오픈소스 EDR 기초: 배포, 탐지 및 대응 교육 과정

이 강사 주도형 실시간 교육은 대한민국 지역(온라인 또는 현장)에서 진행되며, AI 기술을 활용해 위협 탐지 및 대응 능력을 향상시키고자 하는 초급 수준의 사이버보안 전문가들을 위해 마련되었습니다.

교육 과정을 이수하면 참가자들은 다음 역량을 갖추게 됩니다:

• 사이버보안 분야에서 AI 기술의 활용 방안 이해하기
• 위협 탐지를 위한 AI 알고리즘 구현하기
• AI 도구를 활용해 사고 대응 과정 자동화하기
• 기존 사이버보안 인프라에 AI 기술 통합하기

대한민국에서 진행되는 본 강의는 AI 기반 위협 탐지 및 사고 대응 분야에서 전문 역량을 확대하고자 하는 중급 이상의 사이버보안 전문가들을 위해 마련되었습니다.

과정을 수료하면 참가자는 다음과 같은 기능을 수행할 수 있게 됩니다:

• 실시간 위협 탐지를 위한 고급 AI 알고리즘 구현
• 특정 보안 과제에 적합한 AI 모델 설계 및 커스터마이징
• 위협 대응 자동화 워크플로우 개발 역량 확보
• 적대적 공격으로부터 AI 기반 보안 도구 보호하기

이 강사 주도형 실습 교육(대한민국, 온라인 또는 오프라인)은 보안 모니터링, 분석 및 대응 역량을 키우고자 하는 중급 수준의 IT 보안 전문가들을 위한 과정입니다.

교육을 마친 후 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• 사이버보안 운영에서 블루팀의 역할에 대한 이해
• SIEM 도구를 활용한 보안 모니터링 및 로그 분석 능력
• 보안 사고를 탐지, 분석 및 적절히 대응하는 능력
• 네트워크 트래픽 분석 및 위협 인텔리전스 수집 역량
• 보안 운영 센터(SOC)의 업무 흐름에 관한 모범 사례 적용 능력

버그 바운티 헌팅이란 소프트웨어, 웹사이트 또는 시스템 내의 보안 취약점을 발견하고 이를 책임감 있게 보고하여 보상이나 인정을 받는 활동입니다.

본 강좌는 온라인 또는 오프라인에서 진행되는 실습 중심의 교육으로, 윤리적 버그 헌팅의 기초와 버그 바운티 프로그램 참여 방법을 배우고자 하는 보안 연구가 지망생들, 개발자 및 IT 전문가들을 대상으로 합니다.

강좌를 마치면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 취약점 발견 기법 및 버그 바운티 프로그램의 핵심 개념을 이해할 수 있습니다.
• Burp Suite나 브라우저 개발자 도구와 같은 주요 도구를 활용해 애플리케이션을 테스트할 수 있습니다.
• XSS, SQLi, CSRF 등 일반적인 웹 보안 취약점들을 식별할 수 있습니다.
• 버그 바운티 플랫폼에 명확하고 실행 가능한 형태의 취약점 보고서를 제출할 수 있습니다.

강좌 운영 방식

• 상호작용형 강의 및 토론 진행
• 시뮬레이션된 테스트 환경에서 버그 바운티 도구를 직접 사용해보는 실습
• 취약점 탐지, 활용법 및 보고 절차에 중점을 둔 지도형 연습 과제들

강좌 커스터마이징 옵션

• 귀사의 애플리케이션 환경이나 테스트 요구사항에 맞춰 강좌 내용을 특별히 조정하길 원하신다면, 별도로 연락주시면 협의해드립니다.

"버그 바운티: 고급 기법 및 자동화"는 영향력이 큰 취약점들, 자동화 프레임워크, 정찰 기법, 그리고 최정예 버그 바운티 전문가들이 활용하는 도구 전략에 대해 심도 있게 다룹니다.

이 강의는 온라인 또는 오프라인으로 진행되는 강사 주도형 실습 과정으로, 자신의 작업 흐름을 자동화하고 정찰 범위를 확장하며 다양한 대상에서 복잡한 취약점을 발견하려는 중급 및 고급 수준의 보안 연구원, 침투 테스터, 버그 바운티 전문가들을 위한 교육입니다.

이 강의를 마친 후에는 참가자들은 다음을 수행할 수 있게 됩니다:

• 여러 대상에 대해 정찰 및 스캔 과정을 자동화하기
• 버그 바운티 자동화에 활용되는 최신 도구와 스크립트 적극 활용하기
• 일반적인 스캔만으로는 발견되지 않는 논리적 구조상의 복잡한 취약점 탐지하기
• 하위 도메인 열거, 퍼징 및 보고서 작성을 위한 맞춤형 워크플로우 설계하기

강의 형식

• 상호작용 중심의 강의와 토론 진행
• 자동화를 위해 고급 도구 및 스크립트 실습 활용
• 실제 버그 바운티 환경에서 사용되는 워크플로우와 고도의 공격 체계에 중점을 둔 실습 진행

강의 맞춤형 조정 옵션

• 귀사가 목표로 하는 버그 바운티 대상, 자동화 요구사항 또는 내부 보안 문제에 맞게 맞춤형 교육을 원하시는 경우, 문의 주시면 상세히 안내해 드리겠습니다.

