보않공

[웹 / SQL injection] (입문용) OWASP Juice Shop으로 SQL injection 해보기

su1m1bx — Fri, 8 May 2026 08:27:18 +0900

<목차>

SQL Injection
OWASP Juice Shop
연습

1. SQL Injection

SQL은 알겠는데 Injection이란 뭘까?

출처 : 네이버 영어사전

SQL 인젝션(SQLi)은 해커가 이름 또는 암호와 같은 일반 입력 또는 양식 필드에 SQL 쿼리를 삽입하여 애플리케이션 코드의 취약성을 악용하려고 시도하는 공격 유형이다. 그런 다음 SQL 문이 애플리케이션의 기본 SQL 데이터베이스로 전달된다.

→ 웹사이트가 믿고 받는 입력칸에, 데이터베이스 명령어를 몰래 주입해 DB를 조종하는 공격

→ SQL Injection은 사용자의 입력값이 SQL 쿼리 구조에 그대로 포함되면서, 의도하지 않은 SQL이 실행되는 보안 취약점이다.

DB를 조작한다면?

인증 우회 (로그인 우회)
데이터 조회/변조
권환 탈취

같은 문제가 발생할 수 있다.

개념 풀이

웹사이트는 보통 다음과 같이 동작한다.

1. 로그인 창에 아이디/ 비번 입력

2. 서버가 DB에 물어봄 : "아이디 + 비번 맞는 사람이 있어?"

만약 입력값을 제대로 검사 안 하면 문제가 생긴다.

SQL Injection이 일어나는 상황

예를 들어, 원래 쿼리가 이런 구조라고 생각해보자.

SELECT * FROM users WHERE id = '입력값' AND pw = '입력값';

정상일 때 :

id : su1mib
pw : sumin1234!

→ DB가 ㅇㅋ하고 로그인 성공

공격자가 하는 짓

공격자는 입력값에 SQL 문법을 섞는다.

그러니까 DB 입장 : 사용자 입력이 아니라 명령어인데?

착각하게 만들어서

로그인 우회, 데이터 조회, 권한 상승 << 같은 게 가능해짐

요약 : 입력창을 통해 데이터베이스를 속이는 공격

2. OWASP Juice Shop

실제 사이트가 아니라, 훈련용으로만 하자.

준비물 : docker (끝!)

고른 이유 :

일부러 취약점을 넣어둔 해킹 연습용 쇼핑몰, 실제 공격이 아니라 퍼즐 깨는 게임 구조, SQLi 미션 따로 있음

하는 법..

1. docker를 실행시킨다.

2. docker info로 잘 되는지 확인

3. 터미널에 아래 명령어 입력하기.

docker run -d -p 3000:3000 bkimminich/juice-shop

5. 브라우저에

http://localhost:3000 들어가기

끝 ㅎㅎ

3. 연습하기

하기에 앞서 SQLi를 실습용 사이트가 아니라
ㄹㅇ 일반 사이트해서 하면 범죄다.

1 : 로그인 구조 이해

Juice Shop에서 로그인 페이지 들어가면 ID /PW 입력칸이 있다.

내부적으로 이런 구조라고 생각 하면 됨 (예시)

SELECT * FROM Users

WHERE email = '입력값'

AND password = '입력값';

→ 이 고조에 사용자가 입력값을 조작하면 SQL 구조 자체가 변형된다.

2 : 입력값이 SQL이 되면?

중요 : 입력칸은 그냥 텍스트가 아니라 SQL에 들어간다.

그래서 보통 공격의 원리는 조건을 항상 참으로 만들거나 쿼리 구조를 깨버린다 ..

2.1 로그인 창 들어가기

2.2 로그인 아이디 입력창에 테스트용 예시 입력

' OR 1=1 --

또는

' OR 'a'='a

예시의 해설 :

'는 원래 있던 입력 문자열을 끊음

1=1은 항상 true

OR 때문에 조건 전체가 true가 됨

결과적으로 WHERE 조건이 항상 참이 되어 첫 번째 유저가 반환되는 것이다.

