PHP에서의 안전한 코드 작성 교육 과정

암호화나 디지털 서명과 같은 다양한 암호화 기법을 이미 활용해 본 개발자라 할지라도, 실제로 안전한 네트워크 애플리케이션을 구현하는 것은 결코 쉽지 않습니다. 이 과정에서는 참가자들이 이러한 암호화 기술의 역할과 사용법을 제대로 이해할 수 있도록, 먼저 안전한 통신에 필수적인 요소들 즉 안전한 확인 절차, 데이터 무결성, 기밀성, 원격 인증 및 익명성이라는 핵심 개념들을 체계적으로 설명합니다. 또한 이러한 요구사항들이 침해될 수 있는 일반적인 문제들과 실제 상황에서의 해결 방안도 함께 소개합니다.

네트워크 보안에 있어 암호화가 매우 중요한 역할을 차지하는 만큼, 대칭형 암호화, 해시 함수, 비대칭형 암호화 및 키 교환 기법 등 주요 암호 알고리즘들도 자세히 다룹니다. 수학적 이론보다는 개발자 관점에서 실질적인 사용 예시와 공개키 인프라와 같이 암호 기술 적용 시 고려해야 할 실무상 사항들을 위주로 설명합니다. 더불어 다양한 안전한 통신 영역에서 사용되는 보안 프로토콜들 중 가장 널리 쓰이는 IPSEC 및 SSL/TLS에 대해서도 심도 있게 논의합니다.

특정 암호 알고리즘이나 프로토콜에 관련된 취약점도 다루는데, BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE 등의 사례와 RSA 타이밍 공격도 포함됩니다. 각각의 문제들에 대해 실무적 함의와 잠재적 영향을 설명하되, 여기서도 수학적 원리를 깊이 다루지는 않습니다.

마지막으로 네트워크 애플리케이션 간 데이터 교환에서 중심적인 역할을 하는 XML 기술의 보안 문제도 살펴봅니다. 웹 서비스와 SOAP 메시지 내 XML 사용, 그리고 XML 서명 및 암호화와 같은 보호 수단 외에도 해당 방어 체계에 존재하는 약점들과 함께 XML 주입, XML 외부 엔티티(XXE) 공격, XML 폭탄 및 XPath 주입과 같은 XML 특유의 보안 문제들도 논의합니다.

이 과정을 수강한 참가자들은 다음과 같은 역량을 갖추게 됩니다

• 보안의 기본 개념, IT 보안 및 안전한 코딩에 대한 이해
• 안전한 통신을 위해 필요한 요구사항들 파악
• OSI 모델 상 각 계층별로 발생하는 네트워크 공격과 방어 기법 습득
• 암호학에 대한 실무적 이해도 확보
• 주요 보안 프로토콜의 개념 파악
• 최근 발생한 암호 시스템 관련 공격 사례 이해
• 최근 발견된 주요 취약점에 대한 정보 획득
• 웹 서비스 분야에서의 보안 개념 습득
• 안전한 코딩 기법 관련 참고 자료 및 추가 학습 리소스 확보

수강 대상

개발자, IT 전문가

보안적인 C 및 C++ 코드를 작성하려면 악의적 익스플로잇, 메모리 손상 및 입력 검증 우회 공격에 대해 철저한 방어책이 필요합니다. 이 프로그램은 버퍼 오버플로우, 해제 후 사용(use-after-free), 정수 오버플로우 및 유형 혼동(type confusion)과 같은 취약점 패턴을 살펴봅니다. 참가자들은 보안 코드 작성 가이드라인, 정적 분석 도구 및 방어의 프로그래밍 기법을 적용하여 약점을 제거하고 입력 정화를 강제하며 사이버 공격에 강인한 경화된 소프트웨어를 제공합니다.

현재 .NET 및 ASP.NET 프레임워크용 코드를 작성할 수 있는 다양한 프로그래밍 언어들이 존재합니다. 이 환경은 보안 중심의 개발을 위한 강력한 도구들을 제공하지만, 개발자는 원하는 보안 기능을 구현하고 취약점 발생을 방지하거나 그 위협을 최소화하기 위해 아키텍처적·코딩 측면의 기법들을 숙지해야 합니다.

