[빠르게 해커 되기]Part.2 해커의 ID : 해커가 사용하는 계정이 따로 있다

No.97
네이버카페에도 보안관련 정보가 있으니 이용해주세요~
cafe.naver.com...
안녕하세요 보안쟁이 PR입니다.
오늘은 빠르게 해커되기 두번째 시간입니다.
주제를 무엇으로 할까? 고민하다가 컴퓨터, 네트워크, 해킹툴, 취약점 점검 너무 책으로 배우는 것 같아서 조금 다른 방향으로 접근해 보기로 했습니다.
그래서 정한 주제는 '해커의 ID'
ID???
해커의 계정에 대해 이야기하는 시간을 가져보겠습니다.
해커들은 사용하는 계정도 그들만의 규칙이 있습니다.
유명 해커팀이 사용하는 계정은 무엇이고 그들만의 규칙성? 연관성? 흥미로운 사실들을 전달드리고 싶어서 영상으로 만들어 보았습니다.
그리고 영상 마지막에 이력서에 무조건 가산점을 받을 수 있는 방법을 알려드립니다.
그러니 끝까지 시청해 주세요~
그럼 빠르게 시작해 볼까요
자료를 먼저 하나 보실까요?
ctftime.org/st...
2021년 세계적인 해킹대회 'Defcon CTF'에서 좋은 성적을 거둔 해킹 팀의 팀 이름을 볼 수 있습니다.
1위부터 쭉~ 순위별로 볼 수 있죠
그중 몇 가지 팀 이름을 보면...
일본팀이네요 zer0pts, 0ops 중국팀이군요
bi0s, Zh3r0네요
보안둥이님들 어떤 규칙성을 찾으셨나요??
눈썰미가 조금만 있어도 알 수 있죠
맞습니다.
영문으로 O는 숫자 0으로 알파벳 E는 3으로 바꾸어 표시하고 있습니다.
하나만 더 예를 들어볼까요?
NuLL 어떤 뜻인지 다 아시죠?
sql에서 데이터베이스 내의 데이터 값이 존재하지 않는다는 것을 표현할때 진짜 0과는 완전히 다른 NuLL로 표현을 하고 있습니다.
0이 아닌 존재하지 않음이 더 적합하죠
이처럼 알파벳 소문자 l은 숫자 = 1로 표시하고 있습니다.
한 팀만 더 볼게요
d4rkc0de 다크 코드
이 팀은 a를 알파벳 a 대문자 A 모양과 비슷한 숫자 4를 넣어서 팀명을 만들었네요
뭐 꼭 이렇게 바꾸어서 팀이나 ID를 표현해야 한다고 약속한 것은 아닙니다.
그럼 왜 이렇게 표현하느냐?
우리는 그 이유를 알아야겠죠
몇 가지 추축들이 있습니다.
그중 하나는 암호학에 영향을 받았다는 것인데요
예전~ 아주 오래전부터 정보를 지키기 위해서 암호학에서 숫자와 영문을 조합하여 사용했습니다.
정보보안에 암호학은 필수적이라 영향을 주었을 것이라고 생각합니다.
A = 1, B = 2, C = 3 이런 식으로 약속을 하고 자료처럼 암호를 해석하여 정보를 숨겼던 거죠
두 번째는 복잡성입니다.
웹사이트에 비번을 만들어 보셨다면 이런 화면을 한번 꼭 보셨을 겁니다.
안전한 비밀번호를 만드세요
1) 8자리에서 16자리에 영문, 대문자, 숫자, 특수 조합이 가능합니다.
사용 가능한 특수문자는 33개 영문, 숫자, 특수문자를 혼합하여
보다 안전한 비밀번호를 만들 수 있습니다.
!@#$%^&*
어떠신가요?
멋있어 보이려고 만든건 아닌 거죠
자~ 그럼 오늘의 결론입니다.
여러분의 메일이나 웹사이트 계정을 만들 때 한번 이용해 보면 어떨까요?
몇 가지 예를 들어 보죠
HeroPR - H3r0PR
HackbyZone - H4ckbyZ0ne
조금 더 IT스럽고 보안쟁이처럼 느껴지지 않나요?
여기에 추가로 약간의 어두운 용어를 앞에 넣어서 이름으로 지어보면 D4rk라던가 B14ck이나 H4ck 같은
또는 군사용어들 저격수인 Sniper 나 Linux 명령어나 코딩 명령어들을 섞어주면 더 멋진 ID를 만드실 수 있는 거죠
그럼 이렇게 만든 계정을 어디다 쓰느냐...
이력서에 메일 계정 적는 곳과 요즘은 코딩 이력서에 Github 계정을 필수로 넣을 수 있게 되어있습니다.
그때 딱! 딱! 넣어주는 겁니다.
아이 ~ 설마 이게 도움이 되겠어??
아니요~ 제가 회사에서 이력서를 정말 많이 받아 보는데요
그때 고만고만한 이력서들이 정말 많이 들어옵니다.
그런데 첫 장에 눈에 보이는 메일 주소가 오라~ H4ck?
이런 이력서를 받는 면접관 입장에서 H3roPR@gmail?
오~ 진짜 꼼꼼하게 보게 됩니다.
좀 할거 같은데..
보안 물 좀 먹었나?
이렇게 생각하는 거죠
가산점 받는 꿀팁이었습니다.
오늘 이야기는 여기까지입니다.
정보보안을 시작하고 해커를 꿈꾸시는 많은 보안둥이님들에게 꼭 필요하고 가장 먼저 만들어야 하는 것이 계정... ID죠
오늘은 그 계정을 해커처럼 만들어 보는 방법을 알아보았습니다.
도움이 되셨으면 합니다.
도움이 되셨다면 좋아요 구독하기 꼭 해주실 거죠?
그럼 다음 빠르게 해커되기는 더욱더 재미있는 주제로 찾아오겠습니다.
오늘 하루도 행복하시고요
블 로 그 blog.naver.com...

[@awesome1477]

좋은정보감사합니다!

[@moonanimalworld9236]

변이 바이러스나 사회적 거리두기 4단계 때문에 사이버보안 전문가나 보안담당자들은 희망 있다. 실직자나 무직자보다 보안전문가나 대기업직원들 그리고 사이버보안전문가들은 더 행복합니다.

[@TKM디아일카니미팅]

혹시 오픈채팅 1대1방에서 보톡 잠깐만하고 끊고 방 없어버렸는데 이건 아이피 주소 안따이겠죠? 친구가 물어봐서요..글구 계정은 카카오프렌즈로 했구요

[@moonanimalworld9236]

사이버보안전문가 취직할려면 병역기피 사실 있어도 괜찮습니다.

[@kevinrim8834]

헐 대박

[@헤헿-y8j]

안녕하세요. 혹시 전기전자공학부 입학 후 보안전문가를 꿈꿀 수 있난요?

[@user-hz9fg7uf5x]

카페에 가입했는데 글을 못 올리네요 1:1질문 가능한가요

[@헬파이어-n9z]

보안쟁이님 혹시 상담가능하나요