# data[].attributes.headline
🎙️ 다음 주말에 같이 깃발 뺏을래요?

# data[].attributes.subject
🎙️ 다음 주말에 같이 깃발 뺏을래요?

# data[].attributes.body
CTF를 아시나요? 여러 해킹 기술을 이용해 숨겨 놓은 Flag를 찾는 방식의 대회인데요. 이런 CTF 막상 찾아보면 너무 많죠? 어떤 CTF가 좋을까요? 해킹짹짹과 함께 알아보아요!

# data[].attributes.attachment_link.title
🎙️ 다음 주말에 같이 깃발 뺏을래요?

# data[].attributes.attachment_link.description
해커의 TMI 27화: CTF 추천 안녕하세요! L0ch입니다. 님은 2022년 연초를 잘 보내

# data[].attributes.body
올해 정보보호과를 지원을 할 예정입니다. 면접을 볼 때 정보보안 분야에 대해 지식이 많이 있어야할 것 같아서요. 지원을 하려는 사람이 꼭 알아야하는 정보보안 지식이 있을까요?

# data[].attributes.headline
🤔 합격자 발표, 빨리 보고 싶어도 이러면 안 돼요

# data[].attributes.subject
🤔 합격자 발표, 빨리 보고 싶어도 이러면 안 돼요

# data[].attributes.body
이전 해킹 알려줄게에서 다루었던 File Upload취약점을 기억하시나요? 이번에는 File Download 취약점으로 돌아왔습니다!

# data[].attributes.attachment_link.title
🤔 합격자 발표, 빨리 보고 싶어도 이러면 안 돼요

# data[].attributes.attachment_link.description
해킹 알려줄게 25화: File Download 안녕하세요, 해킹 알려줄게입니다~! 🤗 오늘 가져온 주제는 이전

# data[].attributes.headline
(광고)💌 사랑의 밸런타인데이, 하지만...

# data[].attributes.subject
(광고)💌 사랑의 밸런타인데이, 하지만...

# data[].attributes.body
발렌타인 데이를 맞이해 로맨스 스캠 소식을 들고 와봤어요! 사람의 마음을 이용하는 로맨스 스캠 소식을 함게 살펴볼까요!

# data[].attributes.attachment_link.title
(광고)💌 사랑의 밸런타인데이, 하지만...

# data[].attributes.attachment_link.description
2월 3주차 해킹짹짹 뉴스레터 💌 안녕하세요! 😃 인스타그램에 졸업 사진들이 올라오는 것을 보니 벌써 졸업 시즌이

# data[].attributes.headline
🎙️ 해커는 검정 후드를 입는다

# data[].attributes.subject
🎙️ 해커는 검정 후드를 입는다

# data[].attributes.body
처음 공개하는 해키보이즈의 일상! 정말 해커들은 검정 후드를 좋아할까요? 해커와 검정후드는 무슨 관계가 있는걸까요? 해키보이즈 팀원들을 통해 알아봅시다!

# data[].attributes.attachment_link.title
🎙️ 해커는 검정 후드를 입는다

# data[].attributes.attachment_link.description
해커의 TMI 26화: hackyboiz 일상 - 정말 해커들은 검은후드만 입는가? 여러분은 해커라는 단어를 들었을

# data[].attributes.headline
🤔 나 다시 돌아갈래~!

# data[].attributes.subject
🤔 나 다시 돌아갈래~!

# data[].attributes.body
이번 해킹 알려줄게는 조금 기술적인 내용으로 찾아 뵈었는데요. Return Address는 무엇이기에 덮어씌우려는 걸까요? 함께 알아보아요!

# data[].attributes.attachment_link.title
🤔 나 다시 돌아갈래~!

# data[].attributes.attachment_link.description
해킹 알려줄게 24화: Return Address Overwrite 안녕하세요 해킹 알려줄게입니다~! 😆 오늘 해

# data[].attributes.headline
(광고)💌 또다시 시작된 사이버 전쟁

# data[].attributes.subject
(광고)💌 또다시 시작된 사이버 전쟁

# data[].attributes.body
안녕하세요 설연휴 모두 잘 쉬셨나요? 푹 쉬고 돌아온 Hackyboiz입니다. 이번 주 뉴스는 요즘 러시아와 우크라이나의 위태로운 관계가 디지털 세계에서도 심상치 않다고 해요! 함께 확인해보실까요?

# data[].attributes.attachment_link.title
(광고)💌 또다시 시작된 사이버 전쟁

# data[].attributes.attachment_link.description
2월 2주차 해킹짹짹 뉴스레터 💌 안녕하세요! 😃 새로 구독해주신 분들을 위해서 말씀드리면, 님이

# data[].attributes.headline
🎙️ 취업 준비, 도와주세요!

# data[].attributes.subject
🎙️ 취업 준비, 도와주세요!

# data[].attributes.body
IT계열 취업준비 어떻게 해야할까요? 그런 골치아픈 문제를 안고 있는 분들을 위해 준비한 1200명의 실무자와 취준생들이 소통을 나누는 공간! IT 취준공방 오픈 채팅방 운영자 분들의 인터뷰를 준비해봤어요.

# data[].attributes.attachment_link.readable_text
[닉맨] : 안녕하세요 IT취준공방 방장 닉맨입니다. '보안/개발 IT취준생들의 정보공유방'을 시작으로 현재까지 'IT취준공방'을 운영하고 있습니다. 직장에서는 모의해킹과 보안 담당자 포지션으로 업무를 하고 있어요.

[YummyHit] : 안녕하세요, 여러 오픈채팅방에서 관종마냥 부방장을 하고있는 야미힛입니다. 저는 매년 이직을 하고 있는데, 보안 솔루션 개발 직무로 전전하다가 현재는 카카오VX에서 api 개발을 맡고 있습니다.

[Alona] : IT취준공방 부방장이자, 웹개발, 웹보안에 대한 주제로 대화를 나누는 Play the Web의 방장을 하고 있습니다. 주 업무는 모의해킹이고 지금은 (기간제)백수입니다.😁

Q. 취준공방은 어떤 곳인가요? 취준생과 재직자가 소통하며 정보를 교류하는 방식은 신선하다고 느껴지는데 어떤 이유로 만드셨는지 궁금해요! 😎

[닉맨] : 제가 취준생일 때 재직자분들 의견을 듣고 싶어서 만들었어요.🤗 대학교 4학년이 되니 취업은 해야겠는데 어느 회사가 좋은지, 어떤 직무가 맞을지, 어떻게 준비해야 할지 전혀 모르겠더라구요. 인터넷에 검색해봐도 학원 얘기만 나오고 제대로 설명해주는 사람이 없어서, "보안업계 선배님들 여기 오셔서 저 좀 도와주세요!"의 마음으로 만들었습니다. 덕분에 금방 취업을 하게 되었고, 그 이후로 저와 같은 고민을 가진 분들 대상으로 다양한 정보들을 제공해주며 효율적인 취준을 도와드리고자 약 5년째 취준공방을 운영중이네요.🙆‍♂️

Q. 다양한 취준생들과 재직자들이 모여서 많은 얘기를 나눌텐데 주로 취준생들이 가장 궁금해 하는 것이 무엇인가요? 😵

[Alona] : 정말 다양한 질문들이 들어와요. 연봉이 어느 정도 수준이면 적당할까요? 이 회사 좋나요? 어떤 직무로 취업하려면 어떤 것부터 공부해야 하나요? 비전공자도 취업할 수 있나요? 등등 취준생들 입장에서 막연하고 알기 힘든 내용들에 대한 질문이 자주 들어옵니다.