본 과정은 실습 중심의 다양한 연습문제를 통해 개발자들이 신뢰할 수 없는 코드가 권한이 있는 작업을 수행하지 못하도록 막는 방법, 강력한 인증 및 권한 부여 기법으로 자원 보호하는 법, 원격 프로시저 호출 처리 방식, 세션 관리 방법, 그리고 특정 기능 구현을 위한 다양한 접근법 등을 배우게 됩니다.

다양한 취약점에 대한 설명은 .NET 사용 시 발생하기 쉬운 일반적인 프로그래밍 오류부터 시작하며, ASP.NET 관련 취약점 분석에서는 환경 설정과 그에 따른 영향을 함께 다룹니다. 마지막으로 ASP.NET 특유의 취약점 부분에서는 일반적인 웹 애플리케이션 보안 문제뿐만 아니라 ViewState 공격이나 문자열 종료 공격과 같은 특수한 위협 요소도 상세히 설명합니다.

이 과정에 참여하는 학습자들은

• 보안, IT 보안 및 안전한 코딩의 기본 개념을 이해하게 됩니다
• OWASP Top Ten 외에도 다양한 웹 취약점과 이를 방지하는 방법을 학습합니다
• .NET 개발 환경에서 제공되는 다양한 보안 기능 사용법을 익힙니다
• 보안 테스트 도구 활용에 대한 실무 지식을 얻게 됩니다
• 일반적인 코딩 오류와 이를 예방하는 방식을 학습합니다
• .NET 및 ASP.NET에서 최근 발생한 주요 취약점 정보를 습득하게 됩니다
• 안전한 코딩 관행에 관련된 자료와 추가 읽기 자료들을 접할 수 있습니다

수강 대상

개발자들

본 Microsoft Secure Development Lifecycle(SDL) 기본 교육을 통해 보안 소프트웨어 설계, 개발 및 테스트에 대한 통찰력을 얻게 됩니다. 이 과정은 SDL의 기초 개념들을 수준별로 안내해주며, 개발 단계 초기부터 결함을 파악하고 해결하기 위한 설계 방법들도 소개합니다.

실제 개발 단계에서는 관리 코드와 네이티브 코드 양쪽에서 발생할 수 있는 대표적인 보안 관련 프로그래밍 오류들을 살펴봅니다. 논의되는 취약점들에 대한 공격 기법과 그 완화 방법도 함께 설명되며, 실습 과제를 통해 참가자들은 생생한 해킹 체험을 할 수 있습니다. 다양한 보안 테스트 방법론이 소개된 후에는 각종 테스트 도구들의 유효성을 직접 시연해보게 됩니다. 여러 실습을 통해 이러한 도구들을 이미 다뤘던 취약 코드에 적용하면서 작동 원리를 체험할 기회도 제공됩니다.

이 과정에 참여하는 학습자들은

보안, 정보보호 및 안전한 코딩의 기초 개념을 이해하게 됩니다

Microsoft Secure Development Lifecycle에서 요구되는 주요 절차들을 파악할 수 있습니다

안전한 설계 및 개발 방법론에 대해 학습합니다

안전한 구현을 위한 원칙들도 익히게 됩니다

보안 테스트의 전반적인 접근법을 이해할 수 있습니다

• 안전한 코딩 기법 관련 자료와 추가 학습 자원도 얻게 됩니다

대상자

개발자, 관리자

대한민국에서 진행되는 본 강좌를 통해 참가자들은 데브옵스 보안 문제에 대응하기 위한 적절한 전략 수립 방법을 익히게 됩니다.

대한민국에서 진행되는 본 실시간 강의는 온라인 또는 오프라인 형태로 제공되며, 자신의 프로젝트에 디자인 패턴을 효과적으로 활용하고자 하는 중급 수준의 PHP 개발자를 대상으로 합니다.

강의를 마칠 때쯤이면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 디자인 패턴의 목적 및 장점을 이해합니다.
• 일반적인 상황에서 적절한 디자인 패턴을 식별하고 구현할 수 있습니다.
• 업계 표준 모범 사례를 활용해 PHP 애플리케이션의 구조를 설계할 수 있습니다.
• Symfony나 Zend와 같은 최신 프레임워크에 디자인 패턴을 통합할 수 있습니다.

EC-Council 공인 DevSecOps 엔지니어(ECDE) 과정은 전문가들이 DevOps 라이프사이클 전반에 걸쳐 보안을 효과적으로 통합할 수 있도록 실무 위주의 교육을 제공합니다. 이를 통해 기획부터 배포 단계까지 안전한 소프트웨어 개발이 가능해집니다.

