스쿨(WhiteHat School) 2기 최종합격 후기(+꿀팁)

numbbvi — Thu, 28 Nov 2024 17:07:16 +0900

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다
이번에는 제가 화이트햇 스쿨 2기 최종합격을 했던 경험과 함께 합격에 도움이 될 꿀팁들을 나눠보려고 해요!

화이트햇 스쿨 지원을 고민 중이거나 준비하고 있다면 꼭 읽어보세요
많은 분들께 도움이 되길 바랍니다!

화이트햇 스쿨(WhiteHat School) 2기

numbbvi.tistory.com

이전 글에서 보신 것과 같이 저는 화이트햇 스쿨 2기에 지원하게 되었습니다

서류접수 기간

2기의 경우, 1월 2일(화)부터 1월 29일(일)까지 총 28일동안 서류 접수 기간이었는데요!

3기의 경우, 1월 2일(목)부터 1월 27일(월)까지 총 26일동안 진행됩니다 ✨

서류 작성 목록은 다음과 같았습니다!

서류 작성

1. 기본 정보
2. 현재 학력
3. 어학
4. 자격증
5. 보유 기술
6. 취약점 제보 이력
7. 교육사항
8. 수상 경력
9. 기술 발표
10. 발표 논문
11. 자기소개서
12. 학습계획서
13. 프로젝트 기술서

지원서 작성 페이지에서는 위와 같은 정보를 기입할 수 있도록 되어있었고, 저는 이 중 6개의 정보를 기입했습니다

기본 정보 & 현재 학력

기본적인 항목이니 현재 상황에 맞게 솔직히 작성하시면 됩니다!

자격증

합격하기 위해선 뭐라도 적어야겠다 싶어서 정말 어렸을 때 취득한 컴퓨터 자격증(ITQ, 문서실무사)를 작성했습니다!

보유 기술

처음엔 이 부분이 제일 어렵게 느껴졌어요. 하지만 화이트햇 스쿨은 입문자도 도전할 수 있는 프로그램이니, 제가 갖고 있던 IT와 보안 지식을 자신 있게 풀어보았습니다. 대단한 기술을 적는 게 아니라 내가 알고 있고 설명할 수 있는 것이면 충분해요

[ 일반 IT ]
- HTML5 / CSS3
- JavaScript
- PHP
- MySQL
- C
- Python
- Linux / Ubuntu
- 네트워크
[ 정보 보안 ]
- 암호학
- 시스템 해킹
- 웹 해킹
- Tool: Wireshark, Burp Suite

일반 IT의 경우, 학교에서 배운 내용을 바탕으로 어떤 지식을 갖고 있고 그걸 통해 어떤 경험을 했는지 간단히 정리했어요.
그리고 정보 보안은 교과목에서 배운 내용과 혼자 공부하면서 습득한 지식들을 적었습니다!

자기소개서

자기소개서는 제가 어떤 사람인지 간단히 소개하는 것부터 시작했어요. 보안에 관심을 가지게 된 계기와 화이트햇 스쿨을 알게 된 과정, 그리고 왜 지원하게 되었는지까지 스토리를 풀어냈습니다.
또, 보안에 관심을 가지면서 해왔던 활동들을 정리하고, 화이트햇 스쿨을 통해 얻고 싶은 것과 교육에 임하는 자세까지 구체적으로 담았어요.

학습계획서

학습계획서는 제 포트폴리오 링크와 함께 제출했어요. 평소 어떤 방식으로 공부를 해왔는지, 사용했던 공부 방법, 그리고 화이트햇 스쿨 기간 동안 어떤 식으로 공부하며 보안 공부에 얼마나 시간을 투자할 계획인지 작성했습니다.
특히, 교육과 프로젝트 기간 동안의 학습 방향과 계획을 이전 경험과 연결해 구체적으로 적으니 설득력이 더해졌던 것 같아요.

