클라우드 보안 지식 인증서 교육 과정

1일차

개요 및 클라우드 아키텍처

• 클라우드 컴퓨팅의 정의
• 클라우드 컴퓨팅 스택 구성 요소
• 클라우드 참조 모델 및 보안

클라우드 컴퓨팅을 위한 인프라 보안

• 클라우드 인프라의 주요 구성 요소 이해
• 배포 모델별 보안상 영향 파악
• 가상화 기술의 장점과 단점
• 클라우드 관리 영역
• 다양한 서비스 모델에 따른 기본 보안 원칙

클라우드 컴퓨팅 보안 및 리스크 관리

• 리스크와 거버넌스 개념
• 법규 준수 관련 내용
• 감사 절차
• 이식성과 상호운용성
• 사고 대응 방법론

클라우드 환경의 데이터 보안

• 다양한 클라우드 스토리지 모델
• 클라우드 내 데이터 보안 관련 이슈
• 클라우드 보안 및 거버넌스 전략 구현
• 각 사용 사례에 적합한 라이프사이클 적용 방법
• 데이터 암호화 기법 논의

애플리케이션과 사용자 보안

• 애플리케이션 아키텍처 설계 및 운영 주기 고찰
• 소프트웨어 개발 수명주기에 미치는 영향 논의
• 애플리케이션 보안 도구 분석
• 클라우드 환경에서 준거성 기준의 역할 이해

클라우드 리스크 평가

• 기업들의 클라우드 컴퓨팅 채택 방안
• 기존 애플리케이션 및 시스템의 클라우드 전환 방법

퍼블릭 클라우드 환경 구축 및 보안 설정

• 퍼블릭 IaaS 아키텍처 이해
• Amazon EC2 구성 요소 검토
• 첫 번째 인스턴스를 생성하고 접속하는 방법
• 인스턴스 보안 설정 방법 익히기

2일차

Amazon EBS 볼륨 암호화 방법

• 암호화가 필요한 이유
• 적합한 암호화 방식 선택법
• Amazon EBS 생성 및 연결 절차
• 볼륨 암호화와 포맷 방법
• 키 관리 옵션에 대한 이해
• 시스템 재부팅이 미치는 영향 파악
• 암호화된 볼륨을 다른 인스턴스에 연결하기

ID 및 접근 관리

• AWS IAM 활용으로 EC2 시스템 보안 설정법
• 페더레이션 기반 ID 관리 아키텍처 이해
• OpenID를 이용한 애플리케이션 페더레이션 구현법
• 실제 기업 운영 환경에서 동일 원칙 적용 방안

프라이빗 클라우드 배포 및 보안 강화

• 프라이빗 클라우드 아키텍처 이해하기
• OpenStack 구성 요소 간략 검토
• 컴퓨팅 노드 생성 및 네트워크 연결 방법
• OpenStack 테넌트와 IAM 관리법
• OpenStack 관리 영역 보안 설정 절차
• 하이퍼바이저 수준의 보안 사항 조사
• 보안 자동화 활용 원리 이해

클라우드 서비스 선정 전략

• 안전한 클라우드 운영 전략 수립 방법
• 적합한 클라우드 공급업체 선택 기준
• 서비스형 보안(Security as a Service) 활용법
• 학습 내용 요약 및 종합 복습