[닉맨] : 물론 위 질문에 대해 모두에게나 적용되는 정답이 따로 있지는 않아요. 그렇기 때문에 다양한 재직자들의 살아있는 의견을 실시간으로 들을 수 있다는 점에서 저희 방이 큰 강점을 가지고 있는 것 같아요. 어느 직무든(개발, 모의해킹, 보안담당자, 관제, 컨설턴트 등) 어느 회사든(전문업체, 스타트업, 대기업, 공기업 등) 관련 담당자들이 계시니 본인이 처한 상황과 궁금한 점을 말씀주시면 아마 5분내로 원하시는 정보를 얻으실 수 있을거에요.

[Alona] : 먼저 기본적인 취업 정보 공유부터 시작해서, 매년 세미나를 개최했었어요. 세미나 때는 취준생들이 궁금해할 직무별로 실무자들을 모셔와 어떤 업무가 있는지, 어떻게 준비해야 하는지 강의를 진행했었죠.

[닉맨] : 특히 지원자에 한해서 자소서 첨삭, 모의면접, 피드백 등 채용 프로세스별 다양한 연습 기회를 드렸었는데 코로나 때문에 한동안 세미나를 열지 못해서 많이 아쉽네요. 그래도 오픈채팅방을 통해 회사, 직무에 대한 현실적인 질문과 답변들, 그리고 공부, 취업, 이직에 대한 실시간 정보교류가 가능하니 관심 있으신 분들은 인터뷰 하단의 링크를 참고해 주세요. 😁

Q. 최근 기업들의 채용 트렌드는 어떤게 있을까요? 💻

[YummyHit] : 제가 처음 취업한 5년 전과 크게 달라진 건 없더라고요. 다만 전체적으로 보았을 때 합격은 코딩테스트, 기술면접에서 갈린다고 봐요. 최근 N사의 경우 최신 사건사고를 알고 기술적인 이해도를 가지고 있으며 회사에 방향성을 제시할 수 있는 지원자를 원했었는데, 개발이든 보안이든 최신 트렌드를 알고 있는 것이 중요하다고 생각합니다. 전공자와 비전공자는 서류에서 약간의 가감점이 있을 수 있어도, 이후 시험과 면접에서는 회사가 원하는 인재를 뽑기 때문에 비전공자라고 주눅 들지 않았으면 해요.

[닉맨] : 보안 담당자 포지션 한정으로 말씀드릴게요. 기업에서 바라보는 보안 담당자는 결국 다양한 사건사고에서 능동적으로 대응하며 책임질 사람을 뽑는 겁니다. 따라서 전반적인 IT 지식은 필수며, 해킹사고가 언제 어떤 식으로 발생하는지, 그걸 어떻게 막을 수 있는지 활용할 지식을 지원자가 갖추고 있으면 기업 입장에선 환영하죠. 좋은 스펙으로는 CTF 등 대회 수상 외에도 보안 동아리 활동, 프로젝트 경험 등 '그동안 책만 읽지는 않았다' 를 증명할 수 있으면 무엇이든 활용하기 좋아요. 지금 개발자 몸값이 귀하듯, 보안도 점차 귀해지고 있어요.

[YummyHit] : 자존감이 낮아 본인의 실력이 부족하다고 판단하여 아직 때가 아니라고 생각하고 이력서를 쓰지 않은 채 경험, 경력, 포트폴리오만 계속 준비하는 분들이 많은 것 같아요. 저는 일단 이력서부터 쓰고 지원해서 떨어지는 것은 경험으로, 붙으면 좋은거고- 라는 마인드로 취업, 이직을 준비했으면 해요. 자꾸 지원하는데 떨어지기만 한다고 자존감을 스스로 떨어트리지 않았으면 좋겠어요.

[닉맨] : 조급해하지 않았으면 좋겠습니다. 물론 저도 조급했기에 이 IT취준공방을 만든 것은 사실이에요.(웃음) 다만 취준은 전략이라고 생각해요. 이 회사가 원하는 인재가 무엇인지 모집공고의 JD(Job Description)를 보고 파악하며, 그 채용 전형에 맞춰 꾸준히 연습이 필요합니다. 특히 면접 역량은 정말 자주 봐야 늘더라고요. 따라서 최소 1년 이상 취준기간을 넉넉히 정하고 스텝 바이 스텝으로 준비해나갔으면 좋겠습니다.

[Alona] : 흥미를 잃지 않았으면 해요. 스스로 특정 직무에 안 맞을 것 같아서 포기하고, 다른 직무로 넘어간 경우를 많이 봤어요. 그리고 보안을 공부할 때 보안 하나에만 집중하지 않고 개발 역량도 함께 키웠으면 좋겠어요. 추가로 대부분의 취준생들이 중소기업을 가면 대기업을 못 간다고 생각하는 경우가 많은데, 중소 가서 실력과 경력을 쌓으면 대기업에 충분히 들어갈 수 있어요. 걱정하지 말고 도전하세요!

해킹짹짹은 앞으로도 IT취준공방과 지속적인 파트너십을 맺고 다양한 소통활동을 지속할 생각입니다. IT취준공방 오픈채팅방(링크)에서 다양한 구직자, 재직자들과 함께 취업(이직)정보들을 직접 확인하실 수 있으니 참여하셔도 좋을 것 같아요. 🤗

# data[].attributes.attachment_link.title
🎙️ 취업 준비, 도와주세요!

# data[].attributes.attachment_link.description
닉맨] : 안녕하세요 IT취준공방 방장 닉맨입니다. '보안/개발 IT취준생들의 정보공유방'을 시작으로 현재까지 'IT취준공방'을 운영하고 있습니다. 직장에서는 모의해킹과 보안 담당자 포지션으로 업무를 하고 있어요. [YummyHit] : 안녕하세요, 여러 오픈채팅방에서 관종마냥 부방장을 하고있는 야미힛입니다. 저는 매년 이직을 하고 있는데, 보안 솔루션 개발 직무로 전전하다가 현재는 카카오VX에서 api 개발을 맡고 있습니다.

# data[].attributes.headline
🎙️ 해커와 협상하시겠습니까?

# data[].attributes.subject
🎙️ 해커와 협상하시겠습니까?

# data[].attributes.body
이번 주 해킹 알려줄게, 악성코드(하)편에서 랜섬웨어를 기억하시나요? 국내에서 최근에 랜섬웨어에 피해를 본 이랜드 클롭 랜섬웨어 사건에 대해 다루어보았습니다! 해커와의 협상이 이목을 끌었던 이랜드 클롭 랜섬웨어 사건! 함께 알아보도록 해요~

# data[].attributes.attachment_link.title
🎙️ 님은 해커와 협상하시겠습니까?

# data[].attributes.attachment_link.description
해커의 TMI 24화: 짹짹’s profiling - 이랜드 클롭 랜섬웨어 사건 안녕하세요. 해킹과 관련해 화제가

# data[].attributes.headline
🤔 악성코드 딱 5개만 더! 훑어보기

# data[].attributes.subject
🤔 악성코드 딱 5개만 더! 훑어보기

# data[].attributes.body
지난 주 해킹 알려줄게의 악성코드편은 재밌게 보셨나요? 이번 편은 조금 더 다양한 악성코드를 들고 와봤습니다! 귀에 익은 랜섬웨어부터 신기한 로직밤까지 다양한 악성코드를 살펴볼게요.

