SK½¯´õ½º´Â ±¹³» ÃÖ°íÀÇ Á¤º¸º¸¾È Àü¹®±â¾÷ÀÔ´Ï´Ù.
¿ì¸®´Â "º¸¾È"ÀÇ °¡Ä¡¸¦ ¾î¶² °Íº¸´Ù Áß¿äÇÏ°Ô »ý°¢ÇÕ´Ï´Ù.
¿Á¤ ÀÖ´Â ¿©·¯ºÐ°ú ±× ÀÇ¹Ì ÀÖ´Â ±æÀ» ÇÔ²² °È°í ½Í½À´Ï´Ù.
EQST(Experts, Qualified Security Team, ÀÌÅ¥½ºÆ®)´Â SK½¯´õ½ºÀÇ ÈÀÌÆ®ÇØÄ¿ Àü¹®°¡ ±×·ìÀ̸ç, ¿¬±¸°³¹ßÀ» ´ã´çÇÏ´Â EQST LabÀº ÃÖ½Å ÇØÅ·À» ºñ·ÔÇØ º¸¾È Ãë¾àÁ¡ ¹× ½Å±â¼úÀ» ºÐ¼®Çϰí ÁÖ¿ä º¸¾È À§Çù¿¡ ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇÕ´Ï´Ù. ±â¼ú ¸®Æ÷Æ® ¹ßÇà°ú ÇÔ²² ±Û·Î¹ú º¸¾È ÄÁÆÛ·±½º µî¿¡¼ ¿¬±¸ °á°ú¸¦ ¹ßÇ¥Çϸç ÀλçÀÌÆ®¸¦ °øÀ¯Çϰí Àü¹® ¿ª·®À» ´ë¿ÜÀûÀ¸·Î È®ÀåÇϰí ÀÖ½À´Ï´Ù.
½Å¼³ÇÑ ÇØÅ·´ëȸ ÆÄÆ®´Â °ø°Ý¹æ¾î±â¼ú°ú ¹®Á¦ÇذῪ·®À» ¹ÙÅÁÀ¸·Î ÇØÅ·´ëȸ º»¼± ÀÔ»óÀ» ¸ñÇ¥·Î Çù¾÷ÇÕ´Ï´Ù. ´ëȸ °úÁ¤¿¡¼ ÃàÀûµÈ °æÇèÀ» °³ÀÎ ¿ª·® °È¿Í ÆÀ ³» °øÀ¯·Î ¿¬°áÇϸç, À̸¦ ÅëÇØ Á¶Á÷ ÀüüÀÇ ±â¼ú ¿ª·®À» °íµµÈÇÏ´Â Àü·«Àû ¿ªÇÒÀ» ¼öÇàÇÏ°Ô µË´Ï´Ù.
[¸ðÁýºÎ¹®]
- ÇØÅ·´ëȸ ÆÄÆ® ¿¬±¸¿ø(ÆÄÆ®Àå/ÆÄÆ®¿ø)
[´ã´ç¾÷¹«]
- ÇØÅ·´ëȸ/CTF Æ®·¢º° ¹®Á¦ Ç®ÀÌ
- Ãë¾àÁ¡ ¿¬±¸ ¹× Exploit °³¹ß
- ºÐ¾ßº° ½ºÅ͵ð Ç÷£ ±âȹ ¹× ¿î¿µ
- ÁÖ°£ ½ºÅ©¸²/¸ðÀÇ´ëȸ ¿î¿µ
- ¸®Ç÷¹ÀÌ ¹× Write-up ¸®ºä ü°èÈ
[ºÐ¾ßº° ¿¹½Ã]
- Pwn : Ãë¾àÁ¡ ºÐ¼® ¹× ÀͽºÇ÷ÎÀÕ Ã¼ÀÎ ±¸¼º(ROP, Heap, Sandbox, Mitigations bypass)
- Web : Ãë¾àÁ¡ üÀÎ(SSO/OAuth/GraphQL/Deserialization/Template µî) ¹× ½ÇÀüÇü °ø°Ý ½Ã³ª¸®¿À
- Rev : ³µ¶È/VM/¾ÈƼµð¹ö±ë/ÆÐÄ¿ ºÐ¼®, ÀÚµ¿È(½ºÅ©¸³ÆÃ)·Î ¼Óµµ ÃÖÀûÈ
- Crypto : ÇÁ·ÎÅäÄÝ/¼öÇÐ ±â¹Ý Ãë¾àÁ¡ ºÐ¼®, °ø°Ý ±¸Çö
[ÀÚ°Ý¿ä°Ç]
- CTFtime/±¹³» ÁÖ¿ä ÇØÅ·´ëȸ º»¼± ÁøÃâ ¹× »óÀ§±Ç °æÇèÀÚ
