"ํฉ๋ฒ์ ์ธ" ํ๋ก๊ทธ๋๋จธ๋ ๊ฝค ๊ด์ฐฎ์ ๋์ ๋ฒ๊ณ ์์ต๋๋ค. ๊ทธ๊ฒ์ ์ฌ์ค์ด๋ค. ์ต๊ณ ์ ์๋์ฐ ํด์ปค๋ค์ ์์ฃผ ๋นจ๋ฆฌ ์์ฒญ๋ ๋์ ๋ฒ ์ ์์ง๋งโฆ ์กํ ํ๋ฅ ์ ์๋นํ ๋์ต๋๋ค. ํนํ ํด์ปค ๋ํธํ๊ฐ ์ค๋ซ๋์ ๋ ๊ฐ์ ์ง์์ผ๋ก ๋๋์ด์ ธ ์๋ค๋ ์ ์ ๊ณ ๋ คํ๋ฉด ๋์ฑ ๊ทธ๋ ์ต๋๋ค. ์์ "์ค๋ฆฌ์ ํด์ปค"๋ ์ทจ์ฝ์ ์ ๊ฒ์ํ๊ณ ์ด์ ๋ํด ์์์ผ ํ ์ฌ๋์๊ฒ ์๋ฆฌ๊ณ ๊ทธ์ ๋ํ ๋๊ฐ๋ฅผ ๋ฐ์ต๋๋ค. ๊ทธ๋ฆฌ๊ณ ๊ฒฐ๊ณผ์ ์ผ๋ก ๋ง์ ๋์ด ์๊ฒผ์ต๋๋ค. HackerOne ์ปค๋ฎค๋ํฐ๋ ์ญ์ฌ์ ์ต๋ ๊ท๋ชจ์ ํด์ปค ์ค๋ฌธ์กฐ์ฌ ๊ฒฐ๊ณผ๊ฐ ํฌํจ๋ 2018๋
ํด์ปค ๋ณด๊ณ ์๋ฅผ ๋ฐํํ์ต๋๋ค. ํ๋ซํผ์ ๋ฑ๋ก๋ 1,698๋ช
์ด ์ฐธ์ฌํ์ต๋๋ค. ๋ณด๊ณ ์์์๋ ๊ฑฐ์ฃผ ๊ตญ๊ฐ์ ๋ฐ๋ฅธ ์ทจ์ฝ์ ์ฌ๋ฅ๊พผ์ "๊ธ์ฌ" ์์ค์ ํ์ธํ ์ ์์ต๋๋ค. ์ด๋ฌํ "ํ์ "์ "๊ธ์ฌ"๊ฐ ์์ง๋์ด ๊ธ์ฌ๋ณด๋ค ๊ฑฐ์ 16 ๋ฐฐ, ์๋ฅดํจํฐ๋์์๋ 15.6 ๋ฐฐ, ํ์ฝฉ์์๋ 7.6 ๋ฐฐ, ๋ฏธ๊ตญ์์๋ 2.7 ๋ฐฐ๋ฅผ ์ด๊ณผํ๋ ์ธ๋์์ ๊ฐ์ฅ ์ ์ฐ๋ค. ํด์ปค๋ ๋ฒ๊ทธ ๋ฐ์ดํฐ(Bug Bounty) ํ๋ก๊ทธ๋จ์ ๋ฐ๋ผ ํ๋ํ๋ฉฐ, ์ด๋ฅผ ํตํด ์ฌ๋๋ค์ ์ต์คํ๋ก์๊ณผ ์ทจ์ฝ์ ์ ์ฐพ์๋ธ ๋๊ฐ๋ก ์ธ์ ๊ณผ ๋ณด์์ ๋ฐ์ ์ ์์ต๋๋ค. ์ด ํ๋ก๊ทธ๋จ์ ํตํด ๊ฐ๋ฐ์๋ ์ผ๋ฐ ๋์ค์ด ๋ฒ๊ทธ๋ฅผ ์ธ์งํ๊ธฐ ์ ์ ๋ฒ๊ทธ๋ฅผ ๊ฐ์งํ๊ณ ์์ ํ ์ ์์ด ๊ด๋ฒ์ํ ๋จ์ฉ์ ๋ฐฉ์งํ ์ ์์ต๋๋ค. ์๋ต์์ 25%์ ๋ฐ๋ฅด๋ฉด ๋ณด์์ ์๋์ ์ต์ 50%๋ฅผ ์ฐจ์งํ๋ฉฐ, 13.7%๋ ์ฐ๊ฐ ์๋์ 90~100%๋ฅผ ์ฐจ์งํฉ๋๋ค. ๋ณด๊ณ ์๋ ๋ํ ๋ณด์ ํ๋ก๊ทธ๋จ์ ์ฐธ์ฌํ ์ฌ๋๋ค ์ค 58%๊ฐ ๋
