화이트해커&착한 해커를 위한 보안 필수 과정, 모의 해킹 핵심 완전 정복!

‘화이트해커가 되기 위한 모의해킹’ 강좌는 화이트해커 강의 시리즈 중 모의해킹의 전반적인 내용을 다룹니다. 버추얼박스와 칼리리눅스를 이용하여 직접 실습 환경을 구성하고, 정보수집, 스캐닝, 서버 공격, 클라이언트 사이드 공격, 패스워드 크래킹, 루트 권한 획득 등 모의해킹 전체 과정의 핵심을 간추려 설명합니다.

쉽게 따라 해보실 수 있도록 제작했습니다.

‘화이트해커가 되기 위한 8가지 웹 해킹 기술’ 강의를 수강 하신 분은 ‘웹 공격’ 섹션을 이해하는데 이 강의가 도움이 될 수 있습니다. 하지만 꼭 필요한 부분을 제외하고는 두 강의의 내용이 중복되지 않도록 구성했으니 두 강의를 함께 수강하셔도 좋습니다.

본 강의를 먼저 수강하여 전체적인 모의 해킹의 흐름을 잡은 뒤, 웹 해킹 분야를 위해 추가로 ‘화이트해커가 되기 위한 8가지 웹 해킹 기술’ 강의를 학습하셔도 좋습니다.

학습 목표

• 칼리리눅스 설치와 사용 방법 알기
• 메타스플로잇 및 다양한 모의해킹 프로그램 알기
• CTF/해킹대회 연습 방법 알기
• 실무 수준의 각종 모의해킹 기법(정찰, 익스플로잇, 패스워드 크랙, 루트 권한 획득 등) 알기

도움이 되는 분들

• 화이트해커를 진로로 삼고 계신 분
• 보안 업무 종사자 중 공격적/능동적인 보안에 관심 있으신 분
• 실제 해킹 발생과정 및 정보보안에 관심 있으신 모든 분
• ‘화이트해커가 되기 위한 8가지 웹해킹기술’ 강의와 함께 공부하고 싶으신 분

요구 사항

지식공유자 소개

최봉환

정보보안/리눅스 전문가 (CISSP, OSCP, RHCSA, RHCE)

침입탐지시스템, 웹 방화벽 등의 정보보안 소프트웨어/펌웨어 개발자로 시작하여, 현재는 글로벌 오픈소스 리눅스 기업에서 모의해킹, 버그헌팅, 보안취약점 분석 시스템 개발과 보안 교육을 주 업무로 하는 18년 경력의 화이트해커(정보보안전문가)입니다. 해외에서 최고의 모의해킹 실무 자격증으로 인정받는 OSCP를 국내 최초로 획득하였으며 그 외 CISSP, RHCSA, RHCE 자격증을 보유하고 있습니다.

웹, 미들웨어, 클라우드 등 여러 분야에서 다수의 CVE 보안취약점을 신고하였으며, 국내 소프트웨어의 보안취약점 신고를 통한 KISA(한국인터넷진흥원)의 명예의 전당 리스트에도 이름이 등재되어 있습니다.

국내외의 다양한 업무 경험을 바탕으로, 실제 실무에서 사용되는 모의해킹 기술과 버그헌팅 기술을 정보 보안에 관심 있으신 학생 분들과 시스템 운영자, 개발자 분들에게 강의를 통해 전달해 드리려 노력하고 있습니다.

주요 경력:

* 레드햇 보안팀 시니어 정보보안전문가
* 소프트웨어보안 국제공동연구센터(고려대, 옥스포드대, 카네기멜런대 참여) 강연
* 국내최초 OSCP(칼리리눅스 스폰서 오펜시브시큐리티 공인 모의해킹전문가)
* CISSP 국제 공인 정보시스템 보안전문가
* CVSS 10/10(최상위 위험도) CVE 보안취약점 외 다수 보안취약점 발굴 및 신고
* KISA 명예의 전당 등재
* 파이오링크 웹프론트 웹방화벽 개발 리드, 다수의 특허 출원
* 시큐어소프트 수호신 통합보안솔루션 컨설팅
* 안랩 IDS/IPS 보안 연구 개발, 바이러스/웜 분석 및 대응
* KAIST 졸업