보안에 관심이 많아서 질문 드립니다.

Question

안녕하세요. 보안에 관심이 많은 대학생입니다.1. 시스템보안에 관심이 많아 처음에 시스템해킹(pwn)에 처음으로 입문을 했습니다. 근데 웹 모바일 인공지능에 비해 인터넷에서 얻을 수있는 지식의 양이 적다는 것을 알았습니다(뭔가 접근성이 떨어진다라고할까요? 개인적인 생각입니다.). 그래서 어려움을 많이 겪어 그나마 접근하기 쉬운 웹(ex:client,server 둘다 공부했습니다) 공부를 하여서 웹 보안으로 처음에 접근을 하려고 합니다. 이렇게 시스템해킹보다 그나마 쉬운 웹 보안으로 접근해서 보안에 대한 기반을 쌓는게 맞을까요? 아니면 머리 박으면서 시스템해킹을 하는게 맞을까요? 결론적으로는 시스템 해킹 공부를 하고싶습니다!!2.보안 하시는 분들 어디서 지식을 습득하는지 사이트 같은게 있나요? 그냥 구글에 쳐서 하시나요? 아니면 논문 같은거 보시나요?저는 지금 dreamhack이라는 곳에서 문제 풀고있습니다, 그리고 구글링으로 하고있는거같습니다 근데 너무 구글링으로도 내용이 이해가 안되는 기분이 듭니다.3.인공지능은 대학원이 거의 필수인데 보안도 거의 필수인걸로 개인적으로 알고있는데 맞나요?4.dremhack에서 문제를 풀면서 궁금함을 느낀건데 dreamhack에서는 클라이언트 서버 코드, flag 파일 등등 을 주어 그거를 기반으로 문제를 푸는데 일반적인 웹사이트에서는 원본 소스를 보지 못하는데 보는 원본 소스를 보는 tool같은게 있나요? 실제 웹사이트나 시스템은 원본 소스도 없는데 어떻게 해킹을 하는지 궁금합니다.5.정보처리기사,정보보안기사,리눅스 자격증은 거의 취업할때 필수인가요?

캐티 · Answer

어플 보안이랑 서비스 보안은 다르저. 보안도 분야가 많고, 최근 CVT 보안 이슈를 살펴보면 될꺼빈다. 메타를 많이 타는거라 이렇쩌. 인공지능이 대학원 필수이면 연구개발 하려는 목적이겠쩌. 컴퓨터+전자공학으로 칩 설계를 한다거나 소프트웨어만 한다 이럼 모를 일이지 않나요. 인공지능이 대학원에 다녀온 사람만 연구 개발을 할 수 있는 것이 아니라, 앵간한 사람들이 모여서 각자 영역을 다(투)루는 것이어서 이상하게 생각하면 안대빈다.드림해커 이런거 모르빈다. 별로 좋다고 생각하지도 않아요. 자격증 시험도 초급 수준이어서 주로 인증 용도 이겠쩌.

정규분포 · Answer

나이가 어릴 수록 전체적인 그림을 볼 능력이 없어서 그런 신기하고 쿨한 곳으로 빠지는 상황이 자주 연출되는 것 같습니다. 개인적으로 보안관련 자료 올려두면 개발쪽 지식이나 경력은 전혀 없는 나이 어린 wannabe 분들의 연락을 주로 받기도 했어요.보안전문가 사이에서도 보안전문가라는 타이틀은 거의 사기꾼에 가깝다 말합니다. 보안 전문가가 되는 공부는 없고, 시스템의 이해도가 높을 수록 허점을 찾을 수 있는 능력이 생기게 되요.애초에 접근 방식이 잘못되었구요. 시선을 좀 돌려보세요. 나도 그런 시절이 있었고, 다른 개발자 분들도 겪었습니다. 시간이 지나면 환상이 깨지기를 바레요.

' · Answer

원본 소스가 없으면 모든 수단을 다 시도할 듯 하네요. 뚫리면 좋고 아님 말고. 취약점 스캐닝 도구도 있고요.

보안에 관심이 많아서 질문 드립니다.

3개의 답변

Q&A 목록