ํ•ด์น˜๋žฉ์Šค ์†Œ๊ฐœ
home
Face Wallet
home
๐Ÿ›ก๏ธ

Security Researcher

HAECHI AUDIT ์†Œ๊ฐœ

HAECHI AUDIT์€ ๊ฐ€์žฅ ์‹ ๋ขฐํ•  ์ˆ˜ ์žˆ๋Š” Web3 ํŒŒํŠธ๋„ˆ์ž…๋‹ˆ๋‹ค.
์Šค๋งˆํŠธ ์ปจํŠธ๋ž™ํŠธ๋Š” ICO ์žฌ๋‹จ์˜ ํ† ํฐ, Defi(Decentralized Finance), Non-Fungible Token(NFT), Crypto Game ๋“ฑ Web3 ์„œ๋น„์Šค์—์„œ ์‚ฌ์šฉ๋˜๊ณ  ์žˆ๋Š” ํ•ต์‹ฌ ๊ธฐ์ˆ ์ž…๋‹ˆ๋‹ค. ์Šค๋งˆํŠธ ์ปจํŠธ๋ž™ํŠธ๋Š” ํ•œ๋ฒˆ ๋ฐฐํฌํ•œ ์ดํ›„์—๋Š” ์ˆ˜์ •ํ•  ์ˆ˜ ์—†๋‹ค๋Š” ํŠน์ง•์„ ๊ฐ€์ง€๊ณ  ์žˆ๊ธฐ ๋•Œ๋ฌธ์—, ๋ฐฐํฌ ์ด์ „์— ๋ณด์•ˆ ๊ฒฐํ•จ์ด ์žˆ๋Š”์ง€ ์‚ดํŽด๋ณด๋Š” ๊ฒƒ์ด ํ•„์ˆ˜์ ์ž…๋‹ˆ๋‹ค. HAECHI AUDIT์€ ์Šค๋งˆํŠธ ์ปจํŠธ๋ž™ํŠธ๋ฅผ ๊ฐœ๋ฐœํ•˜๋Š” ๋ชจ๋“  ๊ณ ๊ฐ์—๊ฒŒ ๊ฐ€์žฅ ์‹ ๋ขฐํ•  ์ˆ˜ ์žˆ๋Š” ๋ณด์•ˆ๊ฐ์‚ฌ ์„œ๋น„์Šค๋ฅผ ์ œ๊ณตํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.
HAECHI AUDIT์€ ๊ทธ๋™์•ˆ Defi, NFT ์‚ฐ์—…์—์„œ ๊ฐ€์žฅ ์ž˜ ์•Œ๋ ค์ง„ SushiSwap, 1inch, Klaytn, Badger DAO, SuperRare, Samsung, LG ๋“ฑ 400๊ฐœ๊ฐ€ ๋„˜๋Š” ๊ณ ๊ฐ์‚ฌ๋ฅผ ํ™•๋ณดํ•ด์™”์Šต๋‹ˆ๋‹ค. HAECHI AUDIT์˜ ์—”์ง€๋‹ˆ์–ด๋“ค์€ Web2์™€ ๋ธ”๋ก์ฒด์ธ ์—…๊ณ„์—์„œ ๊ธ€๋กœ๋ฒŒํ•˜๊ฒŒ ์ธ์ •๋ฐ›๋Š” ํ™”์ดํŠธ ํ•ด์ปค๋กœ ๊ตฌ์„ฑ์ด ๋˜์–ด ์žˆ์Šต๋‹ˆ๋‹ค. ๋ช‡๋ช‡ ๋ฉค๋ฒ„๋“ค์€ HITCON, SECCON ์—์„œ ์šฐ์Šนํ–ˆ๊ณ , ์„ธ๊ณ„ 3๋Œ€ ํ•ดํ‚น ๋Œ€ํšŒ(CTF)์ธ DEFCON์—์„œ Finalist ์˜€๋˜ ์ด๋ ฅ๋„ ๊ฐ€์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

