이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
서비스 위협 모델링은 STRIDE 프레임워크를 기준으로 시작합니다. Spoofing, Tampering, Repudiation, Information Disclosure, DoS, Elevation of Privilege 각 항목을 서비스의 데이터 흐름도(DFD)에 대입해서 잠재적 위협 지점을 식별합니다. 보안 수업에서 웹 앱 모의해킹 과제를 진행할 때, 먼저 입력 파라미터와 인증 흐름을 DFD로 그린 뒤 각 경계선에서 위협 시나리오를 도출했습니다.
OWASP Threat Dragon 도구를 써서 다이어그램과 위협 목록을 연결했고, 우선순위는 DREAD 점수로 정렬했습니다. 실제 침투 테스트에서는 위협 모델에서 높은 점수를 받은 항목부터 공격 경로를 탐색했고, 모델이 없을 때보다 탐색 효율이 크게 올랐습니다. 위협 모델링은 공격 전에 방어 지도를 그리는 과정이라고 생각합니다.
위협 모델링에서 공격 트리(Attack Tree)는 공격자 관점으로 위협 경로를 계층화하는 데 효과적인 방법입니다. 루트 노드에 최종 공격 목표(예: 사용자 데이터 탈취)를 두고, 그 목표를 달성하기 위한 경로를 하위 노드로 분해합니다. 각 경로에는 실현 가능성과 영향도를 함께 표시하면 어떤 경로에 먼저 대응해야 하는지 우선순위가 생깁니다. 웹 애플리케이션 모의해킹 수업에서 로그인 우회 공격을 공격 트리로 그렸을 때, SQL 인젝션·세션 고정·자격증명 재사용의 세 경로 중 세션 고정이 현재 설정에서 가장 쉽게 실현 가능한 경로임을 확인했습니다. 이런 구조가 없으면 침투 테스트를 무작위로 진행하게 됩니다.
공격 트리가 있어야 침투 테스트가 체계적입니다. 공격자 관점에서 생각하는 것이 방어의 출발점입니다. 경로를 그려야 우선순위가 보입니다.
모의해킹 전 위협 모델링에서 가장 먼저 하는 것은 서비스의 데이터 흐름과 신뢰 경계(trust boundary)를 그리는 것입니다. 어떤 데이터가 어디서 시작해서 어디를 거쳐 저장되는지를 다이어그램으로 정리하면, 신뢰 경계가 교차하는 지점이 자연스럽게 보입니다. 그 지점이 위협이 집중되는 공격 표면입니다. 보안 프로젝트에서 API 게이트웨이와 내부 서비스 사이의 경계를 그렸을 때, 인증 토큰 전달 경로에서 검증이 누락된 지점을 식별했습니다. 위협을 식별한 후에는 발생 가능성과 영향도를 기준으로 우선순위를 매기고, 높은 순서부터 침투 테스트 시나리오를 구성합니다.
경계가 명확해야 위협이 구체화됩니다. 다이어그램이 없으면 공격 표면이 보이지 않습니다. 신뢰 경계를 그리는 것이 위협 모델링의 시작입니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 당근마켓 보안 엔지니어 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.