모음 보안 2026.07.26

해킹을 합법적으로 배우려면? 입문용 보안 학습 플랫폼 모음

운영자가 허가한 실습실과 CTF에서 안전하게 시작하는 사이버보안 학습

보안을 배우려면 공격이 어떻게 작동하는지 이해해야 하지만, 인터넷에 보이는 사이트나 다른 사람의 기기를 시험 대상으로 삼을 수는 없다. 호기심으로 한 스캔이나 로그인 시도도 허가가 없다면 피해와 법적 문제를 만들 수 있다.

좋은 학습 플랫폼은 운영자가 의도적으로 취약하게 만든 실습실, 시작·종료 조건, 허용 범위를 제공한다. 웹 보안, 운영체제 기초, 네트워크, 포렌식, 방어 분석처럼 관심 분야에 따라 경로를 선택할 수 있다. 정답만 복사하기보다 실습 목적과 결과를 짧게 기록해야 개념이 남는다.

실습용 명령과 도구는 플랫폼이 지정한 대상 안에서만 사용한다. 회사·학교·가정의 공유기처럼 본인이 관리하는 장비라도 소유자나 조직의 명시적 허가가 없다면 실험하지 않는다. 실제 취약점을 발견했을 때도 데이터를 열람하거나 영향 범위를 넓히지 말고 해당 서비스의 신고 정책을 확인한다.

이 목록은 브라우저 기반 실습, CTF, 방어형 분석, 국내 학습 서비스를 균형 있게 담았다. 무료 범위와 유료 과정, 난이도 표시는 바뀔 수 있으므로 가입 전에 공식 안내를 확인한다.

PortSwigger Web Security Academy

PortSwigger Web Security Academy은(는) 무료 웹 보안 학습 자료와 통제된 대화형 실습실을 제공에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

HTTP와 웹 취약점 기초를 체계적으로 배우고 싶을 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

Academy가 제공한 실습 대상과 계정에서만 도구를 사용한다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 PortSwigger 주요 용도 무료 웹 보안 학습 자료와 통제된 대화형 실습실을 제공 확인 시점 HTTP와 웹 취약점 기초를 체계적으로 배우고 싶을 때 분류 웹 보안 실습 주의사항 Academy가 제공한 실습 대상과 계정에서만 도구를 사용한다.

바로가기

TryHackMe

TryHackMe은(는) 초보자용 학습 경로와 브라우저 기반 격리 실습을 제공에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

네트워크·운영체제·보안 기초를 순서대로 익힐 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

각 룸의 범위와 규칙을 읽고 외부 주소를 대상으로 명령을 실행하지 않는다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 TryHackMe 주요 용도 초보자용 학습 경로와 브라우저 기반 격리 실습을 제공 확인 시점 네트워크·운영체제·보안 기초를 순서대로 익힐 때 분류 종합 실습 주의사항 각 룸의 범위와 규칙을 읽고 외부 주소를 대상으로 명령을 실행하지 않는다.

바로가기

Hack The Box Academy

Hack The Box Academy은(는) 모듈형 보안 교육과 실습 환경을 제공에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

기초 이후 역할별 학습 경로를 확장할 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

VPN과 실습 대상 정보를 제3자에게 공유하지 않고 지정 범위만 사용한다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 Hack The Box 주요 용도 모듈형 보안 교육과 실습 환경을 제공 확인 시점 기초 이후 역할별 학습 경로를 확장할 때 분류 모듈형 실습 주의사항 VPN과 실습 대상 정보를 제3자에게 공유하지 않고 지정 범위만 사용한다.

바로가기

picoCTF

picoCTF은(는) 학생과 입문자를 위한 CTF 문제와 학습 자료를 제공에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

짧은 문제로 보안 개념을 경험하고 싶을 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

대회 규칙과 계정 정책을 지키고 문제 외 시스템을 탐색하지 않는다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 Carnegie Mellon University 주요 용도 학생과 입문자를 위한 CTF 문제와 학습 자료를 제공 확인 시점 짧은 문제로 보안 개념을 경험하고 싶을 때 분류 입문 CTF 주의사항 대회 규칙과 계정 정책을 지키고 문제 외 시스템을 탐색하지 않는다.

바로가기

OverTheWire Wargames

OverTheWire Wargames은(는) 명령줄과 리눅스 기초를 단계별 워게임으로 학습에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

터미널 사용과 기본 보안 개념을 연습할 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

제공된 서버·포트·레벨 범위 밖으로 접근하지 않는다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 OverTheWire 주요 용도 명령줄과 리눅스 기초를 단계별 워게임으로 학습 확인 시점 터미널 사용과 기본 보안 개념을 연습할 때 분류 워게임 주의사항 제공된 서버·포트·레벨 범위 밖으로 접근하지 않는다.