์ฃผ์š” ์—…๋ฌด

โ€ข
๊ณ ๊ฐ์ด ๋ณด์•ˆ ๊ฐ์‚ฌ ์š”์ฒญํ•œ ๋ธ”๋ก์ฒด์ธ ์„œ๋น„์Šค์˜ ์ทจ์•ฝ์ ์„ ์ฐพ๊ณ , ์ทจ์•ฝ์  ํ•ด๊ฒฐ ๋ฐฉ์•ˆ์„ ์ œ์•ˆํ•˜๋Š” ๋ณด์•ˆ ๊ฐ์‚ฌ ๋ฆฌํฌํŠธ๋ฅผ ์ž‘์„ฑํ•ด์š”. (Haechi Audit)
โ€ข
ํ•ด์น˜๋žฉ์Šค์—์„œ ๊ฐœ๋ฐœ ๋ฐ ์šด์˜ํ•˜๋Š” ๋‹ค์–‘ํ•œ ๋ธ”๋ก์ฒด์ธ ์„œ๋น„์Šค ์ „๋ฐ˜์— ๊ฑธ์ณ ๋ณด์•ˆ์„ฑ ๊ฒ€ํ† , ์ทจ์•ฝ์  ์ ๊ฒ€, ๋ชจ์˜ํ•ดํ‚น์„ ์ˆ˜ํ–‰ํ•ด์š”.
โ—ฆ
์†Œ์Šค์ฝ”๋“œ์— ๋Œ€ํ•œ ๋ณด์•ˆ์„ฑ ๊ฒ€ํ†  ๋ฐ ๊ฐ€์ด๋“œ ์—…๋ฌด๋ฅผ ์ˆ˜ํ–‰ํ•˜์—ฌ ํ•ด์น˜๋žฉ์Šค ๊ฐœ๋ฐœ์ž๋“ค์ด ๋ณด๋‹ค ์•ˆ์ „ํ•˜๊ฒŒ ์„œ๋น„์Šค๋ฅผ ๊ฐœ๋ฐœํ•  ์ˆ˜ ์žˆ๋„๋ก ์ง€์›ํ•ด์š”.
โ—ฆ
๋ธ”๋ก์ฒด์ธ ์˜์—ญ์˜ ๋ณด์•ˆ๋ฟ๋งŒ ์•„๋‹ˆ๋ผ ์„œ๋น„์Šค๋ฅผ ์ด๋ฃจ๋Š” ์›น, ์ธํ”„๋ผ ๋ณด์•ˆ ๋“ฑ์— ๋Œ€ํ•ด์„œ๋„ ๋ณด์•ˆ ๊ฒ€ํ† ๋ฅผ ์ง„ํ–‰ํ•ด์š”.
โ€ข
ํ•ดํ‚น ์‚ฌ๊ฑด์„ ๋ถ„์„ํ•˜๊ณ  ๋Œ€์‘ํ•˜๋Š” ๋ฐฉ๋ฒ•์„ ์—ฐ๊ตฌํ•˜์—ฌ ์ฝ˜ํ…์ธ ๋ฅผ ์ž‘์„ฑํ•˜์—ฌ ๊ณต์œ ํ•ด์š”.
โ€ข
(optional) ํŒ€์›๋“ค๊ณผ ๋ฒ„๊ทธ ๋ฐ”์šดํ‹ฐ ๋ฐ ํ•ดํ‚น ๊ด€๋ จ ์ด๋ฒคํŠธ์— ์ฐธ์—ฌํ•ด์š”.

์ž๊ฒฉ ์š”๊ฑด

โ€ข
๋ธ”๋ก์ฒด์ธ, ์Šค๋งˆํŠธ ์ปจํŠธ๋ž™ํŠธ ๊ธฐ์ˆ , ๋ณด์•ˆ์— ์—ด์ •์ด ์žˆ๋Š” ๋ถ„
โ€ข
๋‚ฏ์„  ๊ฐœ๋…์— ๊ฑฐ๋ถ€๊ฐ์„ ๋Š๋ผ์ง€ ์•Š๊ณ  ๋ชจ๋ฅด๋Š” ๊ฒƒ์„ ์ ๊ทน์ ์œผ๋กœ ์งˆ๋ฌธํ•˜๊ฑฐ๋‚˜ ์Šค์Šค๋กœ ์ฐพ์•„๋ณผ ์ˆ˜ ์žˆ๋Š” ๋ถ„
โ€ข
๋‹ค์–‘ํ•œ ๋ถ€์„œ์™€ ํ˜‘์—…ํ•˜๊ณ  ์›ํ™œํ•œ ์˜์‚ฌ์†Œํ†ต์„ ํ†ตํ•ด ๋ฐœ๊ฒฌ๋œ ์ทจ์•ฝ์ ์„ ํ™•์ธํ•˜๊ฑฐ๋‚˜ ํ•ด๊ฒฐํ•ด ๋ณธ ๊ฒฝํ—˜์ด ์žˆ๋Š” ๋ถ„
โ€ข
๋‹ค์–‘ํ•œ ํŒ€๊ณผ ์›ํ™œํ•œ ํ˜‘์—…์„ ์œ„ํ•ด ํƒ์›”ํ•œ ์ปค๋ฎค๋‹ˆ์ผ€์ด์…˜ ๋Šฅ๋ ฅ์„ ๊ฐ–์ถ˜ ๋ถ„

