모의해커를 꿈꾸는 후배에게 들려주는 멘토의 현장 에세이

모의해킹을 다루는 전문 기술서는 많지만, 국내 모의해킹 분야로의 진출을 꿈꾸는 입문자의 불안과 궁금증을 속 시원하게 해결해주는 입문서는 없다. 보안 분야에 10년 이상 종사한 필자는 이 책에서 ‘모의해킹’이라는 주제에 관한 입문자의 각종 궁금증을 자신의 경험에 비추어 구체적으로 풀어준다. 기술적인 내용은 최소화하고 필요한 경우에는 최대한 알기 쉽게 풀어 설명했다. 모의해킹 업무를 진로로 선택한 학생들과 이제 막 업무를 시작한 직원들은 이 책을 다 읽고 나면 앞으로 맞이할 업무에 관해 더 명확하고 구체적인 그림을 그려볼 수 있을 것이다.

1장. 모의해킹 업무를 이해하는 시간

1.1 모의해킹을 해야 하는 이유는 무엇일까?
1.2 버그헌팅 프로그램을 하기 전 ‘윤리’
1.3 버그헌팅과 모의해킹을 왜 다르게 생각할까?
1.4 고객과 협의 미팅을 할 때 꼭 물어봐야 할 것
1.5 환경 분석, 공개된 서비스에서는 어떤 정보가 노출될까?
1.6 서비스를 이해해야 스트레스를 받지 않는다
1.7 프로젝트 진단 완료 후 해야 할 것
1.8 실무에서 취약점 진단 조치는 어떻게 하나?
1.9 모의해커 관점에서 솔루션 검토의 중요성
1.10 무선 AP 취약점에서 봐야 할 큰 포인트

2장. 모의해킹 취업 준비 프로젝트를 할 때

2.1 해킹 범죄 뉴스에서 시나리오를 생각하자
2.2 꼭 시나리오 기반으로 해야 할까?
2.3 항상 시나리오를 고민하자
2.4 체크리스트 기반 인프라 진단의 중요성
2.5 공격 지점으로 알아보는 모의해킹 방법
2.6 가상 이미지를 활용한 테스트 환경 구축 및 활용
2.7 3개월 공부 모임마다 마침표를 찍자
2.8 보안 정보는 어떻게 수집할 수 있을까?
2.9 프로그래밍은 보안 중심으로 필요한 만큼 준비하자

3장. 모의해킹 진로를 선택했다면?

3.1 진로를 고민할 때 가장 먼저 무엇을 생각해야 할까?
3.2 포트폴리오를 준비하는 자세는?
3.3 연구 결과물 사례를 통한 학습 방법의 이해
3.4 모의해커에게 필요한 3박자: 기술·보고서·발표
3.5 책 안에서 보고서 작성 방법을 익히자
3.6 이력서는 여기저기 막 던지는 게 아니다
3.7 이력서에 학원을 다녔다고 쓰면 탈락할까?
3.8 작은 회사부터 시작해도 대기업/공공 기관에 입사할 기회는 많다
3.9 면접 볼 때 참고하면 좋은 질문지

4장. 모의해킹 분야에서 사회 초년생이 되었을 때

4.1 사회로 진출하는 후배들에게 해주고 싶은 조언
4.2 실무에서 사용되는 모의해킹 업무들 간의 차이점
4.3 보안 관제에서 모의해킹도 고민하고 싶다면
4.4 업무를 할 때는 작은 것도 소홀히 하지 말자
4.5 자신을 알릴 수 있는 방법을 고민하자
4.6 오랫동안 이 분야에 있고 싶다면 시장을 키워야 한다