# data[].attributes.attachment_link.title
🤔 악성코드 딱 5개만 더! 훑어보기

# data[].attributes.attachment_link.description
23화: 악성코드(2) 안녕하세요! 지난 주 다 못했던 를 이어서 오늘 끝내보려고 해요. 😎

# data[].attributes.headline
(광고)지만 앞서가는 여러분들을 위해!

# data[].attributes.subject
(광고)지만 앞서가는 여러분들을 위해!

# data[].attributes.body
가짜 Nitendo Switch 할인 판매 사이트, 베이징 동계 올림픽 앱의 개인정보 위험 이슈 등 지난주 주간 뉴스에 대해 다루어보았습니다. 또한, 이번주에는 교보문고와의 제휴 소식에 대해서도 뉴스레터에 담아 보내드렸는데요. (광고)지만 앞서가는 당신을 위한 뉴스레터 어떠신가요?

# data[].attributes.attachment_link.title
(광고)지만 앞서가는 여러분들을 위해!

# data[].attributes.attachment_link.description
1월 4주차 해킹짹짹 뉴스레터 💌 안녕하세요! 😃 제목의 (광고)를 보시고 놀라셨죠? 저희 해킹짹짹이 교보문고와

# data[].attributes.headline
🎙️ 인터넷에는 컴퓨터가 몇 대나 있을까?

# data[].attributes.subject
🎙️ 인터넷에는 컴퓨터가 몇 대나 있을까?

# data[].attributes.body
"세상에 컴퓨터가 몇대나 있을까?"라는 질문에서 시작된 행동이 불러온 참사...! 최초의 웜 바이러스인 모리스 웜, 해킹짹짹에서 다루어 보았습니다.

# data[].attributes.attachment_link.title
🎙️ 인터넷에는 컴퓨터가 몇 대나 있을까?

# data[].attributes.attachment_link.description
해커의 TMI 23화: 최초의 웜, 모리스웜(Morris Worm)! 이번 주 수요일 해킹 알려줄게에서는 악성코드

# data[].attributes.headline
🤔 해킹의 기본, 악성코드 훑어보기(상편)

# data[].attributes.subject
🤔 해킹의 기본, 악성코드 훑어보기(상편)

# data[].attributes.body
악성코드에 대해서 자세히 알고 계신가요. 해킹짹짹에서 여러가지 악성코드와 정의, 헷갈릴 수 있는 악성코드 관련 지식에 대해서 정리해보았습니다!

# data[].attributes.attachment_link.title
🤔 해킹의 기본, 악성코드 훑어보기(상편)

# data[].attributes.attachment_link.description
해킹 알려줄게 22화: 악성코드(1) 안녕하세요! 해킹짹짹의 주간뉴스를 포함해서, 보안뉴스를 읽으실 때 다양한 악

# data[].attributes.body
나의 온라인 활동 기록이 수집될 수 있다는 생각 한번 쯤 해보셨나요? 영화가 아닌 실제 수사기관에서는 범죄 조사를 위해 실제로 수집을 하는데요. EU에서 이런 조사 활동에도 개인권 보장을 위해 제약을 걸었다고 해요. 함께 자세한 내용을 살펴보러 갈까요!

# data[].attributes.attachment_link.description
물론 모든 데이터는 아니고 범죄 활동과 연관이 없고 수집된 지 6개월 이상 된 데이터에 한해 삭제를 명령했다고 해요! 😅 또한, 영국 언론사, The Gardian에 따르면 유로폴이 수집하고 보관 중인 개인의 데이터가 최소 4페타바이트(약 4,000테라바이트)가 있어서 데이터 분류를 위한 6개월의 유예기간도 부여해주었습니다.

# data[].attributes.headline
🎙️ 이 중에 못 봤던 게 하나는 있겠지

# data[].attributes.subject
🎙️ 이 중에 못 봤던 게 하나는 있겠지

# data[].attributes.body
지난 주 2021년 해커의 TMI에 대해서 총결산을 해보았는데요. 이번 주에는 해킹 알려줄게 총결산으로 돌아왔습니다! 간단한 소개도 함께 적어놓았으니 신규 구독자 분들은 흥미로운 것들도 한번씩 보면 좋을 것 같네요!

# data[].attributes.attachment_link.readable_text
안녕하세요! 👋 지난 주 해커의 TMI에 실린 2021년 Hackyboiz 결산안 은 재밌게 보셨나요? 지난 주에는 2021년 작성되었던 해커의 TMI를 정리해 보여드렸는데요! 이번 주에는 지난해 작성되었던 해킹 알려줄게에 대해 정리해 보았습니다.

해킹 알려줄게를 열심히 보시던 분들이라면 복습을 한다는 느낌으로 한번 빠르게 보시면 좋을 것 같고 최근 구독하기 시작한 신규 구독자분들이라면 어떤 주제가 있었는지 새롭게 살펴보시면 좋을 것 같아요. 😆

과연, 지난 해에는 어떤 주제를 다루었는지 함께 보러 가보자고요!~

2021년 해킹 알려줄게는 Stack Buffer Overflow 를 시작으로 총 19화를 보내드렸습니다! 해킹 알려줄게는 주로 Hackboiz 팀의 y00n_nms와 poosic이 작성하고 있습니다. 이전 결산처럼 분야별로 모아봤습니다! 😀

🌊 Stack Buffer Overflow: 해킹 알려줄게의 첫 시작이었습니다. 기본이 되는 해킹 기술인 Buffer Overflow에 대해서 다루었어요. Stack과 Heap 그리고 '넘쳐흐른다'라는 것의 의미가 뭔지 쉽게 설명했습니다. Stack BOF를 막을 수 있는 Stack Canary에 대해서도 얘기했었네요!

⛔ Out-of-Bounds: 구글 번역기 가라사대 '출입 금지 구역의' 기법이니라...개발자가 의도하지 않은 범위의 배열 데이터에 접근을 가능하게 해주는 Out-of-Bounds 취약점에 대해 정리했었습니다.

🔢 Integer Overflow: 여러분이 아는 가장 큰 정수는 무엇인가요? 컴퓨터의 정수 표기 방식에서 일어나는 버그 Integer Overflow에 대해 소개해 드렸습니다.

🕵️ DLL Hijacking: 게임을 하면서 한 번쯤은 .dll 파일에 대해 들어보지 않으셨나요? 기본적인 dll파일의 개념을 쉽게 풀어쓰고 dll 파일을 이용한 해킹 기법 DLL Hijacking에 대해 다루어 보았습니다!

