한국 화이트해커가 글로벌 보안 콘퍼런스에서 구글 크롬257, 마이크로소프트 인터넷익스플로러, 애플 사파리 등 보안 취약점을 찾아냈다. 총 22만5000달러(약 2억5300만원)에 달하는 거액의 상금을 부상으로 받았다
주인공은 이정훈 라온시큐어 연구원이다. 이 연구원은 지난 18일부터 19일까지 캐나다에서 열린 ‘폰투오운(Pwn2Own 2015)에서 총 7개 취약점을 사용해 8개 브라우저를 해킹하는 데 성공했다.
특히 구글 크롬257과 마이크로소프트 인터넷익스플로러 취약점은 각각 이번 대회 상금규모 1, 2위다. 폰투오운은 미국 HP 주최로 개최되는 글로벌 보안 취약점 대회다. 매년 캐나다에서 컴퓨터 기반 프로그램 및 운용체계에 대한 해킹과 보안 취약점을 주제로 열린다.
이 연구원은 지난해 구글 크롬과 아이폰5S의 주요 보안 취약점을 찾아내며 독보적인 실력을 과시했다
저거는 정말 특수한 애기고 저거보다 상금 많이 타낸거 못본거 같은데 해커컵 그것도 우승상금이 1000만원
해커해서 돈 많이 벌었단 애기를 진짜 못들어 봤다 해커대회 상금 아주커봐야 5000천만원 이던데
해커가 연봉이 10억이 이라는 애기 니네는 들어본적 있냐
이친구 대전 카이스트생인걸로암 나이도 22살인가
그리고 20살때도 비슷한걸로 2억정도 받은걸로알고있뜸
다 지하경제지
쟤는 중딩 때 나랑 같은 커뮤니티 활동해서 쟤에 대해 알음. 그 때 이미 간단한 리버싱, 웹 해킹은 다 하던 애였지.
아무튼 저렇게 익스플로잇 찾는 능력이 되면 버그 바운티, 해킹 대회 등으로 억대의 돈을 쉽게 거머쥘 수 있는 건 사실이야.
저친구 천재라고 접근방법이 보통사람은 생각을 잘못하는방식으로 접근한다는 말많이들음 저런경우가 예외아님?? 드문경우인걸로..
쟨 진짜 대단한 애인 건 인정. 부럽더라.
내가 아까 주위상이 어그로 끌 때 허세인 거 다 알아본 게 그 정도 실력이면 버그 바운티로 놀면서 살 수도 있을텐데 9급 준비란다는 게 에러거든. ㅋㅋㅋ
란다는 게 > 한다는 게
ㄹㅇ 첨엔 조금 진짜인거 같았는데 기술에대해 정확히 집어서 말하는것도 없고 내친구도 버그 바운팅해서 몇백씩 부수입챙기는데 5급도 아니고 9급하라는이야기에 노이해 ㅋㅋ
ㄴ 이정훈 저기서는 날고 기는데 왜 다른 대회나가면 조지 핫 한데 맨날 발리고 저기 버그바운팅에서는 이정훈이 압도적인걸 봐서 지금 안된다고 나중에도 안되는거 아닌거 같더라
일단 저 이정훈이라는 애에 대해 내가 중딩 때 지켜본 바를 말하면... 실제 익스플로잇을 찾는 정도의 수준이 된 건 몇 년 안 되었을 거라 추정. 중딩 때는 해킹 쪽은 간단한 리버싱 + 웹 해킹만 할 줄 달았던 걸로 기억하거든. 즉 니네들도 충분히 노력하면 저 수준이 가능할 수도 있다는 말이야. 물론 수 년의 세월이 걸리기는 할 거야.
근데 기술을 배운다고 다 되는 게 아니라 천재성(창의력)이 어느 정도 받춰줘야 하는 건 맞음.
익스플로잇찾는게 엄청어려운건가봐여?
ㄴ내노라 하는 얘들이 자꾸 버그바운팅하니까 왠만한건 막혀있고 나중엔 사막에서 오아시스 파는격으로 찾기힘듬 대부분 신기술에서 버그를 많이 잡음