웹 해킹 전문 리서치 팀,

Rewrite Lab에서 신규 리서처 / 개발자를 모집합니다.


<aside> 🔔

**[ 개발자 지원을 원하시는 분은 꼭 확인해주세요! ]

아래 설명은 리서처로 지원을 희망하는 분들에 대한 Lab 소개입니다.** 개발자로 지원을 원하시는 분들은 하기에 “개발자 지원하기” 페이지에서 상세 내용을 확인해주세요!

</aside>

Rewrite Lab에서는 어떤 활동을 진행하나요?

Rewrite Lab은 국내/국외 웹 해커들로 구성되어있는 국제 웹 해킹 전문 리서치 팀입니다. 현재 한국/미국/영국 등 다양한 국가에서 활동하고 있는 웹 해커들이 함께 모여 최신 웹 해킹 기술/기법에 대해서 심층적으로 리서치 하는 활동을 진행하고 있습니다. 리서치 팀 내부적으로는 웹 해킹과 관련된 다양한 각종 유의미한 프로젝트들을 진행중입니다.

저희 리서치 팀의 비전은 국내외 웹 해킹 커뮤니티에 리서처들의 각종 인사이트와 정보를 공개적으로 공유하여 웹 해킹 커뮤니티의 발전을 목표로 두고 활동하고 있습니다.

추가로 아래 링크를 클릭하시면 현재 저희 리서치 팀에 함께 있는 맴버 목록을 확인할 수 있습니다! (본 페이지 외에 다른 페이지 오픈은 아직 안되어있습니다.)

About Us

Rewrite Lab에서는 어떤식으로 활동을 진행하나요?

100% 온라인으로 활동을 진행하며 모든 활동들은 100% 리서처 본인의 자의로 결정하여 활동합니다. 절대 특정 활동을 강요하거나 강제하지 않습니다. 이로 인해 시간 투자도 완전히 자율적으로 진행합니다. 특정 개월 단위로 필수로 활동해야하는 활동/행사를 제외하고 남은 모든 시간을 자율적으로 활동합니다.

필수로 참여해야하는 활동들

또한 국외에서 활동하고 있는 팀원들도 존재하기 때문에 대부분의 소통은 영어로 이루어집니다. (하지만 영어를 하지 못해서 활동이 불가피한 것은 아닙니다. 기본적인 문장만 구사할 수 있다면 활동할 수 있습니다.)

Rewrite Lab에서는 어떤 리서치를 진행하나요?

주로 기존 웹 해킹에서 유명한 공격 기법/취약점 또는 최신 트랜드 기법들을 심층적으로 연구하고 리서치 페이퍼로 작성하는 활동을 진행합니다. 연구 주제는 정해져 있지 않으며 연구 주제를 먼저 제안하면 참여를 원하는 사람들끼리 내부적으로 그룹을 만들어서 리서치를 진행하는 형태로 활동이 진행됩니다.

리서치의 경우 단순히 1day의 PoC가 무엇인지, 취약점에 대한 간단한 설명을 진행하는 것이 아닌 특정 공격 기법의 페이로드가 어떻게 구성되어 있는지/왜 이렇게 구성되어있는지/이렇게 구성한 이유는 무엇인지, 또는 특정 라이브러리의 취약점 PoC가 Code Level에서 어떤 결함으로 인해 발생하게 되었는지 공격자는 이 취약점을 이용해 어떤식으로 파급력을 높였는지와 같은 깊은 리서치를 위주로 진행합니다.

Rewrite에서 진행하는 리서치는 단순 PoC만 확인하고 종료하는 얕은 수준의 리서치가 아닌 모든 과정을 원리와 이해를 기반으로 심층적으로 탐구하며 리서치하는 방향을 지향합니다.

대표적인 리서치 예시

위는 단순히 주제에 대한 예시이며 이와 같은 심층적인 연구가 가능한 주제를 선정하여 리서치를 진행합니다.

Rewrite Lab에서 주로 어떤 프로젝트들을 진행하나요?

자세한 프로젝트 리스트와 내용은 공개하기 어려우나 웹 해킹과 관련된 프로젝트들을 제안 또는 선정하여 내부적으로 진행합니다. 현재 공개 가능한 프로젝트로는 웹 분야로만 이루어진 워게임 챌린지를 프로젝트로 제작중입니다. 이 외에도 따로 웹 해킹과 관련되어있는 각종 프로젝트를 받거나 팀원들끼리 주제를 선정하여 진행하는 방식으로 운영되고 있습니다.

더 자세하게 어떤 프로젝트들이 진행되고 자세한 내용을 확인하고 싶으시다면 리서처로 지원해주세요!

웹 해킹에 대해서 공부하고 있는 초보자도 지원이 가능한가요?

아쉽지만, 현재 웹 해킹에 대해서 공부하고 계신 초보자 분이시라면 다음 기회에 지원해주시기를 부탁드립니다. 본 리크루팅에서 리서처의 경우 합격시 바로 저희와 함께 리서치를 진행하실 수 있는 수준의 분들을 모집하고 있습니다. 즉, 이미 웹 해킹 분야로 리서치를 다수 진행해보신 경험이 있거나 CTF 활동 등을 활발히 진행하여 웹 해킹에 대한 지식의 깊이가 있으신 분들을 주 대상으로 리크루팅을 진행하고자 합니다.

초보자 분들의 경우, 다음 오픈 리크루팅을 기다려 주시면 감사드리겠습니다.

웹 해킹에 대해 심층적으로 연구하고 저희와 함께 활동을 원하시는 분들은

아래 페이지를 확인해주세요!