또, OWASP Juice Shop은 SQLi 뿐만 아니라 XSS 같은 다양한 공격들을 연습해 볼 수 있다. 많이 연습해보자 ㅎ ㅎ

정리 : 사용자 입력은 단순한 데이터처럼 보이지만, 제대로 검증되지 않으면 실해되는 코드로 변할 수 있다

[네트워크] 기초 : 개념, 구조, 분류 및 주소 체계

su1m1bx — Thu, 16 Apr 2026 17:08:50 +0900

0. 네트워크란?

1. 네트워크, 왜 알아야 할까?

컴퓨터 네트워크는 우리 생활과 개발 업무 모두에 깊숙이 자리 잡고 있으며, 이를 이해하는 것은 필수적이다.

1. 1 컴퓨터 네트워크란?

여러 장치가 그물처럼 연결되어 정보를 주고 받는 통신
이 통신망은 '그래프'라는 자료 구조 형태로 나타낼 수 있다.

그래프는 점(노드)와 선(간선)으로 이루어져 있으며, 네트워크에서는 점이 기기, 선이 연결 매체가 된다.
네트워크는 하나만 존재하는 것이 아니라, 범위에 따라 여러 개로 나눌 수 있다.
인터넷은 이러한 여러 네트워크를 연결한 '네트워크의 네트워크' 이다.
네트워크 내 또는 네트워크 간 정보 교환이 가능하다.

2. 컴퓨터 네트워크의 기본 구조와 구성 요소

컴퓨터 네트워크는 그래프와 같은 구조를 가지며, 호스트, 네트워크 장비, 통신 매체, 메시지로 구분된다.

네트워크는 그래프 형태를 띤다

자료 구조의 한 종류인 그래프는 노드(정점)와 간선(엣지, 링크)으로 이루어져 있다.
컴퓨터 네트워크에서 노드는 컴퓨터, 스마트폰, 서버 등의 기기이며, 간선은 유무선 연결 매체이다.
예를 들어, 가정집이나 사무실의 네트워크는 데스크탑, 노트북, 스마트폰 등이 노드가 되고, 유무선 연결이 간선이 되는 그래프 형태를 띤다.

노드의 위치와 역할

사용자가 주로 사용하는 기기(데스크탑, 노트북, 스마트폰 등)는 그래프의 '가장자리 노드'에 위치하며, 이를 호스트라고 한다.
공유기 등 네트워크 장비는 주로 그래프의 '중간 노드'에 위치하며, 호스트들을 연결하는 역할을 한다.

네트워크의 기본 구성 요소

호스트 : 주로 사용자가 사용하는 기기가 위치하는 가장자리 노드
네트워크 장비 : 주로 중간에 위치하며 호스트 간 정보 전송을 돕는 장비 (예시 :
통신 매체 : 노드들을 연결하는 유무선 연결 매체
메시지 : 노드들이 서로 주고받는 정보

호스트

정의 : 네트워크를 통해 주고받는 메시지를 최초로 생성하여 송신하거나 최종적으로 수신하는 대상
예시 : 예를 들어, 스마트폰으로 메일을 보내면 스마트폰은 송신하는 호스트, 친구의 데스크탑은 수신하는 호스트가 된다. 구글 서버도 메시지를 생성하거나 수신하므로 호스트이다.

호스트는 역할에 따라 클라이언트, 서버로 구분된다.

클라이언트 : 요청을 보내는 호스트 (웹 브라우저)
서버 : 요청에 대한 응답을 하는 호스트 (웹 서버)

이들은 음식으로 비유할 수 있다. 손님(클라이언트)이 주문(요청)하면 종업원(서버)이 음식을 제공(응답)한다.

네트워크 장비

호스트 간 주고받는 정보가 목적지까지 안정적이고 안전하게 전송될 수 있도록 돕는 장비, 기능의 범위는 상당히 넓다.
이더넷, 허브, 스위치, 라우터, 공유기, 방화벽 등 다양한 종류가 있다.

