🧪 CLICK-TO-HACK — 진단가이드(2021)·기반시설 상세가이드(2026)·금융보안 가이드 기반

일부러 취약하게 만든 가상 웹앱, 직접 공격하고 직접 막아라

가상 쇼핑몰·결제시스템 BugPay Mall에는 웹·금융·AI 보안 취약점이 가득 심어져 있습니다. 미니 브라우저에서 앱을 조작하고, Repeater에서 HTTP 요청을 변조해 보내고, 서버 코드 탭에서 취약·패치를 전환하며 방어를 비교하세요. 막히면 AI 코치에게 물어보세요.

0/61MISSIONS

🛡️

안전한 시뮬레이션 안내 — 이 실습장의 모든 공격은 브라우저 안의 가상 타깃(순수 JS 시뮬레이터)에서만 실행됩니다. 네트워크·파일시스템·DB·결제는 전부 가상 자산이며, XSS 페이로드도 격리된 샌드박스 iframe 안에서만 동작합니다. 실제 시스템과 Firebase에는 어떤 영향도 없고, 실제 공격에 쓸 수 있는 코드는 제공하지 않습니다. 공개 가이드(KISA·행안부·금융보안원) 개념의 교육용 재구성입니다.

🔍 시뮬레이터 판정 · 서버 로그

요청을 보내면 여기에 가상 서버의 내부 처리(쿼리·경로 계산·필터 판정·셸 명령)가 표시됩니다.

☰ Proxy History — 앱 조작 기록 (클릭하면 Repeater로 이동)

아직 요청이 없습니다. 주소창 이동 버튼이나 앱 안의 링크·폼을 사용해 보세요.

→ Request (편집 가능 · GET/POST/OPTIONS 지원)

← Response (헤더 포함)

현재 취약 버전 — 스위치를 켜면 패치가 적용됩니다 패치는 미션별로 적용됩니다. 켠 상태에서 같은 공격을 다시 시도해 보세요.

☠ 취약한 코드 (현재 서버)

✅ 안전한 코드 (패치 후)

🤖

BugPay 지원 봇고객 응대 · 주문 조회 · FAQ — 내부 시스템 접근 금지