모의해킹 기초 완전 정복하기 🔐

모의해킹 기초 완전 정복하기 🔐

2025. 4. 8. 07:18ㆍ카테고리 없음

📋 목차

모의해킹이란 무엇일까?
모의해킹의 기본 프로세스
모의해킹에 쓰이는 툴 🧰
모의해킹의 유형과 분류
필요한 역량과 공부 방법
모의해커 커리어의 길
FAQ

모의해킹(Penetration Testing)은 정보 보안 분야에서 꼭 알아야 할 실전 기술이에요. 실제 공격자가 될 수 있다는 전제하에 시스템의 취약점을 찾아내고, 이를 미리 보완함으로써 해킹 피해를 예방할 수 있답니다.

기업과 조직들은 해커보다 먼저 자사의 취약점을 발견하고 대응하고 싶어 하죠. 이때 활약하는 사람이 바로 모의해커(Pentester)예요! 최근에는 클라우드, IoT, 스마트홈 등 다양한 환경에서 모의해킹 수요가 빠르게 늘고 있어요.

🔍 모의해킹이란 무엇일까?

모의해킹은 실제 해커의 입장에서 정보 시스템, 네트워크, 웹사이트 등을 테스트하면서 보안상의 취약점을 발견하고 이를 분석하는 행위를 말해요. 해킹을 하는 것 같지만, 정해진 규칙과 목적 아래 이뤄지는 윤리적 해킹(Ethical Hacking)이죠.

이 기술은 단순히 취약점을 찾는 것을 넘어서, 공격이 실제로 가능한지를 입증하고 그 경로를 보고하는 데 목적이 있어요. 그래서 보안감사(Audit)보다도 더 현실적인 접근을 하게 되죠. 실제 공격 시나리오를 재현하기 때문에 실전 보안 훈련의 의미도 있답니다.

국내에서는 ‘침투 테스트’라고도 불리며, 정보보호 관리체계(ISMS), 금융권 보안 점검, 국방 관련 시스템 등에서 필수적으로 활용되고 있어요. 보안이 중요한 산업일수록 모의해킹은 기본이 된답니다.

내가 생각했을 때, 모의해킹은 단순한 기술이 아니라 위험을 미리 파악하는 ‘보안의 예지력’ 같아요. 해킹은 방어보다 빠르게 진화하기 때문에, 사전에 위협을 시뮬레이션할 수 있는 능력은 큰 자산이에요.

모의해킹은 디지털 보안의 방화벽이 아니라, 그 안에서 실제 불꽃이 어디서 일어날 수 있을지를 보여주는 역할을 해요. 그래서 ‘모의’라는 말이 무색할 만큼 실제 상황과 비슷한 절차와 기법이 쓰이죠.

기업에서는 보안 전문가를 고용하거나 외부 보안 업체에 의뢰해서 이 테스트를 주기적으로 수행해요. 이를 통해 현재 시스템이 얼마나 안전한지를 평가할 수 있죠. 이런 데이터는 정책 수립과 시스템 개선에도 적극 활용돼요.

결론적으로, 모의해킹은 단순한 점검이 아니라 '리스크 관리'의 핵심 전략이에요. 예산과 리소스가 제한된 보안 환경에서 가장 효과적인 대응을 하기 위한 중요한 도구죠.

이제 본격적으로 모의해킹의 기본 프로세스부터 어떤 툴이 사용되는지 하나씩 살펴볼게요. 알면 알수록 흥미진진한 세계가 펼쳐져요! 😎

🧪 주요 모의해킹 개념 비교표

구분	내용	사용 예시
화이트박스	내부 정보 제공 후 테스트	내부 보안 점검
블랙박스	정보 없이 외부 공격처럼 진행	해커 관점 시뮬레이션
그레이박스	일부 정보 제공	효율적 위험 분석

이렇게 접근 방식에 따라 블랙박스, 화이트박스, 그레이박스로 나뉘어요. 기업의 상황과 예산, 목표에 따라 알맞은 방식이 선택돼요. 🔍

📂 모의해킹의 기본 프로세스

모의해킹은 단순히 취약점을 찾아보는 작업이 아니에요. 정해진 단계별 절차에 따라 전략적으로 접근해야 해요. 일반적으로 5단계 또는 6단계로 나눌 수 있어요. 이 과정을 통해 조직의 보안 수준을 전반적으로 평가할 수 있답니다.