💉 Command Injection: 원하는 명령어를 실행시킬 수 있다고요? 원하는 명령어를 실행시킬 수 있는 취약점인 Command Injection에 대해 다루었는데요. 웹에서도 발생할 수 있는 취약점이지만 시스템 해킹 관점에서 차분하게 설명해보았습니다! 😉

💱 Numeric Truncation Error : "왜 악당들은 주인공이 변신할 때 공격하지 않지?"라고 생각해보지 않으셨나요. 현실의 해커들은 그렇게 착하지 않다고요! 데이터 형 변환 시 일어나는 취약점인 Numeric Truncation Error 함께 살펴보아요.

🚵 Path Traversal: 누군가 우리 집을 마음대로 돌아다닐 수 있다고 생각해보면 어떨까요? 비슷하게 누군가 서버를 마음대로 돌아다니면 어떨까요? 큰일이겠죠! 처음 해킹 알려줄게에서 다룬 웹 해킹 기법이자 Logical Bug, Path Traversal에 대해 소개했습니다.

📒 Directory Listing: Path Traversal이 서버를 마음대로 돌아다닐 수 있다는 취약점이었다고 하면 Directory Listing은 돌아다니기 위한 지도를 제공해주는 취약점이라고 소개했습니다. Directory Listing을 발견하는 법부터 웹 페이지의 오류 메시지에 대해서도 설명해놓았어요!

📁 File Upload: 게시판의 첨부 파일 기능, 취약점이 될 수 있다고요! 업로드 기능에 필터링을 제대로 하지 않아 생기는 File Upload 취약점에 대해서 정리해 보았습니다.

💽 SQL Injection: SQL이란 데이터베이스가 이해할 수 있는 언어를 말하는데요. SQL Injection은 데이터베이스에서 어떤 행위가 가능한 걸까요? 실제 예시와 함께 어떻게 작동하는지 알아보러 가봐요!

🔑 Steganography: 암호학이 지루할 거라고 생각하셨으면 큰 오산입니다. 사진에 숨겨진 비밀 메시지!! 사진, 동영상 등 파일 안에 또 다른 데이터들을 숨기는 기술, 스테가노그래피에 대해 다루었습니다. 여러 가지 스테가노그래피들과 이해하기 쉬운 예시를 한번 만나볼까요!

🏛️ Classic Cipher: 방탈출 좋아하시나요? 여러 가지 고전 암호를 소개하는 시간을 가졌었는데요. 로마 시대에 있었던 시저 암호부터 빈도 분석까지 차근차근 살펴보도록 해볼까요!

🔒 One Time Pad(OTP): OTP에 대해 다들 들어보셨겠죠. 하지만 이 OTP는 생각하고 있는 일회성 비밀번호(One Time Password)가 아닙니다. 암호학의 One Time Pad의 줄임말인데요. One Time Pad가 무엇인지 궁금하지 않으신가요?

🐕 Packet Sniffing: 네트워크 계의 도청, Packet Sniffing도 다루었죠! 패킷의 개념과 IP주소와 MAC 주소에 대해서도 자세히 설명해놓았으니 기본적인 네트워크 지식이 없는 분들이라도 부담 없이 볼 수 있는 글입니다! 😆

👬 사회공학기법(Social Engineering): 피싱? 스미싱? 사회 공학 기법이더라도 익숙한 단어만 존재할 뿐 뭐가 뭔지 구분이 안 되죠. 그래서 정리해 보았습니다. 사회 공학기법! 많이 들어서 친숙한 보이스 피싱부터 재미있는 고무호스 해킹까지 한 번에 살펴보도록 해요!

🍪 쿠키 VS 세션: 기존 해킹 기법만 알려주던 해킹 알려줄게와 달리 기본 지식에 속하는 쿠키와 세션이라는 주제를 다루었습니다. 보안이라는 큰 틀 안에서 세션은 어떤 이유로 등장하게 되었는지 흐름에 따라 정리해 보았는데요. 세션은 어떻게 쿠키의 단점을 보완할 수 있었을까요? 함께 살펴보아요.

# data[].attributes.attachment_link.title
🎙️ 이 중에 못 봤던 게 하나는 있겠지!

# data[].attributes.attachment_link.description
안녕하세요! 👋 지난 주 해커의 TMI에 실린 2021년 Hackyboiz 결산안 은 재밌게 보셨나요? 지난 주에는 2021년 작성되었던 해커의 TMI를 정리해 보여드렸는데요! 이번 주에는 지난해 작성되었던 해킹 알려줄게에 대해 정리해 보았습니다. 해킹 알려줄게를 열심히 보시던 분들이라면 복습을 한다는 느낌으로 한번 빠르게 보시면 좋을 것 같고 최근 구독하기 시작한 신규 구독자분들이라면 어떤 주제가 있었는지 새롭게 살펴보시면 좋을 것 같아요.

# data[].attributes.headline
🤔 몰래 이상한 곳으로!

# data[].attributes.subject
🤔 몰래 이상한 곳으로!

# data[].attributes.body
저를 어디로 데려가는 건가요? 사용자를 피싱 사이트로 이동시키는 마법의 기술 Open Redirect에 대해서 알아볼까요?

# data[].attributes.attachment_link.title
🤔 몰래 이상한 곳으로!

# data[].attributes.attachment_link.description
해킹 알려줄게 21화: Open Redirect 안녕하세요! 오늘 해킹 알려줄게는 Open Redirect 취약점

# data[].attributes.body
정수 표현 범위 문제로 구형 네비게이션 사용자들이 2002년으로 시간 여행을 하게 된 사건 궁금하지 않으신가요? 지난 주에 있었던 보안 이슈들을 살펴 보자고요!

# data[].attributes.attachment_link.readable_text
오늘의 하루한줄에는 Microsoft Exchange에 이메일 전송을 중단시키는 Y2K22 버그를 소개되어 있습니다. 버그의 원인은 int32 변수의 최댓값 2147483647을 넘어서 2201010001(22년 1월 1일 0시 1분)가 저장되어 허용하는 정수 범위를 벗어났기 때문이죠.

또한 이번에는 Honda와 Acura(일본의 자동차 기업)의 모든 구형 자동차에서 내비게이션 시스템의 날짜가 자동으로 2002년 1월 1일로 변경되었고, 시각은 12:00, 2:00, 4:00 또는 모델의 종류와 차가 위치하는 지역에 따라 각기 다른 시간으로 변경되었다고 합니다. 시간이 맞지 않아 불편함을 사고 있지만 아직 뚜렷한 해결책이 없다고 하네요. Honda 측은 8월에 자동으로 문제가 해결될 것이라고 밝혔습니다. 😒

지금까지는 악성코드가 iOS 기기를 감염시키면 재부팅하여 간단히 제거할 수 있었지만, 이번에 발견된 'NoReboot' 기술로 iOS의 종료 또는 재부팅 프로세스를 감염시켜 아이폰이 실제로 종료되는 것을 막기 때문에 아이폰이 꺼져있는지 여부를 물리적으로 확인할 수도 없으며, 공격의 지속성을 달성할 수 있다고 합니다.

