Logan님의 프로필

Logan

🧑‍💻화이트해커는 버그헌팅으로 💰돈을 번다는데 어떻게 시작해야 되는지 모르겠어요

안녕하세요 버그바운티 플랫폼 파인더갭 Logan입니다.

저희는 버그바운티를 플랫폼으로 서비스하고 있는데요.

작년부터 버그바운티를 하고 싶은데 어디서부터 어떻게 시작해야 될지 모르겠다는 분들이 많아

KISA와 협업하여 교육을 진행하고 있습니다.

온/오프라인 과정을 비롯하여 스타트업 연계과정부터 마스터 과정까지 다양한 과정이 준비되어 있으니

평소에 관심 있으셨던 분들은 이번 기회에 수강해보시길 추천해 드립니다.

오프라인은 판교 / 부산 / 강남에서 진행합니다.

본인에게 적합한 교육을 추천받고 싶으시다면 support@findthegap.co.kr 또는 https://findthegap.co.kr 의 채널톡을 통해 문의해주세요!

1

0 June 11, 2024 7:42am

Logan

💰버그헌팅으로 인생 역전! 2024 국비지원 교육 참가자 모집 💥

안녕하세요, 파인더갭 Logan입니다!

오늘은 파인더갭의 교육 플랫폼인 ✨핵잼✨에 대해서 소개하고자 합니다.

파인더갭은 버그바운티 플랫폼으로써 윤리적 해커와 기업의 연결을 통해

더욱 안전한 디지털 세상을 만들어 나가는 것을 꿈꾸고 있습니다.

윤리적 해커와 기업을 연결하는 버그바운티 제도가 성공적으로 국내에 안착하기 위해서는

기업의 보안 취약점을 공개할 수 있는 기업 보안 담당자의 열린 마음과 더불어

해커의 윤리 교육, 기술 교육을 통한 실력 있는 해커의 양성이 중요합니다.👍🏻

🔎 핵잼의 핵심 특징:

1. 실전 중심 학습

"핵잼"은 이론뿐만 아니라 실전에서의 경험을 강조합니다.

다양한 시나리오와 시뮬레이션을 통해 학습자들은 실제 환경에서 버그를 찾는 데 필요한 스킬을 향상할 수 있습니다.

2. 실시간 피드백

우리는 학습자들이 실시간으로 자신의 성과를 평가하고 피드백을 받을 수 있는 기회를 제공합니다.

이를 통해 개인적인 발전을 도모할 수 있습니다.

3. 커뮤니티와 협업

"핵잼"은 해커 커뮤니티에 연결되어 있으며, 다른 학습자들과 경험을 공유하고 협업할 수 있는 플랫폼을 제공합니다. 커뮤니티와 함께 성장하세요. :)

4. 실제 도구와 리소스

최신 보안 도구와 자료에 쉽게 접근할 수 있습니다.

새로운 취약점과 보안 기술에 대한 학습 자료도 업데이트됩니다.

5. 맞춤형 학습 경로

학습자의 수준과 목표에 따라 맞춤형 학습 경로를 제공하여 효율적으로 학습할 수 있습니다.

📚 버그헌팅 실습 훈련

파인더갭은 온라인 과정의 제공에 그치지 않고 한국인터넷진흥원(KISA)과 함께

'2023년 버그헌팅 실습 훈련'을 개발, 운영하였습니다.

해당 과정은 '초·중급의 온라인 과정'과 더불어 업무 협약을 맺은 기업의 실제 서비스에 대해 보안 취약점 진단을 수행할 수 있도록 하는 '스타트업 연계 과정'의 오프라인과정이 구성되어 있습니다.

'2023년 버그헌팅 실습훈련'에 참여했던 훈련생은 기업에서 운영 중인 서비스의 실 환경에서

유효한 보안 취약점 식별 활동 등을 통해 실전 역량을 강화하였으며,

협약기업은 제보된 보안 취약점 제거를 통해 서비스의 보안을 향상하는 효과를 얻을 수 있었습니다.

이런 성공적인 훈련 과정을 발판으로 "2024년 버그헌팅 실습 훈련"은 대폭 확대되어 운영될 예정으로

📢 2024년 5월 20일부터 훈련생 모집을 시작할 예정입니다.

"2024년 버그헌팅 실습 훈련"은
✅ 초/중급 과정 20회
✅ 스타트업 연계과정 7회(판교 5회, 부산 2회) 및 장기 보안 부트캠프 1회로 운영됩니다.
(일정은 변경될 수 있습니다.)

⭐⭐⭐ 특히 2024년 신설 되는 보안 부트캠프는

"Hunting Master 과정"으로 7~9월 진행되는 장기 과정으로

기술 멘토, 특강 멘토, 관리 멘토를 통해 단기간 동안 고강도 훈련으로 수준 높은 화이트 해커로 성장 할 수 있도록 적극 지원할 예정에 있습니다.

