문의를 보내주셔서 감사합니다! 팀원이 곧 연락드리겠습니다.
예약을 보내주셔서 감사합니다! 저희 팀 멤버 중 한 분이 곧 연락드리겠습니다.
코스 개요
제로 트러스트 기초 개념
- 경계 보안에서 제로 트러스트로의 진화 과정
- 제로 트러스트 핵심 원칙: 절대 신뢰하지 않고 항상 검증하며 최소한의 권한 부여
- NIST SP 800-207에 명시된 제로 트러스트 아키텍처 프레임워크
- 제로 트러스트와 기존 네트워크 보안 모델의 비교
- 제로 트러스트 구현을 위한 오픈소스 생태계
제로 트러스트 아키텍처 구성 요소
- 신원 정보가 새로운 보안 경계 역할 수행
- 디바이스 신뢰성 및 상태 검증
- 네트워크 세그멘테이션과 마이크로세그멘테이션 적용
- 애플리케이션 워크로드 보호 방법
- 데이터 분류 및 보호 체계 구축
- 정책 집행 지점과 정책 결정 지점의 역할 파악
제로 트러스트를 위한 ID 관리 기초
- 주요 ID 제공 도구: Keycloak, Authentik, Dex</li>
- OAuth 2.0, OIDC, SAML 통합 방법</li>
- 다중 요소 인증 구현 방안</li>
- 위험 기반 인증 및 단계적 인증 전략</li>
- ID 라이프사이클 관리 과정</li>
- 신원 정보 검증 및 확인 절차</li>
디바이스 신뢰성 및 상태 평가
- 디바이스 등록 및 인증 절차</li>
- Kolide, OSQuery와 같은 도구를 활용한 디바이스 규정 준수 검사</li>
- 엔드포인트 탐지 및 대응 시스템과의 연동</li>
- 인증서 기반 디바이스 인증 방안</li>
- 디바이스 상태 데이터 수집을 위한 MDM 통합</li>
- 디바이스 신뢰성의 지속적 평가 방법</li>
네트워크 수준의 제로 트러스트 구현</p>
- 소프트웨어 정의 경계(SDP) 개념 설명</li>
- SDP 구현을 위한 오픈소스 도구 활용법</li>
- OVN, Cilium, Calico를 이용한 마이크로세그멘테이션 실행</li>
- 제로 트러스트 네트워크 접근(ZTNA) 아키텍처 구조</li>
- VPN 대체 수단으로서 제로 트러스트 기반 접근 방식 활용</li>
- 네트워크 정책 자동화를 위한 코드 기반 관리법</li>
ID 인식형 프록시와 접근 게이트웨이 설정</p>
- Pomerium: ID 정보 기반 프록시 구조 및 활용법</li>
- nginx 및 Apache와 연동 가능한 vouch-proxy 도구 사용법</li>
- OAuth2 Proxy의 배포 및 설정 방법</li>
- 인증 전달 기능을 갖춘 Traefik 운영 방안</li>
- OIDC 플러그인이 내장된 Kong Gateway 활용</li>
- 접근 정책의 구성과 실제 집행 절차</li>
서비스 메시를 통한 제로 트러스트 보안 구현</p>
- 서비스 메시가 제로 트러스트 인프라 역할 수행하는 방식</li>
- Istio에서 제로 트러스트 정책 설정 방법</li>
- Linkerd의 안전한 배포 전략과 실무 활용 사례</li>
- 서비스 간 통신 보안을 위한 mTLS 기술 적용</li>
- SPIFFE/SPIRE를 통한 워크로드 신원 인증 체계</li>
- 서비스 메시 내 권한 부여 정책 구현</li>
- 다중 클러스터 환경에서 서비스 메시 간 신뢰 도메인 관리</li>
PKI와 인증서 관리 체계</p>
- 제로 트러스트 환경에서 인증서 기반 인증 활용법</li>
- 워크로드 신원 확인을 위한 Smallstep CA 활용</li>
- HashiCorp Vault의 PKI 엔진 운영 방안</li>
- 인증서 수명 주기 자동 관리 및 교체 전략</li>
- 내부 시스템 간 신뢰 구축을 위한 사설 CA 활용법</li>
- 인증서 투명성 확보와 모니터링 방안</li>
기밀 정보 관리 체계 마련</p>
- HashiCorp Vault를 통한 기밀 데이터 관리</li>
- Kubernetes용 Sealed Secrets 도구 활용법</li>
- 외부 기밀 정보 제공을 담당하는 External Secrets Operator</li>
- SOPS: 보안 기밀 정보 관리 툴 사용법</li>
- 동적 생성형 기밀 데이터와 자동 교체 기능 적용</li>
- 애플리케이션에 기밀 정보를 안전하게 주입하는 방식</li>
코드로서의 정책 관리 및 권한 부여 실천</p>
- Open Policy Agent(OPA) 활용을 위한 기초 지식</li>
