해킹을 원하는 아이: 필드 가이드

모든 해커는 어딘가에서 시작했고, 많은 사람에게 그 시작은 영화를 본 12~15세 아이, YouTube 영상을 본 아이, 또는 "해킹"이라는 단어를 듣고 빠져든 아이였다. 이 용어는 사이버보안 커뮤니티에서 그 원형을 묘사하는 데 사용된다: 호기심과 열정은 있지만 아직 실제 지도는 없는 누군가. 모욕이 아니다. 시작점일 뿐이고, 그 아이가 앞으로 2년을 어떻게 보내느냐에 따라 유용한 의미에서 위협적이 되거나 영원히 튜토리얼을 보며 멈춰 있을지가 결정된다.

그 아이가 첫 번째로 하는 실수

가장 흔한 실수는 기초를 건너뛰고 흥미로운 것만 추격하는 것이다. 누군가가 네트워크 인터페이스가 어떻게 작동하는지, TCP handshake가 무엇인지, HTTP 요청이 실제로 브라우저와 서버 사이에서 어떻게 데이터를 이동시키는지 이해하기 전에 "Wi-Fi 해킹"이나 "Instagram 계정 해킹"을 하고 싶어 한다. Aircrack-ng이나 Metasploit 같은 도구는 비디오에서 강력해 보이지만, 이해하지 못한 도구를 실행하는 것은 도구가 실패할 때나 대상이 튜토리얼과 정확히 같지 않을 때 아무것도 가르치지 못한다.

두 번째 실수는 해킹을 프로그래밍과 시스템 지식과 별개의 것으로 취급하는 것이다. 그렇지 않다. 실제 공격적 보안 작업은 운영 체제, 네트워킹 프로토콜, 그리고 exploit 코드를 읽고 수정할 수 있을 정도로 스크립팅 언어를 잘 아는 것 위에 구축된다. Python 스크립트를 작성해서 로그 파일을 파싱하거나 반복적인 작업을 자동화할 수 있는 아이는 Kali Linux 명령 50개를 외웠지만 그 절반이 내부에서 무엇을 하는지 모르는 아이보다 훨씬 앞서 있다.

더 유용한 시작 경로

Linux로 시작하라, 진지하게. Debian이나 Ubuntu 같은 배포판을 오래된 노트북이나 VirtualBox를 사용한 VM에 설치하고, 몇 개월 동안 실제로 터미널에서 살아라. grep, awk, 권한, 프로세스, 파일시스템이 어떻게 구조화되어 있는지를 배워라. 이것만으로도 나중에 엄청난 혼동을 걸러낸다.

Python을 일찍 배워라. 어떤 신비한 의미에서 "해커 언어"라서가 아니라, 읽기 쉽고 지루한 작업을 자동화하고, 데이터를 파싱하고, 결국 다른 사람의 도구만 실행하는 대신 자신의 도구를 작성할 수 있게 해주기 때문이다. Nmap을 건드리기 전에 socket 모듈을 사용해서 처음부터 포트 스캐너를 작성해라. 더 느리지만, Nmap을 실제로 사용할 때 Nmap이 실제로 무엇을 하는지 이해할 것이다.

네트워킹 기본을 확실히 하라: IP 주소 지정, 서브넷팅, DNS, 3-way handshake가 어떻게 작동하는지, 프록시가 무엇인지. 네트워킹 지식 없는 사이버보안은 엔진이 어떻게 구축되어 있는지 모르고 정비사가 되려는 것과 같다. CompTIA Network+ 자료는 시험을 보지 않더라도, 좋은 공부 노트나 영상을 찾으면 합리적인 거의 무료 경로다.

실제로 합법적으로 연습하는 곳

이것이 아이들을 가장 많이 헷갈리게 하는 부분인데, 해킹의 흥분이 합법적 경계를 당신이 직면할 때까지 추상적으로 느껴지기 때문이다. 자신이 소유하지 않거나 명시적인 테스트 권한이 없는 시스템을 상대로 연습하는 것은 의도나 나이에 관계없이 불법이다.

이를 위해 만든 플랫폼을 사용하라: TryHackMe와 Hack The Box 둘 다 안전하게 악용할 수 있도록 설계된 초보자 친화적 방(room)과 머신(machine)이 있다. Carnegie Mellon이 운영하는 picoCTF는 학생을 대상으로 하며, 웹 익스플로이테이션, 암호학, 리버스 엔지니어링의 정말 좋은 입문 챌린지가 있다. 자신만의 취약한 랩도 설정해라. DVWA나 Metasploitable 같은 의도적으로 취약한 앱을 실행하는 VM은 무언가를 깨뜨리는 것이 아무 결과가 없는 샌드박스를 제공한다.

어떤 도구보다 더 중요한 마인드셋의 변화

실제 보안 커리어에 진입하는 아이들은 도구를 실행하는 것에 싫증나고 무언가가 왜 작동하는지 묻기 시작하는 아이들이다. ' OR 1=1-- 같은 SQL injection 페이로드가 왜 로그인 양식을 우회하는가? 버퍼 오버플로우 중 메모리에서 실제로 무엇이 일어나는가? 그 질문이 영원히 튜토리얼을 따라다니는 누군가와 결국 자신의 것을 작성하는 누군가의 전체 차이다.

인내심이 재능보다 더 중요하다. Linux, 네트워킹, 하나의 프로그래밍 언어의 기초를 천천히 6개월에 걸쳐 구축하는 아이가 화려한 exploit 영상 사이를 6개월 동안 왔다갔다하면서 보여줄 게 없는 아이를 능가할 것이다. 해킹은 제대로 할 때 영화 버전보다는 적대적 마인드셋을 가진 시스템 엔지니어링에 더 가깝다.

이 단계가 익숙하게 들린다면, Korra Studio는 Linux 기초, Python 스크립팅, 초보자 공격적 보안 개념에 관한 세그먼트가 있으며, 이 순서대로 구축되어 있다. exploit 콘텐츠로 바로 뛰어들기 전에 확인할 가치가 있다.