즉, 사용자가 "밀어서 전원 끄기"로 종료할 경우 실제로 종료되지 않고 마음껏 기기를 제어하여 비밀리에 카메라와 마이크를 스누핑하고 라이브 네트워크 연결을 통해 민감한 데이터를 수신하는 등의 작업을 할 수 있다고 하네요. 전원을 껐다고 생각해도 해커가 계속 카메라로 지켜보고, 마이크로 듣고있다는 것이죠! 🤨

# data[].attributes.attachment_link.description
오늘의 하루한줄에는 Microsoft Exchange에 이메일 전송을 중단시키는 Y2K22 버그를 소개되어 있습니다. 버그의 원인은 int32 변수의 최댓값 2147483647을 넘어서 2201010001(22년 1월 1일 0시 1분)가 저장되어 허용하는 정수 범위를 벗어났기 때문이죠. 또한 이번에는 Honda와 Acura(일본의 자동차 기업)의 모든 구형 자동차에서 내비게이션 시스템의 날짜가 자동으로 2002년 1월 1일로 변경되었고, 시각은 12:00, 2:00, 4:00 또는 모델의 종류와 차가 위치하는 지역에 따라 각기 다른 시간으로 변경되었다고 합니다.

# data[].attributes.headline
🤔 나는 지난밤에 너가 뭘 했는지 알고 있다.

# data[].attributes.subject
🤔 나는 지난밤에 너가 뭘 했는지 알고 있다.

# data[].attributes.body
셜록 홈즈 물렀거라! 디지털 사회에 최적화된 명탐정, 디지털 포렌식에 대해 알아볼까요?

# data[].attributes.attachment_link.title
🤔 나는 지난밤에 너가 뭘 했는지 알고 있다.

# data[].attributes.attachment_link.description
해킹 알려줄게 20화: 디지털 포렌식 안녕하세요! 해킹 알려줄게입니다. 😎 여러분 디지털 포렌식이라는 단어를 들

# data[].attributes.body
기업이나 기관과 콜라보하실 의향도 있으신가요?

# data[].attributes.headline
💌 스파이더 맨을 보면 멀웨어가...!

# data[].attributes.subject
💌 스파이더 맨을 보면 멀웨어가...!

# data[].attributes.body
스파이더 맨: 노 웨이 홈의 인기를 이용해 악성코드를 배포중이라고 해요! 혹시 불법 다운로드를 하고 계신건 아니겠죠...? 그렇다면 당장 멈춰! 지난 주에 있었던 보안 이슈들을 한번 만나보아요!

# data[].attributes.attachment_link.title
💌 스파이더 맨을 보면 멀웨어가...!

# data[].attributes.attachment_link.description
해당 멀웨어는 감염된 컴퓨터에서 암호화폐 🪙를 채굴하도록 하는 크립토 마이너라고 불리는 멀웨어입니다. 본인이 하드웨어를 구입하지 않고 감염자의 컴퓨터에서 암호화폐 채굴 소프트웨어를 실행시켜 감염자의 하드웨어를 소모시키는 것이죠.

# data[].attributes.headline
RSA를 빛으로 설명한거 되게 재미있어요!

# data[].attributes.subject
RSA를 빛으로 설명한거 되게 재미있어요!

# data[].attributes.body
상상도 못한 설명방법인데... 앞으로 누군가에게 설명할때, 그렇게 해줘야겠네요 :joy:

# data[].attributes.headline
정보보호 대학교, 어디가지?

# data[].attributes.subject
정보보호 대학교, 어디가지?

# data[].attributes.body
해킹/보안학과에 다니고 있는 여러분, 학과의 장점 하나씩 소개해주세요!

# data[].attributes.attachment_link.readable_text
안녕하세요! 수능도 벌써 2주가 지났네요. 구독자분들 중 수능 보신 분들도 계신가요? 😊

그래서 해킹/보안학과에 진학하고 싶은 고등학생분들을 위해 이번 해커의 TMI를 준비했습니다. 학생분들이 많이 읽어주셨으면 좋겠네요. 물론 자세한 학과 관련 내용은 직접 찾아보시는 것을 추천해 드립니다! 😎

📌 아래 적힌 대학교는 대학 순위가 아니며 제가 주관적으로 관심 있고 잘 알고 있던 학교들을 위주로 작성했습니다. 만약 추가로 소개해주고 싶은 학교 및 학과 관련해서 나누고 싶은 얘기가 있다면 해킹짹짹 패들랫 또는 인스타그램 스토리(질문 만들게요!)로 답변해주시면 감사합니다. 😃

📌 학교 이름을 클릭하면 해당 학과 홈페이지로 이동합니다.

고려대학교 사이버국방학과는 사실 보안 관련 학과에서 들어가기는 힘들지만, 실력도 제일 많이 알려진 학과입니다. 해킹기술연구동아리 CyKor는 Codegate CTF 2020 대학생부 1위 등 여러 국내 CTF에서 수상 경력도 많고, 특히 2015년에는 CyKor 소속 학생 8명이 포함된 팀이 세계 최고 해킹 대회 DEFCON에서 우승한 적도 있어요. 👏🏻

가장 중요한 점은 고려대학교와 국방부가 함께 만든 채용조건형 계약학과이기 때문에 졸업 후에 장교로 임관해 7년 동안 사이버보안 전문사관으로 근무해야 한다고 해요. 그래서 다른 대학과는 달리 정시모집(1박 2일)에서도 군 면접과 체력검정을 본다는 사실! 또한 수시에서 해킹방어 분야에서 실적이 우수하고 재능과 열정을 보인 자도 일반 모집과 달리 따로 신입생을 뽑습니다. 😲

아쉽지만, 학과의 세부 커리큘럼은 군사기밀로 공개되지 않았어요. 😅 하지만 4년 전액 장학금에 각종 인센티브를 제공한다고 하니, 역시 사이버보안 전문사관 등 군에서 일하고 싶다면 꼭 알아보고 공부 열심히 하시는 것이 좋겠네요!

국민대학교 정보보안암호수학과는 기존 수학과에서 17년도부터 정보보안암호수학과로 변경되었어요.

정보보안암호수학과는 수학 기반 암호학의 체계적인 교육을 바탕으로 정보보안 전문가 양성에 필요한 교육과정을 균형 있게 구성하였고 수학, 컴퓨터공학 중심의 학과기초 과목부터 부채널분석, 금융보안, 디지털포렌식 등 전공 심화 과정을 체계적이며 유기적으로 연결한 국내 유일의 학과라고 소개되어 있습니다.

기본 수학 과목으로는 미적분, 정수론, 집합론, 이공계(일반)수학, 선형대수, 해석학, 해석기하학, 벡터해석, 수리통계학, 현대대수학(1), 조합및그래프이론, 응용확률론, 현대대수학(2), 일반위상수학, 현대기하학, 복소함수론 등의 과목이 있고, 암호와 보안 관련 과목으로는 대칭키암호, 공개키암호, 암호분석, 부채널공격및대응, 디지털포렌식개론, 암호학원론, 난수생성이론, 알고리즘분석 등의 과목을 배울 수 있습니다.

배우는 과목을 봐도 역시 수학과.... 🥺 수학과 암호학을 좋아하신다면 더할 나위 없이 좋은 학교네요.