์šฐ๋Œ€ ์‚ฌํ•ญ

โ€ข
๋ธ”๋ก์ฒด์ธ, ์Šค๋งˆํŠธ ์ปจํŠธ๋ž™ํŠธ ๋ณด์•ˆ ์ทจ์•ฝ์  ๋ถ„์„ ๋ฐ ๋Œ€์‘ ๋ฐฉ์•ˆ ๋งˆ๋ จ ๊ฒฝํ—˜์ด ์žˆ๋Š” ๋ถ„
โ€ข
์•”ํ˜ธํ•™ ๊ด€๋ จ ๊ธฐ์ดˆ ์ง€์‹์ด ์žˆ๋Š” ๋ถ„
โ€ข
๊ตญ๋‚ด/์™ธ ๋ชจ์˜ ํ•ดํ‚น๋Œ€ํšŒ์—์„œ์˜ ์ˆ˜์ƒ ๊ฒฝํ—˜์ด ์žˆ๋Š” ๋ถ„
โ€ข
์ทจ์•ฝ์  ์ ๊ฒ€ ๋ฐ ์ ˆ์ฐจ ๋“ฑ์„ ์ž๋™ํ™”ํ•˜์—ฌ ํšจ๊ณผ์ ์œผ๋กœ ๊ด€๋ฆฌํ•ด ๋ณธ ๊ฒฝํ—˜์ด ์žˆ๋Š” ๋ถ„
โ€ข
์ƒˆ๋กœ์šด ํ™˜๊ฒฝ์—์„œ์˜ ๋น ๋ฅธ ์ ์‘๋ ฅ๊ณผ ์—…๋ฌด๋ฅผ ์ง„ํ–‰ํ•˜๋Š” ๋ฐ์— ์žˆ์–ด ์ถ”์ง„๋ ฅ์„ ์†Œ์œ ํ•˜์‹  ๋ถ„
โ€ข
๋‹ค์–‘ํ•œ ๋ฒ„๊ทธ ๋ฐ”์šดํ‹ฐ์— ์ฐธ์—ฌํ•œ ๊ฒฝํ—˜์ด ์žˆ๋Š” ๋ถ„
โ€ข
์˜์–ด ์ปค๋ฎค๋‹ˆ์ผ€์ด์…˜์ด ์ž์œ ๋กœ์šด ๋ถ„

์ฑ„์šฉ ๊ณผ์ •

์ „ํ˜• ํ”„๋กœ์„ธ์Šค : ์„œ๋ฅ˜ ์ „ํ˜• โ†’ 1์ฐจ ๋ฉด์ ‘ โ†’ ๊ณผ์ œ ์ „ํ˜• โ†’ 2์ฐจ ๋ฉด์ ‘ โ†’ 3์ฐจ ๋ฉด์ ‘ (์ง„ํ–‰ ์ƒํ™ฉ์— ๋”ฐ๋ผ ์ „ํ˜•์ด ์ผ๋ถ€ ๋ณ€๊ฒฝ๋  ์ˆ˜ ์žˆ์–ด์š”.)
โ€ข
1์ฐจ ๋ฉด์ ‘
โ—ฆ
ํ›„๋ณด์ž๋‹˜์˜ ๊ฒฝํ—˜์— ๋Œ€ํ•œ ์ด์•ผ๊ธฐ๋ฅผ ๋‚˜๋ˆ ์š”.
โ—ฆ
์–ด๋–ค ํ”„๋กœ์ ํŠธ๋ฅผ ์ˆ˜ํ–‰ํ–ˆ๊ณ , ๋งก์€ ์—ญํ• ์€ ๋ฌด์—‡์ธ์ง€, ๊ทธ ์•ˆ์—์„œ ์–ด๋ ค์› ๋˜ ์ ๊ณผ ๋ฐฐ์› ๋˜ ์ ๋“ค์€ ๋ฌด์—‡์ธ์ง€ ํ™•์ธํ•  ์˜ˆ์ •์ด์—์š”.
โ€ข
๊ณผ์ œ ์ „ํ˜•
โ—ฆ
ํฌ์ง€์…˜๊ณผ ๊ด€๋ จ๋œ ๊ฐ„๋‹จํ•œ ๊ณผ์ œ๋ฅผ ๋“œ๋ฆฌ๊ณ  ์žˆ์–ด์š”.
โ€ข
2์ฐจ ๋ฉด์ ‘
โ—ฆ
์ˆ˜ํ–‰ํ•œ ๊ณผ์ œ์— ๋Œ€ํ•ด ๋ฆฌ๋ทฐํ•˜๋Š” ์‹œ๊ฐ„์„ ๊ฐ€์ง€๊ณ , ํ•ด๋‹น ํฌ์ง€์…˜์— ๋Œ€ํ•œ ์ „๋ฌธ์„ฑ์„ ํ™•์ธํ•˜๊ณ  ์žˆ์–ด์š”.
โ€ข
3์ฐจ ๋ฉด์ ‘
โ—ฆ
ํ›„๋ณด์ž๋‹˜์˜ ๊ฒฝํ—˜์„ ํ† ๋Œ€๋กœ ํ•ด์น˜๋žฉ์Šค๊ฐ€ ์ถ”๊ตฌํ•˜๋Š” ๋ฌธํ™”์™€ ๊ฐ€์น˜๊ด€์ด ์ผ์น˜ํ•˜๋Š”์ง€ ์ด์•ผ๊ธฐ๋ฅผ ๋‚˜๋ˆ ์š”.

