Theori 팀 인터뷰🎤_아무나 풀지 못하는 사이버 보안 문제를 해결해요

Theori 하면 떠오르는 게 있으신가요? CTF 황제? 뛰어난 모의해킹 실력? 이런 인식을 다져준 일등공신 팀이 있습니다. 세상을 보호하기 위해 아무나 풀지 못하는 사이버 보안 문제를 모두 해결하는, SA 팀의 reset입니다.

Theori Culture

Dec 03, 2023

Theori 팀 인터뷰🎤_아무나 풀지 못하는 사이버 보안 문제를 해결해요

Contents

안녕하세요 reset! 자기소개 부탁드려요 🙌SA 팀이 하는 일에 대해 자세히 알려주세요.티오리 협업왕👑이라고 들었어요, 타 팀과 자주 협업하시나요?SA 팀의 매력은 무엇인가요?SA 팀과 함께할 동료를 적극 영입 중이라 들었어요.마지막으로, SA 팀의 목표는 무엇인가요?

Theori 하면 떠오르는 게 있으신가요? CTF 황제? 뛰어난 모의해킹 실력? 이런 인식을 다져준 일등공신 팀이 있습니다. 티오리가 세상을 보호하기 위해 가장 먼저 했던 보안 컨설팅이 지금은 한 팀의 업무가 되었는데요.

티오리 팀 인터뷰 🎤 다섯 번째 주자, 아무나 풀지 못하는 사이버 보안 문제를 모두 해결하는 SA 팀의 reset입니다.

안녕하세요 reset! 자기소개 부탁드려요 🙌

안녕하세요, 티오리의 Security Assessment(이하 SA) 팀에서 리드를 맡고 있는 김대준입니다. 티오리의 초기 멤버로 근무하다, 대학원에서 경험을 쌓고 와서 다시 쭉 함께하고 있어요.

대학원에서도 한 분야를 깊게 연구하며 경험을 쌓을 수 있어 좋았지만, 티오리가 갖고 있는 문화, 비전 그리고 비전을 공유하고 이해할 수 있는 동료들과 계속 함께하고 싶어서 돌아왔어요. 지금은 더 많아진 동료와 서로의 인사이트를 공유하고 배우며 업무할 수 있어서 좋아요.

SA 팀이 하는 일에 대해 자세히 알려주세요.

악의적인 공격보다 먼저 보안 위협 및 취약점을 식별해 제거하는 일을 주로 해요. 기업에서 운영하는 서비스 및 시스템에서 취약점을 찾거나 보안 검수를 하고, 잠재적인 위협이 발생하지 않도록 Logic이 작성된 배경은 무엇인지, 비슷한 취약점은 어떻게 발생하는지 등 시스템 설계적인 관점까지 고려해요.

특히, SA 팀은 고객과 긴밀히 협업하는 업무가 많아서 티오리, 팀 내부에서도 자료 권한을 엄격히 제한하고 있어요. 중요 정보를 다뤄야 하는 특성상 윤리 의식과 책임 의식을 가장 큰 가치로 여겨요. 물론 저희 팀은 압도적인 기술력과 도덕성을 겸비한 인재들로 구성되어 있습니다!

컨설팅 업무뿐 아니라 티오리만의 프리미엄 컨설팅 서비스 STaaS(Security Team as a Service)도 함께 하고, 티오리 내 Xint, Aios, PatchDay 등 타 팀과 협업하며 시너지를 내고 있어요. 티오리가 보안 컨설팅으로 사업을 시작했으니 SA 팀을 티오리의 전신이라고도 할 수 있지 않을까요? (웃음)

보통의 보안 컨설팅은 일회성으로 타겟 서비스 및 범위 내의 취약점을 제거할 수 있지만, 전체 보안 프로세스 수준 향상에 크게 영향을 끼치지 못하고, 코드 및 서비스가 계속 수정/추가되는 등 개발이 수시로 이루어지면 보안을 확보하기 어려워요.

이를 해결하기 위해 연간 계약 형태로 지속적인 보안 검수와 협업 및 커뮤니케이션으로 더 많은 컨텍스트를 확보하여, 고객의 방향에 맞춰 실질적인 보안성을 확보할 수 있도록 돕고 있어요.