3. 컴퓨터 네트워크의 분류와 통신 방식

컴퓨터 네트워크는 범위와 메시지 교환 방식에 따라 다양하게 분류될 수 있으며, 현대 인터넷은 주로 패킷 교환 방식을 사용한다.

3.1. 범위에 따른 네트워크 분류

1. LAN (Local Area Network)

근거리 통신망으로, 한정된 공간(가정집, 사무실 등)에서 개인이나 소규모 조직이 구축한 네트워크이다.
개발자가 구축하고 관리하는 대부분의 네트워크가 LAN에 해당한다.
예시: 가정집 네트워크, 특정 회사 사무실 네트워크.

2. WAN (Wide Area Network)

먼 지역을 연결하는 광역 통신망이다.
다른 LAN에 속한 호스트와 메시지를 주고받아야 할 때 주로 필요하다.
인터넷이 대표적인 WAN의 예시이다.
LAN과 LAN을 먼 거리로 연결하는 데 사용된다.
주로 ISP(인터넷 서비스 제공업체, 예: KT, LG U+)에서 구축하고 관리하며, 사용자에게 WAN 관련 서비스를 제공한다.

3.2 메시지 교환 방식에 따른 네트워크 분류

+ 패킷의 구조

패킷은 영어로 '소포'라는 뜻이며, 택배와 유사
페이로드 : 택배의 실질적인 물품에 해당하며, 주고받고자 하는 실제 데이터
헤더 트레일러 : 택배 송장과 같이 패킷에 대한 부가 정보 또는 제어 정보
- 헤더에는 주로 보내는 사람, 받는 사람 등 주소 정보가 담김
- 대부분 헤더는 포함되나 트레일러는 없을 수도 있다

3.3. 주소와 송수신지 유형에 따른 전송 방식

주소의 역할
- 패킷 헤더에는 송수신지를 특정할 수 있는 주소 정보가 담긴다.
- IP 주소, MAC 주소 등이 있으며, 이를 통해 누구에게 정보를 전송할지 지정할 수 있다.
송수신지 유형에 따른 전송 방식
- 유니캐스트: 하나의 수신지에 메시지를 전송하는 가장 일반적인 방식 (송신자 ↔ 수신자 1:1).
- 브로드캐스트: 네트워크상의 모든 호스트에게 메시지를 전송하는 방식.
  - 브로드캐스트 도메인: 브로드캐스트가 전송되는 범위로, LAN의 범위와 유사하게 볼 수 있다.
- 애니캐스트: 네트워크 내 동일 그룹에 전송하는 방식 (자주 언급되지는 않음).
- 유니캐스트와 브로드캐스트, 그리고 브로드캐스트 도메인 개념은 중요하게 다루어진다.

[네트워크/Wireshark] 설치 및 사용법 (for mac)

su1m1bx — Thu, 9 Apr 2026 20:20:38 +0900

와이어 샤크란?

네트워크에서 송수신되는 패킷을 모니터링하고, 분석할 수 있는 패킷 캡쳐 프로그램으로, 공식 홈페이지에서 설치 파일을 다운로드하여 설치하고, 네트워크 인터페이스를 선택하여 패킷을 실시간으로 관찰 및 분석할 수 있다.

주요 기능

패킷 캡쳐 : 네트워크 인터페이스를 통해 송수신되는 패킷 실시간 캡쳐

패킷 분석 : 캡슐화된 계층별 헤더 및 실제 데이터 확인

패킷 필터링 : 특정 조건(프로토콜, IP 주소, 포트 등)에 맞는 패킷만 조회

1. 와이어샤크 설치 및 사용법 소개 (맥 기준)

네트워크 통신의 핵심을 와이어샤크를 통해 직접 눈으로 확인하고 분석하는 방법을 배운다.

