분석가를 위한 사이버보안 교육 과정

대한민국에서 강사가 직접 진행하는 본 실습형 교육은 LDAP 기반 인증 및 권한 관리를 위해 389 디렉터리 서버를 활용하고자 하는 시스템 관리자를 대상으로 합니다.

강의 종료 시 참가자들은 다음 역량을 갖추게 됩니다:

• 389 디렉터리 서버의 설치 및 설정 방법 익히기
• 389 디렉터리 서버의 기능 및 아키텍처에 대한 이해
• 웹 콘솔과 CLI를 활용해 디렉터리 서버 구성하는 법 배우기
• 고가용성과 부하 분산을 위한 복제 설정 및 모니터링 방법 익히기
• SSSD를 이용해 LDAP 인증을 효율적으로 관리하기
• 389 디렉터리 서버와 Microsoft Active Directory 연동하기

대한민국(온라인 또는 현장)에서 이루어지는 이 강사 주도 실시간 교육은 마이크로소프트 활성 디렉토리를 사용하여 데이터 접근을 관리하고 보안하려는 시스템 관리자를 대상으로 합니다.

교육 완료 후 참가자는 다음을 수행할 수 있게 됩니다:

• 활성 디렉토리를 설정하고 구성합니다.
• 도메인을 설정하고 사용자 및 장치의 접근 권한을 정의합니다.
• 그룹 정책을 통해 사용자 및 기기를 관리합니다.
• 파일 서버에 대한 접근을 제어합니다.
• 인증 서비스(Certificate Service)를 설정하고 인증서를 관리합니다.
• 암호화, 인증서, 인증과 같은 서비스를 구현하고 관리합니다.

현재 .NET 및 ASP.NET 프레임워크용 코드를 작성할 수 있는 다양한 프로그래밍 언어들이 존재합니다. 이 환경은 보안 중심의 개발을 위한 강력한 도구들을 제공하지만, 개발자는 원하는 보안 기능을 구현하고 취약점 발생을 방지하거나 그 위협을 최소화하기 위해 아키텍처적·코딩 측면의 기법들을 숙지해야 합니다.

본 과정은 실습 중심의 다양한 연습문제를 통해 개발자들이 신뢰할 수 없는 코드가 권한이 있는 작업을 수행하지 못하도록 막는 방법, 강력한 인증 및 권한 부여 기법으로 자원 보호하는 법, 원격 프로시저 호출 처리 방식, 세션 관리 방법, 그리고 특정 기능 구현을 위한 다양한 접근법 등을 배우게 됩니다.

다양한 취약점에 대한 설명은 .NET 사용 시 발생하기 쉬운 일반적인 프로그래밍 오류부터 시작하며, ASP.NET 관련 취약점 분석에서는 환경 설정과 그에 따른 영향을 함께 다룹니다. 마지막으로 ASP.NET 특유의 취약점 부분에서는 일반적인 웹 애플리케이션 보안 문제뿐만 아니라 ViewState 공격이나 문자열 종료 공격과 같은 특수한 위협 요소도 상세히 설명합니다.

이 과정에 참여하는 학습자들은

• 보안, IT 보안 및 안전한 코딩의 기본 개념을 이해하게 됩니다
• OWASP Top Ten 외에도 다양한 웹 취약점과 이를 방지하는 방법을 학습합니다
• .NET 개발 환경에서 제공되는 다양한 보안 기능 사용법을 익힙니다
• 보안 테스트 도구 활용에 대한 실무 지식을 얻게 됩니다
• 일반적인 코딩 오류와 이를 예방하는 방식을 학습합니다
• .NET 및 ASP.NET에서 최근 발생한 주요 취약점 정보를 습득하게 됩니다
• 안전한 코딩 관행에 관련된 자료와 추가 읽기 자료들을 접할 수 있습니다

수강 대상

개발자들

본 과정은 PHP 개발자가 인터넷을 통한 현대적인 공격으로부터 애플리케이션을 방어하기 위해 필수적인 기술을 제공합니다. 웹 취약점은 OWASP 상위 10위 항목을 넘어 다양한 인젝션 공격, 스크립트 인젝션, PHP 세션 처리에 대한 공격, 비정상적 직접 객체 참조, 파일 업로드 문제 등 PHP 기반 예제를 통해 다룹니다. PHP 관련 취약점은 부족하거나 부적절한 입력 검증, 잘못된 오류 및 예외 처리, 보안 기능의 부적절 사용, 시간 및 상태 관련 문제로 분류하여 소개합니다. 후자의 경우 오픈_basedir 우회, 매직 부동소수점(d_magic float)을 통한 서비스 거부 공격, 해시 테이블 충돌 공격 등 구체적인 공격 기법을 논의합니다. 모든 경우에 참여자들은 나열된 위험을 완화하기 위해 사용해야 할 가장 중요한 기술과 함수에 익숙해집니다.