꿀팁

학습계획서가 막막할 땐 화이트햇 스쿨 1단계 이론교육에서 배우는 과목들을 중심으로 계획을 작성하는 걸 추천드려요.
예를 들어, 시스템 해킹이나 웹 해킹처럼 배우게 될 내용과 자신의 목표를 연결하면 더욱 구체적이고 현실적인 계획이 됩니다!

중요 포인트

자기소개서와 학습계획서에서 제일 중요한 건 보안에 대한 열정과 진정성을 담아내는 거예요.
화이트햇 스쿨을 통해 꼭 이루고 싶은 목표와 보안에 대한 관심이 얼마나 큰지를 자연스럽게 녹여내면 좋은 결과를 기대할 수 있을 거예요!

이렇게 지원서를 작성하여 화이트햇스쿨 홈페이지 (WHS 선발 > 교육생 지원신청 > 지원서 작성) 를 통해 제출하였고, 서류 합격을 기다리고 있었습니다!

3기 제출 서류

1. 지원서
2. 자기소개서
3. 학습계획서
4. 개인정보수집이용동의서
5. 추천서(해당자, 자유양식)

3기의 경우 제출 서류는 위에서 언급한 항목들과 동일하다고 합니다.
지원서를 준비할 때, 앞서 말씀드린 항목들을 참고하여 꼼꼼히 준비하시면 좋을 것 같아요!

또한, 2기와 달라진 점으로 추천서 제출이 추가되었는데요, 추천서를 함께 제출하는 것도 큰 도움이 될 것 같습니다

서류 평가 기간

2기의 경우, 1월 30일(화)부터 2월 4일(일)까지 서류 심사 기간으로, 2월 5일(월)에 홈페이지 공지사항을 통해 서류합격자가 발표되었습니다. → 화이트햇 스쿨 공지사항

3기의 경우, 1월 31일(금)부터 2월 5일(수)까지 서류 심사 기간이며, 2월 7일(금)에 서류 합격자가 발표됩니다 ✨

저는 홈페이지에서 위와 같이 서류 합격 소식을 들었고, 이후 선발 절차를 준비하게 되었습니다!

인적성 검사&AI 면접

화이트햇 스쿨 2기에서는 필기시험 이후에 인적성 검사와 AI 면접을 봤었는데요, 3기에서는 목록 순서대로 선발 절차가 진행됩니다!

3기의 경우, 2월 10일(월)부터 2월 12일(수)까지 인적성 검사와 AI 면접을 시도할 수 있다고 합니다 ✨

인적성 검사

저는 인적성 검사를 처음 해보는 거라 서류 합격 소식을 듣고 바로 기업 인적성 검사를 찾아보고 연습해봤어요.
화이트햇 스쿨의 인적성 검사는 사실 인성 검사에 더 가까운 느낌이었어요.
꿀팁

처음이라 막막하다면, 구글에서 무료 인적성 검사를 검색해 미리 연습해보세요!
인성 검사는 일관성 있는 대답이 중요하니, 너무 깊게 고민하지 말고 있는 그대로 빠르게 답변하는 것이 좋습니다.

AI 면접

AI 면접은 총 5문항으로, 예상 소요 시간은 약 20분이었어요.
면접 질문은 자기소개서와 학습계획서에 작성한 내용을 잘 기억하고 답변하면 충분히 좋은 결과를 얻을 수 있을 거예요

면접 진행 방식은 아래와 같습니다!

문항이 나오면 30초 정도 준비 시간을 가질 수 있고,
버튼을 눌러 120초 동안 답변을 시작하는 형태였습니다.
각 문항마다 한 번 더 대답할 기회가 있어서, 처음에 실수했다고 느껴지면 재촬영 버튼을 눌러 다시 진행할 수 있었어요.

총 20분이 주어지지만, 저는 5분 정도로 빠르게 끝냈답니다!

그리고 3일이나 주어지긴 했지만, 저는 다른 지원자들과 시간이 겹치면 문제가 생길 수도 있을 것 같아서 새벽에 진행했습니다
복장 같은 경우는 깔끔하게 흰 셔츠에 검은 마이를 입고 진행했습니다.
꿀팁

AI 면접이지만 대면 면접처럼 바른 자세로 카메라를 보며 말하는 것을 추천합니다.
면접 도중 창을 끄거나, 버튼을 실수로 두 번 누르지 않도록 주의하세요. 특히 재촬영 버튼과 제출 버튼을 헷갈리지 않게 조심!