본 강의는 온라인 또는 오프라인으로 진행되는 강사 주도형 실습 중심 교육으로, CI/CD 파이프라인에 보안 관행을 도입하고자 하는 중급 수준의 소프트웨어 및 DevOps 전문가들을 대상으로 합니다. 목표는 안전하고 규정을 준수하는 코드를 개발할 수 있도록 지원하는 것입니다.

교육 과정을 마치면 참가자들은 다음 역량을 갖추게 됩니다:

• DevSecOps의 핵심 원칙 및 실무 방법론 이해
• 자동화된 도구를 활용해 CI/CD 파이프라인의 모든 단계에 보안 적용
• 안전한 코딩 방식과 취약점 분석 기법 습득
• 실습 예제와 심층 리뷰를 통해 ECDE 자격증 준비 완성

교육 형태

• 상호작용형 강의 및 토론 진행
• 시뮬레이션 환경에서 DevSecOps 도구 실제 활용 연습
• 안전한 개발 및 배포를 위한 지도식 연습 과제 제공

교육 커스터마이징 옵션

• 귀사의 업무 흐름이나 사용 중인 도구 체계에 맞춘 교육 설계가 필요하시면 저희에게 문의해 주십시오.

대한민국에서 진행되는 이 강의는 라라벨의 기본 원리를 소개하며, 참가자들이 실제로 라라벨 기반 웹 애플리케이션을 제작하는 방법을 단계별로 배우게 됩니다.

대한민국에서 진행되는 이 강사 주도형 실시간 교육은 현대적이고 동적인 애플리케이션 인터페이스를 만들기 위해 Livewire를 배우고 활용하고자 하는 개발자들을 대상으로 합니다.

강좌가 끝날 무렵에는 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• Livewire 컴포넌트를 만들고 테스트할 수 있습니다.
• Livewire 라이브러리를 활용하여 애플리케이션을 구축할 수 있습니다.
• PHP로 동적인 컴포넌트를 생성할 수 있습니다.

대한민국에서 진행되는 본 실습 중심 강의는 라라벨과 Vue.js를 활용해 풀스택 웹 개발을 원하는 웹 개발자들을 대상으로 합니다.

강좌 종료 시 참가자들은 다음 역량을 습득하게 됩니다:

• 라라벨 및 Vue.js로 웹 애플리케이션 개발하기
• 라라벨 백엔드 API를 Vue.js와 연동하기
• 라라벨 애플리케이션 배포하기

본 강좌는 강사 주도형 실습 과정(온라인 또는 현장 진행)으로, Laravel을 이용해 미들웨어 및 웹 서비스를 개발하고자 하는 웹 개발자를 대상으로 합니다.

강좌가 끝날 무렵 참가자들은 다음을 수행할 수 있게 됩니다:

• Laravel PHP Artisan을 활용해 코드와 구성 요소를 생성할 수 있습니다.
• 조회, 편집, 추가, 삭제 기능이 가능한 RESTful API를 Laravel로 구현할 수 있습니다.
• RESTful API를 이용하여 URL 매개변수에 따라 결과값을 필터링하고 정렬할 수 있습니다.

이 대한민국 강의는 다음 사항을 도와드립니다:

1. 개발자가 보안 코딩 기법을 숙달할 수 있도록 지원합니다.
2. 소프트웨어 테스트 엔지니어가 애플리케이션을 프로덕션 환경에 배포하기 전에 보안성을 테스트할 수 있도록 돕습니다.
3. 소프트웨어 아키텍트가 애플리케이션 주변에 존재하는 위험 요소를 이해할 수 있도록 지원합니다.
4. 팀 리더가 개발자를 위한 보안 기준선을 설정할 수 있도록 돕습니다.
5. 웹 마스터가 서버를 구성하여 오설정(misconfiguration)을 방지할 수 있도록 지원합니다.

본 과정은 Open Web Application Security Project(OWASP)의 테스트 방법론을 기반으로 자바를 활용한 안전한 코딩 개념과 원칙들을 다룹니다. OWASP는 웹 애플리케이션 보안 분야에서 무료로 제공되는 기사, 방법론, 문서, 도구 및 기술 개발을 목적으로 하는 온라인 커뮤니티입니다.