์ง€์› ๋ฐฉ๋ฒ•

ํ•˜๋‹จ์˜ ํฌ์ง€์…˜ ์ง€์›ํ•˜๋Ÿฌ ๊ฐ€๊ธฐ ย  ๋ฒ„ํŠผ์„ ๋ˆŒ๋Ÿฌ Typeform ์œผ๋กœ ์ง€์›ํ•˜์‹œ๊ฑฐ๋‚˜, recruit@haechi.io ๋กœ ์ž์œ ๋กœ์šด ํ˜•์‹์˜ ์ง€์›์„œ๋ฅผ ๋ณด๋‚ด์ฃผ์„ธ์š”.
์šฐ๋ฆฌ๋Š” ์•„๋ž˜์™€ ๊ฐ™์€ ๊ฒƒ๋“ค์ด ๊ถ๊ธˆํ•ด์š”
โ€ข
ํ˜„์žฌ ๋˜๋Š” ์ด์ „ ์ง์žฅ์—์„œ ์ˆ˜ํ–‰ํ•˜์‹  ์—…๋ฌด
โ€ข
์ง„ํ–‰ํ•œ ํ”„๋กœ์ ํŠธ์— ๋Œ€ํ•œ ๋ฌธ์ œ ์ •์˜์™€ ํ•ด๊ฒฐ ๋ฐฉ์•ˆ
โ€ข
ํ•ด๋‹น ํ”„๋กœ์ ํŠธ์™€ ๊ด€๋ จ๋œ ์ •๋ฆฌ๋œ ๊ฒฐ๊ณผ๋ฌผ์„ ํ™•์ธํ•  ์ˆ˜ ์žˆ๋Š” Github ์ฃผ์†Œ
์šฐ๋ฆฌ๋Š” ์•„๋ž˜์™€ ๊ฐ™์€ ๊ฒƒ๋“ค์€ ๊ถ๊ธˆํ•˜์ง€ ์•Š์•„์š”
โ€ข
์ƒ๋…„์›”์ผ, ์ฃผ์†Œ, ์‚ฌ์ง„ ๋“ฑ ์—…๋ฌด์™€ ๊ด€๊ณ„์—†๋Š” ๋‚ด์šฉ

๋ณ‘์—ญ์ง€์ •์—…์ฒด

โ€ข
ํ•ด์น˜๋žฉ์Šค๋Š” ์‚ฐ์—…๊ธฐ๋Šฅ์š”์› ๋˜๋Š” ์ „๋ฌธ์—ฐ๊ตฌ์š”์› ํ˜„์—ญ๊ณผ ๋ณด์ถฉ์—ญ ์‹ ๊ทœ ๋ฐ ํŽธ์ž…์ด ๊ฐ€๋Šฅํ•œ ๋ณ‘์—ญ์ง€์ •์—…์ฒด์˜ˆ์š”.
๋ณ‘์—ญ์ง€์ •์—…์ฒด ๊ฒ€์ƒ‰ ๊ฒฐ๊ณผ

์˜คํ”ผ์Šค ์œ„์น˜

์„œ์šธ ๊ฐ•๋‚จ๊ตฌ ๋ด‰์€์‚ฌ๋กœ 179 Hํƒ€์›Œ 12์ธต
(์–ธ์ฃผ์—ญ 2๋ฒˆ ์ถœ๊ตฌ ๋„๋ณด 1๋ถ„ ๊ฑฐ๋ฆฌ)

ํ•ด์น˜๋žฉ์Šค๊ฐ€ ๋” ๊ถ๊ธˆํ•˜๋‹ค๋ฉด?

์•„๋ž˜ ๋งํฌ๋ฅผ ํ†ตํ•ด ์„ฑ์žฅ ์Šคํ† ๋ฆฌ, ๋งŒ๋“œ๋Š” ์ œํ’ˆ, ์—…๋ฌด ํ™˜๊ฒฝ ๋“ฑ์„ ํ™•์ธํ•ด์ฃผ์„ธ์š”.