클라이언트 측 보안(JavaScript, Ajax, HTML5의 보안 문제 해결)에도 특별한 중점을 둡니다. 해시(hash), mcrypt, OpenSSL(암호화에 사용), Ctype, ext/filter 및 HTML Purifier(입력 검증에 사용) 등 PHP를 위한 여러 보안 관련 확장 기능을 소개합니다. 가장 효과적인 하드닝(hardening) 관행은 PHP 설정(php.ini 구성), Apache 및 서버 전반과 관련하여 다룹니다. 마지막으로 보안 스캐너, 침투 테스트 및 익스플로잇 팩(exploit packs), 스니퍼(sniffers), 프록시 서버, 펌핑(fuzzing) 도구 및 정적 소스 코드 분석기를 포함하여 개발자와 테스터가 활용할 수 있는 다양한 보안 테스트 도구와 기법에 대한 개요를 제공합니다.

취약점 소개 및 구성 관행은 성공적인 공격의 결과를 시연하고 완화 기술을 적용하는 방법, 그리고 여러 확장 기능과 도구의 사용법을 보여주는 실무 연습을 통해 지원됩니다.

이 과정에 참석하는 참가자들은

• 보안, IT 보안 및 안전한 코드의 기본 개념을 이해합니다.
• OWASP Top Ten을 넘어선 웹 취약점을 학습하고 이를 피하는 방법을 습득합니다.
• 클라이언트 측 취약점과 안전한 코드 작성 관행을 학습합니다.
• 암호화에 대한 실용적인 이해를 갖게 됩니다.
• PHP의 다양한 보안 기능을 사용하는 법을 배웁니다.
• 일반적인 코딩 실수와 이를 피하는 방법을 학습합니다.
• PHP 프레임워크의 최근 취약점에 대해 정보를 얻습니다.
• 보안 테스트 도구 사용에 대한 실무 지식을 습득합니다.
• 안전한 코드 작성 관행에 대한 자료와 추가 참고 문헌을 제공합니다.

대상

개발자

대한민국에서 진행되는 본 강좌를 통해 참가자들은 데브옵스 보안 문제에 대응하기 위한 적절한 전략 수립 방법을 익히게 됩니다.

대한민국에서 진행되는 본 강사 주도형 실습 교육은 FreeIPA를 이용해 조직 내 사용자, 그룹 및 기기의 인증과 권한 관리 체계를 일원화하고자 하는 시스템 관리자들을 대상으로 합니다.

이 과정을 마치면 참가자들은 다음 역량을 습득하게 됩니다:

• FreeIPA를 설치 및 설정할 수 있습니다.
• 단일 중앙 위치에서 리눅스 사용자와 클라이언트 기기들을 관리할 수 있습니다.
• FreeIPA의 CLI, 웹 UI 및 RPC 인터페이스를 이용해 권한 구성을 제어할 수 있습니다.
• 모든 시스템과 서비스, 애플리케이션에 싱글 사인온(Single Sign On) 인증 기능을 도입할 수 있습니다.
• FreeIPA와 윈도우 Active Directory 간의 통합 운영이 가능합니다.
• FreeIPA 서버의 백업, 복제 및 마이그레이션을 능숙하게 처리할 수 있습니다.

대한민국에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 오프라인)은 Okta를 활용해 아이디어 및 접근 관리를 원하는 시스템 관리자들을 대상으로 합니다.

본 교육을 이수하면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• Okta의 설정, 통합 및 관리 방법 습득
• 기존 애플리케이션에 Okta를 효과적으로 통합하는 능력
• 다중 요소 인증을 활용한 보안 구현 기술

OpenLDAP은 LDAP(Lightweight Directory Access Protocol) 프로토콜 구현에 사용되는 오픈소스 소프트웨어로, 정보 디렉터리의 관리 및 접근을 가능하게 해줍니다. 이는 네트워크 상에서 사용자, 그룹, 네트워크 리소스 등 다양한 객체에 대한 데이터를 저장하고 공유하는 데 활용할 수 있는 널리 쓰이는 디렉터리 서버입니다.