암호동아리 CaS의 인스타그램 을 구경하니 암호분야에서 수상 경력도 화려하네요.. 2021 암호분석경진대회 최우수, 우수상과 2021 국가암호공모전 대상과 특별상을 받았다고 해요. 👏🏻

동국대학교는 경찰사법대학이 유명한 대학교죠? 👮🏻

저도 동국대학교 융합보안학과는 처음 들어봤는데 학과 홈페이지에서 교육목표를 보니 "급변하는 정보통신 범죄 관련, 보안 및 경호 분야의 전문사를 양성을 목표로 정보보호, 사이버포렌식, 범죄학 및 법학 등의 다양한 학문 간 실천적 연계를 통하여 치안과학 분야를 선도하는 핵심 인재를 키워낸다."라고 소개되어 있어요. 교수님들을 봐도 전공이 경찰학이시고, 교과과정을 보니 더욱 신기하네요. 경찰대학과 보안학과가 융합된 느낌이에요. 🙄

다만 일반 수능으로는 갈 수 없고 학생부종합전형으로 특성화고 등을 졸업한 재직자가 지원할 수 있어요.

배우는 교과목은 형사사법입문, 경찰학, 형법, 범죄심리학, 디지털프로파일링, 정보보호개론, 프로그래밍언어, 디지털포렌식개론 등 경찰과 정보보호를 둘 다 하고 싶은 분은 정말 재밌게 학교 다닐 수 있겠네요. 😆

세종대학교 정보보호학과와 보안 동아리 SSG는 아시는 분도 있을지 모르겠지만 사실 저를 포함해서 Hackyboiz 팀원들이 다수 속해있는 대학과 동아리랍니다. 😎

보안 동아리 SSG는 Codegate 2018 대학생부 2위를 수상하고, 작년에는 Dreamhack 플랫폼에서 Hackyboiz와 함께 2020 Christmas CTF를 개최하기도 했어요.

컴퓨터 분야에 대한 기본적인 지식과 이를 바탕으로 암호, 시스템 보안, 네트워크 보안 등 정보보호 분야를 폭넓게 배울 수 있어요. 대표적으로 시스템해킹, 웹해킹, 네트워크해킹, 공개키암호론, 어셈블리어, 디지털포렌식 등의 강의를 들을 수 있습니다. 전 너무 재밌게 다녔어요. 😀

아! 이번에 2021년 정보보호 특성화대학에 선정 되어서 학생들에게 학업 장려금이 많이 지원되는 걸로 알고 있습니다. 자격증 취득, 인턴십 수행, 수상내역, 경진대회, 논문 등의 활동으로 지원되는 걸 보고 부러움의 눈물을 흘렸어요. 😱

📌 추가로 궁금한 점이 있다면 인스타그램 DM 또는 메일 답장 보내주시면 답변해드릴게요!

중부대학교는 저도 TeamH4C 학생용 해킹노트 컨퍼런스를 들으면서 제대로 다시 알게 되었어요. 발표하신 두 분 모두 SCP 동아리에 소속이고, 매주 꾸준히 내부 세미나를 진행하는 모습을 페이스북 에서 봤는데 정말 꾸준히 공부하시는 것 같네요! 그 외에도 팀 프로젝트, JBC CTF 해킹방어대회 개최, 코드게이트 해킹 시연 영상 공모전 수상 등 여러 활동을 진행하고 있으며, 특히 멘토링과 가이드라인, 서로 간에 정보공유와 대외활동 등이 동아리의 장점인 것 같네요. 😀

아주대학교의 보안동아리 Whois는 Codegate CTF 대학생부에서 2017년 우승과 2020년에는 3등을 수상하며 실력파 학생들로 구성되어 있습니다.

그리고 1, 2 학년은 전반적인 컴퓨터 지식과 사이버보안윤리 등의 과목을 배우고 3, 4학년에는 IM(IoT, Mobile)보안 분야와 CB(Cloud, BigData)보안 분야로 트랙 강의를 듣는다고 해요. IM트랙에는 IoT플랫폼보안, 모바일네트워크, 정보보호제품평가, CB트랙은 클라우드서비스보안, 빅데이터응용보안 등의 강의를 들을 수 있습니다.

학과 홈페이지를 보면서 놀랐던 것 중 하나는 정보보호 특성화장학으로 학생들에게 여러 정보보호 관련 활동에 대한 장학금을 지급합니다. 학과의 성적, 경진대회, 해외인턴십 뿐만 아니라 동아리 활동을 통해 주도적으로 정보보호 특기 개발을 수행하거나 정보보안기사 자격증 취득 또는 준비자에게도 장학금을 지급한다고 하네요. 🥺

해킹/보안 관련 학과를 가야지만 보안 공부를 할 수 있을까요? 🤔

서울의 6여대 다들 아시죠? 이화여대, 숙명여대, 성신여대, 서울여대, 덕성여대, 동덕여대 중 숙명여대를 제외한 5개의 대학에도 보안 관련 학과가 있습니다. 그렇다면 숙명여대에서는 보안공부를 할 수 없을까요? 🥺

숙명여대에는 정보보안 동아리 SISS가 있습니다. SISS에서 가장 유명한 것은 역시 Power of XX가 아닐까 생각해요. PoC 컨퍼런스에서 열리는 여성 해킹대회로, 문제 출제와 운영까지 Demon팀과 함께 진행한다고 해요! (저도 본선까지는 진출해본 경험이 있죠. 😎 )

내부 스터디와 매년 PoXX 문제 출제와 운영, 그리고 최근에는 SNS 에 카드뉴스도 꾸준히 올리는 것을 보고 열심히 공부하고 활동한다고 생각이 드네요.

해킹방어대회 CTF에 동아리 단위로 출전하기 때문에 그런 것 같아요. 잘하는 사람이나 열심히 공부하는 사람이 모여있는 곳에 가면 자신도 같이 열심히 공부하며 선배들에게 가르침을 받을 수도 있죠! 물론 카이스트, 포항공대, 한양대 등 보안 관련 학과 없는 학교에서 만들어진 실력있는 보안 동아리도 많이 있답니다.

컴공을 나와도 보안을 할 수 있을까? 라는 고민도 많이 하는 것 같아요. 그래서 보안 관련 학과와 컴퓨터 공학과의 차이가 뭔가요? 라는 질문도 많이 받았고요.

ㅎㅎ.. 하지만 위의 설명을 봐도 알겠지만, 보안 관련 학과도 학교마다 천차만별로 차이가 있고 저는 학교를 하나만 다녀봤기 때문에 완벽한 답을 드릴 수는 없어요. 하지만 간단하게 커리큘럼을 비교해보면 컴퓨터공학과에서는 보다 깊이 있는 컴퓨팅 지식을 얻을 수 있고, 보안관련학과는 보안 특성이 강하기 때문에 조금 그런 부분에서 부족하다 느껴질 수 있을 것 같아요.

그리고 다른 학교는 모르겠지만 세종대학교는 정보보호학과가 컴퓨터공학과 수업을 들을 수 있고, 컴퓨터공학과도 정보보호학과 수업을 들을 수 있습니다. (물론 수강신청이 문제지만..) 저희 Hackyboiz도 정보보호학과 외에 컴퓨터공학과, 심지어 전자정보통신공학과 출신도 있는걸요. 🤣

물론 대충 성적에 맞춰서 학과 상관없이 대학을 가는 것보다 원하는 전공을 가지고 해킹/보안학과에 진학하는 것은 좋지만 학과에 '정보보호', '보안' 이 적혀있다고 그중에서 성적 맞춰서 가는 것이 아니라, 학교마다 특징과 장점이 모두 다 다르니 꼼꼼하게 알아보고 잘 생각해본 뒤에 학교를 선택했으면 하는 바람입니다.

