나에게 필요한 보안을, 직접 해결하며 공부하세요
금융 · 자동차 · 스마트팩토리 · 클라우드/AI · 공공인프라 · 한국 개인정보 실무까지 — 내 산업과 직무에 맞춘 500여 종의 한국어 실무 실습 플랫폼
본인 조회 ✓ 타인 조회 ✗ 정책 수정 정상 유지 ✓ 비인가 차단 ✓
다른 실습 바로가기
🔥 새로 추가된 핸즈온 실습
/ live in your browser설치도 로그인도 없이, 브라우저에서 바로 공격을 실행하고 방어를 적용해 다시 확인하는 실시간 실습입니다.
도구를 쓰는 AI 에이전트를 간접 프롬프트 인젝션·과도한 에이전시·MCP 도구 오염으로 직접 악용하고 방어를 적용해 봅니다. OWASP LLM Top 10.
▶ 지금 브라우저에서 실행 → NEW · LIVE모의 API 에 REST 요청을 직접 던져 BOLA·BFLA·과다노출·SSRF·설정오류 등 API1~API10 을 공격하고 방어합니다.
▶ 지금 브라우저에서 실행 → LIVE모의 차량 내부망을 상대로 CAN·UDS 진단·무선/원격·ECU 펌웨어·공격체인을 콘솔로 직접 공격·방어합니다. UN R155 Annex 5.
▶ 지금 브라우저에서 실행 → NEW · LIVE모의 K8s 클러스터를 kubectl 로 직접 공격 — 컨테이너 탈출·과도한 RBAC·시크릿 평문·어드미션 부재를 시험하고 런타임을 하드닝합니다.
▶ 지금 브라우저에서 실행 → NEW · LIVE모의 금융 앱을 분해·후킹·프록시로 분석 — 평문 저장·하드코딩 키·생체인증 우회·핀닝 부재를 시험하고 MASVS 로 방어합니다.
▶ 지금 브라우저에서 실행 → NEW · LIVE모의 정수장 제어망에 산업 프로토콜로 직접 명령 — 인증 부재·마스터 스푸핑·PLC 로직 변조·안전계장 접근을 시험하고 IEC 62443 으로 방어합니다.
▶ 지금 브라우저에서 실행 → NEW · LIVE모의 CI/CD 파이프라인을 직접 공격 — 의존성 혼동·악성 패키지·CI 시크릿 유출·러너 오염을 시험하고 SLSA·서명으로 방어합니다.
▶ 지금 브라우저에서 실행 → NEW · LIVE모의 인증서버에 OAuth/OIDC 요청을 직접 던져 redirect_uri 조작·PKCE 부재·JWT alg 혼동·토큰 유출을 시험하고 인증 흐름을 하드닝합니다.
▶ 지금 브라우저에서 실행 → NEW · LIVE모의 LLM 게이트웨이에 직접 요청 — 인증 우회·명령 주입·SQLi·SSRF·프롬프트 주입을 시험합니다. 실제 악용 중(KEV) LiteLLM CVE 구동.
▶ 지금 브라우저에서 실행 → NEW · LIVE모의 SPA를 직접 공격 — DOM XSS·CSP·CORS·postMessage·프로토타입 오염·클릭재킹을 시험하고 브라우저 방어를 적용합니다.
▶ 지금 브라우저에서 실행 →산업 분야별 맞춤 트랙
/ industry verticals직무별 추천 로드맵
/ role pathways주요 전문 학습관
/ major portals취약점 통합 실습장
웹·인프라·금융·AI·차량 500여 개 인터랙티브 공격·방어 실습 및 Burp 스타일 DAST 콘솔
실습실 입장 →개발보안 진단원 학습
KISA SW 개발보안 49개 보안약점 개념 학습, 플래시카드, 모의고사 및 코드 진단 실습
진단원 포털 →진단원 실전 훈련장
공개 문제팩 풀이, 코드 라인 선택형 실전 진단, 자동 채점 및 오답 복습 관리
훈련장 입장 →C/C++ 코딩 표준
임베디드·안전필수 5대 코딩 표준(MISRA C/C++, CERT C/C++, AUTOSAR C++14) 562룰 비교
표준 레퍼런스 →개인정보보호 실무 허브
개인정보 영향평가(PIA 121항목), 처리방침 24개 조항 자동 점검, k-익명성 가명처리 실습
개인정보 학습 →AI 레드팀 아레나
AI 공격 에이전트와 직접 대결하며 4단계 침투 체인을 단계별로 방어하는 실전 모의 대전
아레나 입장 →