실습 환경과 지식 체계는 역할이 다릅니다
보안 학습을 시작할 때 자료 수를 늘리기보다 필요한 작업 하나를 고릅니다. OverTheWire Bandit은 Unix·Linux 기초를 연습하는 출발점이고, PortSwigger Web Security Academy는 웹 취약점 설명과 별도 실습 환경을 제공합니다. 두 서비스를 같은 과정이나 같은 난이도의 문제 모음으로 취급하지 않습니다.
CyberDefenders는 네트워크·엔드포인트 등 방어 분석 문제를 제공합니다. MITRE ATT&CK은 관측된 공격 행동을 분류하는 지식 체계입니다. ATT&CK 기법 이름을 연결했다고 해서 분석 실습을 완료했거나 탐지가 작동한다고 입증된 것은 아닙니다.
· · ·HTB Labs와 Academy를 구별합니다
Hack The Box의 실습 머신을 소개할 때는 HTB Labs를 연결합니다. Academy는 단계별 설명과 모듈, 안내된 실습을 제공하는 별도 학습 구성입니다. 어느 쪽도 이름만 보고 전체 자료가 무조건 무료라고 단정하지 않습니다.
2026년 10월 27일 확인한 PortSwigger 소개는 Academy의 무료 이용을 명시합니다. CyberDefenders 목록에는 Community·Premium·Trial 구분이 있고 HTB Academy에는 모듈별 접근 조건이 있습니다. 가격·계정·접속 조건은 시작하려는 항목의 현재 안내를 확인합니다.
·시간표보다 설명할 수 있는 결과를 남깁니다
허용 범위와 질문: 어떤 대상에서 무엇을 확인하는가
관측과 재검사: 입력·출력·가설을 나누어 기록
결론과 한계: 확인한 사실과 남은 불확실성
예를 들어 셸 문제에서는 사용한 경로·권한·명령 결과를 설명하고, 웹 실습에서는 허가된 실습 인스턴스의 요청·응답과 수정 전후 조건을 비교합니다. 방어 분석에서는 이벤트 시각·관측 출처·다른 설명 가능성을 남깁니다. 이는 이 글이 제안하는 기록 방식이며 플랫폼의 합격 기준은 아닙니다.
재공유된 두 자료가 소개한 비슷한 목록과 일정은 하나의 입문 안내로 정리했습니다. 30일 완수, 취업, 초대나 보상을 보장하지 않습니다. 실습을 직접 수행한 결과나 원본 슬라이드를 대신 제공하는 글도 아닙니다.
문제를 풀 권한이 있다고 해서 파일을 다루는 위험이 사라지지는 않습니다
실습은 자신에게 명시적으로 허용된 대상과 범위에서만 수행합니다. 기록을 공개할 때는 자격 증명·개인정보·실제 대상 정보를 제거하고 해당 플랫폼의 풀이 공개 규칙을 따릅니다. 자료 링크가 있다고 해서 그 서비스나 다른 시스템을 시험할 권한이 생기는 것은 아닙니다.
Malware-Traffic-Analysis.net은 일부 ZIP과 PCAP에도 악성 내용이 포함될 수 있다고 경고합니다. 이를 입문자의 필수 다운로드로 권하지 않습니다. 단순한 패킷 연습 자료와 실제 악성 샘플을 구분해야 하며, 이 글을 위해 샘플을 다운로드하거나 실행하지 않았습니다.