인적성 검사와 AI 면접은 어렵지 않으니, 평소대로 침착하게 임하면 좋은 결과가 있을 거예요!

필기 시험

3기의 경우, 2월 15일(토)에 필기시험이 진행됩니다 ✨

필기 시험은 2기의 경우 오후 2시에서 2시 30분, 총 30분 동안 이루어졌습니다.

필기 시험 준비는 화이트햇 스쿨 소개 페이지 에 나와있는 교육 과정을 기준으로 공부했습니다!
이미 알고 있는 지식의 경우 심화 학습까지는 필요하지 않았고, 다양한 분야의 기초적인 지식을 폭넓게 이해하고 시험에 임하는 것이 더 중요하다고 느꼈어요.

그래도 화이트햇 스쿨이 정보보안 입문자를 위한 프로그램인 만큼, 문제 난이도가 크게 어렵지 않았습니다!
기초적인 개념을 공부하시고, 필기 시험에 대한 부담은 조금 내려놓으셔도 좋을 것 같아요

심층 면접

화이트햇 스쿨 선발 절차 중 2기와 가장 크게 달라진 점은 심층 면접이 추가된 점이에요!

3기 심층 면접은 2월 22일(토)에 진행되며, Google Meet를 통해 실시간 온라인으로 진행된다고 합니다 ✨

심층 면접인 만큼, 자기소개서와 학습계획서의 내용 숙지, 보안에 대한 관심과 열정을 보여줄 준비, 그리고 기본적인 정보보안 관련 질문에 대한 답변 준비를 하면 좋을 것 같아요!
특히 본인의 경험과 목표를 면접관에게 명확하게 전달할 수 있도록 연습해보는 걸 추천합니다

최종 선발

이 모든 절차를 마치면, 3기 최종 선발 결과는 2월 27일(목)에 발표됩니다 ✨

2기의 경우 문자로 최종 합격 소식을 전달 받았고, 이후 자격증과 같은 증빙서류를 제출하였습니다!

2기 합격 후기를 담은 이 글이 3기를 준비하는 여러분께 조금이나마 도움이 되었으면 좋겠습니다 ㅎㅎ!
화이트햇 스쿨 지원부터 면접까지, 자신감을 가지고 준비한다면 좋은 결과를 얻을 수 있을 거예요
특히 자기소개서와 학습계획서에서는 보안에 대한 열정과 목표를 확실히 보여주는 게 중요하답니다!
심층 면접은 미리 연습하면서 자신의 경험과 배움을 자연스럽게 표현할 준비를 해보세요!

이 글을 읽고 3기에 합격하셔서 화이트햇 스쿨의 멋진 여정을 시작하시길 응원합니다

3기 선발절차 일정

본 모집까지는 아직 시간이 남아있지만, 화이트햇 스쿨에 관심이 있으신 분들을 위해 사전 알림 신청 링크를 안내드립니다!

사전 알림 신청하기

⏰ 화이트햇 스쿨 3기 모집 알람 신청⏰

docs.google.com

해당 링크를 통해 사전 등록을 완료하시면, 본 모집이 시작되었을 때 모집 공고를 문자와 이메일로 빠르게 받아보실 수 있습니다. 놓치지 마세요!

