์„ฑ์žฅ ์Šคํ† ๋ฆฌ โญ๏ธ
home
๐Ÿ›ก๏ธ

[Security] Security Engineer

์ฃผ์š” ์—…๋ฌด

โ€ข
ํ•ด์น˜๋žฉ์Šค์—์„œ ๊ฐœ๋ฐœ ๋ฐ ์šด์˜ํ•˜๋Š” ๋ฉ”์ธ๋„ท, ๋‹ค์–‘ํ•œ ๋ธ”๋ก์ฒด์ธ ์„œ๋น„์Šค ์ „๋ฐ˜์— ๊ฑธ์ณ ๋ณด์•ˆ์„ฑ ๊ฒ€ํ† , ์ทจ์•ฝ์  ์ ๊ฒ€, ๋ชจ์˜ํ•ดํ‚น์„ ์ˆ˜ํ–‰ํ•ฉ๋‹ˆ๋‹ค.
โ—ฆ
์†Œ์Šค์ฝ”๋“œ์— ๋Œ€ํ•œ ๋ณด์•ˆ์„ฑ ๊ฒ€ํ†  ๋ฐ ๊ฐ€์ด๋“œ ์—…๋ฌด๋ฅผ ์ˆ˜ํ–‰ํ•˜์—ฌ ํ•ด์น˜๋žฉ์Šค ๊ฐœ๋ฐœ์ž๋“ค์ด ๋ณด๋‹ค ์•ˆ์ „ํ•˜๊ฒŒ ์„œ๋น„์Šค๋ฅผ ๊ฐœ๋ฐœํ•  ์ˆ˜ ์žˆ๋„๋ก ์ง€์›ํ•ฉ๋‹ˆ๋‹ค.
โ—ฆ
๋ธ”๋ก์ฒด์ธ ์˜์—ญ์˜ ๋ณด์•ˆ ๋ฟ๋งŒ ์•„๋‹ˆ๋ผ ์„œ๋น„์Šค๋ฅผ ์ด๋ฃจ๋Š” ์›น, ์ธํ”„๋ผ ๋ณด์•ˆ ๋“ฑ์— ๋Œ€ํ•ด์„œ๋„ ๋ณด์•ˆ ๊ฒ€ํ† ๋ฅผ ์ง„ํ–‰ํ•ฉ๋‹ˆ๋‹ค.
โ€ข
๊ณ ๊ฐ์ด ๋ณด์•ˆ ๊ฐ์‚ฌ ์š”์ฒญํ•œ ์Šค๋งˆํŠธ ์ปจํŠธ๋ž™ํŠธ๋ฅผ ๋ถ„์„ํ•˜์—ฌ ๋ณด์•ˆ ๊ฐ์‚ฌ ๋ ˆํฌํŠธ๋ฅผ ์ž‘์„ฑํ•ฉ๋‹ˆ๋‹ค. (Haechi Audit)
โ€ข
์ƒˆ๋กœ์šด ํ•ดํ‚น ๊ณต๊ฒฉ ๊ธฐ๋ฒ• ๋ฐ ๋ฐฉ์–ด ๋Œ€์ฑ…์„ ํ•จ๊ป˜ ์—ฐ๊ตฌํ•˜๊ณ  ๋ถ„์„ํ•ฉ๋‹ˆ๋‹ค.
โ€ข
(optional) ํŒ€์›๋“ค๊ณผ ๋ฒ„๊ทธ ๋ฐ”์šดํ‹ฐ ๋ฐ ํ•ดํ‚น ๊ด€๋ จ ์ด๋ฒคํŠธ์— ์ฐธ์—ฌํ•ฉ๋‹ˆ๋‹ค.

์ž๊ฒฉ ์š”๊ฑด

โ€ข
๋ธ”๋ก์ฒด์ธ, ์Šค๋งˆํŠธ ์ปจํŠธ๋ž™ํŠธ ๊ธฐ์ˆ , ๋ณด์•ˆ์— ์—ด์ •์ด ์žˆ๋Š” ๋ถ„
โ€ข
๋‚ฏ์„  ๊ฐœ๋…์— ๊ฑฐ๋ถ€๊ฐ์„ ๋Š๋ผ์ง€ ์•Š๊ณ  ๋ชจ๋ฅด๋Š” ๊ฒƒ์„ ์ ๊ทน์ ์œผ๋กœ ์งˆ๋ฌธํ•˜๊ฑฐ๋‚˜ ์Šค์Šค๋กœ ์ฐพ์•„๋ณผ ์ˆ˜ ์žˆ๋Š” ๋ถ„
โ€ข
๋‹ค์–‘ํ•œ ๋ถ€์„œ์™€ ํ˜‘์—…ํ•˜๊ณ  ์›ํ™œํ•œ ์˜์‚ฌ์†Œํ†ต์„ ํ†ตํ•ด ๋ฐœ๊ฒฌ๋œ ์ทจ์•ฝ์ ์„ ํ™•์ธํ•˜๊ฑฐ๋‚˜ ํ•ด๊ฒฐํ•ด ๋ณธ ๊ฒฝํ—˜์ด ์žˆ๋Š” ๋ถ„
โ€ข
๋‹ค์–‘ํ•œ ํŒ€๊ณผ ์›ํ™œํ•œ ํ˜‘์—…์„ ์œ„ํ•ด ํƒ์›”ํ•œ ์ปค๋ฎค๋‹ˆ์ผ€์ด์…˜ ๋Šฅ๋ ฅ์„ ๊ฐ–์ถ˜ ๋ถ„