첫 번째 단계는 '정보 수집(Information Gathering)'이에요. 타겟이 되는 시스템, 도메인, 네트워크 정보 등을 최대한 많이 모으는 단계죠. 수동, 능동 방식으로 나뉘며, 구글 해킹(Google Hacking), WHOIS 조회, 포트 스캐닝 등이 여기에 포함돼요.

두 번째는 '스캐닝(Scanning)'이에요. 포트 열림 여부, 운영체제, 서비스 버전 등 시스템의 구조를 분석해요. 이때는 Nmap, Nessus 같은 툴이 자주 사용돼요. 네트워크 맵을 그리는 것처럼, 어떤 길로 들어갈 수 있을지 탐색하는 과정이죠.

세 번째는 '취약점 분석(Vulnerability Analysis)'이에요. 이미 수집된 정보를 바탕으로 어떤 취약점이 존재하는지 파악하는 단계예요. CVE 데이터베이스, Exploit-DB 등을 참고해서 공격 가능한 포인트를 찾게 돼요.

네 번째는 '침투 시도(Exploitation)'입니다. 이 단계가 모의해킹의 꽃이라고도 불려요. 실제 공격을 시뮬레이션하여, 시스템을 침투하거나 관리자 권한을 탈취해요. 메타스플로잇(Metasploit) 같은 공격 프레임워크가 주로 사용돼요.

다섯 번째는 '권한 상승(Privilege Escalation)'이에요. 단순한 사용자 권한이 아닌, 루트나 관리자 권한으로 확장해요. 이 과정은 내부 시스템에서 더 많은 정보를 확보하고, 다른 영역으로의 이동(Pivoting)도 가능하게 만들어줘요.

마지막으로는 '보고서 작성 및 조치 권고(Reporting)'예요. 공격이 성공했는지, 실패했는지, 어느 부분이 취약했는지를 모두 기록하고, 향후 보안 조치 방안을 제시해요. 이 보고서는 기업의 보안 강화에 매우 중요한 자료가 된답니다.

실제 기업에서는 이 과정들을 체계화하여 분기별, 연간 보안 감사 일환으로 진행하곤 해요. 외부 컨설팅 업체나 내부 보안팀이 주도하는 경우도 많고요. 이렇게 해야 지속적인 보안 수준 개선이 가능하답니다.

한 번의 모의해킹만으로는 충분하지 않아요. 해커는 끊임없이 새로운 공격법을 만들기 때문에, 이 프로세스도 주기적이고 반복적으로 수행되어야 해요. 꾸준한 점검만이 진짜 보안을 만들어줘요. 🔁

다음으로는 이 모든 과정을 수행할 때 어떤 도구들이 사용되는지, 모의해킹에 꼭 필요한 툴들을 정리해볼게요. 툴만 잘 알아도 실력이 한층 업그레이드된답니다! 🛠️

🛠️ 모의해킹 프로세스 요약표

단계	설명	대표 툴
정보 수집	도메인, IP, 시스템 구조 조사	WHOIS, Shodan
스캐닝	네트워크, 포트, 서비스 확인	Nmap, Nessus
취약점 분석	취약점 매핑 및 평가	OpenVAS, Nikto
공격 시도	침투 및 권한 획득	Metasploit
권한 상승	루트권한 획득, 내부 이동	Mimikatz
보고서	취약점 요약 및 보완 조치	Dradis, Markdown

🧰 모의해킹에 쓰이는 툴 🛠️

모의해킹에서 툴은 해커의 무기나 다름없어요! 어떤 도구를 어떻게 사용하느냐에 따라 테스트의 깊이와 효율성이 크게 달라지거든요. 오늘은 초보자도 알아두면 좋은 대표적인 모의해킹 툴들을 소개할게요.

첫 번째는 Metasploit이에요. 공격 시뮬레이션에 특화된 프레임워크로, 모의해커들의 필수 툴이죠. 이미 등록된 수많은 익스플로잇(공격 코드) 모듈을 활용해 다양한 시나리오를 실험할 수 있어요. 단순한 포트 공격부터 루트권한 획득까지 가능하답니다.

