CTF 범주와 사고방식

깃발 탈취(CTF)는 보안 문제를 해결하여 플래그라는 숨겨진 토큰을 찾아내는 사이버 보안 대회입니다.

플래그는 채점 시스템이 자동으로 검증할 수 있도록 고정된 형식을 따릅니다. 예를 들면 다음과 같습니다:

• flag{this_is_the_answer}
• CTF{s0me_l33t_string}

플래그를 점수판에 제출하여 점수를 얻습니다. CTF는 명시적으로 공격이 허용된 대상을 상대로 공격 기법을 연습할 수 있는 합법적이고 격리된 환경입니다.

CTF의 대표적인 형식은 다음 두 가지입니다:

• 제퍼디 — 범주와 점수별로 묶인 독립적인 도전 과제 문제판입니다. 혼자 문제를 풀고 플래그를 제출합니다. 학습에 적합합니다.
• 공격-방어 — 각 팀이 동일한 취약 서비스를 실행합니다. 자신의 복사본을 패치하는 동시에 상대 팀을 공격하여 플래그를 훔칩니다. 실시간으로 진행되며, 팀 협력과 인프라가 많이 필요합니다.

대부분의 초보자는 대회를 제공하는 플랫폼의 제퍼디 대회부터 시작한 다음, 핵심 기술을 익히면 공격-방어 대회로 넘어갑니다.

제퍼디 문제판은 반복해서 등장하는 범주로 구성됩니다. 각 범주를 알아 두면 자신의 강점에 맞는 문제를 고르는 데 도움이 됩니다:

• 웹 — 웹 애플리케이션의 취약점을 공격합니다(SQL 삽입, XSS, SSRF, 인증 우회).
• 암호 — 암호화 방식을 해독하거나 잘못 사용하는 방법을 찾아냅니다.
• 역공학 — 컴파일된 바이너리를 분석하여 논리를 이해합니다.
• 메모리 공격 / 바이너리 취약점 공격 — 메모리 손상 버그를 공격합니다.
• 포렌식 — 파일, 메모리 덤프, 패킷 캡처에서 데이터를 복구합니다.
• OSINT — 오픈 소스 정보를 활용하여 플래그를 찾습니다.
• 기타 / 스테가노그래피 — 미디어에 숨겨진 데이터를 포함한 그 밖의 모든 문제를 다룹니다.

모든 문제에는 짧은 설명이 제공되며, 파일이나 웹 주소가 함께 제공되는 경우가 많습니다. 문제 설명을 장식이 아니라 힌트로 여기십시오. 다음을 살펴보십시오:

• 범주와 점수 — 점수는 대략적인 난이도를 보여 줍니다.
• 첨부 파일 — 바이너리, 소스 보관 파일 또는 pcap이 필요한 도구를 알려 줍니다.
• 대상 엔드포인트 — IP와 포트 또는 웹 주소가 있다면 실행 중인 서비스를 의미합니다.
• 주제와 관련된 표현 — RSA, base64 같은 이름이나 영화 관련 표현은 정확한 기법을 암시하는 경우가 많습니다.

도구를 사용하기 전에 관찰한 내용을 적어 두십시오. CTF의 절반은 꼼꼼히 읽는 것입니다.

실력 있는 참가자는 공격하기 전에 철저히 열거합니다. 원칙은 다음과 같습니다: 비용이 적게 드는 정보부터 모두 수집하십시오.

네트워크나 서비스 대상을 상대로 할 때 일반적으로 가장 먼저 포트 및 서비스 스캔을 수행합니다:

모든 공격 기법을 암기할 수는 없습니다. 대신 패턴 인식 능력을 기르십시오. 단서를 기법군과 연결하는 것입니다.

• 입력을 그대로 되돌려주는 로그인 양식 — 삽입 공격(SQL 삽입, XSS)을 시도해 보십시오.
• 작은 공개 지수와 공유된 모듈러스 — 고전적인 RSA 공격을 의심하십시오.
• gets() 호출이 있는 심볼이 제거된 64비트 ELF — 스택 버퍼 오버플로를 의심하십시오.
• HTTP로 가득한 pcap — 전송된 파일이나 자격 증명을 추출하십시오.

기법군을 알아보면 어떤 도구와 검색어를 사용할지 알 수 있습니다. 속도는 단순 암기가 아니라 이런 연결에서 나옵니다.

