최고의 보안 연구원이 되기 위한 여정

### 초보자에서 전문가로: Ziga의 보안 연구 여정
* 👨 현재 칸의 리더보드에서 2위를 차지하고 있는 지가가 **사이버 보안 초보자에서 스피릿의 숙련된 보안 연구원**으로 성장한 과정을 공유합니다.
* 📈 그는 첫 대회에서 겨우 **5달러를 벌고 100위 이상의 순위**를 기록하는 등 초창기에는 대회에서 부진한 성적을 거뒀다고 말하며 자신의 초기 고군분투를 이야기합니다.
* 🔍 지가는 자신의 단점을 인정한 후, **프로토콜의 목표를 이해**하고 워크플로를 시각화하는 데 중점을 두고 기술을 향상시키기 위한 체계적인 접근 방식을 개발했습니다.
* 🛠 그는 에너지와 집중력을 유지하는 것이 중요하다고 강조하며 격렬한 업무 세션 중 생산성을 높이기 위해 **적절한 수면, 영양 섭취, 규칙적인 휴식**의 중요성을 역설합니다.
* 💡 Ziga는 수동 코드 리뷰의 중요성을 강조하며, 참가자들에게 **익숙하지 않은 코드 영역에는 숨겨진 취약점**이 있는 경우가 많으므로 이를 탐색하도록 독려합니다.
* 📚 그는 각 대회에서 얻은 취약점과 교훈을 문서화하기 위해 **지식 기반**을 만들어 경험에서 최대한의 가치를 끌어냈습니다.
* 🚀 지가는 새로운 방법론을 적용하여 **2024년 초에 6위와 5위를 차지하는 등 이후 대회에서 인상적인 성적**을 거두며 자신의 접근 방식이 효과적임을 입증했습니다.
* 🌟 궁극적으로 그는 이 분야에서 장기적인 성공을 거두기 위해서는 **열정이 중요**하므로, 보안 연구원을 꿈꾸는 사람들에게 **자신의 여정을 즐기고 업무에서 개인적인 성취감을 찾으라고 조언**합니다.

초보자에서 최고의 보안 연구원이 된 Ziga의 여정은 자체 평가와 지속적인 개선의 중요성을 보여줍니다.

The Security Researcher Journey with Zigtur | Cantina

Cantina

보안 연구원이 되기 위한 Ziga의 여정

현재 스피릿의 보안 연구원이자 R Skills의 강사로 활동 중인 지가는 칸의 리더보드에서 2위로 급부상한 비결을 공유합니다.

그의 여정은 비기술적인 사이버 보안 교육과 임베디드 시스템 보안 견습생으로 시작되었습니다.

퀀텀 이후의 블록체인에 관한 중추적인 프로젝트를 통해 솔리디티 부트캠프에 참여하게 되었고, 그곳에서 보안 연구 분야에서 탁월한 능력을 발휘하는 데 필요한 기술력을 습득했습니다.

격자를 암호화에 사용하는 팔콘 알고리즘은 양자 컴퓨터로부터 거래를 보호하는 것을 목표로 하지만 서명 크기가 커서 실제 사용에는 실용적이지 않습니다.

0 보안 감사 여정은 대회에서 5달러를 획득한 것으로 시작되었고, 이후 대회에서 21위를 차지하면서 전환점을 맞이했습니다.

발표자는 초기에 어려움을 겪었던 이유를 파악하면서 향후 성공을 위해 프로토콜 목표를 이해하고, 워크플로를 시각화하며, 잠재적인 취약점을 파악하는 것이 중요하다고 강조합니다.

코드베이스 관리의 주요 워크플로 및 중점 전략

코드베이스에서 가장 중요한 5가지 워크플로를 파악하는 것은 잠재적인 문제를 결정하는 경우가 많기 때문에 매우 중요합니다.

수면, 식이 요법, 신체 활동을 통해 좋은 에너지를 유지하면 집중력과 생산성이 향상됩니다.

심층 작업, 메모 작성, 어려운 코드 영역 해결은 버그를 발견하고 코드베이스에 대한 이해를 높이는 데 필수적인 전략입니다.

버그 헌팅에서 수동 검토의 중요성

수동 검토는 순위에 영향을 줄 수 있는 어려운 버그를 식별하는 데 매우 중요하며 코드 베이스에 대한 귀중한 지식을 제공합니다.

이 프로세스에는 피드백 루프가 포함되며, 놓친 취약점을 문서화하고 체크리스트를 사용하면 학습을 강화하고 향후 감사를 개선하는 데 도움이 될 수 있습니다.

대회를 통해 경험을 쌓는 것도 중요하지만, 놓친 문제의 근본 원인을 이해하고 업무 프로세스를 수정하는 것이 그 경험에서 최대한의 가치를 이끌어내는 핵심입니다.

성공적인 감사를 위해서는 경험을 쌓는 것이 중요하며, 자신만의 방법론을 개발하는 것이 핵심입니다.

코드 베이스를 시각화하면 잠재적인 문제를 식별하는 데 도움이 되며, 버그를 발견하려면 집중력이 필수적입니다.

팀과의 협업을 통해 명확한 설명과 지원을 제공할 수 있으므로 리뷰에 대한 접근 방식은 경쟁사와 다름니다.

드로잉과 코딩을 VS 코드와 통합하기

발표자는 VS Code 확장 프로그램을 사용하여 화면을 분할하여 도면과 코드를 동시에 볼 수 있습니다.

투명한 순위 시스템 덕분에 리뷰보다 대회에 더 매력을 느낀다고 합니다.

발표자는 프로그래밍 경험도 도움이 되지만, 누구나 충분한 집중과 연습을 통해 코드 로직을 이해하고 분석하는 방법을 배울 수 있다고 믿습니다.

성공을 위한 나만의 프로세스 구축

외부 요인에 의존하기보다는 자신만의 프로세스를 만드는 것이 개인의 성장과 행복을 위한 핵심입니다.

Rust에 대한 경험이 도움이 될 수 있지만, 솔라나의 독특한 데이터 처리 방식은 어려울 수 있습니다.

혼자 보고서를 읽는 대신 콘테스트에 집중하여 결과를 분석하면 중요한 맥락을 파악하고 놓친 문제를 파악하는 데 도움이 될 수 있습니다.

공격자의 사고방식과 직관을 개발하는 것은 프로토콜의 잠재적 취약점을 식별하는 데 매우 중요합니다.

버그를 찾기 위해서는 집중적인 시간이 필수적이므로 여러 번의 감사를 동시에 수행하는 것이 효과적일 수 있습니다.

보안 리서치에서 장기적인 성공을 거두려면 여정을 즐기고 일에 대한 열정을 찾는 것이 중요합니다.