Post

OSCP+ 에 관하여

Posted
By 호롱고양이
18 min read
OSCP+ 에 관하여

이 글의 내용은 OffSec 공식 페이지(offsec.com / help.offsec.com)를 직접 찾아 정리한 것이다. OffSec은 정책·수치를 종종 바꾸니, 2026년 10월 10일 기준임을 밝혀둔다. 응시 전엔 공식 페이지를 다시 확인하자. 글은 1부 등록하기 전 / 2부 등록한 후로 나눠 적었다.

1부 - 등록하기 전

OSCP+ 가 무엇인가.

OSCP+는 보안 회사 OffSec(옛 Offensive Security) 의 모의침투(penetration testing) 자격증이다. OffSec의 대표 과정인 PEN-200 (Penetration Testing with Kali Linux) 을 이수하고 시험에 합격하면 받는 “실전형” 자격으로, 정해진 답을 고르는 객관식이 아니라 24시간 동안 실제 머신을 직접 해킹해서 증명하는 방식이다.

2024년 11월 1일부터 OffSec은 새로 합격하는 사람에게 기존 OSCP에 “+”를 붙인 OSCP+ 를 함께 부여한다. 즉 시험 하나에 합격하면 OSCP와 OSCP+ 두 개를 받는다. 둘의 차이는 딱 하나, 만료 여부다. OSCP는 평생 유효하지만, OSCP+는 발급일로부터 3년 뒤 만료된다.

출처: Get your OSCP+ certification with PEN-200 (offsec.com) · Everything you need to know about the OSCP+ (offsec.com)

PEN-200에서 무엇을 배우나.

PEN-200은 OffSec이 “실습 중심의 윤리적 해킹·모의침투 자격 과정”이라고 소개하는 Level 200 코스다. 약 321시간 분량이며, 20개 이상의 모듈 대부분에 손으로 직접 해보는 랩이 딸려 있고, 그 뒤에 여러 기술을 조합해 푸는 9개의 챌린지 랩(그중 3개는 실제 시험 환경을 흉내 냄)이 있다.

배우는 주제는 대략 이렇다.

  • 정보 수집 · 열거(Enumeration) - DNS·포트 스캔(Nmap)·SMB/SMTP/SNMP 열거, 취약점 스캐닝
  • 웹 애플리케이션 공격 - XSS, 명령 주입(Command Injection), 디렉터리 트래버설, 파일 업로드, SQL 인젝션
  • 패스워드 공격과 안티바이러스 우회
  • 권한 상승(Privilege Escalation) - Windows / Linux 양쪽
  • 측면 이동(Lateral Movement) · 피벗팅 · 터널링
  • 액티브 디렉터리(AD) 인증 공격과 AD 내 측면 이동
  • 클라우드(AWS) 인프라 열거·공격

주로 다루는 도구로는 Nmap, Metasploit, Burp Suite, Hydra, Nessus, sqlmap, Shellter 등이 명시돼 있다.

학습 목표

여기서 문제는 난 Hydra, Nessus, Shellter를 한번도 안 써봤다는 거지만…

강의 계획서

강의 계획서도 이렇게 있으니 한번 다운로드 해서 읽어보시길. 해킹 기법들하고, 보고서 작성법, os마다의 권한 상승법 등이 나온다.

출처: PEN-200 course page (offsec.com) · PEN-200 (PWK) Syllabus (PDF, offsec.com)

시험은 어떻게 보나.

시험은 24시간짜리이며, OffSec 직원이 전용 VPN으로 감독(proctoring) 한다. 구성은 다음과 같다.

  • 단독(Standalone) 머신 3대 - 총 60점. 각 머신 20점이며, 초기 침투(10점) + 권한 상승(10점)으로 나뉜다.
  • 액티브 디렉터리(AD) 세트 1개 - 총 40점. 머신 3대로 이뤄진 “침해 시나리오”로, 배점은 10 / 10 / 20점이다.
  • 합격선은 100점 만점에 70점.

예전 시험에 있던 버퍼 오버플로 전용 25점 문제와 리포트 제출 보너스 점수는 현재 OSCP+ 시험에는 없다. 점수는 오직 시험 수행만으로 결정된다.

출처: OSCP+ Exam Guide (help.offsec.com) · OSCP+ Exam FAQ (help.offsec.com)

채점 방식이 바뀐다 (2026년 12월 1일~).

OffSec은 채점 방식 변경을 예고했다. 2026년 11월 30일까지 보는 시험은 지금처럼 70점 고정 합격선이지만, 2026년 12월 1일부터는 “고정 합격선”에서 등가 환산 점수(equated scaled scoring) 로 바뀐다. 획득 점수를 시험 세트별 변환으로 스케일링해 합격 기준과 비교하는 방식이다. 어느 방식이 적용되는지는 시험 본 날짜로 정해진다.