a. 공식 홈페이지에서 자신의 CPU 아키텍쳐에 맞는 설치 파일을 다운로드 한다. (https://www.wireshark.org)

b. macOs 설치 파일 다운로드

c. 다운로드한 dmg 파일을 열어 appications 폴더로 드래그

d. 실행후 나오는 Install ChmodBPF.pkg 클릭

2. 기본 사용법

a. 와이어 샤크를 실행하면 네트워크 인터페이스 목록이 나타난다.

b. 네트워크 인터페이스는 패킷을 송수신하는 통로이며, 현재 패킷 송수신이 이루어지고 있다면 지그재그 모양으로 표시된다.

c. 관찰하고자 하는 패킷이 오가는 네트워크 인터페이스를 선택하기 위해 지그재그 모양이 나타나는 인터페이스를 더블 클릭한다.

d. 만약 지그재그 모양이 나타나지 않으면 네트워크 연결 상태를 확인해야 한다.

인터페이스를 선택하면 해당 인터페이스를 통해 송수신되는 패킷이 실시간으로 캡쳐되어 화면에 표시됨.

와이어 샤크는 세 부분으로 구성된다. (박스로 구분함)

a. 상단 목록 창 (빨강 박스): 캡쳐된 패키의 번호, 시간, 송신지, 수신지, 프로토콜, 길이, 간략한 설명 등의 전보를 보여준다.

번호 : 캡쳐된 패킷의 고유 번호
시간 : 패킷이 캡쳐된 시점으로부터 경과된 시간
소스/데스티네이션: 패킷의 송신지 및 수신지 IP 주소
프로토콜: 사용된 프로토콜 (예: HTTP)
Info : 패킷에 대한 간략한 설명 (예: HTTP GET 요청)

b. 중간 상세 창 (파랑 박스): 선택된 패킷의 캡슐화 과정을 계층별 헤더 정보로 보여준다

응용계층 (HTTP), 전송계층 (TCP), 네트워크계층(IP), 데이터 링크 계층 (Ethernet) 등의 헤더 정보 확인 가능
각 헤더의 상세 내용을 클릭하면 해당 계층의 정보를 자세히 볼 수 있다.

c. 하단 데이터 창 (초록 박스) : 선택된 패킷에 포함된 실제 데이터(페이로드)를 보여준다

특정 계층의 헤더를 클릭하면 해당 헤더에 해당하는 실제 데이터 부분이 하이라이트된다
TCP 헤더의 경우, 실제 순서와 확인 응답 전호 외에 와이어샤크가 보기 편하게 제공하는 상대적인 번호도 표시된다
IP 헤더에서는 송수신지 IP 주소를, 이더넷 헤더에서는 송수신지 MAC 주소와 타입을 확인할 수 있다.

2.1. 패킷 필터링

1. 패킷 필터링이란 ? 원하는 조건에 맞는 패킷만 조회하는 기능.

2. 기본 필터링 : 검색창에 프로토콜 이름을 입력하여 해당 프로토콜의 패킷만 조회 가능.

필터링 가능한 주요 프로토콜 : Ethernet, IP, IPv4, ARP, DHCP, RIP, OSPF, BGP, ICMP, TCP, UDP, DNS, HTTP, TLS(HTTPS) 등

3. 세부 필터링 : 프로토콜의 특정 필드 값으로 더욱 상세하게 필터링할 수 있다.

Ethernet 필터: 맥 주소(eth.addr), 패킷 길이(eth.len), 타입(eth.type) 등으로 필터링 가능하다.
IP 필터: IP 주소(ip.addr, ip.dst, ip.src), 플래그 값(ip.flags), 헤더 길이(ip.hdr_len), 총 길이(ip.len) 등으로 필터링 가능하다.
UDP 필터: 송수신지 포트(udp.port, udp.dstport, udp.srcport) 등으로 필터링 가능하다.
TCP 필터: 포트(tcp.port), 시퀀스 번호(tcp.seq), 확인 응답 번호(tcp.ack), 플래그 값(tcp.flags), 헤더 길이(tcp.hdr_len), 윈도우 크기(tcp.window_size), 재전송 관련 필터 등으로 상세 필터링이 가능하다.
HTTP 필터: 요청/응답 관련 정보(메서드, URI, 응답 코드 등) 및 다양한 HTTP 헤더(Accept, Cache-Control, Connection, Content-Type 등)를 필터링할 수 있다.

