취약점 진단 직무 취업 준비법(웹보안, 리포트, 재현과정)
취약점 진단 직무를 준비하는 취업 준비생의 프로젝트와 실습 기록을 함께 점검하다 보면 웹 취약점 이름과 진단 도구는 상당히 많이 알고 있는데, 실제로 하나의 취약점을 어떤 과정으로 확인했는지 설명하는 단계에서는 답변이 짧아지는 경우가 있습니다. SQL Injection, XSS, 접근통제 문제, 인증 취약점 같은 용어는 알고 있고 진단 도구의 결과 화면도 여러 장 남겨두었지만, 왜 해당 동작을 취약점이라고 판단했는지, 정상적인 기능과 무엇이 달랐는지, 실제 영향 범위를 어디까지 확인했는지는 충분히 정리되지 않은 식입니다. 실습 프로젝트를 다시 살펴보면 공격 결과 화면이 중심이 된 경우가 많습니다. 특정 입력을 넣었더니 예상하지 않은 결과가 발생했고 이를 화면으로 캡처했지만, 원래 요청과 응답은 어떻게 동..
2026. 10. 13.