쉽게 말하면 수능 표준점수 같은 발상이다. 부정행위 방지로 시험 세트를 여러 벌 돌리는데, 세트마다 난이도가 미세하게 다르니, 그 차이를 보정해 “같은 실력이면 같은 결과”가 나오게 만드는 것. 내 시험 안에서 머신별 배점이 달라지는 게 아니라, 서로 다른 세트를 받은 응시자들 사이를 공평하게 맞추는 보정이다.

다만 OffSec은 “합격에 필요한 실력 수준 자체는 바뀌지 않는다” 고 못 박았다. 시험 목표·채점 요건·24시간·감독 규칙도 그대로다.

바뀌네

나한텐… 이득인가? 아니 음… 모르겠네.

출처: OSCP+ Scoring Update (offsec.com)

OSCP vs OSCP+, 그리고 자격 유지.

정리하면 한 번의 합격으로 OSCP(평생 유효) 와 OSCP+(3년 만료) 를 동시에 받는다. OSCP+가 만료돼도 OSCP 자체는 사라지지 않는다(평생 유효). 2024년 11월 1일 이전 합격자나 “+”를 갱신하지 않는 사람은 평생 유효한 OSCP를 유지한다.

”+” designation을 유지(갱신)하는 방법은 세 가지다.

  1. 재인증 시험 - 만료일 전후 6개월 안에 재인증 시험을 통과
  2. 다른 상위 자격 취득 - OSEP, OSWA, OSWE, OSED, OSEE 등 자격 중 하나를 통과하면 3년 연장
  3. CPE 프로그램 - 3년 주기 동안 120 CPE 학점을 쌓고 연회비(AMF/AMP) 유지

출처: Everything you need to know about the OSCP+ (offsec.com) · PEN-200 course page (offsec.com)

응시 전제조건.

공식적인 필수 선행 요건은 없다. 다만 OffSec은 다음을 갖추길 권장한다.

  • TCP/IP 네트워킹에 대한 탄탄한 이해
  • Windows / Linux 시스템 관리 경험
  • 기초적인 Bash 또는 Python 스크립팅

PEN-200 과정을 꼭 들어야만 시험을 볼 수 있는 건 아니지만(시험만 따로 등록 가능), 모의침투가 처음이라면 과정 수강이 강하게 권장된다.

그리고 필자는 위 전제 조건 중 그나마 마지막 스크립팅만 좀 해봤다. 나머지는 그냥 머신 풀며 알게된..?

출처: PEN-200 course page (offsec.com) · PEN-200 FAQ (help.offsec.com)

등록 전에 풀어볼 - 추천 연습 리소스.

PEN-200에 등록하기 전(또는 병행하며) 감을 끌어올리기 좋은, 커뮤니티 표준 “OSCP-like 머신” 리스트들이다.

  • TJnull / NetSecFocus Trophy Room - 원조 격 리스트. HackTheBox + OffSec Proving Grounds의 OSCP류 머신을 모아둔 구글 시트. (netsecfocus.com에서 “NetSecFocus Trophy Room” 시트로 연결)
  • LainKusanagi 리스트 - PEN-200의 2023/2024 챌린지랩을 반영하고 OSCP 범위에 맞게 걸러낸 리스트. 요즘 시험 스타일에 더 가깝다는 평이 있다. (구글 시트)
  • OffSec Proving Grounds (PG Practice) - OffSec 자사 ~60대 OSCP류 머신. 시험 환경과 제일 비슷해서 막판 감 잡기에 좋다. (offsec.com/labs)

활용 팁 몇 가지:

  • 혼자 먼저, 막히면 그때 writeup. 리스트 머신 대부분에 IPPSec 영상 풀이가 있다. 바로 보지 말고 시도 후 참고.
  • 리스트는 끝까지 꼼꼼히. 1차 불합격 복기 글들의 단골 원인이 “리스트를 대충 풀어서”다.
  • AD는 체인으로. HTB의 AD 101 트랙 + 리스트의 AD 머신으로 “자격증명 한 뼘씩 올라가는” 흐름을 체득하자.

그리고 나는 지금까지 HTB 머신들을 풀며 라이트업을 모아놨는데 그 중에 몇개가 포함 되기도 하더라. 이게 사실상 내 등록 전 연습 기록이다.

  • 내 HTB·기타 Writeups 모음 - 특히 AD(Fluffy·TombWatcher·Garfield·Logging) 문제들을 전에 풀었었는데 으음…. 지금은 오히려 다 까먹은 것 같기도 하고… 다시 치트시트 만들면서 공부해야겠다.

출처: TJnull / NetSecFocus · LainKusanagi 리스트 · OffSec Proving Grounds · HTB OSCP Practice 포럼

2부 - 등록한 후

등록하면 뭐가 주어지나 (접근 방식).

