[정보보안] 모의해킹 최종 보고서

SegFault 보안 스터디에서는 실무 기반의 모의해킹 실습과 보고서 작성 과정을 경험했습니다. 특히 전자금융기반시설의 보안 취약점 평가 기준을 바탕으로 실습을 진행했고, 주요 웹 취약점에 대한 이해도를 높일 수 있었습니다.✅ 실습 내용웹 취약점 분석SQL InjectionXSS (Cross-Site Scripting)CSRF (Cross-Site Request Forgery)인증/인가 우회전자금융기반시설 보안 평가 기준 기반 진단‘전자금융기반시설 취약점 분석·평가 기준 v1.0’에 따라 항목별로 분석🔍 주요 결과주요 발견 취약점 목록SQL Injection위치: 로그인 페이지 (index.php)문제: 사용자 입력값에 대한 필터링이 없어 SQL Injection 가능인가 우회위치: 자유게시판 게시글 ..

• format_list_bulleted IT 성장기 (교육이수)/모의해킹 스터디 (2024.04-09)
• · 2025. 8. 6.

안녕, 나의 여름이여

정글이라는 곳은 나에게는 따뜻한 도피처이자, 끊임없는 좌절의 공간이었다.따듯한 도피처그 누구도 나에게 뭘 바라지 않는다.꼭 잘해야 한다는 압박도 없고, 그저 하루하루 새로운걸 습득해나가는 것에만 집중하면 된다.숫자로 평가받지 않는 세상 속에서는 분명 해방감이 있었다. 하고싶지 않은건, 안해도 된다! 그 누구도 강요하지 않는다.(사실 그러면 본인만 손해다..)끊임없는 좌절보이지 않는 곳에서 참 많이 울었다.난 이상하리만치 고집이 참 세다. 내가 못났다는 것을 들키고 싶지 않고, 작아진 내 모습을 남에게 보여주기 싫다.하지만 모든 것이 처음인 나로써는 어디서부터 모르겠는지 조차 모를때가 많았다.내 자신과 그리고 AI와 싸우며 내가 모르는 것을 채워나가려 했다.그럼에도 쌓이지 않는것 같은 지식의 늪에서 끊임없..

• format_list_bulleted Today I Learned
• · 2025. 8. 6.

[TIL] 나만무 7/7 ~ 7/24 2주간의 기록

회고2주 동안 정신없이 개발하고, 버그 잡고, 리팩토링하며 어느새 블로그 쓸 틈조차 없이 시간이 흘렀다. 정글에서 초췌한 몰골로 다니지 않겠다고 다짐했지만... 나만무 기간만큼은 그 다짐을 지키기 어려웠다.그래도 팀원들과의 회식만큼은 빠짐없이 챙겼다. 용인 중앙시장의 ‘평원집 족발’, 바로 앞 ‘신통 치킨’, 편맥까지! 개발이 아무리 바빠도 회식은 또 빠질 수 없지!나의 생활 패턴은 밤낮이 완전히 바뀌어버렸다. 밤새 코드 짜다가 아침 해를 보고서야 잠을 잤다. 날씨 탓도 있었다! 이전에는 선선한 날씨에 잠깐 산책하거나 운동도 했지만, 요즘 같은 찜통더위에는 밖에 나갈 엄두조차 내기 어려웠다.이렇게 몰아치듯 달린 나만무 기간. 그 안에서 어떤 성장과 시행착오가 있었는지 하나씩 정리해보려 한다.1️⃣ 이미지..

• format_list_bulleted Today I Learned
• · 2025. 7. 25.

[Jungle] 마이리얼트립 커리어 특강

📌 행사 개요일시: 2025년 7월 24일 오후 7시연사: 마이리얼트립 CTO 구자문주요 내용: 마이리얼트립 회사 소개 및 채용 설명회🏢 마이리얼트립 회사 소개서비스 개요: 여행의 처음부터 끝까지 준비 가능한 트래블 슈퍼앱주요 카테고리: 항공권, 숙소, 투어/액티비티성과 지표:누적 회원 수 약 1천만 명월간 활성 사용자(MAU): 약 400만투어/액티비티 분야 국내 점유율 약 33%항공권 발권량 1위 유지 중교차 구매율 33% 이상타깃 유저:주요 사용자: 20대, 30대성장 중인 세그먼트: 50~60대 은퇴 여행객 (주중 수요 공략)경쟁력:독자적인 가이드 파트너 네트워크 (입점 기반)아마데우스(항공 예약 시스템), 글로벌 OTA와 제휴 (액티비티/숙소 분야)🚀 성장 히스토리 및 위기 대응2019년까..

• format_list_bulleted IT 성장기 (교육이수)/크래프톤정글 (2025.03-07)
• · 2025. 7. 24.

[TIL] 나만무 6/30 ~ 7/6

6/30(월): Frontend 개발오늘은 Tailwind CSS v4로 넘어가면서 겪은 트러블슈팅에 대해 간략히 적어봅니다. 목표는 git clone 받은 파일에 있는 tailwind.config.cjs 파일을 전역에서 사용할 수 있도록 조치하는 것입니다. 생각보다 간단할 줄 알았지만, 버전 호환 이슈로 많은 문제가 있었네요.처음엔 기존 방식대로 tailwind.config.js 설정만 잘 해주면 되겠지 싶었는데, v4부터는 방식이 확 바뀌었습니다. 이제는 config에서 직접 스타일을 정의하는 게 아니라, CSS 파일에서 import해서 쓰는 방식으로 변경됐어요.그래서 처음에 tailwind가 아예 안 먹히길래 한참을 헤맸죠. 알고 보니 v4에서는 아래처럼 설정해줘야 제대로 적용이 되었습니다. 참고로..

• format_list_bulleted Today I Learned
• · 2025. 7. 7.

[TIL] 나만무 6/23 ~ 6/29

6/23(월) :5팀 2차 발표 피드백발표자 : 팀장기술적 챌린지에 대하여 기획 부분에서 구체화 하여 발표에 추가할 것위치 정보의 경우, 사용자에게 권한을 요청하는 경우 등 → 이런것을 웹, 앱의 구현 부분도 나누어서 선택한다합주 영상 저장 및 처리 부분에서 어떤 솔루션을 사용할것인지?AWS 내에서도 이에 특화된 서비스가 있을수도 있고, 외부 솔루션을 찾아야 할 수도 있고영상이 S3에 저장이 된다면, 사용자가 영상을 다운을 받는 방식인건지, 이를 어떻게 불러올것인지?그리고 이 영상을 받아올때까지, 사용자가 기다리는 시간 등을 어떻게 처리할 예정인지영상의 업로드 시점? (영상이 올라가는 시간도 있을거고, S3에 저장하는 시점도 중요하다)어떤 영상을, 언제, 어디에 저장을 할것인지?영상 처리에 대한 파이프라..

• format_list_bulleted Today I Learned
• · 2025. 6. 30.