두 번째는 Nmap이에요. 네트워크 스캐닝 툴 중 단연 최고로 꼽히죠. 열려 있는 포트, 서비스, 운영체제 등을 확인할 수 있고, 스크립트를 이용해 다양한 자동화도 가능해요. 초보자도 쉽게 쓸 수 있어서 입문자들에게 특히 추천돼요.

세 번째는 Burp Suite예요. 웹 해킹 테스트에 특화된 툴로, 프록시 서버를 통해 웹 요청/응답을 분석하고 변조할 수 있어요. 로그인 우회, SQL 인젝션, CSRF 공격 등을 테스트할 수 있는 강력한 도구죠. 인터페이스도 직관적이라 금방 익숙해질 수 있어요.

이 외에도 Wireshark는 네트워크 패킷 분석에 유용하고, John the Ripper는 패스워드 크래킹 툴로 많이 쓰여요. 각 툴마다 특화된 기능이 있기 때문에 상황에 따라 조합해서 쓰는 게 중요해요.

툴을 잘 활용하기 위해선 단순 사용법만 익히기보단, 어떤 상황에서 이 툴이 왜 필요한지를 이해하는 게 중요해요. 예를 들어 Burp Suite에서 파라미터 조작을 통해 로그인 우회를 발견한다면, 이건 기술 그 자체를 넘어서 사고력도 필요한 부분이죠!

모의해커들은 툴을 무조건 많이 아는 것보다, 실제로 침투 테스트에 쓸 수 있는 실전 스킬을 우선시해요. 그래서 실습 경험이 무엇보다 중요해요. 툴을 익히려면 반드시 테스트 환경(Lab)을 구축해서 반복 실습해야 해요. 🎯

이 툴들은 전부 무료로도 사용 가능한 버전이 있어서 누구든지 연습할 수 있어요. 칼리 리눅스(Kali Linux)에는 대부분의 툴이 기본 설치돼 있어서 한 번에 익히기 좋아요. 이 OS는 모의해킹을 위한 종합 도구함이라고 보면 돼요!

툴을 배우면서 발생하는 시행착오도 모두 실력의 일부예요. 처음엔 무슨 말인지 몰라도 계속 시도하다 보면 어느새 자신도 모르게 성장해 있답니다. 😊

🔧 모의해킹 툴 요약 비교표

툴 이름	용도	특징
Metasploit	공격 시뮬레이션	모듈 기반 자동화
Nmap	포트/서비스 스캐닝	가볍고 빠름
Burp Suite	웹 취약점 분석	GUI 기반 조작 용이
Wireshark	패킷 분석	실시간 트래픽 확인
John the Ripper	비밀번호 크래킹	다양한 해시 알고리즘 지원

다양한 도구를 익히는 건 중요하지만, 그 도구를 어떻게 해석하고 분석하느냐가 진짜 실력이에요! 툴은 어디까지나 수단일 뿐, 핵심은 문제 해결 능력이랍니다. 😎

이제 다양한 모의해킹의 종류와 접근 방식에 대해 알아볼 시간이에요. 블랙박스 테스트, 내부 침투, 물리 보안까지! 흥미진진한 다음 이야기에서 계속 이어집니다! 🚀

📁 모의해킹의 유형과 분류 🔍

모의해킹은 단순한 테스트가 아니에요. 테스트 대상, 정보 제공 정도, 내부·외부 접근에 따라 다양한 유형으로 나뉘죠. 이걸 잘 이해해야 실제 업무나 실습에서 알맞은 전략을 세울 수 있어요!

가장 대표적인 구분은 정보 제공 수준에 따른 블랙박스, 화이트박스, 그레이박스 테스트예요. 블랙박스는 외부 해커처럼 아무 정보 없이 침투를 시도해요. 보통 기업 외부에서 실제로 당할 수 있는 해킹을 시뮬레이션하는 데 활용돼요.

화이트박스는 내부 개발자처럼 소스코드, 구조도, 계정 정보까지 모두 알고 시작해요. 시스템을 가장 깊게 이해하고 있는 상태에서 테스트하니, 코드 레벨의 보안 문제를 찾는 데 강력하죠. 정적 분석, 동적 분석도 이 범주에 들어가요.

그레이박스는 이 중간쯤이에요. 관리자 계정은 모르지만 사용자 계정은 알고 있다든가, 네트워크 구성은 알지만 상세 정보는 없는 식이죠. 현실적인 시나리오 테스트에 자주 쓰여요. 균형 잡힌 접근법이라 할 수 있어요.

