- ¿ì¸® Á¶Á÷Àº Çö´ë/±â¾ÆÀÚµ¿Â÷¿¡¼ °³¹ßÇÏ´Â ÀÚµ¿Â÷¿¡ ´ëÇÑ »çÀ̹öº¸¾ÈÇ°Áú ¾÷¹«¸¦ ´ã´çÇÕ´Ï´Ù.
Ç°Áú È®º¸ ÇÁ·Î¼¼½º ¿î¿µ µî °ü¸®Àû ¾÷¹«¿Í Â÷·® ¸ðÀÇÇØÅ· µî ±â¼úÀû ¾÷¹«µµ ¼öÇàÇÕ´Ï´Ù.
- Â÷·® »çÀ̹öº¸¾È Æò°¡, Â÷·® »çÀ̹öº¸¾ÈÇ°Áú ÇÁ·Î¼¼½º ¿î¿µ µî »çÀ̹öº¸¾È °ü·Ã ¾÷¹«¸¦ ÁøÇàÇÕ´Ï´Ù.
¡á Â÷·® »çÀ̹öº¸¾È Æò°¡
¡¡¡¤ Â÷·® °³¹ß´Ü°è »çÀ̹öº¸¾È ¿ä°Ç Æò°¡
¡¡¡¤ ¾ç»ê Àü Â÷·® ¿¬°è ¼ºñ½º¿¡ ´ëÇÑ »çÀ̹öº¸¾ÈÁ¡°Ë ¹× Æò°¡
¡¡¡¤ À§Çù¸ðµ¨¸µ ±â¹Ý ½Ã½ºÅÛ/À¥/¸ð¹ÙÀÏ ÇØÅ· ¼öÇà (Full-attack chain Æò°¡)
¡á Â÷·® º¸¾ÈÇ°Áú ÇÁ·Î¼¼½º ¿î¿µ
¡¡¡¤ Â÷·® º¸¾ÈÇ°Áú Æò°¡ ÇÁ·Î¼¼½º ¿î¿µ
¡¡¡¤ »çÀ̹öº¸¾È ±ÔÁ¦ (UNECE R-155) Ç°Áú ¿µ¿ª ´ëÀÀ
- ¡¤ ÄÄÇ»ÅÍ°øÇÐ/Á¤º¸º¸¾È µî IT/º¸¾È °ü·Ã Çлç ÀÌ»óÀÇ ÇÐÀ§¸¦ º¸À¯ÇϽŠºÐ
¡¤ 3³â ÀÌ»óÀÇ Á¤º¸º¸¾È ¶Ç´Â »çÀ̹öº¸¾È ¾÷¹« °æ·ÂÀ» º¸À¯ÇϽŠºÐ
¡¤ ÇÁ·Î±×·¡¹Ö ¾ð¾î¸¦ ÀÌ¿ëÇÑ °³¹ß °æÇèÀ» º¸À¯ÇϽŠºÐ
¡¤ ½Ã½ºÅÛ ÇØÅ·, ¸ð¹ÙÀÏ ¹× À¥ ¼ºñ½º º¸¾È Ãë¾àÁ¡À» ºÐ¼® °æÇèÀ» º¸À¯ÇϽŠºÐ
¡¤ Â÷·® »çÀ̹öº¸¾È ÀÎÁõ(ISO 21434) °ü·Ã ÀÌÇصµ°¡ ³ôÀ¸½Å ºÐ
¡¤ ÃÖÁ¾ÇÕ°Ý ÈÄ, ȸ»ç°¡ ÁöÁ¤ÇÏ´Â ÀÔ»çÀÏ¿¡ ÀÔ»ç °¡´ÉÇϽŠºÐ
¡¤ ÇØ¿Ü¿©Çà¿¡ °á°Ý »çÀ¯°¡ ¾ø´Â ºÐ (³²¼ºÀÇ °æ¿ì, ȸ»ç°¡ ÁöÁ¤ÇÑ ÀÔ»çÀϱîÁö º´¿ªÀ» ¸¶Ãưųª ¸éÁ¦µÇ½Å ºÐ)
- ¡¤ ºñÁî´Ï½º ¿µ¾î È¸È ´ÉÅëÇϽŠºÐ
¡¤ Á¤º¸º¸¾È°ü·Ã ÀÚ°ÝÁõÀ» ¼ÒÁöÇϽŠºÐ (CISA, CISSP µî)
¡¤ S/W ¸®¹ö½º ¿£Áö´Ï¾î¸µ ´É¼÷ÇϽŠºÐ
¡¡- ±¹³»¿Ü »çÀ̹ö º¸¾È °ü·Ã ´ëȸ¿¡ Âü°¡ÇÑ °æÇèÀ̳ª ¼ö»ó ÀÌ·ÂÀ» º¸À¯ÇϽŠºÐ
¡¡- ÀÚµ¿Â÷ ºÐ¾ß Ç°Áú¾÷¹« ÇÁ·Î¼¼½º °æÇèÀ» º¸À¯ÇϽŠºÐ
¡¡- IoT/Binary µî ½Ã½ºÅÛ 0-day Ãë¾àÁ¡ ¹ß°ß/Á¦º¸, ¹ö±× ¹Ù¿îƼ(Bug Bounty) °æÇèÀ» º¸À¯ÇϽŠºÐ
- 1. Áö¿ø¼ Á¢¼ö
2. ¼·ùÀüÇü
3. ¸éÁ¢ÀüÇü(Àμº°Ë»ç)
4. ä¿ë°ËÁø
5. ÃÖÁ¾ÇÕ°Ý
- [±âŸ À¯ÀÇ»çÇ×]
¡¤ Áö¿ø¼¸¦ Æ÷ÇÔÇÏ¿© ä¿ë ÀüÇü ÁøÇà Áß ¸ðµç °úÁ¤¿¡¼ Á¦ÃâÇÑ ³»¿ëÀÌ »ç½Ç°ú ´Ù¸£°Å³ª ¹®¼·Î ÁõºùÀÌ ºÒ°¡ÇÒ °æ¿ì ÇÕ°ÝÀÌ Ãë¼ÒµÇ°Å³ª ÀüÇü»óÀÇ ºÒÀÌÀÍÀ» ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù.