ํ์ ํ๊ณ , 37%๊ฐ ์ฌ๊ฐ ์๊ฐ์ ์ทจ๋ฏธ๋ก ์ทจ์ฝ์ ์ ์ฐพ๋ ๋ฐ ์ฐธ์ฌํ๊ณ ์์์ ๋ํ๋
๋๋ค. ๋๋ถ๋ถ์ ํด์ปค์๊ฒ๋ ๊ธฐ์ ์ ๊ฐ๋ฐํ๊ณ ์ฐ๊ตฌํ๋ฉฐ ํฅ๋ฏธ๋ก์ด ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ ์ ์๋ ๊ธฐํ๊ฐ ๊ธ์ ์ ์ด๋๋ณด๋ค ๋ ์ค์ํ ๊ฒ์ผ๋ก ๋ํ๋ฌ์ต๋๋ค(์์
์ ๋๊ธฐ ๋ชฉ๋ก์์ 4์์ ๋ถ๊ณผํจ). HackerOne ์ฌ์ฉ์ ์ค ์ฝ 12%๋ ์ทจ์ฝ์ ๊ฒ์์ ํตํด ์ฐ๊ฐ ์ฝ 20,000๋ฌ๋ฌ๋ฅผ ๋ฒ๊ณ , 3%๋ 100,000๋ฌ๋ฌ ์ด์, 1.1%๋ 350,000๋ฌ๋ฌ ์ด์์ ๋ฒ์์ต๋๋ค. ์ฝ 25%์ ํด์ปค๋ ๋ฐ๊ฒฌ๋ ์ฌ์ค์ ํ์ฌ์ ์๋ฆด ์ ์์์ต๋๋ค. ์์ฌ์ํต ์ฑ๋์ ๋ถ์ฌ๋ก ์ธํ ์ทจ์ฝ์ฑ.
๊ทธ๋ฆผ์ ๊ตญ๊ฐ๋ณ ํ๊ธ ํ๋ฆ์ ์๊ฐํํ ๊ฒ์
๋๋ค. ์ผ์ชฝ์ ์ง๋ถํ๋ ์ฌ๋, ์ค๋ฅธ์ชฝ์ ๋ฐ๋ ์ฌ๋์
๋๋ค.
ํด์ปค์ ๊ฑฐ์ ์ ๋ฐ์ด 25์ธ ๋ฏธ๋ง์ด๋ฉฐ, ๊ทธ ์ค 75.1%๋ ๊ฒฝ๋ ฅ์ด 1~5๋
์ ๋ถ๊ณผํฉ๋๋ค. ๊ทธ๋ฌ๋ฏ๋ก ๋น์ ์ ์ฑ๊ณต์ ๋ฉ์ง ์์ต๋๋ค. ํด์ปค๊ฐ ์ฌ์ฉํ๋ ๋๊ตฌ๋ฅผ ๋ถ์ํด ๋ณด๋ฉด ๋ค์๊ณผ ๊ฐ์ ๊ฒฐ๊ณผ๊ฐ ๋์ฌ ๊ฒ์ด๋ค.
- Burp Suite(ํด์ปค ์ด์ ์ฒด์ Kali Linux์ ํฌํจ) - 29.3%;
- ์์ฒด ๊ฐ๋ฐ - 15.3%;
- ์น ํ๋ก์/์ค์บ๋ - 12.6%;
- ๋คํธ์ํฌ ์ทจ์ฝ์ ์ค์บ๋ - 11.8%;
- ํผ์ - 9.9%;
- ๋๋ฒ๊ฑฐ - 9.7%;
- Web๊ฒ์ฌ - 5.4%;
- ํผ๋ค๋ฌ - 5.3%;
- ์นฉ์์คํผ๋ฌ - 0.8%.
๊ทธ ๋ฐ์ ์ฝ์ ๋ด์ฉ: |
---|
Google ์ํ ๋น์จ. 3,500์ต ๋ฌ๋ฌ๋ผ๋ ์์น ๋ค์ ์จ๊ฒจ์ง ๊ฒ์ ๋ฌด์์ ๋๊น? |
GO TO FULL VERSION