접근 방식에 따라 내부(Internal), 외부(External) 모의해킹으로도 나눌 수 있어요. 외부는 인터넷을 통해 공격하는 형태, 내부는 회사 내부망에 접속해 침투하는 방식이에요. USB 같은 물리적 접근을 포함하기도 해요.

또 하나 흥미로운 분류는 목표에 따른 구분이에요. 예를 들어 ‘웹 애플리케이션 해킹’은 로그인 우회, SQL 인젝션 등 웹에 집중하고, ‘모바일 해킹’은 앱, APK 분석, API 조작 등에 특화돼요. 최근엔 ‘IoT 모의해킹’도 주목받고 있어요.

‘소셜 엔지니어링’도 모의해킹 유형 중 하나예요. 이메일 피싱, 스미싱, 통화 사기 등 사람의 심리를 공략해서 정보를 얻는 방식이에요. 기술보다 사람을 노리는 이 방식은 실제 공격에서도 매우 자주 등장해요.

이 모든 유형은 상황에 따라 조합해서 사용되기도 해요. 예를 들어, 외부 블랙박스 테스트 후 내부 그레이박스 테스트로 연결하면 더 현실적인 침투 시나리오를 만들 수 있어요. 종합적인 테스트가 실제 보안 수준을 제대로 진단해줘요.

조직의 크기, 산업 분야, 보안 예산에 따라 적절한 유형을 선택하는 것이 중요해요. 금융권처럼 민감한 데이터가 많은 경우는 반드시 외부 침투와 내부 모의해킹을 모두 수행해야 해요.

📊 모의해킹 유형 비교표

유형	특징	활용 사례
블랙박스	정보 없이 외부에서 테스트	공격자 시뮬레이션
화이트박스	전체 내부 정보 기반 테스트	소스코드 취약점 분석
그레이박스	부분 정보 제공 후 테스트	현실적인 시나리오 점검
내부 침투	내부망 접근 기반 공격	사내 보안 점검
소셜 엔지니어링	사람의 심리 활용	피싱, 통화 사기

유형마다 장단점이 있으니, 목표에 맞게 조합해서 사용하는 게 핵심이에요. 현실적인 위협을 시뮬레이션할수록 조직의 방어력이 더 강해지거든요! 💪

📚 필요한 역량과 공부 방법 ✏️

모의해커가 되기 위해선 단순히 툴 몇 개 다룰 줄 아는 수준으로는 부족해요. 실제 해커처럼 사고하고, 다양한 기술을 융합해서 사용할 수 있어야 하거든요. 그러려면 기본기부터 차근차근 다져야 해요!

먼저 필수로 알아야 할 건 네트워크예요. TCP/IP 구조, 포트 번호, DNS, NAT, HTTP 통신 등을 잘 이해해야 해요. 대부분의 공격은 네트워크 기반에서 시작되니까요. 특히 방화벽 우회, 포트 포워딩, 패킷 분석 능력은 필수예요.

그 다음은 운영체제에 대한 지식이에요. 윈도우와 리눅스 둘 다 기본적인 명령어, 사용자 권한 구조, 서비스 개념을 익혀야 해요. 예를 들어 리눅스에서 권한 상승을 위해 sudo 설정이나 cron 잡을 건드릴 수 있어야 해요.

그리고 스크립트 언어도 반드시 익혀야 해요. 파이썬, 배시(Bash), 파워셸(PowerShell) 같은 언어는 자동화된 공격 스크립트 작성이나 툴 커스터마이징에 매우 유용해요. 웹 취약점을 분석할 땐 자바스크립트(JS)도 필수로 다뤄야 해요.

보안 개념도 탄탄히 갖춰야 해요. 해시, 암호화, 인증 구조, 취약점 종류와 대응책 등은 모의해킹뿐 아니라 보안 직무 전반에서 자주 다뤄지는 개념들이에요. OWASP Top10, CVSS, MITRE ATT&CK 같은 국제 표준도 숙지해두면 좋아요.