물론 고등학생분들 입장에서는 대학의 네임밸류가 가장 중요하다고 생각하실 수도 있지만, 범죄나 경찰에 관심 없는 학생이 동국대학교 융합보안학과에 가는 것도 낭패고, 수학을 정말 좋아하는데 국민대학교 정보보안암호수학과를 몰랐다면 그것도 안타까운 일이죠. 🥺

하하 전 국민대 정보보안암호수학과는 아니고 소프트웨어학부에 붙었었는데 만약 제가 국민대 정보보안암호수학과에 붙어서 갔었으면 큰일 날뻔했죠........... (국민대가 나쁘다는 게 아니라 제 머리가 나쁩니다.)

# data[].attributes.attachment_link.title
🎙️ 정보보호 대학교, 어디 가지?

# data[].attributes.attachment_link.description
안녕하세요! 수능도 벌써 2주가 지났네요. 구독자분들 중 수능 보신 분들도 계신가요? 😊 그래서 해킹/보안학과에 진학하고 싶은 고등학생분들을 위해 이번 해커의 TMI를 준비했습니다. 학생분들이 많이 읽어주셨으면 좋겠네요. 물론 자세한 학과 관련 내용은 직접 찾아보시는 것을 추천해 드립니다! 😎 📌 아래 적힌 대학교는 대학 순위가 아니며 제가 주관적으로 관심 있고 잘 알고 있던 학교들을 위주로 작성했습니다.

# data[].attributes.headline
🤔 이 자료형은 나한테 너무 좁아!

# data[].attributes.subject
🤔 이 자료형은 나한테 너무 좁아!

# data[].attributes.body
냉장고에 코끼리를 못 넣어서 반만 넣어 보았습니다...? 자료형 변환에서 발생하는 Numerictrucation Error에 대해 알아보아요!

# data[].attributes.attachment_link.title
🤔 이 자료형은 나한테 너무 좁아!

# data[].attributes.headline
💌 너가 이 권한이 왜 필요하다는 건데?

# data[].attributes.subject
💌 너가 이 권한이 왜 필요하다는 건데?

# data[].attributes.body
혹시 내 휴대폰에도 악성 앱이?... 게임인데 전화 걸기 권한은 왜 필요한거야! 지난 주에 있었던 핫한 보안 뉴스들을 만나볼까요!

# data[].attributes.attachment_link.readable_text
화웨이의 안드로이드 애플리케이션 스토어인 AppGallery에서 190개 이상의 애플리케이션이 안드로이드 트로이목마이며 약 9,300,000회 다운로드된 것으로 밝혀졌습니다. 해당 트로이목마는 Cynos 악성코드로 수신 메시지를 가로채고, 유료 메시지를 보내고 추가 모듈이나 앱을 다운로드하는 등 사용자의 민감 데이터를 수집하고 유료 서비스에 가입하게 되어 예상치 못한 요금이 부과될 수도 있다고 해요. 💸

快点躲起来 (Hurry up and hide), Cat adventures, Drive school simulator 등 게임 애플리케이션으로 위장하여 실제로 게임을 제공하기 때문에 트로이목마라는 것을 알아차리기 쉽지 않아요. 😥 하지만, 전화 걸기, 사용자 위치 감지 등 일반적으로 게임과 관련 없는 권한을 요청할 때는 트로이목마라고 의심해보는 것을 추천해 드립니다. 😎

리눅스 작업 스케쥴링 시스템인 cron에서 2월 31일에 실행되도록 예약된 Linux용 원격 액세스 트로이목마(RAT)가 발견되었습니다. 해당 시스템은 날짜가 달력에 존재하지 않는 경우에도 유효한 형식이라면 수락한다는 것을 악용한 것이에요. CronRAT는 웹 스토어를 대상으로 전 세계에서 발견되었으며, 신용카드의 데이터를 훔치는 Magecart 공격에 사용된다고 해요. 💳

예약된 작업 이름에 페이로드를 base64 인코딩하여 숨겨둔 것으로 많은 보안 제품이 Linux cron 시스템을 검사하지 않는다는 사실을 활용한 것으로 보입니다. 실제로 많은 안티바이러스 엔진에 의해 탐지되지 않는다고 해요.

인터폴은 로맨스 스캠, 투자 사기, 온라인 자금 세탁, 불법 온라인 도박과 같은 다양한 사이버 범죄에 연루된 개인 1,003명을 체포했으며 약 2700만 달러를 가로채고 범죄와 관련된 2350개의 계좌를 동결했습니다. 🤨2021년 6월부터 9월까지 코드명 Operation HAEICHI-II으로, 대한민국을 포함하여 약 20개국 이상에서 수사를 진행했다고 해요.

인터폴의 발표에 따르면 최소 10개의 새로운 수법이 확인되었으며, 이는 사이버 범죄가 진화하는 특성을 나타냅니다. 최근 HAEICHI-II에서 조사관이 주목한 새로운 수법은 '오징어 게임'의 인기를 이용해 모바일 게임으로 가장한 트로이목마를 배포하는 것이라고 해요. 🦑 Interpol의 범죄 네트워크 부국장인 José De Gracia는 "악성 앱을 활용하는 것과 같은 사이버 범죄는 그들이 악용하는 문화적 추세만큼 빠르게 진화합니다."라고 말했습니다.

# data[].attributes.attachment_link.title
💌 너가 이 권한이 왜 필요하다는 건데?

# data[].attributes.attachment_link.description
화웨이의 안드로이드 애플리케이션 스토어인 AppGallery에서 190개 이상의 애플리케이션이 안드로이드 트로이목마이며 약 9,300,000회 다운로드된 것으로 밝혀졌습니다. 해당 트로이목마는 Cynos 악성코드로 수신 메시지를 가로채고, 유료 메시지를 보내고 추가 모듈이나 앱을 다운로드하는 등 사용자의 민감 데이터를 수집하고 유료 서비스에 가입하게 되어 예상치 못한 요금이 부과될 수도 있다고 해요.

# data[].attributes.attachment_caption
🎙️ UFO도 해킹해버리는 우주해커!

# data[].attributes.headline
Ufo도 해킹해버리는 우주해커!

# data[].attributes.subject
Ufo도 해킹해버리는 우주해커!

# data[].attributes.body
ㅎㄷㄷ...

# data[].attributes.attachment_link.title
🎙️ UFO도 해킹해버리는 우주해커!

# data[].attributes.body
왜 해킹짹짹의 마스코트는 병아리 이모지인가요?
짹짹이 이름은 뭔가요?

# data[].attributes.headline
🎙️ 대학, 취업에 꼭 필요할까?

# data[].attributes.subject
🎙️ 대학, 취업에 꼭 필요할까?

# data[].attributes.body
고등학생이신 분들 중에 졸업하고 바로 취업할까 아니면 대학 진학할까 고민인 분들 계시죠? 저희와 함께 알아보아요!

# data[].attributes.attachment_link.readable_text
많은 수의 회사들은 위 그림과 같이 코딩시험 대신 서류심사가 첫 번째로 존재합니다. 서류심사는 다들 아시다시피 화려한 스펙의 지원자들이 무쌍을 펼치는, 이력서와 자기소개서로 평가하는 전형이에요.

