OSCP(Offensive Security Certified Professional) 자격증 독학으로 취득하기

단계별 로드맵 1단계: OSCP 시험 구조와 목표 이해시험 형식 요약실기 시험 24시간 + 보고서 작성 24시간다양한 머신을 해킹하고 루트 권한을 획득하는 방식총점 100점 중 70점 이상 + 보고서 제출 시 합격공식 과정Offensive Security의 PEN-200 (구 PWK) 과정이 OSCP 대비 공식 코스입니다.OSCP 시험 응시를 위해서는 PEN-200 학습과 함께 Offensive Security 플랫폼에서 실습해야 합니다.2단계: 학습 자료 준비 (무료 또는 저비용 중심)① 무료 학습 자료범주자료설명기본 이론Cybrary - Penetration Testing무료 강의기초 해킹 실습TryHackMe (무료 라운지 포함)OSCP 준비 트랙 존재모의해킹 트랙Hack The Box Starti..

• format_list_bulleted 정보보안
• · 2025. 7. 21.
• textsms

평균의 함정: 대한민국 청년이 느끼는 끝없는 박탈감의 실체

대한민국 청년, 왜 우리는 끊임없이 숨이 막히는가? 대한민국에서 ‘평균적인 삶’이란 무엇일까? 많은 청년에게 이 질문은 하나의 정답만을 강요하는 듯하다. 치열한 입시 경쟁을 뚫고 수도권 명문대에 진학하고, 선망받는 대기업에 입사해 서울 혹은 수도권에 내 집을 마련하며, 그렇게 쌓아 올린 사회경제적 지위를 자녀에게 고스란히 물려주는 것. 이 정형화된 성공의 길이 마치 유일한 정답처럼 여겨지는 사회. 이 궤도에서 조금이라도 벗어나면 ‘실패자’라는 낙인이 찍힐지 모른다는 불안감 속에서, 대다수의 청년은 ‘나는 평균에 한참 미치지 못한다’는 깊은 박탈감과 싸우고 있다.하지만 우리가 맹목적으로 좇는 이 ‘평균’은 과연 현실에 발을 딛고 있는 수치일까? 혹은 상위 소수만이 도달할 수 있는 신기루를 모두의 기준으로 ..

• format_list_bulleted 생활정보
• · 2025. 7. 21.
• textsms

랜섬웨어와의 싸움, 협상 없는 복구 성공! SGI서울보증 해킹 사건의 교훈

SGI서울보증 단 한 푼의 몸값도 지불하지 않고 데이터를 복구 성공2025년 7월, 대한민국 금융 시스템의 한 축을 담당하는 SGI서울보증이 전례 없는 랜섬웨어 공격으로 마비되는 충격적인 사건이 발생했습니다. 전세보증부터 각종 대출 보증에 이르는 핵심 서비스가 중단되면서 많은 이들이 해커와의 협상을 통한 해결을 예상했죠. 하지만 SGI서울보증은 놀랍게도 단 한 푼의 몸값도 지불하지 않고 데이터를 복구하는 데 성공했습니다. 이 놀라운 복구의 중심에는 금융보안원의 활약이 있었으며, 이들은 공격자가 남긴 악성코드 내부에서 결정적인 실마리를 포착해냈습니다.복호화 성공의 배경과 숨겨진 복호화 키의 정체1. 금융보안원의 기술력, 랜섬웨어를 무릎 꿇리다사건 발생 직후, SGI서울보증은 자체 대응이 어려운 상황에 직면..

• format_list_bulleted 정보보안
• · 2025. 7. 19.
• textsms

스마트홈 보안의 핵심: Zigbee · Wi-Fi 해킹, 정말 가능한가?

스마트홈 보안의 핵심: Zigbee·Wi-Fi 해킹, 정말 가능한가? “오늘 날씨 어때?” 음성 비서에게 말을 걸고, 스마트폰 터치 한 번으로 조명을 켜는 편리한 일상. 스마트홈은 더 이상 미래 기술이 아닙니다. 하지만 이 편리함의 이면에는 보이지 않는 위협이 도사리고 있습니다. 최신 보고서에 따르면 2023년에만 전 세계적으로 7억 건 이상의 IoT 기기 대상 사이버 공격이 발생했으며, 이 수치는 지금도 기하급수적으로 증가하고 있습니다.많은 분들이 “설마 우리 집이?”라고 안일하게 생각하지만, 당신의 스마트홈 네트워크, 특히 Zigbee와 Wi-Fi는 해커들에게 매력적인 공격 통로가 될 수 있습니다. 이 글에서는 막연한 불안감을 걷어내고, Zigbee와 Wi-Fi 해킹의 실제 가능성과 구체적인 사례,..

• format_list_bulleted 정보보안
• · 2025. 7. 18.
• textsms

해시, 솔트, 페퍼의 진짜 의미

암호화라는 말의 함정“회원님의 비밀번호는 안전하게 암호화되어 있습니다.” 우리가 웹사이트 회원가입 시 흔히 보는 문구입니다. 마치 철통같은 금고에 보관되는 것처럼 느껴지지만, 현실은 다를 수 있습니다. 2024년에만 수백 건의 대규모 개인정보 유출 사고가 발생했고, 그중 많은 경우가 “암호화는 했다”고 주장했지만 결과적으로 사용자들의 비밀번호는 손쉽게 뚫렸습니다.그 이유는 간단합니다. ‘어떻게’ 암호화했는지가 빠져있기 때문입니다. 구식 해시 알고리즘을 사용했거나, 가장 중요한 ‘소금(Salt)’을 뿌리지 않았기 때문입니다. 이 글에서는 비밀번호 보안의 핵심인 해시(Hash), 솔트(Salt), 그리고 한 단계 더 나아간 페퍼(Pepper)와 키 스트레칭(Key Stretching)의 역할까지, 실제 해킹..

• format_list_bulleted 정보보안
• · 2025. 7. 18.
• textsms

고양이 자동 급식기 만들기: ESPHome으로 완성하는 스마트 펫 케어

새벽 5시, 고양이 알람에서 해방되기 고양이는 더없이 사랑스러운 가족이지만, 새벽 5시면 어김없이 시작되는 "밥 달라"는 울음소리는 집사의 숙명과도 같습니다. 맞벌이나 잦은 외출로 정해진 시간에 사료를 챙겨주지 못할 때의 미안함은 더 큰 부담으로 다가옵니다.시중의 자동 급식기는 많지만, 와이파이 연동이 안 되거나, 사료가 걸려도 알 수 없고, 우리 집 자동화 시스템과 따로 노는 '멍텅구리' 기기인 경우가 많습니다. 그래서 기술에 관심 있는 집사라면 한 번쯤 꿈꿔봅니다. "내 손으로 직접, 똑똑한 급식기를 만들어보는 건 어떨까?"이 글에서는 ESP32 보드와 ESPHome, 그리고 몇 가지 센서를 활용하여 Home Assistant와 완벽하게 연동되는 고양이용 자동 급식기를 직접 제작하는 방법을 A부터 Z..

• format_list_bulleted 스마트홈 IoT
• · 2025. 7. 18.
• textsms