화이트햇(White hat)으로 불리우며, 대상 기관의 보안 시스템 취약점을 분석하고 평가하기 위해 해킹을 감행하는 해커를 의미한다. 악의적인 목적으로 시스템을 마비시키는 '블랙 해커(Black Hacker)'와는 대비되는 개념이다.