오픈소스 EDR 기초: 배포, 탐지 및 대응 교육 과정

이 강사 주도형 실시간 교육은 대한민국 지역(온라인 또는 현장)에서 진행되며, AI 기술을 활용해 위협 탐지 및 대응 능력을 향상시키고자 하는 초급 수준의 사이버보안 전문가들을 위해 마련되었습니다.

교육 과정을 이수하면 참가자들은 다음 역량을 갖추게 됩니다:

• 사이버보안 분야에서 AI 기술의 활용 방안 이해하기
• 위협 탐지를 위한 AI 알고리즘 구현하기
• AI 도구를 활용해 사고 대응 과정 자동화하기
• 기존 사이버보안 인프라에 AI 기술 통합하기

대한민국에서 진행되는 본 강의는 AI 기반 위협 탐지 및 사고 대응 분야에서 전문 역량을 확대하고자 하는 중급 이상의 사이버보안 전문가들을 위해 마련되었습니다.

과정을 수료하면 참가자는 다음과 같은 기능을 수행할 수 있게 됩니다:

• 실시간 위협 탐지를 위한 고급 AI 알고리즘 구현
• 특정 보안 과제에 적합한 AI 모델 설계 및 커스터마이징
• 위협 대응 자동화 워크플로우 개발 역량 확보
• 적대적 공격으로부터 AI 기반 보안 도구 보호하기

이 강사 주도형 실습 교육(대한민국, 온라인 또는 오프라인)은 보안 모니터링, 분석 및 대응 역량을 키우고자 하는 중급 수준의 IT 보안 전문가들을 위한 과정입니다.

교육을 마친 후 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• 사이버보안 운영에서 블루팀의 역할에 대한 이해
• SIEM 도구를 활용한 보안 모니터링 및 로그 분석 능력
• 보안 사고를 탐지, 분석 및 적절히 대응하는 능력
• 네트워크 트래픽 분석 및 위협 인텔리전스 수집 역량
• 보안 운영 센터(SOC)의 업무 흐름에 관한 모범 사례 적용 능력

대한민국에서 진행되는 이 강사 주도형 실습 교육(온라인 또는 현장)은 자신의 조직에 CTEM을 도입하고자 하는 중급 수준의 사이버보안 전문가들을 대상으로 합니다.

교육이 끝날 무렵 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• CTEM의 기본 원리와 단계를 이해합니다.
• CTEM 방법론을 활용해 위험을 식별하고 우선순위를 정할 수 있습니다.
• 기존 보안 체계에 CTEM 절차를 통합할 수 있습니다.
• 지속적 위협 관리를 위한 도구와 기술을 효과적으로 사용할 수 있습니다.
• 보안 조치의 유효성을 검증하고 지속적으로 개선하기 위한 전략을 수립할 수 있습니다.

본 강사 주도형 라이브 교육(대한민국, 온라인 또는 현장 교육)은 사이버 위협 인텔리전스를 이해하고 이를 활용해 사이버 위협을 효과적으로 관리 및 대응할 수 있는 역량을 갖추고자 하는 고급 수준의 사이버 보안 전문가들을 위해 마련되었습니다.

교육이 끝나면 참가자들은 다음과 같은 능력을 확보하게 됩니다:

• 사이버 위협 인텔리전스(CTI)의 기본 개념을 이해합니다.
• 현재의 사이버 위협 환경을 분석할 수 있습니다.
• 인텔리전스 데이터를 수집하고 처리할 수 있습니다.
• 고급 수준의 위협 분석 기술을 구사할 수 있습니다.
• 위협 인텔리전스 플랫폼(TIPs)을 활용하여 위협 정보 관리 과정을 자동화할 수 있습니다.

대한민국에서 강사가 직접 진행하는 이 실습 위주의 교육 과정은 인공지능부터 데이터베이스 보안에 이르기까지 기업 보안의 다양한 측면을 다룹니다. 또한 공격 방어를 위해 필요한 최신 도구들, 절차 및 사고방식도 포함하고 있습니다. 

대한민국에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 현장)은 DeepSeek을 활용하여 고급 위협 탐지 및 자동화 기능을 구현하고자 하는 중급 수준의 사이버보안 전문가들을 대상으로 합니다.

교육이 끝날 때쯤 참가자들은 다음 역량을 갖추게 됩니다:

• 실시간 위협 탐지 및 분석을 위해 DeepSeek AI 활용하기
• AI 기반 이상 징후 탐지 기법 구현하기
• DeepSeek를 이용한 보안 모니터링 및 대응 자동화하기
• 기존 사이버보안 프레임워크에 DeepSeek 통합하기

대한민국에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 오프라인)은 중급 수준의 담당 관리자와 운영 책임자를 대상으로 하며, 조직을 사이버 위협으로부터 보호하기 위한 강력한 사이버 복원력 전략을 수립하고자 하는 분들을 위해 마련되었습니다.

교육이 끝날 때까지 참가자들은 다음과 같은 역량을 습득하게 됩니다:

• 사이버 복원력의 기본 개념과 담당 관리 업무와의 연관성 이해
• 업무 연속성을 유지하기 위한 사고 대응 계획 수립
• 자신의 환경 내에 존재할 수 있는 사이버 위협 및 취약점 식별
• 위험 노출을 최소화하기 위한 보안 프로토콜 구현
• 사이버 사고 발생 시 팀과 협력하여 대응 및 복구 과정 조율

대한민국에서 강사의 지도 하에 온라인 또는 현장 교육을 진행하며, 참가자들은 MITRE ATT&CK를 활용해 보안 침해 위험을 줄이는 방법을 배우게 됩니다.

교육 종료 시점에는 다음 역량이 확보됩니다:

• MITRE ATT&CK 도입을 위한 개발 환경 설정
• 공격자들의 시스템 접근 방식 분류 및 분석
• 시스템 내 공격 행위 기록 작성
• 보안 사고 추적과 패턴 파악, 그리고 기존 보안 도구 평가