- °ø°³ °¡´ÉÇÑ Write-up/PoC/¸®¼Ä¡ ÀÚ·á º¸À¯ÀÚ(Áö¿ø ½Ã Á¦Ãâ)
- ÇØ¿Ü¿©Çà¿¡ °á°Ý»çÀ¯°¡ ¾ø´Â Àڷμ ä¿ëºÎÀû°Ý »çÀ¯¿¡ ÇØ´çÇÏÁö ¾Ê´Â ÀÚ
[Çʼö±â¼ú]
- Á¦ÇÑµÈ ½Ã°£ ¹× ȯ°æ¿¡¼ ÀçÇö¡¤¿ìȸ¡¤ÀÚµ¿È·Î ¼Óµµ¸¦ ³ôÀÌ´Â ¿ª·®
- ºÐ¼®ºÎÅÍ ±¸Çö, ÀçÇö, ¹®¼È±îÁö À̾îÁö´Â ½ÇÇà ¿ª·®
- ÆÀ Çù¾÷À» À§ÇÑ ¿øÈ°ÇÑ Ä¿¹Â´ÏÄÉÀÌ¼Ç ¿ª·®
[¿ì´ë»çÇ×]
- 2°³ ÀÌ»óÀÇ ºÐ¾ß¿¡ ´ëÇÑ ¿ª·® º¸À¯ÀÚ
- ±¹Á¦/±¹³» ÇØÅ·´ëȸ ÀÔ»ó ¶Ç´Â ¸®´õ °æÇèÀÚ
- CVE Á¦º¸, ¹ö±×¹Ù¿îƼ ½ÇÀû, °ø°³ ¸®¼Ä¡(ÄÁÆÛ·±½º ¹ßÇ¥/ºí·Î±×/³í¹®) °æÇèÀÚ
- ´ëȸ ÀÎÇÁ¶ó ¿î¿µ(Scoreboard, VPN/Proxy, Çù¾÷Åø, ÀÚµ¿ äÁ¡¡¤¸®Ç÷¹ÀÌ) °æÇèÀÚ
[ÀüÇüÀýÂ÷]
- ¼·ùÀüÇü ¡æ SKST(Àμº°Ë»ç) ¡æ ½Ç¹«¸éÁ¢ ¡æ ÇÕ°ÝÀÚ¹ßÇ¥
- Á¢¼ö¹æ¹ý : SK½¯´õ½º ä¿ë ȨÆäÀÌÁö(https://skshieldusapply.com)
- ¸¶°¨ÀÏÀÚ : ä¿ë ½Ã ¸¶°¨(Áö¿ø Á¢¼ö¼ø °ËÅä)
- Á¦Ãâ¼·ù : À̷¼, ÀÚ±â¼Ò°³¼
¡Ø Æ÷Æ®Æú¸®¿À, ºí·Î±× ¸µÅ© µîÀÌ ÀÖ´Ù¸é ²À ÇÔ²² Á¦ÃâÇØ ÁÖ¼¼¿ä.
[±Ù¹«È¯°æ]
- °è¾àÁ÷ ÀÔ»ç Èñ¸Á ½Ã ÇùÀÇ °¡´É
- Á÷Ã¥Àº ¿ª·®¿¡ µû¶ó ÇùÀÇ °¡´É
- ±Ù¹«Á¶°Ç : ÁÖ 5ÀÏ(¿ù~±Ý)
- ±Ù¹«Àå¼Ò : SK½¯´õ½º ÆÇ±³ º»»ç
- ±âº» On-site ±Ù¹«
- ÇÊ¿ä ½Ã ¿ø°Ý ±Ù¹« °¡´É
[±âŸ]
- ±¹°¡º¸ÈÆ´ë»óÀÚ ¹× Àå¾ÖÀÎÀº °ü·Ã¹ý·É¿¡ ÀǰÅÇÏ¿© ¿ì´ëÇÕ´Ï´Ù.
- Áߺ¹ Áö¿ø ½Ã ºÒÀÌÀÍÀÌ ÀÖÀ» ¼ö ÀÖÀ¸´Ï ½ÅÁßÇÑ Áö¿ø ¹Ù¶ø´Ï´Ù.
- ä¿ë ÀÏÁ¤Àº ȸ»çÀÇ »çÁ¤¿¡ µû¶ó º¯°æµÉ ¼ö ÀÖ½À´Ï´Ù.
- À̷¼ ¹× Á¦Ãâ¼·ù¿¡ ÇãÀ§ »ç½ÇÀÌ ¹ß°ßµÇ°Å³ª,
ä¿ëºÎÀû°Ý »çÀ¯¿¡ ÇØ´çÇÏ´Â °æ¿ì ä¿ë ÇÕ°ÝÀÌ Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
- ÀüÇü ¾È³»´Â À̸ÞÀÏ ¹× īī¿ÀÅåÀ¸·Î ¹ß¼ÛµÇ¹Ç·Î, ¿¬¶ôó¸¦ Á¤È®È÷ ±âÀç ¹Ù¶ø´Ï´Ù.