헌팅 마스터(Hunting Master)
미래의 사이버 보안 인재 양성을 위해 '버그헌팅 전문가'로의 성장을 지원합니다.
버그헌팅은 소프트웨어나 시스템의 취약점을 찾는 활동으로, 사이버 보안의 핵심 기술입니다. 헌팅 마스터 프로그램을 통해 버그헌팅 분야의 전문가로 성장할 수 있는 기회를 얻으세요.
모집 기간: 2025년 4월 1일 ~ 6월 6일
끊임없이 도전하고 함께 성장해요
함께 성장하는 열정적인 환경에서 끊임없이 도전하고 발전할 수 있는 기회를 제공합니다.
윤리와 책임을 추구해요
버그헌팅의 윤리적 가치와 사회적 책임을 이해하고 실천하는 전문가가 되기 위한 소양을 기릅니다.
실무에 활용할 수 있는 능력을 기를 수 있어요.
실제 현장에서 즉시 활용할 수 있는 실무 중심의 커리큘럼으로 실질적인 능력을 배양합니다.
CTF 대회, 버그바운티에 제보한 이력이 많은 기술멘토진의 독보한 경험을 공유해요!
Web 3.0, Fuzzing, Reversing을 통한 버그헌팅 기술을 배울 수 있어요!
사이버보안 어디 분야에서 재직 중인 특강멘토진의 강의를 통해 시야를 넓힐 수 있어요!
버그 헌팅을 할 때 윤리적으로 책임을 다져야만 상대방의 정보를 침해하지 않는게 중요해요.
법과 정책을 따르면서도 창의적으로 문제를 해결할 수 있는 방법을 찾아보세요.
허가를 받은 범위 내에서 진행하면서, 피해를 입히지 않는 선에서 보안 취약점을 찾는 새 길들의 책임이에요.
실전 경험을 바탕으로 한 학습: 전 세계에서 발생한 실제 사례와 해결책을 통해, 버그 헌팅의 핵심을 파악하세요.
전문가의 인사이트: 수십여명이 다양한 기술멘토의 실전 경험을 공유하며, 버그 헌팅의 핵심 전략과 도구 활용법을 배우세요.
교육 내용
실전 경험과 이론을 병행하는 전문 교육 과정을 통해 버그헌팅 전문가로 성장하세요.
A 트랙 : 리버싱 / 퍼징
소프트웨어 버그헌팅 전문가 과정
Real World에서의 Exploit을 위한 취약점 분석 능력을 배웁니다.
- ✓ 디버거 사용법, DBI를 활용한 안드로이드 앱 분석
- ✓ Fuzzing 을 통한 Unique Crash 발견
- ✓ Known Real world Exploit 재현
B 트랙 : Web / Web3
Smart Contract 버그헌팅 전문가 과정
웹 해킹 기술과 실전 버그 바운티 능력/블록체인 및 스마트컨트랙트 분석 능력을 키웁니다
- ✓ OWASP TOP 10 과 웹 버그바운티 이해
- ✓ 스마트 컨트랙트 / Solidity 언어 학습
- ✓ Cosmos SDK 학습/ 워게임 풀이
상세 커리큘럼
각 트랙별 세부 커리큘럼을 확인하고 나에게 맞는 과정을 선택하세요.
A 트랙: 리버싱/퍼징으로 찾는 소프트웨어 버그헌팅
Real World에서의 Exploit을 위한 취약점 분석 능력을 배우는 과정입니다. 디버거 사용법부터 퍼징을 통한 취약점 발견, 실제 익스플로잇 재현까지 실습 위주로 진행됩니다.
