EC-Council 공인 DevSecOps 엔지니어(ECDE) 교육 과정

암호화나 디지털 서명과 같은 다양한 암호화 기법을 이미 활용해 본 개발자라 할지라도, 실제로 안전한 네트워크 애플리케이션을 구현하는 것은 결코 쉽지 않습니다. 이 과정에서는 참가자들이 이러한 암호화 기술의 역할과 사용법을 제대로 이해할 수 있도록, 먼저 안전한 통신에 필수적인 요소들 즉 안전한 확인 절차, 데이터 무결성, 기밀성, 원격 인증 및 익명성이라는 핵심 개념들을 체계적으로 설명합니다. 또한 이러한 요구사항들이 침해될 수 있는 일반적인 문제들과 실제 상황에서의 해결 방안도 함께 소개합니다.

네트워크 보안에 있어 암호화가 매우 중요한 역할을 차지하는 만큼, 대칭형 암호화, 해시 함수, 비대칭형 암호화 및 키 교환 기법 등 주요 암호 알고리즘들도 자세히 다룹니다. 수학적 이론보다는 개발자 관점에서 실질적인 사용 예시와 공개키 인프라와 같이 암호 기술 적용 시 고려해야 할 실무상 사항들을 위주로 설명합니다. 더불어 다양한 안전한 통신 영역에서 사용되는 보안 프로토콜들 중 가장 널리 쓰이는 IPSEC 및 SSL/TLS에 대해서도 심도 있게 논의합니다.

특정 암호 알고리즘이나 프로토콜에 관련된 취약점도 다루는데, BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE 등의 사례와 RSA 타이밍 공격도 포함됩니다. 각각의 문제들에 대해 실무적 함의와 잠재적 영향을 설명하되, 여기서도 수학적 원리를 깊이 다루지는 않습니다.

마지막으로 네트워크 애플리케이션 간 데이터 교환에서 중심적인 역할을 하는 XML 기술의 보안 문제도 살펴봅니다. 웹 서비스와 SOAP 메시지 내 XML 사용, 그리고 XML 서명 및 암호화와 같은 보호 수단 외에도 해당 방어 체계에 존재하는 약점들과 함께 XML 주입, XML 외부 엔티티(XXE) 공격, XML 폭탄 및 XPath 주입과 같은 XML 특유의 보안 문제들도 논의합니다.

이 과정을 수강한 참가자들은 다음과 같은 역량을 갖추게 됩니다

• 보안의 기본 개념, IT 보안 및 안전한 코딩에 대한 이해
• 안전한 통신을 위해 필요한 요구사항들 파악
• OSI 모델 상 각 계층별로 발생하는 네트워크 공격과 방어 기법 습득
• 암호학에 대한 실무적 이해도 확보
• 주요 보안 프로토콜의 개념 파악
• 최근 발생한 암호 시스템 관련 공격 사례 이해
• 최근 발견된 주요 취약점에 대한 정보 획득
• 웹 서비스 분야에서의 보안 개념 습득
• 안전한 코딩 기법 관련 참고 자료 및 추가 학습 리소스 확보

수강 대상

개발자, IT 전문가

C 및 C++ 언어로 안전한 소프트웨어를 작성하려면 악의적인 공격, 메모리 손상 및 입력 값 검증 우회 시도에 대응하는 철저한 방어 조치가 필요합니다. 본 교육과정에서는 버퍼 오버플로우, 사용 후 해제(use-after-free), 정수 오버플로우, 타입 혼동 등 다양한 취약점 패턴을 심층적으로 다룹니다. 참가자들은 보안 코딩 가이드라인, 정적 분석 도구 및 방어형 프로그래밍 기법을 활용해 소프트웨어 내 결함을 제거하고 입력 데이터에 대한 엄격한 검증을 수행하여 사이버 공격에도 견고하게 대응할 수 있는 프로그램을 개발하게 됩니다.

