연락처 정보

코스 개요

제로 트러스트 기초 개념

  • 경계 보안에서 제로 트러스트로의 진화 과정
  • 제로 트러스트 핵심 원칙: 절대 신뢰하지 않고 항상 검증하며 최소한의 권한 부여
  • NIST SP 800-207에 명시된 제로 트러스트 아키텍처 프레임워크
  • 제로 트러스트와 기존 네트워크 보안 모델의 비교
  • 제로 트러스트 구현을 위한 오픈소스 생태계

제로 트러스트 아키텍처 구성 요소

  • 신원 정보가 새로운 보안 경계 역할 수행
  • 디바이스 신뢰성 및 상태 검증
  • 네트워크 세그멘테이션과 마이크로세그멘테이션 적용
  • 애플리케이션 워크로드 보호 방법
  • 데이터 분류 및 보호 체계 구축
  • 정책 집행 지점과 정책 결정 지점의 역할 파악

제로 트러스트를 위한 ID 관리 기초

  • 주요 ID 제공 도구: Keycloak, Authentik, Dex</li>
  • OAuth 2.0, OIDC, SAML 통합 방법</li>
  • 다중 요소 인증 구현 방안</li>
  • 위험 기반 인증 및 단계적 인증 전략</li>
  • ID 라이프사이클 관리 과정</li>
  • 신원 정보 검증 및 확인 절차</li>

디바이스 신뢰성 및 상태 평가

  • 디바이스 등록 및 인증 절차</li>
  • Kolide, OSQuery와 같은 도구를 활용한 디바이스 규정 준수 검사</li>
  • 엔드포인트 탐지 및 대응 시스템과의 연동</li>
  • 인증서 기반 디바이스 인증 방안</li>
  • 디바이스 상태 데이터 수집을 위한 MDM 통합</li>
  • 디바이스 신뢰성의 지속적 평가 방법</li>

네트워크 수준의 제로 트러스트 구현</p>

  • 소프트웨어 정의 경계(SDP) 개념 설명</li>
  • SDP 구현을 위한 오픈소스 도구 활용법</li>
  • OVN, Cilium, Calico를 이용한 마이크로세그멘테이션 실행</li>
  • 제로 트러스트 네트워크 접근(ZTNA) 아키텍처 구조</li>
  • VPN 대체 수단으로서 제로 트러스트 기반 접근 방식 활용</li>
  • 네트워크 정책 자동화를 위한 코드 기반 관리법</li>

ID 인식형 프록시와 접근 게이트웨이 설정</p>

  • Pomerium: ID 정보 기반 프록시 구조 및 활용법</li>
  • nginx 및 Apache와 연동 가능한 vouch-proxy 도구 사용법</li>
  • OAuth2 Proxy의 배포 및 설정 방법</li>
  • 인증 전달 기능을 갖춘 Traefik 운영 방안</li>
  • OIDC 플러그인이 내장된 Kong Gateway 활용</li>
  • 접근 정책의 구성과 실제 집행 절차</li>

서비스 메시를 통한 제로 트러스트 보안 구현</p>

  • 서비스 메시가 제로 트러스트 인프라 역할 수행하는 방식</li>
  • Istio에서 제로 트러스트 정책 설정 방법</li>
  • Linkerd의 안전한 배포 전략과 실무 활용 사례</li>
  • 서비스 간 통신 보안을 위한 mTLS 기술 적용</li>
  • SPIFFE/SPIRE를 통한 워크로드 신원 인증 체계</li>
  • 서비스 메시 내 권한 부여 정책 구현</li>
  • 다중 클러스터 환경에서 서비스 메시 간 신뢰 도메인 관리</li>

PKI와 인증서 관리 체계</p>

  • 제로 트러스트 환경에서 인증서 기반 인증 활용법</li>
  • 워크로드 신원 확인을 위한 Smallstep CA 활용</li>
  • HashiCorp Vault의 PKI 엔진 운영 방안</li>
  • 인증서 수명 주기 자동 관리 및 교체 전략</li>
  • 내부 시스템 간 신뢰 구축을 위한 사설 CA 활용법</li>
  • 인증서 투명성 확보와 모니터링 방안</li>

기밀 정보 관리 체계 마련</p>

  • HashiCorp Vault를 통한 기밀 데이터 관리</li>
  • Kubernetes용 Sealed Secrets 도구 활용법</li>
  • 외부 기밀 정보 제공을 담당하는 External Secrets Operator</li>
  • SOPS: 보안 기밀 정보 관리 툴 사용법</li>
  • 동적 생성형 기밀 데이터와 자동 교체 기능 적용</li>
  • 애플리케이션에 기밀 정보를 안전하게 주입하는 방식</li>

코드로서의 정책 관리 및 권한 부여 실천</p>

  • Open Policy Agent(OPA) 활용을 위한 기초 지식</li>
  • Rego 언어를 이용한 정책 기술 방법</li>
  • Kubernetes 접근 제어에 OPA 적용 실무</li>
  • Envoy에서 서비스 권한 부여를 위해 OPA 활용</li>
  • API 게이트웨이 환경에서의 OPA 통합 방안</li>
  • 정책 테스트 및 유효성 검증 절차</li>
  • Opa 보완 기능을 갖춘 Apache APISIX 활용법</li>