특히 Ask Theori Anything(ATA)라는 이름으로, SA 팀의 보안 전문가가 단순히 취약점을 찾는 형태가 아니라 티오리만이 갖고 있는 보안 인사이트, 필요한 기술 지식을 필요할 때 제공하고 있어요. 연간 소수의 고객사에게만 프리미엄 형태로 운영해 최상의 퀄리티를 유지합니다.

티오리 협업왕👑이라고 들었어요, 타 팀과 자주 협업하시나요?

SA 팀이 가진 인사이트, 노하우를 함께하는 기회가 많아요. 아무래도 저희가 그만큼 역량이 충분히 갖춰져 있다는 뜻이기도 하겠죠? (웃음) Xint 팀과 보안 위협 및 취약점을 찾는 자동화 모듈에 대한 아이디어 등을 공유하고, PatchDay에 들어오는 취약점 보고서를 사전 검토하기도 해요. 이외에도 저희가 지원할 수 있고 지원받을 수 있는 부분은 함께 시너지를 내고 있습니다.

앞으로도 기술적 역량을 꾸준히 갖춰 보안 분야에서 대체 불가능한 최고의 집단이 되는 것뿐만 아니라 다른 누구와도 충분히 시너지를 낼 수 있는 팀으로 성장하고자 해요.

SA 팀의 매력은 무엇인가요?

티오리 모두가 공감하겠지만 좋은 동료와 함께 업무할 수 있어요. 특히 저희는 서비스의 존망을 가릴 수 있는 취약점을 발견하기도 하는데, 악용하지 않고 잘 보완하는 방법을 생각해 도덕적, 기술적으로 참 대단한 사람들이구나를 느껴요. 업무를 하다 헷갈리는 부분이나 모르는 부분이 있으면 실제 경험을 바탕으로 전문적인 지식을 배울 수도 있어요.

현재 기술에 멈춰있지 않고 꾸준히 기술을 배우는 데 갈망하는 인원도 많아요. TIR(Today I Read), TIL(Today I Learn), TKB(Theori Knowledge Base) 등의 활동을 통해 서로의 지식을 활발히 공유하기도 하고, 다양한 CTF에 참여하고, 사이드 프로젝트를 같이 하며 성장하고자 노력해요.

그리고 다양한 산업군/서비스의 소스코드 오디팅, 아키텍처 리뷰 업무 시 화이트박스 테스팅을 진행할 수 있어요. 코드 없이 취약점만 보면 근본적인 원인을 해소하기 어려워요. 저희는 소스코드를 보고 취약점이 발생한 이유와 현상을 파악하며 해결하기 위한 방안을 마련하고 기술적인 인사이트도 얻을 수 있어요.

👉 SA 팀의 기술 인사이트를 더 알고 싶다면? [Theori SA 블로그 바로 가기]

SA 팀과 함께할 동료를 적극 영입 중이라 들었어요.

맞아요, 저희와 함께 일할 Offensive Security Consultant와 Technical Writer를 찾고 있어요. 컨설턴트 채용을 위해 사이버 보안 해킹 공부 플랫폼 드림핵에서 CTF도 준비하고 있어요. 인턴/신입/경력 모두 채용 중이기 때문에 Web 기술뿐 아니라 다른 분야에서도 적응할 수 있도록 노력할 수 있는 사람을 찾고 있어요. Web, Mobile, Cloud 등 기술 온보딩과 배울 수 있는 자료가 많아서, 꼭 기술이 출중하지 않아도 성실하게 다른 사람과 협업하며 성장해 시너지를 낼 수 있는 사람이면 좋습니다.

Technical Writer도 찾고 있어요. SA 팀에서 찾은 취약점을 이해하며 앞으로 기술적인 성장을 원하는 분이라면 모두 환영입니다.

저희 팀은 24년도에 워케이션도 기획하고 있고, 각종 CTF 및 대회 경비, 국내외 컨퍼런스 참여 등 업무, 성장을 위해 아낌없이 지원하고 있으니 많은 지원 부탁드립니다!