이번에 Top 20 우수 수료자로 활동을 마칠 수 있었던 건 교육과정에서 끝까지 최선을 다했던 의지 덕분이었던 것 같아요.
다음 글에서는 이러한 경험을 바탕으로 교육과정 후기를 자세히 적어보려고 해요

화이트햇 스쿨에 관심이 있거나 프로그램에 대해 더 알고 싶다면 구독을 추천드려요. 생생한 경험과 유용한 정보를 빠르게 받아보실 수 있을 거예요!
화이트햇 스쿨의 교육과정과 제공되는 기회들이 궁금하시다면 다음 글도 기대해 주세요

화이트햇 스쿨(WhiteHat School) 2기 이론교육 후기

numbbvi.tistory.com

화이트햇 스쿨(WhiteHat School) 2기

numbbvi — Wed, 27 Nov 2024 22:11:14 +0900

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다
저는 딱 두 달 전에 화이트햇 스쿨 2기를 수료한 따끈따끈한 화이트햇 졸업생인데요, 이 활동을 통해 보안과 해킹에 대한 새로운 시각을 많이 얻었어요. 특히, 다양한 경험을 쌓으면서 제 스스로도 많이 성장했답니다!

화이트햇 스쿨은 보안·해킹을 공부하고 싶은 꿈나무들에게 정말 추천하고 싶은 프로그램이에요.
그래서 이 좋은 경험을 더 많은 사람들과 나누고 싶어서 서포터즈에 지원하게 되었답니다✨

첫 글로는 제가 화이트햇 스쿨을 알게 된 계기와 지원하게 된 이유, 그리고 화이트햇 스쿨에서 인상 깊었던 점들을 공유하려고 해요!
화이트햇 스쿨 지원을 고민 중이거나, 이 프로그램에 대해 궁금한 분들이라면 끝까지 읽고 가시면 도움이 되실 거예요

화이트햇 스쿨 지원 계기

저는 학창시절 막연하게 해킹이라는 분야에 대한 흥미를 가지고 있었지만, 당시 아무런 CS 지식이 없었고 주변에 같은 관심 분야를 가진 사람들이 없어서 보안에 도전하기가 어려웠습니다. 그리고 시간이 흘러 지방대 컴퓨터공학과에 진학하게 되었고, 학과 내에 보안 동아리가 있다는 소식을 듣고 입부하게 되었습니다.

사실 저의 해킹 여정은 꽤나 막연한 시작이었어요. 중·고등학생 때 보안과 해킹에 대한 흥미가 생겼지만, CS 지식도 없고 같은 관심사를 공유할 사람도 찾기 어려운 환경 속에서 어디서부터 시작해야 할지 막막했거든요.

시간이 흘러 지방대 컴퓨터공학과에 진학하면서 우연히 학과 내에 보안 동아리가 있다는 소식을 듣고 입부하게 되었습니다!

하지만 혼자 공부하는 시간이 대부분이었고, 선배들에게 뭔가를 물어보고 싶어도 '괜히 귀찮게 하는 거 아닐까?' 하는 생각에 망설이기도 했습니다

그런 저에게 새로운 길을 제시한 건 바로 화이트햇 스쿨이었어요! 동아리 선배 중 한 분이 화이트햇 스쿨 1기 교육 중이셨는데, 선배를 통해 프로그램에 대해 들으면서 '이건 나한테 딱 맞는 기회다!'라는 확신이 들었어요. 그래서 2기 지원을 결심하게 되었답니다

2기 모집 공고

화이트햇 스쿨 2기의 경우, 현재 홈페이지에 나와있듯이

위 사진과 같이 모집 공고가 올라왔었습니다!
2기 모집 설명회 영상의 경우, 모집 설명회 보기 ← 이 링크에서 자세한 내용을 확인하실 수 있습니다

제가 인상 깊게 본 화이트햇 스쿨의 특징은 다음과 같습니다.

정보보호 분야 입문자를 위한 맞춤형 교육 프로그램
온·오프라인 혼합 교육으로 유연한 참여 가능
정보보안에 관심 있는 사람들과의 네트워킹과 프로젝트 기회
현업 전문가 멘토님들의 멘토링과 진로 상담·취업 지원
모든 과정이 전액 무료로 제공

먼저, 보안 입문자로서 제가 가장 매력을 느낀 부분은 입문자를 위한 체계적인 교육 프로그램이라는 점입니다. 보안이라는 분야에 처음 발을 들이는 입장에서는 기본기를 다질 수 있는 기회가 매우 중요하다고 생각했기 때문에 화이트햇 스쿨이야말로 제게 꼭 맞는 프로그램이라는 확신이 들었습니다.