바로가기

Dreamhack

Dreamhack은(는) 한국어 보안 강의와 워게임·CTF 환경을 제공에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

한국어 설명으로 웹·시스템 보안을 입문할 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

커뮤니티와 워게임의 이용 규칙을 확인하고 풀이에 비밀값을 노출하지 않는다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 Dreamhack 주요 용도 한국어 보안 강의와 워게임·CTF 환경을 제공 확인 시점 한국어 설명으로 웹·시스템 보안을 입문할 때 분류 국내 보안 학습 주의사항 커뮤니티와 워게임의 이용 규칙을 확인하고 풀이에 비밀값을 노출하지 않는다.

바로가기

CyberDefenders

CyberDefenders은(는) 로그·메모리·네트워크 자료를 활용한 방어형 실습을 제공에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

침해사고 분석과 블루팀 업무에 관심이 있을 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

실습 자료에 포함된 가상 데이터를 실제 피해자 정보로 오인하거나 외부에 재배포하지 않는다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 CyberDefenders 주요 용도 로그·메모리·네트워크 자료를 활용한 방어형 실습을 제공 확인 시점 침해사고 분석과 블루팀 업무에 관심이 있을 때 분류 방어 분석 실습 주의사항 실습 자료에 포함된 가상 데이터를 실제 피해자 정보로 오인하거나 외부에 재배포하지 않는다.

바로가기

KISA 아카데미

KISA 아카데미은(는) 국내 정보보호 교육과정 및 관련 교육 정보를 제공에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

국내 제도와 교육 일정을 함께 확인하고 싶을 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

과정별 대상·신청 기간·수료 조건이 다르므로 최신 공지를 확인한다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 한국인터넷진흥원 주요 용도 국내 정보보호 교육과정 및 관련 교육 정보를 제공 확인 시점 국내 제도와 교육 일정을 함께 확인하고 싶을 때 분류 공식 교육 주의사항 과정별 대상·신청 기간·수료 조건이 다르므로 최신 공지를 확인한다.

바로가기

합법적인 보안 학습의 기준은 단순하다. 대상의 소유자가 허용한 환경인지, 허용 범위와 시간이 명확한지, 수집한 데이터를 밖으로 가져가지 않는지 확인하면 된다. 플랫폼 실습실과 CTF는 이 경계를 제공하지만, 그곳에서 배운 기술을 실서비스에 그대로 시험할 권한까지 주는 것은 아니다.

처음부터 어려운 문제를 많이 푸는 것보다 한 분야의 기초 경로를 끝까지 따라가는 편이 낫다. HTTP 요청, 인증, 권한, 로그 같은 기본 개념을 배우고 실습 뒤에는 무엇을 관찰했고 어떻게 방어할지 정리하자. 공격 성공 화면보다 원인과 완화책을 설명할 수 있어야 실무에 가까운 학습이 된다.

풀이 글과 자동화 도구를 사용할 때도 주의가 필요하다. 출처를 모르는 파일을 개인 PC에서 실행하지 말고 플랫폼이 제공한 브라우저 환경이나 별도의 격리 환경을 활용한다. 실습 계정에는 중요한 계정과 같은 비밀번호를 쓰지 않으며, 공개 게시물에 토큰·접속 주소·개인정보를 올리지 않는다.

관심 분야가 정해지면 웹 보안, 침해사고 분석, 디지털 포렌식, 클라우드 보안처럼 경로를 좁혀 보자. 학습 기록에는 문제 이름뿐 아니라 취약 원인, 탐지 단서, 방어 방법을 함께 남긴다.

한눈에 보기 8개

PortSwigger Web Security Academy

PortSwigger · 무료 웹 보안 학습 자료와 통제된 대화형 실습실을 제공 · HTTP와 웹 취약점 기초를 체계적으로 배우고 싶을 때 · 웹 보안 실습 · Academy가 제공한 실습 대상과 계정에서만 도구를 사용한다.

TryHackMe

TryHackMe · 초보자용 학습 경로와 브라우저 기반 격리 실습을 제공 · 네트워크·운영체제·보안 기초를 순서대로 익힐 때 · 종합 실습 · 각 룸의 범위와 규칙을 읽고 외부 주소를 대상으로 명령을 실행하지 않는다.

Hack The Box Academy

Hack The Box · 모듈형 보안 교육과 실습 환경을 제공 · 기초 이후 역할별 학습 경로를 확장할 때 · 모듈형 실습 · VPN과 실습 대상 정보를 제3자에게 공유하지 않고 지정 범위만 사용한다.

picoCTF

Carnegie Mellon University · 학생과 입문자를 위한 CTF 문제와 학습 자료를 제공 · 짧은 문제로 보안 개념을 경험하고 싶을 때 · 입문 CTF · 대회 규칙과 계정 정책을 지키고 문제 외 시스템을 탐색하지 않는다.

OverTheWire Wargames

OverTheWire · 명령줄과 리눅스 기초를 단계별 워게임으로 학습 · 터미널 사용과 기본 보안 개념을 연습할 때 · 워게임 · 제공된 서버·포트·레벨 범위 밖으로 접근하지 않는다.