경험이 풍부한 자바 개발자조차도 자바에서 제공하는 다양한 보안 기능들을 완전히 숙지하지 못하고 있으며, 자바로 작성된 웹 애플리케이션과 관련된 취약점들에 대해서도 충분히 인식하지 못하는 경우가 많습니다.

본 강좌는 표준 자바 에디션의 보안 구성 요소들을 소개함은 물론, 자바 엔터프라이즈 에디션(JEE) 및 웹 서비스와 관련된 보안 문제들도 다룹니다. 특정 보안 기능들에 대한 설명에 앞서 암호화 기법과 안전한 통신의 기초를 먼저 설명합니다. 다양한 실습을 통해 JEE 환경에서 선언적 및 프로그래밍 방식의 보안 기술들을 익히게 되며, 웹 서비스의 전송 계층 보안부터 종단간 보안까지 폭넓게 다룹니다. 강사진이 소개하는 모든 구성 요소들은 여러 실습 과제를 통해 자세히 설명되며, 참가자들 역시 직접 해당 API와 도구들을 활용해 볼 수 있습니다.

또한 본 강좌에서는 자바 언어 및 플랫폼에서 발생하기 쉬운 주요 프로그래밍 오류와 웹 애플리케이션 관련 취약점들에 대해서도 상세히 설명합니다. 단순히 일반적인 개발자 실수뿐만 아니라, 특정 언어의 한계나 런타임 환경에서 기인한 보안 문제들까지 폭넓게 다룹니다. 각각의 취약점과 이를 악용하는 공격 방식은 이해하기 쉬운 예제와 함께 설명되며, 이후에는 안전한 코딩 가이드라인 및 대응 방안도 소개됩니다.

본 강좌에 참여하시면 다음 내용을 배우실 수 있습니다

• 보안의 기초 개념, 정보 보안 및 안전한 코딩 방법론 이해하기
• OWASP Top Ten 이외에도 다양한 웹 취약점들과 이를 방지하는 방법 익히기
• 웹 서비스와 관련된 보안 원리 이해하기
• 자바 개발 환경에서 제공되는 여러 보안 기능들의 활용법 배우기
• 암호화 기술에 대한 실무 지식 습득하기
• Java EE의 보안 솔루션 구조 파악하기
• 일반적인 코딩 오류와 이를 예방하는 방법 알아보기
• 최근 자바 프레임워크에서 발견된 주요 취약점들에 대한 정보 습득하기
• 보안 테스트 도구들을 실제로 사용해 보는 기회 얻기
• 안전한 코딩 방법론과 관련된 참고 자료 및 추가 학습 자원 확보하기

수강 대상

개발자들

현재 .NET 및 ASP.NET 프레임워크용 코드를 작성할 수 있는 다양한 프로그래밍 언어들이 존재합니다. 이 환경은 보안 중심의 개발을 위한 강력한 도구들을 제공하지만, 개발자는 원하는 보안 기능을 구현하고 취약점 발생을 방지하거나 그 위협을 최소화하기 위해 아키텍처적·코딩 측면의 기법들을 숙지해야 합니다.

본 과정은 실습 중심의 다양한 연습문제를 통해 개발자들이 신뢰할 수 없는 코드가 권한이 있는 작업을 수행하지 못하도록 막는 방법, 강력한 인증 및 권한 부여 기법으로 자원 보호하는 법, 원격 프로시저 호출 처리 방식, 세션 관리 방법, 그리고 특정 기능 구현을 위한 다양한 접근법 등을 배우게 됩니다.

다양한 취약점에 대한 설명은 .NET 사용 시 발생하기 쉬운 일반적인 프로그래밍 오류부터 시작하며, ASP.NET 관련 취약점 분석에서는 환경 설정과 그에 따른 영향을 함께 다룹니다. 마지막으로 ASP.NET 특유의 취약점 부분에서는 일반적인 웹 애플리케이션 보안 문제뿐만 아니라 ViewState 공격이나 문자열 종료 공격과 같은 특수한 위협 요소도 상세히 설명합니다.