์šฐ๋Œ€ ์‚ฌํ•ญ

โ€ข
๋ธ”๋ก์ฒด์ธ, ์Šค๋งˆํŠธ ์ปจํŠธ๋ž™ํŠธ ๋ณด์•ˆ ์ทจ์•ฝ์  ๋ถ„์„ ๋ฐ ๋Œ€์‘ ๋ฐฉ์•ˆ ๋งˆ๋ จ ๊ฒฝํ—˜์ด ์žˆ๋Š” ๋ถ„
โ€ข
์•”ํ˜ธํ•™ ๊ด€๋ จ ๊ธฐ์ดˆ ์ง€์‹์ด ์žˆ๋Š” ๋ถ„
โ€ข
๊ตญ๋‚ด/์™ธ ๋ชจ์˜ ํ•ดํ‚น๋Œ€ํšŒ์—์„œ์˜ ์ˆ˜์ƒ ๊ฒฝํ—˜์ด ์žˆ๋Š” ๋ถ„
โ€ข
์ทจ์•ฝ์  ์ ๊ฒ€ ๋ฐ ์ ˆ์ฐจ ๋“ฑ์„ ์ž๋™ํ™”ํ•˜์—ฌ ํšจ๊ณผ์ ์œผ๋กœ ๊ด€๋ฆฌํ•ด๋ณธ ๊ฒฝํ—˜์ด ์žˆ๋Š” ๋ถ„
โ€ข
์ƒˆ๋กœ์šด ํ™˜๊ฒฝ์—์„œ์˜ ๋น ๋ฅธ ์ ์‘๋ ฅ๊ณผ ์—…๋ฌด๋ฅผ ์ง„ํ–‰ ํ•˜๋Š” ๋ฐ์— ์žˆ์–ด ์ถ”์ง„๋ ฅ์„ ์†Œ์œ ํ•˜์‹  ๋ถ„
โ€ข
๋‹ค์–‘ํ•œ ๋ฒ„๊ทธ ๋ฐ”์šดํ‹ฐ์— ์ฐธ์—ฌํ•œ ๊ฒฝํ—˜์ด ์žˆ๋Š” ๋ถ„
โ€ข
์˜์–ด ์ปค๋ฎค๋‹ˆ์ผ€์ด์…˜์ด ์ž์œ ๋กœ์šด ๋ถ„

์ฑ„์šฉ ๊ณผ์ •

์ผ๋ฐ˜์ ์œผ๋กœ ์ฑ„์šฉ ๊ณผ์ •์€ [1์ฐจ ๋ฉด์ ‘ โ†’ ๊ณผ์ œ ์ˆ˜ํ–‰ & 2์ฐจ ๋ฉด์ ‘ โ†’ 3์ฐจ ๋ฉด์ ‘] 3๋‹จ๊ณ„๋กœ ์ง„ํ–‰๋ผ์š”.
๊ณผ์ œ๋‚˜ ๋ฉด์ ‘ ๊ฒฐ๊ณผ์— ๋”ฐ๋ผ์„œ ๊ณผ์ •์ด ๋ณ€๊ฒฝ๋  ์ˆ˜๋Š” ์žˆ์–ด์š”!
โ€ข
1์ฐจ ๋ฉด์ ‘์—์„œ๋Š” ์ง€์›์ž์˜ ๊ฒฝํ—˜์— ๋Œ€ํ•ด์„œ ์ฃผ๋กœ ๋ฌผ์–ด๋ด์š”. ์ˆ˜ํ–‰ํ–ˆ๋˜ ํ”„๋กœ์ ํŠธ๋“ค์ด ๋ฌด์—‡์ธ์ง€, ์—ญํ• ์€ ๋ฌด์—‡์ธ์ง€, ํ”„๋กœ์ ํŠธ์—์„œ ์–ด๋ ค์› ๋˜ ์ ๊ณผ ๋ฐฐ์› ๋˜ ์ ๋“ค์€ ๋ฌด์—‡์ธ์ง€ ๋“ฑ์„ ๋ฌผ์–ด๋ณผ ์˜ˆ์ •์ด์—์š”.
โ€ข
2์ฐจ ๋ฉด์ ‘์—์„œ๋Š” ๊ณผ์ œ๋ฅผ ๋ฐ”ํƒ•์œผ๋กœ ์—…๋ฌด ์—ญ๋Ÿ‰์„ ํ™•์ธํ•˜๋Š” ์ž๋ฆฌ์—์š”.
โ—ฆ
๊ณผ์ œ ์ˆ˜ํ–‰์—์„œ๋Š” ์ง๊ตฐ์— ๋งž๋Š” ๊ฐ„๋‹จํ•œ ๊ณผ์ œ๋ฅผ ์ œ์•ˆํ•ด ๋“œ๋ฆด๊ฑฐ์—์š”.
โ—ฆ
์˜ˆ๋ฅผ ๋“ค์–ด, ํ”„๋ก ํŠธ์—”๋“œ ๊ฐœ๋ฐœ์ž์ผ ๊ฒฝ์šฐ ๋””์ž์ธ ํŒŒ์ผ๊ณผ API ๋ฌธ์„œ๋ฅผ ๋“œ๋ฆฌ๊ณ  ๊ฐ„๋‹จํ•œ ๋Œ€์‹œ๋ณด๋“œ ํ™”๋ฉด ๊ตฌํ˜„ ํ•˜๋Š” ๊ฒƒ์ด ๊ณผ์ œ๋กœ ๋ถ€์—ฌ๋  ์ˆ˜ ์žˆ์–ด์š”.
โ€ข
3์ฐจ ๋ฉด์ ‘์—์„œ๋Š” ์ง€์›์ž๊ฐ€ ์šฐ๋ฆฌ์˜ ํ•ต์‹ฌ๊ฐ€์น˜์™€ ์ž˜ ๋งž๋Š”์ง€, ํšŒ์‚ฌ์˜ ๋ฌธํ™”์™€ ์ž˜ ์–ด์šธ๋ฆฌ๋Š”์ง€ ํŒŒ์•…ํ•ด์š”. 1์‹œ๊ฐ„ ์ด๋‚ด๋กœ ์ง„ํ–‰๋ผ์š”.