4. 필터 연산자 : 필터링 조건을 조합하기 위해 다양한 연산자를 사용할 수 있다.

== (같음), != (같지 않음), and (그리고), or (또는), not (아님), >, <, >=, <= (크기 비교) 등을 사용한다.
예시: tcp.port == 80, udp.port != 8000, eth.len >= 10000, ip.src == 192.168.219.102 and tcp.port == 80.
복잡한 조건은 괄호 ()를 사용하여 연산 순서를 명확히 할 수 있다.

5. 와이어샤크는 이 외에도 매우 다양한 필터 기능을 제공하며, 추가 정보는 제공된 링크에서 확인할 수 있다.

2. 2. 패킷 캡쳐 파일 저장 및 열기

1. 패킷 캡쳐 파일은 .pcap 또는 .pcapng 확장자로 저장된다.

2. 저장 방법:

file 메뉴에서 save를 선택하거나 저장 아이콘을 클릭한다.
파일 이름을 입력하고 .pcap 형식으로 저장 버튼을 누른다

3. 열기 방법 :

File 메뉴에서 Open을 선택하거나 열기 아이콘을 클릭한다.
저장된 패킷 캡처 파일을 선택하고 열기 버튼을 누르면 해당 패킷들을 확인할 수 있다.

[리눅스] GUI 환경 구축하기 (mac os, UTM)

su1m1bx — Wed, 25 Mar 2026 18:05:38 +0900

정보보안전문가는 왜 국내에서 생소한 리눅스를 필수적으로 잘 할 줄 알아야 할까?

1. 클라우딩 컴퓨터, 데이터 센터, 웹 서버 등 기업의 중요 인프라는 대부분 리눅스 기반이다

2. 방화벽, IDS, IPS 등 보안 솔루션과 모의 해킹 및 취약점 분석 도구들이 주로 리눅스 환경에서 개발되고 최적화 되어 있다.

3. 리눅스 로그 시스템을 이해하고 있어야 침입 징후를 발견하고, 발생한 침해 사고의 원인을 추척 및 분석할 수 있다.

4. 리눅스 환경에서 네트워크 트래픽을 분석하고 바이너리를 디버깅하는 능력은 공격 대응에 필수적이다.

5. 보안 전문가는 윈도우 뿐만 아니라 리눅스를 포함한 다양한 운영체제 대해 심도 있는 지식을 갖추어야 한다.

결론적으로, 리눅스 공부는 보안 시스템 자체를 이해하고, 실무에서는 침해 사고를 분석하고 대응하게 하고 보안 도구를 자유롭게 다루기 위한 필수 기반이다.

리눅스 공부에 꼭 필요한 건 가상 머신이다.

가상 머신(Virtual Sever)란? 물리적인 컴퓨터 하드웨어 위에서 소프트웨어 구현된 독립적으로 작동하는 가상의 컴퓨터를 말한다.

즉, 윈도우에 가상 머신을 설치하면 mac os로도 사용할 수 있다.

CPU, RAM과 스토리지 등을 분할하여 운영체제를 독립적으로 실행하므로, 개발 및 테스트 환경 구축이나 서버 자원 효율화에 필수적이다.

가상 머신을 사용하지 않고 기존의 운영체제를 지우고 리눅스를 까는 것은

프랑스어를 하나도 할 줄 모르는데 프랑스에 떨어진 상황과 다름 없다.

= 가상 머신을 반드시 깔아야 함.

GUI는 초보자에게 추천!

먼저 Ubuntu (이하 우분투) iso 파일을 다운로드 받아야 한다.