이 공인 디지털 포렌식스 전문가 자격증은 사이버 범죄 및 사기 수사관들을 위한 교육 과정으로, 전자 증거의 확보 방법과 고급 수사 기법을 가르칩니다. 본 강좌는 수사 과정에서 디지털 증거를 다루어야 하는 모든 사람에게 필수적인 내용입니다.

교육 내용에는 컴퓨터 포렌식스 분석 절차가 포함됩니다. 참가자들은 현장 평가, 관련 정보의 수집 및 기록, 적절한 인원과의 면담, 증거 보존 체계 유지, 그리고 결과 보고서 작성 등 법적 타당성을 갖춘 수사 기술을 습득하게 됩니다.

디지털 증거를 근거로 소송 진행, 유죄 입증 또는 적절한 시정 조치를 원하는 기업, 개인, 정부 기관 및 법 집행 기관 모두에게 이 자격증 과정은 큰 도움이 됩니다.

‘공인 사고 대응 전문가’ 과정은 사이버보안 사고를 효과적이고 효율적으로 관리 및 대응하기 위한 체계적인 접근법을 제공합니다.

강사 주도의 이 실시간 교육 프로그램(온라인 또는 오프라인)은 보안 사고 계획 수립, 분류, 통제 및 관리를 위해 필요한 전술적 역량과 지식을 습득하고자 하는 중급 수준의 IT 보안 전문가들을 대상으로 합니다.

본 교육 과정을 이수하면 참가자들은 다음을 할 수 있게 됩니다:

• 사고 대응 라이프사이클과 그 단계를 이해합니다.
• 사고 탐지, 분류 및 알림 절차를 실행할 수 있습니다.
• 통제, 제거 및 복구 전략을 효과적으로 적용할 수 있습니다.
• 사후 보고서 작성 및 지속적인 개선 계획을 수립할 수 있습니다.

교육 방식

• 상호작용형 강의 및 토론이 진행됩니다.
• 시뮬레이션 환경에서 사고 대응 절차를 실습할 수 있습니다.
• 탐지, 통제 및 대응 과정을 중심으로 한 지도식 연습이 제공됩니다.

과정 맞춤화 옵션

• 귀사의 사고 대응 절차나 도구에 맞춘 맞춤형 교육을 원하시는 경우, 문의해 주시면 준비해 드리겠습니다.

대한민국에서 진행되는 이 강사 주도형 실습 교육(온라인 또는 현장)은 자신의 조직에 CTEM을 도입하고자 하는 중급 수준의 사이버보안 전문가들을 대상으로 합니다.

교육이 끝날 무렵 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• CTEM의 기본 원리와 단계를 이해합니다.
• CTEM 방법론을 활용해 위험을 식별하고 우선순위를 정할 수 있습니다.
• 기존 보안 체계에 CTEM 절차를 통합할 수 있습니다.
• 지속적 위협 관리를 위한 도구와 기술을 효과적으로 사용할 수 있습니다.
• 보안 조치의 유효성을 검증하고 지속적으로 개선하기 위한 전략을 수립할 수 있습니다.

본 강사 주도형 라이브 교육(대한민국, 온라인 또는 현장 교육)은 사이버 위협 인텔리전스를 이해하고 이를 활용해 사이버 위협을 효과적으로 관리 및 대응할 수 있는 역량을 갖추고자 하는 고급 수준의 사이버 보안 전문가들을 위해 마련되었습니다.

교육이 끝나면 참가자들은 다음과 같은 능력을 확보하게 됩니다:

• 사이버 위협 인텔리전스(CTI)의 기본 개념을 이해합니다.
• 현재의 사이버 위협 환경을 분석할 수 있습니다.
• 인텔리전스 데이터를 수집하고 처리할 수 있습니다.
• 고급 수준의 위협 분석 기술을 구사할 수 있습니다.
• 위협 인텔리전스 플랫폼(TIPs)을 활용하여 위협 정보 관리 과정을 자동화할 수 있습니다.

대한민국에서 강사가 직접 진행하는 이 실습 위주의 교육 과정은 인공지능부터 데이터베이스 보안에 이르기까지 기업 보안의 다양한 측면을 다룹니다. 또한 공격 방어를 위해 필요한 최신 도구들, 절차 및 사고방식도 포함하고 있습니다. 

대한민국에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 현장)은 DeepSeek을 활용하여 고급 위협 탐지 및 자동화 기능을 구현하고자 하는 중급 수준의 사이버보안 전문가들을 대상으로 합니다.

