보안 학습은 실제 서비스가 아니라 운영자가 허가한 실습실 안에서 시작해야 안전하고 남는 것도 많다.
보안 공부의 시작은 도구 사용법이 아니라 '어디서 연습해도 되는가'를 아는 것이다. 골라드림은 운영자가 의도적으로 취약하게 설계해 합법적으로 공격 연습을 할 수 있는 실습실과 CTF 플랫폼만 골랐다. 실제 서비스나 타인의 기기를 대상으로 한 시도는 허가 없이는 어디서도 정당화되지 않는다.
각 플랫폼은 제공하는 실습 대상과 계정 범위 안에서만 사용한다. 처음이라면 한 분야의 기초 경로를 끝까지 따라가 보고, 문제를 푼 뒤에는 정답보다 '왜 취약했고 어떻게 막는지'를 짧게 기록해두는 습관이 실력으로 남는다.
01
PortSwigger Web Security Academy
무료로 제공되는 웹 보안 실습실로, HTTP와 웹 취약점의 원리를 단계별로 익힐 수 있다는 점이 강점이다. 실습은 Academy가 제공한 대상 안에서만 진행하고, 배운 개념은 실제 서비스가 아니라 문제풀이 안에서만 적용한다.
02
TryHackMe
브라우저에서 바로 실행되는 격리된 실습 환경으로 네트워크·운영체제 기초부터 차근차근 배울 수 있다. 각 실습(룸)의 허용 범위와 규칙을 먼저 읽고, 외부 주소를 대상으로 명령을 실행하지 않는 것이 원칙이다.
03
Hack The Box Academy
기초를 넘어 역할별로 심화 학습 경로를 넓힐 수 있는 모듈형 교육 서비스다. 실습에 필요한 VPN과 대상 정보는 제3자와 공유하지 않고 지정된 범위 안에서만 사용한다.
04
picoCTF
학생과 입문자를 대상으로 짧은 문제 단위로 보안 개념을 경험하게 해주는 CTF다. 대회 규칙과 계정 정책을 지키고, 문제로 제공된 범위 밖의 시스템은 탐색하지 않는다.
05
OverTheWire Wargames
명령줄과 리눅스 기초를 단계별 레벨로 익히는 워게임 형식의 학습 사이트다. 제공된 서버·포트·레벨 범위 안에서만 진행하며, 다음 레벨의 힌트도 플랫폼이 정한 방식으로만 얻는다.
06
Dreamhack
한국어 강의와 워게임·CTF 환경을 함께 제공하는 국내 학습 서비스로, 언어 장벽 없이 웹·시스템 보안 기초를 시작하기 좋다. 커뮤니티 이용 규칙을 확인하고, 풀이 과정에서 얻은 비밀값은 공개하지 않는다.
07
CyberDefenders
로그·메모리·네트워크 자료를 다루며 공격이 아닌 방어와 분석 관점에서 훈련하는 블루팀 실습 플랫폼이다. 실습 자료의 가상 데이터를 실제 피해자 정보로 오인하거나 외부에 공유하지 않는다.
08
KISA 아카데미
국내 정보보호 교육과정과 관련 제도를 함께 다루는 공식 교육 채널이다. 과정별 대상·신청 기간·수료 조건이 다르므로 신청 전 최신 공지를 확인한다.
자주 묻는 질문
완전 초보자는 어디부터 시작하는 게 좋나요?
브라우저에서 바로 실습할 수 있고 안내가 친절한 곳부터 시작하는 것이 좋다. 웹 보안에 관심 있다면 PortSwigger Web Security Academy, 폭넓은 기초를 원한다면 TryHackMe가 흔히 추천된다.
실습하다가 배운 걸 다른 사이트에 시험해봐도 되나요?
안 된다. 플랫폼이 제공한 실습 대상과 계정 범위를 벗어나는 순간 허가 없는 접근이 되며, 이는 실제 시스템이든 지인의 기기든 마찬가지다. 궁금한 대상이 있다면 해당 서비스의 공식 신고·버그바운티 정책을 먼저 확인한다.
한국어로 배울 수 있는 곳도 있나요?
있다. Dreamhack은 한국어 강의와 워게임·CTF를 함께 제공하고, KISA 아카데미는 국내 제도와 교육과정을 다룬다. 무료 범위와 난이도는 가입 전 공식 안내에서 확인하는 것이 정확하다.
뉴스레터
새 리스트를 이메일로 먼저 받아보세요
주 1회, 새로 나온 리스트 중 볼만한 것만 골라 보내드립니다.
광고 메일 없음 · 언제든 한 번에 해지
이 페이지에는 제휴 링크가 포함되어 있으며, 이를 통해 수수료를 받을 수 있습니다.