OffSec은 몇 가지 구매 형태가 있는데, 대표적인 둘:

  • Course & Cert Exam Bundle (90일) - PEN-200 강의 자료 + 랩 90일 + 시험 1회. 시험 응시권은 랩 종료일로부터 120일간 유효(랩이 끝나도 시험 볼 시간은 남는다). 접근이 끝나면 30일 단위로 랩 연장 구매 가능. (정가 $1,749)
  • Learn One (1년) - 랩 365일 + PEN-200 시험 2회(+ KLCP/OSWP 등). 응시권은 구독이 유효한 동안 유효. (정가 $2,749/년)

주의: 결제하는 순간 90/365일 타이머가 바로 시작된다. 그리고 이미 같은 코스 랩이 활성화된 상태에서 Learn One을 사면 기존 남은 기간/미사용 응시권이 날아갈 수 있으니 타이밍을 보고 사야 한다.

출처: Course & Cert Exam Bundle FAQ (help.offsec.com) · Learn One FAQ (help.offsec.com) · Individual Pricing (offsec.com)

강의·랩은 바로 풀 수 있나.

그렇다. 등록(결제) 즉시 강의 자료와 랩에 접근할 수 있고, 모듈 랩과 9개 챌린지 랩을 바로 풀 수 있다. 타이머(90/365일)가 그 시점부터 돌기 때문에, 공부 계획을 세워두고 시작하는 게 좋다. 시험은 포함된 응시권으로 따로 날짜를 예약해서 본다.

출처: PEN-200 course page (offsec.com) · Course & Cert Exam Bundle FAQ (help.offsec.com)

시험 응시권 · 예약 · 재응시.

  • 번들/구독에 포함된 응시권으로 시험 날짜를 예약한다(프록터링 스케줄).
  • 불합격 시 재응시엔 쿨오프(cooling-off) 기간이 있고, 같은 코스의 응시를 동시에 두 개 예약할 수는 없다.
  • Learn One 등에서 응시권을 다 쓰면 재응시권을 따로 구매할 수 있다(쿨오프 적용).

제발제발 한번에 해보자 우리.

출처: OffSec Certification Exam FAQ (help.offsec.com) · Managing OffSec Certification Exams (help.offsec.com)

⚠️ 라이트업·공개, 어디까지 되나 (중요).

내가 지금 HTB 머신 라이트업을 블로그에 올리듯이 PEN-200 랩이나 시험 머신도 올려도 되나? -> 안 된다. OffSec 약관/학업정책이 꽤 빡빡하다.

  • ✅ 되는 것: 코스에 대한 전반적인 “경험·후기” 블로그, 내 학습 진행 상황 스크린샷.
  • ❌ 안 되는 것:
    • 랩/코스/시험 머신의 스크립트·솔루션·워크스루(풀이) 공개
    • 랩 스크린샷 게시(독점 정보 포함 - 내 진행 화면 수준은 괜찮지만 랩 내용 노출은 금지)
    • 시험 내용은 무엇이든 공개 금지 - 스포일러·플래그·힌트, 심지어 포럼/디스코드에서 시험 얘기·힌트 요청도 학업정책 위반
  • 위반 시 자격 박탈 등 제재가 가능하고, 공개한 자료의 지식재산권이 OffSec에 귀속된다는 조항까지 있다.

정리하면: 내가 HTB(서드파티, 은퇴 머신) 라이트업을 쓰는 건 OffSec 소관이 아니라 계속 해도 되지만(해당 플랫폼 규정은 따를 것), PEN-200 랩·OSCP 시험 머신의 풀이·스크린샷은 블로그에 올리면 안 된다.

흐음… 이건 내가 따로 저장해서 치트시트로 갖고 있어야겠다.

출처: Can I blog about any OffSec courses I have taken? (help.offsec.com) · Terms and Conditions (offsec.com) · 시험 자료가 온라인에 올라온 걸 발견했다면 (help.offsec.com)

시험 후 - 보고서.

OSCP+ 시험은 24시간 해킹이 끝이 아니라, 그 뒤 정해진 기한 안에 침투 테스트 보고서(각 타깃의 공격 과정·증거 포함)를 제출해야 한다. 보고서 형식·제출 기한 등 구체 요건은 공식 Exam Guide에 명시돼 있으니 응시 전 반드시 읽어둘 것. (그래서 PEN-200 강의 계획서에도 “보고서 작성법”이 들어 있다.)

출처: OSCP+ Exam Guide (help.offsec.com)

참고: OffSec은 시험 구조·점수·정책을 주기적으로 바꾼다(실제로 보너스 점수 폐지, 2026-12 채점 변경 등). 위 내용은 2026-10-10 기준이며, 응시 계획을 세우기 전엔 반드시 공식 OSCP+ Exam Guide와 PEN-200 페이지에서 최신 값을 다시 확인하자.

Security & Hacking, HTB
hacking OSCP+ Windows Linux
This post is licensed under CC BY 4.0 by the author.