교육이 끝날 때쯤 참가자들은 다음 역량을 갖추게 됩니다:

• 실시간 위협 탐지 및 분석을 위해 DeepSeek AI 활용하기
• AI 기반 이상 징후 탐지 기법 구현하기
• DeepSeek를 이용한 보안 모니터링 및 대응 자동화하기
• 기존 사이버보안 프레임워크에 DeepSeek 통합하기

대한민국에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 오프라인)은 중급 수준의 담당 관리자와 운영 책임자를 대상으로 하며, 조직을 사이버 위협으로부터 보호하기 위한 강력한 사이버 복원력 전략을 수립하고자 하는 분들을 위해 마련되었습니다.

교육이 끝날 때까지 참가자들은 다음과 같은 역량을 습득하게 됩니다:

• 사이버 복원력의 기본 개념과 담당 관리 업무와의 연관성 이해
• 업무 연속성을 유지하기 위한 사고 대응 계획 수립
• 자신의 환경 내에 존재할 수 있는 사이버 위협 및 취약점 식별
• 위험 노출을 최소화하기 위한 보안 프로토콜 구현
• 사이버 사고 발생 시 팀과 협력하여 대응 및 복구 과정 조율

탐지 엔지니어링이란 시스템 및 네트워크 전반에서 악의적인 행위를 식별하기 위한 방법들을 설계하고 구현하며 지속적으로 개선하는 활동입니다.

본 강좌는 강사가 직접 진행하는 실시간 교육으로, 온라인 또는 오프라인 형태로 제공됩니다. 보안 탐지 규칙을 제작하고 최적화하는 데 필요한 실무 기술을 습득하고자 하는 초급 수준의 사이버보안 전문가들을 위한 과정입니다.

교육을 마치면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 일반적으로 사용되는 보안 도구를 활용해 효과적인 탐지 규칙 및 서명을 개발할 수 있습니다.
• 로그 및 텔레메트리 데이터를 해석하여 의심스러운 행동 패턴을 파악할 수 있습니다.
• 위협 인텔리전스를 활용해 탐지 로직의 신뢰성을 강화할 수 있습니다.
• SOC 워크플로우 내에서 경고를 최적화하고 오경보 발생률을 줄일 수 있습니다.

강좌 형식

• 실제 시연을 포함한 강사 지도형 교육이 진행됩니다.
• 시나리오 기반 연습 문제와 직접적인 분석 과제가 제공됩니다.
• 대화형 랩 환경에서 실제 보안 탐지 규칙을 제작해볼 수 있습니다.

강좌 커스터마이징 옵션

• 귀사의 요구에 맞게 강좌 내용을 맞춤화하고 싶으신 경우, 커스터마이징 가능한 방안에 대해 논의해드리기 위해 연락주시기 바랍니다.

대한민국에서 강사의 지도 하에 온라인 또는 현장 교육을 진행하며, 참가자들은 MITRE ATT&CK를 활용해 보안 침해 위험을 줄이는 방법을 배우게 됩니다.

교육 종료 시점에는 다음 역량이 확보됩니다:

• MITRE ATT&CK 도입을 위한 개발 환경 설정
• 공격자들의 시스템 접근 방식 분류 및 분석
• 시스템 내 공격 행위 기록 작성
• 보안 사고 추적과 패턴 파악, 그리고 기존 보안 도구 평가

OpenEDR은 오픈소스 기반의 엔드포인트 탐지 및 대응 플랫폼으로, 실시간으로 발생하는 침해 행위를 분석하고 MITRE ATT&CK 프레임워크와 연계하여 위협을 식별할 수 있도록 지원합니다. 이를 통해 사건 간의 상관관계를 파악하고 근본 원인을 신속히 밝혀낼 수 있습니다.

본 교육은 강사 주도형 실시간 훈련으로 온라인 또는 현장에서 진행되며, OpenEDR을 활용해 위협 탐지 프로그램을 설계 및 운영하고 이를 MITRE ATT&CK 프레임워크에 매핑하려는 숙련된 수준의 SOC 분석가, 위협 탐지 전문가, 사고 대응 인력들을 대상으로 합니다.

교육을 마친 후 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 텔레메트리 수집 및 분석을 위해 OpenEDR 에이전트와 서버 구성 요소를 배포하고 설정할 수 있습니다.
• 엔드포인트에서 수집된 데이터를 MITRE ATT&CK 기술과 매핑하여 이에 기반한 탐지 로직을 구축할 수 있습니다.
• 행동 분석 및 사건 간 상관관계 파악을 통해 위협 활동을 식별하는 위협 탐지 프로세스를 설계하고 실행할 수 있습니다.
• OpenEDR에서 도출된 결과를 사고 대응 절차에 통합하여 근본 원인 분석도 수행할 수 있습니다.

교육 방식

• 상호작용형 강의 및 토론이 진행됩니다.
• 다양한 연습 문제와 실습 기회가 제공됩니다.
• 실제 랩 환경에서 직접 탐지 시스템을 구축하고 운영해 볼 수 있습니다.

교육 맞춤화 옵션

• 본 교육을 귀사의 요구에 맞게 맞춤형으로 구성하고자 하실 경우, 문의해주시기 바랍니다.