점수는 한정되어 있으므로 노력을 현명하게 배분하십시오:

• 점수가 낮은 문제부터 훑으십시오. 자신감을 쌓고 도구가 제대로 작동하는지 확인할 수 있습니다.
• 풀이 수를 확인하십시오. 풀이 수가 많은 고득점 문제는 점수가 암시하는 것보다 쉬운 경우가 많습니다.
• 동적 채점 — 많은 대회에서는 더 많은 팀이 문제를 풀수록 문제 점수를 낮추므로, 일찍 푼 문제일수록 더 높은 점수를 얻습니다.
• 시간을 정해 두십시오. 30~45분 동안 새로운 단서 없이 막혀 있다면 다른 문제로 전환한 후 새로운 관점으로 돌아오십시오.

막다른 길은 그럴듯해 보이지만 몇 시간씩 소모하게 만드는 잘못된 경로입니다. 출제자가 일부러 미끼를 심는 경우도 있지만, 대부분의 막다른 길은 스스로 만든 것입니다.

이를 피하는 방법은 다음과 같습니다:

• 검증하기 전에 가설을 세우고, 그 가설만 검증하십시오.
• 시도했거나 배제한 내용을 계속 메모 파일에 기록하여 같은 과정을 반복하지 마십시오.
• 가능성이 낮은 가정을 여러 단계로 이어 가야 하는 경로라면 잘못되었을 가능성이 큽니다. CTF 풀이 과정은 대체로 깔끔합니다.
• 한 시간을 더 허비하기 전에 팀원에게 추론을 논리적으로 점검해 달라고 요청하십시오.

CTF가 합법적인 이유는 정확히 정해진 범위 안에서 진행되기 때문입니다. 경계를 넘으면 연습이 범죄로 바뀌고 대회에서 퇴출될 수 있습니다.

• 제공된 대상만 공격하십시오. 규칙에서 명시적으로 허용하지 않는 한 점수판, 인프라 또는 다른 팀을 스캔하거나 공격하지 마십시오.
• 플래그를 공유하거나 제출 엔드포인트에 무차별 대입 공격을 하지 마십시오.
• 문제 서버에 서비스 거부 공격을 하지 마십시오. 서비스에 트래픽을 폭주시켜 모든 참가자가 이용하지 못하게 만드는 행위는 거의 항상 금지됩니다.
• 먼저 규칙 페이지를 읽으십시오. 확실하지 않다면 대회 채팅에서 운영자에게 질문하십시오.

CTF 기술은 전문적인 방어 및 공격 보안 업무에 직접 연결됩니다:

• 웹 문제는 침투 테스트 담당자나 AppSec 엔지니어가 실제 취약점을 찾을 때 사용하는 것과 같은 감각을 길러 줍니다.
• 포렌식은 사고 대응과 위협 헌팅에 해당합니다.
• 역공학은 악성 코드 분석의 기반이 됩니다.
• 메모리 공격은 메모리 버그가 어떻게 익스플로잇이 되는지 정확히 가르쳐 주므로, 더 나은 방어 담당자와 보안 코드 검토자가 될 수 있게 합니다.

대회는 안전한 체육관이고, 그곳에서 기르는 능력은 실제 업무에 쓰입니다.

꾸준함이 벼락치기를 이깁니다. 지속 가능한 루틴은 다음과 같습니다:

• 모든 범주를 훑기보다 한 범주를 골라 몇 주 동안 깊이 파고드십시오.
• 풀지 못한 문제의 풀이 글은 항상 읽으십시오. 출제자가 의도한 경로를 배우는 것이 가장 빠르게 성장하는 방법입니다.
• 일주일 후에 풀었던 문제를 처음부터 다시 풀어 기법을 확실히 익히십시오.
• 반복해서 다시 찾아보게 되는 명령어와 페이로드를 개인 요약표에 정리하십시오.

풀지 못한 문제를 실패가 아니라 읽어 볼 목록으로 여기십시오.

이제 CTF 참가의 기초를 이해했습니다:

• 플래그는 찾아내서 점수를 얻기 위해 제출하는 형식화된 토큰입니다.
• 제퍼디 대회는 범주별 독립 문제를 제공하고, 공격-방어 대회는 실행 중인 서비스끼리 맞붙게 합니다.
• 핵심 범주는 웹, 암호, 역공학, 메모리 공격, 포렌식, OSINT, 기타/스테가노그래피입니다.
• 승리를 위한 사고방식은 먼저 열거하고, 패턴을 인식하고, 시간을 제한하고, 막다른 길을 피하고, 범위를 지키는 것입니다.
• 익힌 모든 기술은 실제 방어 및 공격 보안 업무로 이어집니다.

다음으로 실제 웹 및 암호 문제를 풀기 시작합니다.