해킹을 배우고 싶다면, 먼저 '합법적으로 공격해도 되는 서버'부터 찾으세요

해킹을 합법적으로 배우려면 운영자가 공격을 허락한 실습실에서 시작하면 된다. 입문자가 가장 많이 헷갈리는 지점은 어떤 도구를 쓸지가 아니라 어디까지 건드려도 되는지인데, 이 경계를 모른 채 실제 서비스나 지인의 기기에 시험하면 배우는 중이었다는 말이 통하지 않는다. 이 글은 일부러 취약하게 만든 환경과 CTF, 방어 분석 훈련을 제공하는 8곳을 모았다.

순서는 시작하기 쉬운 정도와 학습 범위의 넓이를 함께 보고 정했다. 웹 취약점을 체계적으로 배우고 싶다면 1위부터, 대회 형식으로 가볍게 풀어 보고 싶다면 4위부터, 네트워크와 운영체제 기초가 약하다면 2위와 5위부터, 한국어가 편하다면 6위를 먼저 열어 보면 된다. 공격이 아니라 방어와 로그 분석에 끌린다면 7위가 맞다.

선정 기준

• 운영자가 실습 대상과 범위를 분명히 정해 두었는가
• 브라우저나 제공 환경만으로 시작할 수 있는가
• 단계별 경로나 난이도 구분이 있는가
• 방어 관점이나 국내 제도까지 다루는가

어느 곳이든 무료 범위와 정책은 바뀔 수 있으므로 가입 전에 공식 안내를 읽어 보자. 실습을 마친 뒤에는 정답만 보지 말고 취약점의 원인과 방어법을 한두 줄로 적어 두면 실력이 오래 남는다. 한 곳을 끝까지 따라가 본 뒤 다른 곳으로 넓히는 편이 훨씬 효율적이다.