실전 감각을 키우려면 해킹 실습 플랫폼을 활용해보세요. 해킹랩이라 불리는 TryHackMe, Hack The Box, Root Me 같은 사이트는 문제 풀이 형태로 실전 경험을 쌓을 수 있어요. 초보자부터 고수까지 단계별로 도전할 수 있어요. 🧠

또한 CTF 대회에 참여해 보는 것도 큰 도움이 돼요. CTF는 Capture The Flag의 약자로, 제한된 시간 안에 다양한 보안 문제를 푸는 방식이에요. 실전에서 쓰이는 기술을 빠르게 익히고, 다른 사람들과의 협업도 배울 수 있어요.

공식 자격증도 커리어에 도움이 돼요. 대표적으로 OSCP(Offensive Security Certified Professional)는 실무 기반 모의해킹 자격증이고, CEH(Certified Ethical Hacker)는 윤리적 해커를 위한 국제 인증이에요. 국내에는 SIS, CPPG, 정보보안기사도 있어요.

학습 순서를 추천하자면, 네트워크 → 운영체제 → 웹 보안 → 실습 → 스크립트 순으로 가면 안정적이에요. 처음부터 모든 걸 하려다 지치기 쉬우니, 작고 쉬운 목표부터 시작하는 게 중요해요. 🔁

이 길은 단거리 달리기가 아니라 마라톤이에요. 하루하루 공부하며 틀리고, 또 배우고, 그러면서 점점 실력이 쌓여요. 절대 조급해하지 말고 차근차근 나만의 속도로 가보세요. 저도 그랬거든요! 😊

📘 모의해커 학습 역량 표

학습 항목	필요 수준	추천 자료
네트워크	★★★	‘생활코딩’ TCP/IP 강의
리눅스	★★★	오픈튜토리얼스 리눅스 입문
스크립트 언어	★★	CodeUp 파이썬 입문
웹 보안	★★★	OWASP 공식 문서
실습 플랫폼	★★★★	TryHackMe, HackTheBox

지금까지 모의해커가 되기 위한 실력 쌓는 법을 알아봤어요. 다음은 이 실력을 실제 커리어로 이어가는 방법! 모의해커가 되는 현실적인 진로와 시장 이야기로 가볼게요! 💼

💼 모의해커 커리어의 길 🧑‍💻

모의해킹에 관심이 생겼다면, 이걸 직업으로 삼을 수 있을지 궁금하겠죠? 🤔 실제로 정보보안 업계에서 모의해커는 굉장히 중요한 역할을 맡고 있고, 수요도 점점 증가하고 있어요. 기업, 금융기관, 정부기관까지 모의해커를 찾고 있답니다.

모의해커의 주요 진로는 보안 전문 기업(보안 컨설팅 업체), 대기업 보안팀, 금융기관, 공공기관, 국방·군사 정보보안 등으로 다양해요. 초기에는 보안 컨설턴트나 웹 보안 분석가로 입문한 후, 침투테스트 전문가로 성장하는 경우가 많아요.

보통 신입으로 입사하면 로그 분석, 취약점 진단 보조 업무부터 시작하고, 이후 점차 모의해킹 실무를 맡게 돼요. 실무 경험이 쌓이면 직접 공격 시나리오를 설계하고, 전체 시스템을 평가하는 팀 리더로 성장할 수 있죠.

모의해커 연봉도 꽤 매력적이에요. 국내 보안 업계 평균 연봉은 초봉 기준 3,000만 원 후반~4,000만 원대이고, 경력 5년 이상이면 5,000만 원을 넘는 경우가 많아요. 해외 진출이나 글로벌 보안 자격증(OSCP 등) 보유 시 더 높아질 수 있어요. 💸

또한, 보안 스타트업이나 프리랜서 모의해커로 활동하는 경우도 있어요. 특히 요즘은 ‘버그 바운티’ 플랫폼에서 취약점을 제보하고 보상을 받는 형태로 수익을 올리는 모의해커도 많아지고 있어요. HackerOne, Bugcrowd, YesWeHack 등이 대표적이에요.

현업에서 모의해커로 인정받기 위해선 기술뿐 아니라 커뮤니케이션 능력도 중요해요. 왜냐면 보고서를 통해 기술적 이슈를 비전문가에게도 이해시키고, 보완 방향을 설명해야 하거든요. 즉, ‘기술+문서+프리젠테이션’이 삼박자예요. 🧠🗣️📝

정보보안 시장은 계속 확장 중이에요. AI, 클라우드, 스마트팩토리 같은 새로운 기술들이 늘면서, 이에 맞춘 보안 위협도 진화하고 있죠. 그래서 모의해킹도 더 다양한 환경에서 요구되고 있어요. 특히 OT(산업 제어 시스템) 분야의 해킹 수요도 증가 중이에요.