이 과정에 참여하는 학습자들은

• 보안, IT 보안 및 안전한 코딩의 기본 개념을 이해하게 됩니다
• OWASP Top Ten 외에도 다양한 웹 취약점과 이를 방지하는 방법을 학습합니다
• .NET 개발 환경에서 제공되는 다양한 보안 기능 사용법을 익힙니다
• 보안 테스트 도구 활용에 대한 실무 지식을 얻게 됩니다
• 일반적인 코딩 오류와 이를 예방하는 방식을 학습합니다
• .NET 및 ASP.NET에서 최근 발생한 주요 취약점 정보를 습득하게 됩니다
• 안전한 코딩 관행에 관련된 자료와 추가 읽기 자료들을 접할 수 있습니다

수강 대상

개발자들

본 강좌는 PHP 개발자들이 인터넷을 통해 발생할 수 있는 각종 공격에 대응하기 위해 반드시 갖춰야 할 핵심 역량을 제공합니다. OWASP Top Ten 범위를 넘어서, 다양한 주입 공격, 스크립트 삽입 공격, PHP 세션 처리 관련 취약점, 안전하지 않은 직접 객체 참조 문제, 파일 업로드 보안상의 결함 등 수많은 웹 취약점을 PHP 기반 예제를 통해 자세히 설명합니다. 또한 입력값 검증 실패나 부적절한 처리, 오류 및 예외 관리 미흡, 보안 기능의 잘못된 사용, 시간 및 상태 관련 문제 등과 같은 일반적인 취약점 유형별로 PHP 관련 위험 요소를 분류하여 설명합니다. 특히 open_basedir 우회 공격, Magic Float를 이용한 서비스 거부 공격, 해시 테이블 충돌 공격과 같이 보다 정교한 공격 수법들도 다룹니다. 각 경우에 대해 참가자들은 그러한 위험을 효과적으로 완화하기 위한 핵심 기술 및 함수들을 익히게 됩니다.

또한 클라이언트 측 보안, 즉 JavaScript, Ajax, HTML5에서 발생할 수 있는 보안 문제도 특별히 다룹니다. 암호화를 위해 hash, mcrypt, OpenSSL와 같은 확장 기능과 입력값 검증을 위한 Ctype, ext/filter, HTML Purifier 등 다양한 PHP 보안 관련 확장 라이브러리들을 소개합니다. php.ini 설정 조작, Apache 및 서버 전반의 하드닝 기법들도 실용적인 측면에서 다룹니다. 마지막으로 개발자와 테스터들이 활용할 수 있는 각종 보안 테스트 도구와 기법들을 소개하는데 여기에는 보안 스캐너, 침투 테스트 및 익스플로잇 팩, 패킷 캡처 도구, 프록시 서버, 퍼징 도구, 정적 소스 코드 분석기 등이 포함됩니다.

위에서 언급한 각종 취약점들과 구성 설정 방법은 실습 연습문제들을 통해 강화되는데, 이러한 문제들은 성공적인 공격 발생 시 어떤 결과가 나타나는지 보여주고 적절한 방어 기법의 활용법을 안내하며 다양한 확장 라이브러리와 도구 사용법까지 체득할 수 있도록 돕습니다.