이 순간이 수백 명의 지원자들이 학력, 학벌, 학점, 영어성적, 자격증, 대외경험, 인턴, 공모전 수상 등 다양한 스펙으로 피터지게💥 경쟁하는 타이밍입니다.

그리고 최근 채용 공고들을 살펴봤을 때, 상당수의 IT 관련 회사들이 서류심사 이후 코딩시험을 실시해요. 스펙과 기술을 전부 갖춘 능력자를 선별해서 면접을 하겠다! 라는 의지가 강하게 보이는 부분이죠. 🙄

그 뒤 전형은 블라인드든 일반 전형이든 비슷하게 진행됩니다. 1차 면접은 지원자의 기술력이 회사에서 업무를 진행할 수 있는 수준인지 확인하기 위해 실무자분들이 기술면접을 진행하며, 2차 면접은 보통 임원이 오셔서 지원자의 인성 및 태도가 회사의 문화에 녹아들 수 있는지 인성 면접을 봅니다. 이렇게 2차 면접까지 통과된 사람은 수십 대 1의 경쟁률을 뚫고 취업에 성공하게 되죠.

먼저 고졸의 장점부터 볼까요? 당연히 대졸보다 빠른 취업이 가능합니다. 고등학교 내신 성적이 우수하다면 학교장 추천으로 상위권 공기업 입사도 가능해요. 그리고 대기업 생산직 또는 공무원 등 대학교 졸업장이 필요하지 않은 직렬의 경우 대졸에 비해 빠른 입사 지원이 가능하다는 점이 있습니다. 이는 상당히 큰 메리트인데, 대졸 신입보다 4년의 등록금을 아끼면서, 4년 치 연봉을 더 받고, 4년 치 실무 경험을 쌓게 되는 겁니다.

(단순 계산으로 4년 치 등록금이 450만원x8학기=3,600만원이고, 연봉 2,500만원x4년=1억이니 합치면 1억3,600만원 이득이네요😎)

하지만 단점이 좀 있습니다...😔 우선 채용 규모가 가장 큰 대졸 채용에 지원하지 못해요. 사람인, 잡코리아 등 채용사이트를 검색해보면 지원 자격이 학사 이상인 경우가 많습니다. 특히 남자의 경우, 군필자를 우선적으로 채용하기 때문에 미필+고졸은 더욱 문이 좁죠. 게다가 취업에 성공하더라도 대졸 신입보다 진급 시기가 다른 경우가 많고(대졸 신입의 대리 승진 자격이 4년 근무일 경우, 초대졸은 6년, 고졸은 8년) 아직은 사회적으로 보는 시선이 그리 긍정적이지 않아요.

그리고 무엇보다 친구들이 대학교 OT, MT 등 다양한 대학 생활을 누리는 모습을 인스타그램 등을 통해서 볼 때 속상해하는 경우를 많이 봤어요. (쟤는 오늘도 놀러 가는데 나는 왜 출근을)

고졸이든 대졸이든 본인의 위치에서 열심히 공부하고 노력하면 좋은 회사에 얼마든지 취업은 가능합니다. 게다가 요즘은 학점은행제, 사이버대학교, 특수대학원 등을 통해 얼마든지 학력을 높일 수가 있습니다.

따라서 본인의 고등학교 성적, 실력 등을 객관적으로 살펴본 후, 대졸에 비해 유리한 포지션인지 고민하고 앞으로 나아갈 길을 선택하면 좋을 것 같습니다. 취업은 전략입니다!

추가적으로 취업 관련하여 궁금하신 점이 있으시다면, 해킹쩩쩩 커뮤니티 에 질문을 올려주세요! 다른 질문들도 괜찮아요. 😁 다들 즐거운 주말 보내시고요!

# data[].attributes.attachment_link.title
🎙️ 가슴이 시키는대로 해!!

# data[].attributes.attachment_link.description
많은 수의 회사들은 위 그림과 같이 코딩시험 대신 서류심사가 첫 번째로 존재합니다. 서류심사는 다들 아시다시피 화려한 스펙의 지원자들이 무쌍을 펼치는, 이력서와 자기소개서로 평가하는 전형이에요. 이 순간이 수백 명의 지원자들이 학력, 학벌, 학점, 영어성적, 자격증, 대외경험, 인턴, 공모전 수상 등 다양한 스펙으로 피터지게💥 경쟁하는 타이밍입니다.

# data[].attributes.headline
🎙️ 보안관제에서 담당자까지! 

# data[].attributes.subject
🎙️ 보안관제에서 담당자까지! 

# data[].attributes.body
보안관제부터 시작해서 지금은 보안담당자를 하고 계시는 유튜버 로그띵님을 인터뷰 했어요

# data[].attributes.attachment_link.title
🎙️ 보안관제에서 담당자까지!

# data[].attributes.headline
구독자님들은 이제까지 발행한 내용 중에 어떤 내용이 가장 마음에 들었나요?

# data[].attributes.subject
구독자님들은 이제까지 발행한 내용 중에 어떤 내용이 가장 마음에 들었나요?

# data[].attributes.body
좋았던 내용이 있으면 알려주세요!

# data[].attributes.headline
구독자님의 개인정보가 다른 사람 앱에?

# data[].attributes.subject
구독자님의 개인정보가 다른 사람 앱에?

# data[].attributes.body
11월 1주차 주간 뉴스!

# data[].attributes.headline
예시) 실기면접에서 떨지 않는법!!

# data[].attributes.subject
예시) 실기면접에서 떨지 않는법!!

# data[].attributes.body
청심환을 먹는다? 너무 식상해요 😅

# data[].attributes.headline
예시) 해킹 안당하려면 어떻게 해야하죠?

# data[].attributes.subject
예시) 해킹 안당하려면 어떻게 해야하죠?

# data[].attributes.body
해킹 당하지 않기 위한 Hackyboiz만의 꿀팁이 궁금해요

# data[].attributes.body
Hackyboiz의 일상이 궁금하다면 인스타 팔로우!

# data[].attributes.attachment_link.description
💌주간뉴스와 하루한줄, 🤔해킹알려줄게, 🎙해커의 TMI
해킹짹짹 뉴스레터 구독 ✨ Hackyboiz 블로그 👇🏻

# data[].attributes.headline
예시) 해킹/보안 직무에 대해 알고 싶어요!

# data[].attributes.subject
예시) 해킹/보안 직무에 대해 알고 싶어요!

# data[].attributes.body
보안관제, 악성코드분석가, 침해사고대응 등 어떤 직무가 있을까요?

# data[].attributes.headline
🤔 나한테 비트코인 주면, 더블로 다시 돌려줄게!

# data[].attributes.subject
🤔 나한테 비트코인 주면, 더블로 다시 돌려줄게!

# data[].attributes.body
사람의 마음을 해킹하는 사회공학기법에 대해서 알아봤어요~

# data[].attributes.attachment_link.title
🤔 나한테 비트코인 주면, 더블로 다시 돌려줄게!

# data[].attributes.headline
정보보안 늦게 시작해도 괜찮을까요?

# data[].attributes.subject
정보보안 늦게 시작해도 괜찮을까요?

# data[].attributes.body
타 전공에서 정보보안에 관심이 생겨 준비하는데 늦게 시작해도 괜찮을까요?