🎪 부트캠프는 매일 8시간 씩 주 24시간, 총 192시간의 집중 교육훈련과

협약기업의 취약점을 연구할 수 있는 공간인 시큐리티 랩을 두 달간 제공합니다!

-

👨🏻‍🎓 훈련 기간 동안에 성실히 활동하는 훈련생에게는 활동비, IT자산 대여 및 CTF, 버그헌팅 대회 참여시 여비를 지원하여 실전 경험을 얻을 수 있도록 할 계획입니다. (* 상세 내용이나 일정은 변경될 수 있습니다.)

문의사항있으시면 언제든지 편하게 DM 또는 연락주세요
메일 : support@findthegap.co.kr
전화 : 070-8648-0614

1

0 May 14, 2024 7:35am

Logan

Season 3. 1년에 단 1번, 파인더갭, CJ, KISA가 지원하는 보안 컨설팅 (화이트햇 투게더)

시즌2 관련 글 보러가기 :

안녕하세요! 버그바운티 플랫폼 파인더갭의 Logan입니다.

화이트햇 투게더 시즌3가 돌아왔습니다.

매 년 단 1번만 진행되는 파인더갭과 CJ Olivenetwork, KISA가 지원하는 보안 컨설팅

작년에는 시즌1 대비 더 확대된 규모로 많은 성과를 내었고 많은 스타트업들이 참여해주셨습니다.

'화이트햇 투게더 시즌 3'

💡 여러분의 프로덕트를 화이트해커에게 점검받을 수 있는 기회가 있다면?

💡 보안컨설팅과 보안솔루션까지 제공받을 수 있다면?

💡 그런데 비용이 무료라면?

'파인더갭'이 'CJ올리브 네트웍스', 'KISA' 와 함께

중소.중견 기업의 정보보호 역량을 강화해드리고 안전한 디지털 세상을 만들기 위해 모였습니다.

📌 버그바운티 제도에 대해서 알고 계신가요?

버그바운티란 ‘취약점 보상 제도(VRP-Vulnerability Reward Program)’를 뜻합니다.

기업은 버그바운티 운영을 통해 다양한 윤리적 해커로부터 취약점을 제보받고 보상함으로써 가장 효율적인 비용으로 높은 효과의 취약점 점검을 받을 수 있습니다.

버그바운티 대회 정보

신청기간: 2024년 4월 22일(월) ~ 대회 종료까지

(대회 운영 기간동안 회원가입 후 참여 가능)

일시 : 2024년 7월 1일 ~ 2024년 8월 16일

참여방법 : 2개 플랫폼 파인더갭, 핵더챌린지에 보안전문가로 등록

혜택 : 1건당 최대포상금 100만원

학생부/일반부 각 부문 별 대상 1명, 최우수상 1명, 우수상 1명

✅ 관련 뉴스 :

✅ 화이트햇 투게더 소개 및 신청 페이지 :

🏢파인더갭 : https://findthegap.co.kr

관련하여 문의가 있으시면 언제든지 편하게 연락주세요~!

1

0 May 14, 2024 7:27am

Logan

고위드 법인카드 쓰시나요? 파인더갭 버그바운티 고객사례 공유드립니다.

[✔파인더갭 고객사례 ①] 스타트업을 믿는 스타트업, 고위드 법인카드

안녕하세요, 파인더갭 Logan입니다.

오늘은 파인더갭 버그바운티 서비스를 이용한 [고위드] 기업의 인터뷰에 대해 알아보겠습니다.

-

출처ㅣ고위드 홈페이지

스타트업을 위한 첫 번째 금융,
고위드 법인카드로 성장을 위한 금융이 시작됩니다.
우리 회사에 금융이 필요하다고 생각된다면
고위드 법인카드로 시작하세요.
출처ㅣ고위드 홈페이지 https://www.gowid.com

💚 [한마디 요약]

일정이나 참가자 분들에게 접속정보를 전달해 주는 등의 운영적인 측면을 맡아주셨기 때문에 바쁜 스타트업 개발자한테는 크게 와닿는 장점이었던 것 같습니다.

Q. 간단한 자기 소개와 하고 계신 업무 소개 부탁드립니다.

A. 안녕하세요. 고위드에서 DevSecOps로 일하고 있는 박홍성입니다.

저희 고위드 서비스는 데이터로 금융을 바꾼다는 비전을 가지고 일하고 있는 B2B 핀테크 스타트업입니다.