우분투란? 운영체제의 한 종류이다. 컴퓨터에도 여러 운영체제가 있는데 그 중 리눅스라는 뿌리에서 나온 가장 유명한 버전이 바로 우분투다.

Ubuntu 다운로드 (Arm, 24.04.4 LTS) >> https://ubuntu.com/download/server/arm

UTM 다운로드 >> https://mac.getutm.app/

UTM

Securely run operating systems on your Mac

mac.getutm.app

우분투

초록색으로 표시 되어있는 버튼을 누르면 다운로드 된다.

arm 버젼을 다운로드 받아야 한다. (M3 칩 기준)

UTM

Download 클릭, 다운로드가 될 것이다.

다 다운로드가 되면 아래와 같은 화면이 나올 것이다.

새로운 가상 머신 생성 클릭

가상화 > 호스트 하드웨어를 가상 머신에게 분할 및 제공한다. CPU 명령어를 직접 실행하여 네이티브에 가까운 속도를 낸다.

에뮬레이션 > 다른 종류의 CPU 명령어 세트를 소프트웨어로 해석하여 모방한다. (=느리다)

실제와 같은 속도를 내야하기 때문에 가상화를 클릭한다.

운영체제는 Linux 선택.

계속을 눌러도 상관은 없다.
만드는 가상 머신이 메모리를 얼마나 사용할지 설정하는 것이다. (용도에 맞게 수정)

사진과 같은 화면에서 오른쪽 중앙부의 찾아보기... < 클릭

파일에서

다운로드 받았던 iso 파일을 넣는다.

드라이브 크기를 정하는건데, 계속 눌러도 상관은 없다.

계속해도 상관 없다

다음과 같은 화면이 나오면 끝! 저장 누르면 된다

실행 버튼을 눌러 실행하면

엔터 누른다

이하로는 뭐가 엄청나게 해커스러운 화면이 나오다가 언어 설정하는 구간이 나온다.

가장 자신있는 언어를 하나 택한다. (나는 영어 고름)

계속 엔터키와 탭을 사용해 넘어간다.

계속 엔터를 누르다보면 사용자 이름과 비밀번호를 설정해야한다. (필수)

다 설정하고 넘어간다.

우분투 프로는 필요하면 설정하도록.

계속 넘어가면 깔리는 화면(간지남)이 나온다.

다 끝났으면 reboot now 엔터

검은 화면에서 [FAILED] Failed 어쩌고가 나오면 정상!

그대로 만들던 가상머신의 시스템을 종료한다. (좌측 상단 전원 버튼 사용)

나와서 CD/DVD를 누르면 찾아보기 / 초기화

에서 초기화를 누른다.

다시 실행

로그인 하는 화면이 나온다.

아까 입력한 user 이름 입력 + 비밀번호

비밀번호는 쳐지는데 안 나온다. (보안 이슈)

터미널만 필요한 사람은 여기까지만~
초보자의 경우 GUI 를 쓰는 쪽을 강력 추천한다

이 터미널에서 아래 명령어들을 입력한다.

sudo apt update

sudo apt upgrade -y

sudo apt install ubuntu-desktop -y

*apt는 다운로드하는 도구

*update, upgrade는 각각 설치 가능한 목록, 설치된 프로그램들을 최신형으로 바꿔준다.

*-y는 모든 질문에 자동으로 yes(예) 답변을 해주는 옵션이다.

마지막인 우분투 데스크톱을 까는데에는 오래 걸린다! 여유를 가지고 기다려야한다.

다 깔리면 이런 화면 (터미널)이 나온다.

reboot로 재시동!

엄청난 화면이 지나가는데 기다린다.

다운로드 완료!!

비밀번호 치면 끝~

설치를 끝냈다. 다음 시간부터는 리눅스의 사용법에 대해서 익힐 것이다.

해커가 되고 싶은데 리눅스를 얼마나 공부해야하나요?

>>> 간단한 사용법에 당황하지 않을 정도도 충분하다.

보않공