¡¤ ÃÖÁ¾ ÇÕ°Ý ÈÄ, ȸ»ç°¡ ÁöÁ¤ÇÏ´Â ÀÔ»çÀÏ¿¡ ÀÔ»ç ºÒ°¡ÇÒ °æ¿ì ÇÕ°ÝÀÌ Ãë¼ÒµÇ°Å³ª ÀüÇü»óÀÇ ºÒÀÌÀÍÀ» ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù.
¡¤ ÇØ¿Ü¿©Çà¿¡ °á°Ý »çÀ¯°¡ ÀÖ´Â ºÐ(³²¼ºÀÇ °æ¿ì, ȸ»ç°¡ ÁöÁ¤ÇÑ ÀÔ»çÀϱîÁö º´¿ª ¹ÌÇÊ ¶Ç´Â º´¿ª ¸éÁ¦µÇÁö ¾ÊÀº ºÐ Æ÷ÇÔ)Àº ÇÕ°ÝÀÌ Ãë¼ÒµÇ°Å³ª ÀüÇü»ó ºÒÀÌÀÍÀ» ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù.
¡¤ ȸ»ç ³»±Ô»ó Á¤»ó±Ù¹«°¡ ºÒ°¡´ÉÇÒ °æ¿ì ÇÕ°ÝÀÌ Ãë¼ÒµÇ°Å³ª ÀüÇü»óÀÇ ºÒÀÌÀÍÀ» ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù.
¡¤ ä¿ë ÀüÇü ÁøÇà¿¡ µû¶ó ÀÏÁ¤ÀÌ Á¶Á¤µÉ ¼ö ÀÖ´Â Á¡ À¯ÀÇ ¹Ù¶ø´Ï´Ù.
[Áö¿øÀÚ Âü°í»çÇ×]
¡¤ Ãë¾÷º¸È£´ë»óÀÚ(Àå¾Ö,º¸ÈÆ µî)´Â °ü°è ¹ý·É¿¡ ÀÇ°ÅÇÏ¿© ¿ì´ëÇÕ´Ï´Ù.
¡¤ Áö¿ø¼ Á¢¼ö ¸¶°¨ÀÏ¿¡´Â Áö¿øÀÚ°¡ ´ë°Å ¸ô·Á ÀÔ»çÁö¿øÀÌ ¾î·Á¿ï ¼ö ÀÖÀ¸´Ï, ¿©À¯ÀÖ°Ô ¹Ì¸® Á¦ÃâÇϽñ⸦ ±ÇÀåÇÕ´Ï´Ù.
¡¤ Áö¿ø¼ Á¢¼ö´Â Çö´ëÀÚµ¿Â÷ ä¿ë ȨÆäÀÌÁö¸¦ ÅëÇØ Á¢¼öÇϸç, ±× ¿ÜÀÇ °³º° Á¢¼ö´Â ¹ÞÁö ¾Ê½À´Ï´Ù.
¡¤ °ø°í ³» Á÷±Þ ¼öÁØÀº ¿¹»ó Á÷±ÞÀ¸·Î º¯µ¿ °¡´É¼ºÀÌ ÀÖÀ¸¸ç, °³Àκ° °æ·Â ¹× Æò°¡¸¦ °í·ÁÇÏ¿© ó¿ìÇùÀÇ °úÁ¤À» ÅëÇÏ¿© ÃÖÁ¾ È®Á¤µË´Ï´Ù.
¡¤ ä¿ë °ü·Ã ¹®ÀǴ ä¿ë ȨÆäÀÌÁö Ò® [FAQs] ¸Þ´º¸¦ È®ÀÎÇϽðųª '1:1 ¹®ÀÇÇϱâ'¸¦ ÀÌ¿ë¹Ù¶ø´Ï´Ù.
¡¤ ÇÊ¿ä ½Ã ÀüÇü´Ü°è¿¡¼ °úÁ¦°¡ ÁøÇà µÉ ¼ö ÀÖ½À´Ï´Ù.