| 주차 | 교육 내용 | 학습 목표 |
|---|---|---|
| 1주차 |
디버거 활용 및 리버싱 기초
|
디버거를 사용하여 바이너리 분석이 가능한 수준 |
| 2주차 |
팀별 과제: 디버거/리버싱 응용 프로젝트
|
실제 소프트웨어 대상 정적/동적 분석 역량 배양 |
| 3주차 |
DBI 개념 및 Android 앱 분석
|
DBI 툴을 활용한 동적 분석 역량 습득 |
| 4주차 |
팀별 과제: 모바일 취약점 모의 해킹
|
모바일 앱 취약점 분석 및 모의해킹 역량 개발 |
| 5주차 |
Fuzzing 및 Real World Exploit
|
퍼징 도구를 활용한 자동화된 취약점 탐지 역량 |
| 6주차 |
팀별 과제: Android 앱 DBI/메모리 취약점
|
실제 Android 앱 대상 취약점 발굴 및 증명 |
| 7-8주차 |
포트폴리오 특강 및 팀 과제
|
보안 연구 결과물 체계화 및 문서화 역량 |
| 9-10주차 |
CVE Reporting 및 결과 정리
|
취약점 보고서 작성 및 공식 CVE 등록 역량 |
| 11-21주차 |
프로젝트 수행
|
실전 버그헌팅 프로젝트 완성 |
A 트랙 교육 특징
- 실전 환경에서 사용되는 최신 리버싱 및 디버깅 도구 활용
- 실제 취약점 발견 사례 및 익스플로잇 기법 심층 분석
- Fuzzing을 통한 자동화된 취약점 탐색 역량 강화
- 취약점 발견부터 CVE 등록까지 전 과정 체험
전체 교육 일정 요약
-
•
교육 기간:
- 정규과정: 2025년 6월 23일 ~ 8월 29일 (10주)- 프로젝트기간: 9월 6일 ~ 10월 17일 (6주)
- • 교육 시간: 평일 10:00~18:00 (일 8시간)
- • 교육 방식: 이론 및 실습 병행 / 팀별 프로젝트 진행
- • 최종 발표: 2025년 10월 17일
모집 절차
헌팅 마스터가 되기 위한 과정입니다.
지원서 접수
온라인으로 지원서를 작성하고 제출합니다.
서류 전형
제출된 서류를 검토하여 1차 심사를 진행합니다.
사전 역량평가
(CTF 문제 풀이)
온라인 테스트를 통해 지원자의 역량을 평가합니다.
인터뷰
직접 면접을 통해 지원자의 열정과 역량을 평가합니다.
최종 선발
선발 기준을 통과한 지원자에게 최종 합격 통보를 드립니다.
혜택
헌팅 마스터 참가자에게 제공되는 다양한 혜택을 확인하세요.
실 환경 기반의 버그헌팅
실전형 사이버 훈련장에서 버그바운티 참여기업의 실환경을 대상으로 버그헌팅이 가능합니다.
최신 IT 자산 지원
연구원들의 원활한 연구를 위해 최신 IT 자산 및 연구 환경을 훈련 기간 내 무상대여해드립니다.
훈련생 활동비 지원
훈련생의 식대를 포함한 월 20만원의 활동비를 훈련기간 동안 지원합니다.
CTF 대회 / 버그헌팅 대회 참가 지원
교육 기간 내 높은 성과를 보이는 교육생이 CTF 대회, 버그헌팅 대회 참가시 참가 여비를 지원합니다.
시큐리티 랩 지원
팀 별 취약점 연구를 수행할 시큐리티 랩(해커스페이스) 공간을 지원합니다.
포트폴리오 특강
훈련 종료 후 프로젝트를 정리하는 방법을 담은 포트폴리오 특강을 제공합니다.
지금 헌팅 마스터에 지원하세요
미래의 사이버 보안 전문가로 성장할 수 있는 기회를 놓치지 마세요. 아래 KISA Academy 링크를 통해 지원할 수 있습니다.
지원 전 체크리스트
- 지원 자격요건 확인하기
- 포트폴리오 준비하기
- 지원서 작성 및 제출
- 사전 역량평가 준비하기
궁금한 사항은 자주 묻는 질문을 확인하시거나 아래 연락처로 문의해주세요.
support@findthegap.co.kr
02-2038-2810