- Rego 언어를 이용한 정책 기술 방법</li>
- Kubernetes 접근 제어에 OPA 적용 실무</li>
- Envoy에서 서비스 권한 부여를 위해 OPA 활용</li>
- API 게이트웨이 환경에서의 OPA 통합 방안</li>
- 정책 테스트 및 유효성 검증 절차</li>
- Opa 보완 기능을 갖춘 Apache APISIX 활용법</li>
제로 트러스트 환경에서의 API 보안 확보</p>
- API 게이트웨이 보안 구현 방법</li>
- 보안 플러그인이 포함된 Kong 오픈소스 버전 활용법</li>
- 요청 제한 설정과 DDoS 공격 방지 기법</li>
- API 인증 및 권한 부여 체계 확립</li>
- GraphQL 환경에서의 보안 고려사항</li>
- API 발견 과정 및 사용자 모르는 API 식별 전략</li>
데이터 보호 및 DLP 체계 구축</p>
- 효과적인 데이터 분류 프레임워크 마련</li>
- 오픈소스 기반 DLP 도구와 연동 전략</li>
- 전송 중 및 저장 시 암호화 처리 방법</li>
- 데이터 난독화 및 토큰화 활용 방안</li>
- 데이터 유출 방지 정책 설정 기준</li>
- 제로 트러스트 환경에서의 데이터 관리 원칙 준수</li>
지속적 인증 및 권한 부여 체계 운영</p>
- 제로 트러스트 환경에서 세션 관리 전략</li>
- 끊임없는 사용자 신원 확인 메커니즘 설계</li>
- 상황별 접근 허용 결정 방식 운영</li>
- 위험 요소 분석에 기반한 동적 권한 부여 실천</li>
- 안전한 인증 절차를 위한 단계적 인증 유도 방법</li>
- 실시간 정책 집행 체계 유지 방안</li>
제로 트러스트 환경의 모니터링 및 관측 기능 구축</p>
- 보안 관련 정보 수집 방법론</li>
- 오픈소스 SIEM 도구와 연동하는 보안 체계 마련</li>
- 사용자 및 시스템 행태 분석(UEBA) 기법 활용</li>
- 감사 로그 기록과 규정 준수 보고서 작성</li>
- 머신러닝을 활용한 비정상 패턴 감지</li>
- 보안 현황 대시보드와 경고 체계 운영</li>
클라우드 기반 워크로드에 적합한 제로 트러스트 방안</p>
- 컨테이너 환경에서의 보안 관리 전략</li>
- 임시 생성형 워크로드 신원 식별 및 관리법</li>
- 제로 트러스트 집행을 위한 입증 컨트롤러 운영</li>
- Falco와 Tetragon 활용한 실시간 보안 감시</li>
- 컨테이너 세그멘테이션을 위한 네트워크 정책 적용</li>
- 변경 불가형 인프라 관리 모델 수립</li>
제로 트러스트 구현 로드맵 마련</p>
- 현재 보안 체계 성숙도 진단 및 개선 과제 도출</li>
- 단계적 제로 트러스트 구현 계획 수립</li>
- 실무 파일럿 프로젝트 기획 및 실행</li>
- 변화에 따른 조직 내부 변화 관리와 사용자 적응 지원</li>
- 제로 트러스트 도입 성과 측정 지표 설계</li>
- 잠재적 위험 요소 및 시행 중 발생할 수 있는 문제 예방</li>
운영 환경 배포와 유지관리 전략</p>
- 고가용성 인프라 구조 설계 방안</li>
- 제로 트러스트 시스템을 위한 재해 복구 계획 마련</li>
- 시스템 성능 최적화 방법론 적용</li>
- 인증 및 권한 부여 오류 해결 절차 이해</li>
- 제로 트러스트 관련 소프트웨어 패치 관리법</li>
- 운영 문서와 실무 가이드라인 제작 방법</li>
제로 트러스트와 오픈소스 기술의 미래 전망</p>
- 향후 확립될 표준화된 규격 및 프로토콜 동향</li>
- 양자 컴퓨팅 시대에 대비한 제로 트러스트 발전 방향</li>
- AI와 머신러닝을 통합한 지능형 보안 의사결정 기법</li>
- 분산식으로 운영되는 연합형 제로 트러스트 체계 구축</li>
- 오픈소스 커뮤니티의 발전 동향과 관련 자료 활용</li>
- 주요 내용 정리와 향후 실천 방안 안내</li>
요건
- 네트워크 보안 개념 및 원리에 대한 충분한 이해
- ID 관리 및 접근 제어 시스템 활용 경험
- PKI, 인증서 및 암호화 기초 지식
- 마이크로서비스 및 컨테이너 아키텍처에 대한 이해
- 오픈소스 소프트웨어의 배포 및 관리 경험
수강 대상자
- 보안 아키텍트 및 엔지니어
- 현대적인 보안 체계 설계를 담당하는 인프라 아키텍트
- 보안 파이프라인을 구축하는 DevSecOps 엔지니어
- 제로 트러스트 모델 도입을 계획 중인 네트워크 관리자
35 시간