์ง€์› ๋ฐฉ๋ฒ•

people@haechi.io ๋กœ ์ž์œ ๋กœ์šด ํ˜•์‹์˜ ์ง€์›์„œ๋ฅผ ๋ณด๋‚ด์ฃผ์„ธ์š”.
์šฐ๋ฆฌ๋Š” ์•„๋ž˜์™€ ๊ฐ™์€ ๊ฒƒ๋“ค์ด ๊ถ๊ธˆํ•ด์š”
โ€ข
์–ด๋–ค ํšŒ์‚ฌ์—์„œ ์–ด๋–ค ์ผ๋“ค์„ ํ–ˆ๋Š”์ง€
โ€ข
์–ด๋–ค ํ”„๋กœ์ ํŠธ๋“ค์„ ์ˆ˜ํ–‰ํ–ˆ๋Š”์ง€
โ€ข
Github ์ฃผ์†Œ
์œ„์˜ ๋‚ด์šฉ๋“ค์„ ์„ค๋ช…ํ•  ๋•Œ ์ •๋ฆฌ๋œ ๊ฒฐ๊ณผ๋ฌผ์ด ์žˆ์œผ๋ฉด ๋” ์ข‹์•„์š”!
์šฐ๋ฆฌ๋Š” ์•„๋ž˜์™€ ๊ฐ™์€ ๊ฒƒ๋“ค์€ ๊ถ๊ธˆํ•˜์ง€ ์•Š์•„์š”
โ€ข
์ƒ๋…„์›”์ผ, ์ฃผ์†Œ, ์‚ฌ์ง„ ๋“ฑ ์—”์ง€๋‹ˆ์–ด๋ง ์—…๋ฌด์™€ ๊ด€๊ณ„์—†๋Š” ๋‚ด์šฉ
๋ณ‘์—ญ์ง€์ •์—…์ฒด
โ€ข
ํ•ด์น˜๋žฉ์Šค๋Š” "์‚ฐ์—…๊ธฐ๋Šฅ์š”์›", "์ „๋ฌธ์—ฐ๊ตฌ์š”์›" ํŽธ์ž… ๊ฐ€๋Šฅํ•œ ๋ณ‘์—ญ์ง€์ •์—…์ฒด์—์š”
โ€ข
๋ณด์ถฉ์—ญ ํŽธ์ž…๋„ ๊ฐ€๋Šฅํ•ด์š”
๋ณ‘์—ญ์ง€์ •์—…์ฒด ๊ฒ€์ƒ‰๊ฒฐ๊ณผ

์˜คํ”ผ์Šค ์œ„์น˜

์„œ์šธ ๊ฐ•๋‚จ๊ตฌ ๋ด‰์€์‚ฌ๋กœ 179 Hํƒ€์›Œ 12์ธต
(์–ธ์ฃผ์—ญ 2๋ฒˆ ์ถœ๊ตฌ ๋„๋ณด 1๋ถ„ ๊ฑฐ๋ฆฌ)

ํ•ด์น˜๋žฉ์Šค๊ฐ€ ๋” ๊ถ๊ธˆํ•˜๋‹ค๋ฉด?

์•„๋ž˜ ๋งํฌ๋ฅผ ํ†ตํ•ด ์„ฑ์žฅ ์Šคํ† ๋ฆฌ, ๋งŒ๋“œ๋Š” ์ œํ’ˆ, ์—…๋ฌด ํ™˜๊ฒฝ ๋“ฑ์„ ํ™•์ธํ•˜์„ธ์š”
HAECHI AUDIT ํ™ˆํŽ˜์ด์ง€