정보 수집을 위한 Google 도킹
고급 Google 검색 연산자를 사용해 웹에 노출된 민감한 정보를 찾아봅니다.
정보 수집을 위한 Google 도킹은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 1번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
구글 도킹이란 무엇인가요?
구글 도킹(구글 해킹)은 고급 검색 연산자를 사용해 구글에 색인된 민감한 정보를 찾는 기법입니다. 보안 전문가는 정찰에 사용하고, 공격자는 노출된 데이터, 로그인 페이지, 취약한 서버를 찾는 데 사용합니다.
핵심 검색 연산자
필수 구글 연산자:
site:example.com # all pages on a domain
filetype:pdf site:example.com # PDFs on a domain
intitle:"index of" site:gov # directory listings on .gov
inurl:admin # URLs containing "admin"
cache:example.com # Google's cached version노출된 파일 찾기
민감한 데이터가 노출된 경우에 사용하는 일반적인 도킹 패턴:
filetype:env site:github.com # .env files on GitHub
filetype:sql "password" # SQL dumps with passwords
filetype:log "error" site:* # log files
filetype:xlsx "password" site:example.com로그인 패널 찾기
관리자 인터페이스 찾기:
inurl:"/wp-admin" site:example.com
intitle:"phpMyAdmin" inurl:"/phpmyadmin"
inurl:"/admin/login"
intitle:"Cisco ASDM" inurl:"admin"구글 해킹 데이터베이스(GHDB)
익스플로잇 데이터베이스의 GHDB에는 민감한 디렉터리, 오류 메시지, 비밀번호가 포함된 파일, 취약한 서버, 웹 서버 탐지 등 범주별로 정리된 수천 개의 엄선된 도킹 검색어가 있습니다. 보안 연구자에게 필수적인 참고 자료입니다.
취약한 애플리케이션 찾기
특정 소프트웨어의 취약한 버전 찾기:
intitle:"Apache Tomcat" "Apache Tomcat/8.0"
intitle:"Welcome to nginx!" inurl:"/"
intext:"Powered by WordPress 4.7"사이트별 이메일 수집
도메인에 노출된 이메일 주소 찾기:
site:example.com intext:"@example.com"
site:linkedin.com "example.com" "email"
# Also try: hunter.io, theHarvester tool도킹을 통한 하위 도메인 탐색
하위 도메인과 인프라 찾기:
site:*.example.com
site:example.com -www
# Reveals: dev.example.com, api.example.com, staging.example.com문서 메타데이터 노출
PDF, 워드, 엑셀 파일에는 메타데이터에 작성자 이름, 내부 호스트 이름, 소프트웨어 버전, 이메일 주소가 포함된 경우가 많습니다. 문서를 대상으로 도킹하면 어떤 시스템에도 접속하지 않고 이러한 조직 정보를 알아낼 수 있습니다.
법적·윤리적 고려 사항
구글 도킹은 합법입니다. 공개적으로 색인된 데이터를 조회하기 때문입니다. 그러나 다음 사항에 유의해야 합니다:
- 찾아낸 노출 데이터에 접근하는 행위는 무단 접근일 수 있습니다
- 침투 테스트 중 소유하지 않은 시스템을 대상으로 도킹을 사용하려면 승인이 필요합니다
- 노출 사실은 해당 조직에 책임 있게 신고해야 합니다
도킹 검색 자동화
구글 도킹을 자동화하는 도구:
- theHarvester — 이메일/하위 도메인 수집
- FOCA — 문서 메타데이터 추출
- dorks.py — 자동 도킹 검색(신중하게 사용해야 하며 구글은 자동화를 차단합니다)
theHarvester -d example.com -l 200 -b google빠른 확인: 구글 도킹
검색 결과를 특정 도메인으로 제한하는 구글 연산자는 무엇인가요?
강의 요약
구글 도킹은 고급 검색 연산자를 사용해 공개적으로 색인된 민감한 정보를 찾습니다. 핵심 연산자는 site:, filetype:, intitle:, inurl:입니다. GHDB는 보안 연구를 위한 엄선된 도킹 검색어를 제공합니다. 조회 자체는 합법이지만 노출 데이터에 접근하거나 무단 대상에 이를 사용하는 행위는 불법입니다. 전문 업무에서는 항상 서면 승인을 받으십시오.
AI 튜터와 함께 Cyber Security Academy을(를) 배우세요 — 무료
브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.
- 코스
- 76
- 레슨
- 303
자주 묻는 질문
“정보 수집을 위한 Google 도킹” 강의는 무료인가요?
네 — “정보 수집을 위한 Google 도킹” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“정보 수집을 위한 Google 도킹”에서 뭘 배우나요?
고급 Google 검색 연산자를 사용해 웹에 노출된 민감한 정보를 찾아봅니다. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 1번째 강의입니다.
“정보 수집을 위한 Google 도킹” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.
이 강의의 모든 강의
- 정보 수집을 위한 Google 도킹
- WHOIS, DNS 열거와 인증서
- Shodan: 인터넷 장치를 위한 검색 엔진
- 소셜 미디어와 인물 검색 OSINT