또한 학생 신분으로 휴학 없이 학업과 병행할 수 있다는 점도 큰 장점이었습니다. 온·오프라인 혼합 교육 방식은 시간적으로나 공간적으로 유연한 참여를 가능하게 해주어 학기 중에도 부담 없이 참여할 수 있었습니다.

그리고 가장 설레었던 점은, 같은 관심사를 가진 사람들과 함께 네트워킹을 하고 프로젝트를 진행할 수 있다는 것이었습니다. 보안을 공부하며 혼자 고민하는 시간이 많았던 저에게, 함께 배우고 성장할 수 있는 동료가 생긴다는 것은 정말 큰 동기부여가 되었습니다.

뿐만 아니라 쉽게 만나볼 수 없는 현업 전문가 멘토님들로부터 직접 멘토링을 받을 수 있다는 점도 매우 인상 깊었습니다. 진로 상담부터 취업 지원까지 체계적으로 도움을 받을 수 있다는 점은 보안 분야에 진지하게 도전하고자 하는 입문자들에게 강력한 지원이라고 느껴졌습니다.

마지막으로, 이 모든 과정이 전액 무료로 제공된다는 점에서 화이트햇 스쿨이 보안 입문자들을 진심으로 응원하고 있다는 느낌을 받았습니다. 보안이라는 분야에 첫발을 내딛는 많은 사람들에게 이렇게 진입 장벽을 낮춰주는 프로그램은 흔치 않다고 생각합니다

화이트햇 스쿨 2기 지원

저는 위와 같은 매력적인 점들을 통해 화이트햇 스쿨 2기에 지원하게 되었습니다.

다음 블로그 글에서는 화이트햇 스쿨 최종합격 스토리를 공유하도록 하겠습니다!

본 모집까지는 아직 시간이 남아있지만, 화이트햇 스쿨에 관심이 있으신 분들을 위해 사전 알림 신청 링크를 안내드립니다!

사전 알림 신청하기

⏰ 화이트햇 스쿨 3기 모집 알람 신청⏰

docs.google.com

해당 링크를 통해 사전 등록을 완료하시면, 본 모집이 시작되었을 때 모집 공고를 문자와 이메일로 빠르게 받아보실 수 있습니다. 놓치지 마세요!

앞으로도 총 5번의 글을 더 올릴 예정인데요, 화이트햇 스쿨 후기와 공고를 빠르게 받아보고 싶다면 구독을 추천드립니다!
화이트햇 스쿨에 대한 다양한 정보와 제 경험을 생생하게 전해드릴게요!

또한, 제가 이번에 Top 20 우수 수료자로 활동을 마치게 되었는데, 앞으로의 글을 통해 이와 관련된 흥미로운 이야기들도 함께 풀어보려고 해요 화이트햇 스쿨이 어떤 프로그램인지, 그리고 어떤 기회들을 제공하는지 궁금하다면 다음 글도 기대해 주세요!

화이트햇 스쿨(WhiteHat School) 2기 최종합격(+꿀팁)

안녕하세요! 화이트햇 스쿨(WHS) 서포터즈로 활동 중인 numbbvi입니다 이번에는 제가 화이트햇 스쿨 2기 최종합격을 했던 경험과 함께 합격에 도움이 될 꿀팁들을 나눠보려고 해요! 화이트햇

numbbvi.tistory.com

DVWA | Stored XSS | medium

numbbvi — Tue, 26 Nov 2024 21:37:41 +0900

Stored Cross Site Scripting

서버에 저장된 악성 스크립트가 여러 사용자에게 실행되는 공격

DVWA Stored XSS 페이지는 위 사진과 같이 Name과 Message를 포함하여 Guestbook을 올리는 기능이 구현되어 있다.

Message에 XSS 기본 스크립트 구문을 넣어보았다.

ㅤ

Guestbook 목록을 보니 <script> 태그가 필터링 되는 것 같다.