본 강좌를 이수한 참가자들은

• 보안, 정보 보안 및 보안 코딩의 기초 개념을 이해하게 됩니다
• OWASP Top Ten 외에도 다양한 웹 취약점에 대해 배우고 이를 회피하는 방법도 익힙니다
• 클라이언트 측에서 발생할 수 있는 취약점 및 보안 코딩 기법을 학습합니다
• 암호화 기술에 대한 실질적인 이해를 갖추게 됩니다
• PHP가 제공하는 다양한 보안 기능들의 활용 방법도 습득하게 됩니다
• 일반적으로 발생하기 쉬운 코딩 오류와 그 피해 방지법을 배웁니다
• 현재까지 밝혀진 PHP 프레임워크 관련 취약점에 대한 정보를 얻게 됩니다
• 보안 테스트 도구들의 사용법 및 활용 전략도 실무 수준으로 익힙니다
• 향후에도 보안 코딩 기법을 학습할 수 있는 자료와 참고 문헌들까지 소개받게 됩니다

대상자

개발자

통합된 SDL 코어 훈련은 Microsoft Secure Development Lifecycle (SDL)을 통해 안전한 소프트웨어 설계, 개발 및 테스트에 대한 이해를 제공합니다. 이 과정은 SDL의 기본 구성 요소에 대한 100레벨 개요를 제공하고, 개발 프로세스 초기 단계에서 결함을 감지하고 수정하는 데 적용할 수 있는 설계 기법을 소개합니다.

개발 단계를 다루는 과정에서는 관리 코드와 네이티브 코드 모두의 일반적인 보안 관련 프로그래밍 버그에 대한 개요를 제공합니다. 공격 방법은 논의된 취약점과 관련된 완화 기법을 함께 제시하며, 참가자들이 실시간 해킹 경험을 즐길 수 있는 다양한 실습을 통해 설명됩니다. 다양한 보안 테스트 방법 소개 후에는 여러 테스트 도구의 효과를 시연합니다. 참가자들은 이미 논의된 취약한 코드에 이러한 도구를 적용하여 많은 실용적인 연습을 통해 도구의 작동 방식을 이해할 수 있습니다.

이 과정에 참여하는 참가자는

보안, IT 보안 및 안전한 코딩의 기본 개념을 이해합니다.

Microsoft Secure Development Lifecycle의 필수 단계를 알아봅니다.

안전한 설계 및 개발 실천 방법을 배웁니다.

안전한 구현 원칙에 대해 학습합니다.

보안 테스트 방법론을 이해합니다.

• 안전한 코딩 실천 방법에 대한 출처와 추가 읽을거리 획득

대상

개발자, 관리자

대한민국에서 진행되는 본 강좌를 통해 참가자들은 데브옵스 보안 문제에 대응하기 위한 적절한 전략 수립 방법을 익히게 됩니다.

대한민국에서 진행되는 본 강좌는 다음과 같은 목적을 달성하는 데 기여합니다:

1. 개발자가 안전한 코드 작성 기법을 숙달할 수 있도록 지원
2. 소프트웨어 테스터가 운영 환경 배포 전 애플리케이션의 보안성을 점검할 수 있도록 지원
3. 소프트웨어 아키텍트가 애플리케이션에 내재된 위험 요소를 이해할 수 있도록 지원
4. 팀 리더가 개발자들을 위한 보안 기준을 설정하는 데 도움 제공
5. 웹 관리자가 오설정을 방지하도록 서버 환경을 적절히 구성할 수 있도록 지원

본 과정은 Open Web Application Security Project(OWASP)의 테스트 방법론을 기반으로 자바를 활용한 안전한 코딩 개념과 원칙들을 다룹니다. OWASP는 웹 애플리케이션 보안 분야에서 무료로 제공되는 기사, 방법론, 문서, 도구 및 기술 개발을 목적으로 하는 온라인 커뮤니티입니다.

본 과정에서는 Open Web Application Security Project(OWASP)의 테스트 방법론을 활용하여 ASP.NET 환경에서 안전한 코딩 개념 및 원칙들을 다룹니다. OWASP는 웹 애플리케이션 보안 분야에 관해 무료로 제공되는 자료, 방법론, 문서, 도구 및 기술을 개발하는 온라인 커뮤니티입니다. 

이 과정에서는 .NET 프레임워크의 보안 기능과 웹 애플리케이션 보호 방법에 대해 깊이 있게 탐구합니다.