Q. 버그바운티 도입 전에는 버그바운티에 대해 얼마나 알고 계셨나요?

A. 구글이나 애플 같은 크고 좀 유명한 기업들이 버그바운티를 진행하고 있다는 것은 알고 있었습니다. 다만 그만큼 규모가 크고 금융적으로 규모가 뒷받침되는 기업들만 버그바운티를 할 수 있다고 생각을 했기 때문에 저희가 하게 되리라고는 생각하지 못했던 것 같습니다. 다른 스타트업이 모두 비슷하겠지만 보안 분야에서 전문 인력을 확보하거나 외부 컨설팅 업체를 이용하는 게 쉽지가 않은 상황입니다.

Q. 버그바운티를 도입하시게 된 이유와 어떤 문제를 해결하고자 하셨는지?

A. 취약점 점검에 대한 그런 성과가 보장되지 않은 상태에서 회사의 큰 비용을 제안 하는 게 보안 담당자로서 좀 쉽지 않은 일이기 때문입니다. 적은 비용으로 취약점 점검에 대한 성과를 한 번 확인을 해 볼 수 있었고, 그 필요성에 대해서 전사적으로 공유를 할 수 있었던 시간이었던 것 같습니다.

Q. 실제로 버그바운티를 도입해 보시고 얻게 된 성과나 가치가 있으실까요?

A. 저희 내부적으로 인지하지 못했던 보안 취약점들을 외부의 전문 화이트 해커분들에게 점검을 받고 조치방안에 대해서도 바로 전달을 받을 수 있었기 때문에 지체 없이 바로 조치를 할 수 있었게 얻을 수 있었던 점입니다.

버그바운티는 참가자 수도 많고, 그리고 중간에 플랫폼을 거쳐서 운영이 되기 때문에 취약점 점검에 대한 결과물이 어느 정도 보장이 된다는 점이 좋았습니다.

그리고 버그바운티 플랫폼에서 일정이나 참가자 분들에게 접속 정보를 전달해 주는 등의 그런 운영 측면을 맡아 주셨기 때문에 담당자로서 부담을 좀 덜 느낄 수가 있었고 바쁜 스타트 개발자 한테는 그게 와닿는 장점이었던 것 같습니다.

Q. 특히 파인더갭 버그바운티 플랫폼을 사용하시면서 좋았던 점이 있나요?

A. 리포트가 실시간으로 업데이트 되는 것을 바로바로 확인을 할 수가 있었고, 결과물도 PDF 나 엑셀로 가시성 좋게 다운을 받아서 한눈에 볼 수 있게 제공되는 점이 좋았습니다. 기존의 운영 환경에 영향을 줄 수도 있다는 점이 좀 우려가 되었었는데 파인더갭 플랫폼에서 VPN 환경도 제공을 해주셨기 때문에 별도의 환경에서 좀 안전하고 매끄럽게 버그바운티를 진행할 수 있었습니다.

Q. 취약점의 내용이나 설명에는 만족하셨나요?

A. 네, 각 취약점마다 조치 방안들이 상세하게 적혀 있었고, 또 필요하면은 이미지도 첨부가 되어 있었기 때문에 특별히 어려움 없이 쉽게 조치를 할 수 있었던 것 같습니다.

Q. 불특정 다수의 윤리적 해커의 공격이 우려되는 점은 없으셨나요?

A. 네, 저희가 고객들의 데이터를 다룬 기업이다 보니까 혹시나 민감한 데이터가 이번 이벤트를 통해서 노출이 되거나 하는 점이 좀 우려가 되었었는데, 그 점을 방지하기 위해서 아예 별도의 환경을 마련하고 테스트를 위한 데이터들을 따로 생성을 해서 진행해서 완전히 분리된 환경이였기 때문에 전혀 걱정 없이 진행을 할 수가 있었어요.

Q. 빠르게 버그바운티 도입을 결정하실 수 있었던 이유가 무엇인가요?

A. 파인더갭 자체에서도 다양한 취약점 점검 사례들이 있어서 금방 신뢰를 하고 결정 내릴 수가 있었던 것 같습니다.

Q. 별도 버그바운티 환경 구축에 소요된 시간은 어느 정도였나요?

A. 저희는 클라우드 환경을 이용 중이었기 때문에 별도의 환경을 구축하기 위한 인프라 같은 경우는 그냥 하루 정도면은 구축을 완료를 했었고 그 이후에 이제 데이터 생성, 그리고 계정 생성 정도의 작업들을 추가로 진행을 해서 일주일 이내 정도 안에 환경을 다 구축을 해서 준비를 마무리를 했던 것 같습니다.

이상으로 파인더갭의 버그바운티 서비스를 이용한 [고위드] 기업의 인터뷰 였습니다.

💚 우리 회사도 버그바운티 도입이 가능한지 궁금하시다면 💚

파인더갭에 상담을 요청해보세요 :)

링크 : https://findthegap.co.kr