<?php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = strip_tags( addslashes( $message ) );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );

    // Sanitize name input
    $name = str_replace( '<script>', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    //mysql_close();
}

?>

DVWA 깃허브 코드를 보니, 이번 문제 또한 str_replace() 함수를 통해 단순히 Name 값에 있는 <script> 를 빈 문자열로 치환하고 있었다.

Name은 HTML 코드에서 길이 제한이 있기 때문에, 개발자 도구에서 HTML 코드를 수정해주었다.

ㅤ

그 후 <script<script>>alert(document.cookie)</script> 를 넣어주었고, 쿠키가 alert창에 출력된 걸 볼 수 있었다.

ㅤ

또한 img 태그를 사용하여 <img src="" onerror=alert(document.cookie)>를 통해 쿠키 출력도 가능했다.

DVWA | Reflected XSS | medium

numbbvi — Tue, 26 Nov 2024 21:33:26 +0900

Reflected Cross Site Scripting

사용자가 입력한 값이 즉시 반영되어 악성 스크립트를 실행하는 공격

DVWA Reflected XSS 페이지는 위 사진과 같이 이름을 입력하여 제출하는 기능이 구현되어 있다.

1을 제출해보니 Hello라는 문자열과 함께 출력되는 걸 볼 수 있었다.

<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Get input
    $name = str_replace( '<script>', '', $_GET[ 'name' ] );

    // Feedback for end user
    $html .= "<pre>Hello {$name}</pre>";
}

?>

DVWA 깃허브 코드를 보니, 사용자가 입력한 name을 GET 요청으로 받고 있다. 그리고 XSS 공격 방지를 위해 <script> 태그가 존재하면 빈 문자열로 치환하고 있다.

하지만 단순히 <script> 문자열만을 빈 문자열로 치환하고 있기 때문에, <script<script>>와 같이 중간에 <script>를 넣어 치환 후에는 우회할 수 있는 태그를 사용하고자 한다.

위 방법을 사용하여 태그 우회를 하였고, document.cookie를 사용하여 쿠키를 alert창에 출력시켰다.

또한, img 태그를 통한 XSS 공격도 가능했다.

DVWA | DOM XSS | medium

numbbvi — Tue, 26 Nov 2024 21:27:06 +0900

DOM Based Cross Site Scripting

클라이언트 측 자바스크립트를 조작하여 악성 스크립트를 실행하는 공격

DVWA DOM XSS 페이지는 위 사진과 같이 언어를 선택할 수 있는 기능이 구현되어 있다.

ㅤ

언어를 선택하면 URL 파라미터로 값이 들어가는 걸 볼 수 있었다.

<?php

// Is there any input?
if ( array_key_exists( "default", $_GET ) && !is_null ($_GET[ 'default' ]) ) {
    $default = $_GET['default'];

    # Do not allow script tags
    if (stripos ($default, "<script") !== false) {
        header ("location: ?default=English");
        exit;
    }
}

?>

DVWA 깃허브 코드를 보니, <script 가 포함되어있는지 stripos() 함수를 통해 확인하고, 포함되어있으면 ?default=English 가 실행되었다.

하지만 script 태그 말고도 XSS 공격이 가능하니 이를 우회해보려고 한다.
<img> 태그를 사용하여 이미지 소스가 존재하지 않을때 에러를 발생시키면서 alert창을 띄우도록 해보았다.

ㅤ

<img src="" onerror=alert(1)> 를 입력했지만 alert창이 띄워지진 않았다. 하지만 default=English가 적용되진 않았고, 옵션에 빈 값이 들어간 걸 보니 무언가가 동작한 것 같다는 생각을 했다.

ㅤ

개발자 도구를 켜서 option 태그를 확인해보았다.
파라미터 값으로 입력했던 태그가 option에 들어간 것을 알 수 있었다.

ㅤ

입력하고자 했던 태그 구문을 URL에 삽입해주었다.
alert창이 잘 띄워진 걸 볼 수 있다.

ㅤ

쿠키 값은 alert(document.cookie)를 통해 알아낼 수 있었다.