제로 트러스트 환경에서의 API 보안 확보</p>

  • API 게이트웨이 보안 구현 방법</li>
  • 보안 플러그인이 포함된 Kong 오픈소스 버전 활용법</li>
  • 요청 제한 설정과 DDoS 공격 방지 기법</li>
  • API 인증 및 권한 부여 체계 확립</li>
  • GraphQL 환경에서의 보안 고려사항</li>
  • API 발견 과정 및 사용자 모르는 API 식별 전략</li>

데이터 보호 및 DLP 체계 구축</p>

  • 효과적인 데이터 분류 프레임워크 마련</li>
  • 오픈소스 기반 DLP 도구와 연동 전략</li>
  • 전송 중 및 저장 시 암호화 처리 방법</li>
  • 데이터 난독화 및 토큰화 활용 방안</li>
  • 데이터 유출 방지 정책 설정 기준</li>
  • 제로 트러스트 환경에서의 데이터 관리 원칙 준수</li>

지속적 인증 및 권한 부여 체계 운영</p>

  • 제로 트러스트 환경에서 세션 관리 전략</li>
  • 끊임없는 사용자 신원 확인 메커니즘 설계</li>
  • 상황별 접근 허용 결정 방식 운영</li>
  • 위험 요소 분석에 기반한 동적 권한 부여 실천</li>
  • 안전한 인증 절차를 위한 단계적 인증 유도 방법</li>
  • 실시간 정책 집행 체계 유지 방안</li>

제로 트러스트 환경의 모니터링 및 관측 기능 구축</p>

  • 보안 관련 정보 수집 방법론</li>
  • 오픈소스 SIEM 도구와 연동하는 보안 체계 마련</li>
  • 사용자 및 시스템 행태 분석(UEBA) 기법 활용</li>
  • 감사 로그 기록과 규정 준수 보고서 작성</li>
  • 머신러닝을 활용한 비정상 패턴 감지</li>
  • 보안 현황 대시보드와 경고 체계 운영</li>

클라우드 기반 워크로드에 적합한 제로 트러스트 방안</p>

  • 컨테이너 환경에서의 보안 관리 전략</li>
  • 임시 생성형 워크로드 신원 식별 및 관리법</li>
  • 제로 트러스트 집행을 위한 입증 컨트롤러 운영</li>
  • Falco와 Tetragon 활용한 실시간 보안 감시</li>
  • 컨테이너 세그멘테이션을 위한 네트워크 정책 적용</li>
  • 변경 불가형 인프라 관리 모델 수립</li>

제로 트러스트 구현 로드맵 마련</p>

  • 현재 보안 체계 성숙도 진단 및 개선 과제 도출</li>
  • 단계적 제로 트러스트 구현 계획 수립</li>
  • 실무 파일럿 프로젝트 기획 및 실행</li>
  • 변화에 따른 조직 내부 변화 관리와 사용자 적응 지원</li>
  • 제로 트러스트 도입 성과 측정 지표 설계</li>
  • 잠재적 위험 요소 및 시행 중 발생할 수 있는 문제 예방</li>

운영 환경 배포와 유지관리 전략</p>

  • 고가용성 인프라 구조 설계 방안</li>
  • 제로 트러스트 시스템을 위한 재해 복구 계획 마련</li>
  • 시스템 성능 최적화 방법론 적용</li>
  • 인증 및 권한 부여 오류 해결 절차 이해</li>
  • 제로 트러스트 관련 소프트웨어 패치 관리법</li>
  • 운영 문서와 실무 가이드라인 제작 방법</li>

제로 트러스트와 오픈소스 기술의 미래 전망</p>

  • 향후 확립될 표준화된 규격 및 프로토콜 동향</li>
  • 양자 컴퓨팅 시대에 대비한 제로 트러스트 발전 방향</li>
  • AI와 머신러닝을 통합한 지능형 보안 의사결정 기법</li>
  • 분산식으로 운영되는 연합형 제로 트러스트 체계 구축</li>
  • 오픈소스 커뮤니티의 발전 동향과 관련 자료 활용</li>
  • 주요 내용 정리와 향후 실천 방안 안내</li>

요건

  • 네트워크 보안 개념 및 원리에 대한 충분한 이해
  • ID 관리 및 접근 제어 시스템 활용 경험
  • PKI, 인증서 및 암호화 기초 지식
  • 마이크로서비스 및 컨테이너 아키텍처에 대한 이해
  • 오픈소스 소프트웨어의 배포 및 관리 경험

수강 대상자

  • 보안 아키텍트 및 엔지니어
  • 현대적인 보안 체계 설계를 담당하는 인프라 아키텍트
  • 보안 파이프라인을 구축하는 DevSecOps 엔지니어
  • 제로 트러스트 모델 도입을 계획 중인 네트워크 관리자
 35 시간

참가자 수


참가자별 가격

예정된 코스

관련 카테고리