국내에서는 정보보호 컨설팅 기업들이 주로 모의해킹 서비스를 제공하며, 대기업 보안 자회사도 활발하게 채용하고 있어요. 보통 채용 공고에 ‘침투 테스트 경험자’나 ‘웹 보안 분석 가능자’라는 문구가 자주 등장하죠.

이 커리어는 계속해서 학습과 실습이 병행되어야 해요. 기술이 빠르게 변하기 때문에 공부를 멈추면 도태될 수 있어요. 하지만 그만큼 도전할 만한 가치도 크고, 보람도 많은 길이에요! 🔥

👔 모의해커 커리어 로드맵

단계	역할	필요 조건
초급	보안 분석가, 웹 취약점 진단	기초 지식, 실습 경험
중급	침투 테스터, 시나리오 설계	CTF, 실무 경험 2년 이상
고급	보안 컨설턴트, 팀 리더	자격증, 기술문서 능력
전문가	레드팀, 프리랜서 해커	자기주도 연구, 포트폴리오

지금까지 모의해커의 진로와 취업 준비에 대해 살펴봤어요. 현실적인 취업 정보와 성장 전략까지 정리했으니, 이젠 진짜 실전에 가까워졌네요. 이제 자주 묻는 질문들(FAQ)로 마무리해볼게요! 🙋‍♀️🙋‍♂️

❓ FAQ

Q1. 모의해킹은 불법 아니에요?

A1. 아니에요! 모의해킹은 사전에 허가받은 범위 내에서 이뤄지는 '윤리적 해킹'이에요. 불법 해킹과는 전혀 다르고, 법적 계약에 따라 수행되기 때문에 합법적이고 필요한 보안 활동이에요.

Q2. 비전공자도 모의해커가 될 수 있나요?

A2. 물론이에요! 네트워크, 운영체제, 프로그래밍 기초부터 천천히 익히면 누구나 도전할 수 있어요. 비전공자 출신 보안 전문가들도 정말 많아요. 중요한 건 꾸준한 실습과 학습이에요.

Q3. 모의해킹 공부는 어떻게 시작하죠?

A3. 생활코딩, 드림코딩, 인프런 같은 플랫폼에서 네트워크나 리눅스부터 배우는 게 좋아요. 이후 칼리 리눅스를 설치하고 TryHackMe나 HackTheBox에서 실습을 시작해보세요!

Q4. 버그 바운티는 돈을 많이 벌 수 있나요?

A4. 가능해요! 취약점의 심각도와 플랫폼에 따라 수십만 원에서 수천만 원까지 보상이 주어질 수 있어요. 글로벌 플랫폼에서는 1억 원 넘는 사례도 있어요. 다만 실력과 경험이 중요해요.

Q5. 자격증은 꼭 있어야 하나요?

A5. 자격증이 필수는 아니지만, 입사나 경력에 큰 도움이 돼요. 특히 OSCP, CEH, 정보보안기사 등은 이력서에 큰 플러스가 돼요. 실무 능력과 함께 갖추면 금상첨화예요.

Q6. 혼자 공부해도 충분할까요?

A6. 요즘은 온라인 강의, 실습 플랫폼, 커뮤니티가 많아서 혼자 공부하는 것도 충분해요. 다만 중간중간 멘토링을 받거나 CTF 대회를 통해 협업 경험을 쌓는 것도 추천해요!

Q7. 해킹 실습은 위험하지 않나요?

A7. 개인 실습 환경에서만 한다면 전혀 위험하지 않아요. 반드시 가상환경(VM), 샌드박스, 클라우드 랩 등을 활용해 실제 시스템에 영향을 주지 않도록 연습해야 해요.

Q8. 모의해커가 되기까지 얼마나 걸릴까요?

A8. 기본기를 갖추는 데 보통 6개월~1년 정도 걸리고, 실전 경험까지 포함하면 2~3년은 투자해야 해요. 하지만 꾸준히 한다면 누구나 도달할 수 있어요. 시작이 반이에요! 💪

suha1