대한민국 인터넷 보안 과정

본 강좌는 대한민국에서 온라인 또는 현장 형태로 진행되는 강사 주도형 교육으로, 엣지 AI 시스템에 필요한 보안 수단과 복원력 확보 전략을 실무적으로 도입하고자 하는 고급 수준의 사이버보안 전문가, AI 엔지니어 및 IoT 개발자를 대상으로 합니다.

교육이 끝날 무렵 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 엣지 AI 환경에서 발생할 수 있는 보안 위험 및 취약점 파악
• 데이터 보호를 위한 암호화 및 인증 기법의 적용
• 사이버 공격에도 견고하게 대응할 수 있는 엣지 AI 아키텍처 설계
• 엣지 환경에서 안전한 AI 모델 배포 전략의 실무 적용

본 강사 주도형 실시간 트레이닝은 대한민국에서 온라인 또는 현장으로 진행되며, 중급 수준의 사이버보안 전문가 및 데이터 과학자를 대상으로 합니다. 참가자들은 LLM을 활용해 보안 체계와 위협 인텔리전스를 향상시키는 방법을 배우게 됩니다.

강좌 종료 시에는 다음과 같은 역량을 습득하게 됩니다:

• 사이버보안 환경에서 LLM의 역할에 대한 이해
• 위협 탐지 및 분석을 위해 LLM을 구현하는 방법
• 보안 자동화 및 대응 체계를 위해 LLM을 활용하는 방안
• 기존 보안 인프라와 LLM을 통합하는 절차

이 강사 주도의 실시간 교육 과정은 중급 이상 수준의 사이버보안 전문가 및 기술 리더를 대상으로 합니다. 참가자들은 AI 모델을 활용해 보안 절차를 개선하고 위협 탐지 및 대응 프로세스를 자동화하며 예측 분석을 수행하는 방법을 배우게 됩니다.

이 교육 과정을 마치면 참가자들은 다음 역량을 갖추게 됩니다:

• 현대 사이버보안에서 AI의 역할 이해하기
• 이상 탐지 및 위협 인식을 위한 머신러닝 모델 개발하기
• 사건 대응 및 보안 운영 자동화를 위해 AI 도입하기
• 사이버보안 분야에서의 AI 활용에 따른 윤리적·운영적 고려사항 평가하기

대한민국에서 진행되는 이 강사 주도형 실시간 교육은 조직의 데이터와 네트워크를 효과적으로 보호하고 보안을 강화하려는 중급 수준의 분석가들을 위해 기획되었습니다.

강의 종료 시 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• 현재 사이버보안 환경에 대한 포괄적인 이해
• NIST, ISO/IEC 27001 등 업계 표준 보안 프레임워크와 모범 사례를 배우고 적용하여 조직의 보안 수준 향상
• 방화벽 설정, VPN 사용, IDS/IPS 시스템 운영 및 암호화 기술 활용을 통해 데이터 전송 중 및 저장 시 보안 강화
• 위협 정보, SIEM 도구 및 사고 대응 계획을 활용하여 사이버보안 사고를 식별하고 분석하며 대응하는 능력

본 강사 주도 실시간 교육은 대한민국 (온라인 또는 오프라인)에서 진행되며, 네트워크 관리 업무에 어느 정도 경험이 있는 전문가들이 Fortinet 보안 시스템을 효과적으로 관리, 운영 및 유지보수하기 위한 핵심 기술들을 습득할 수 있도록 설계되었습니다.

교육 종료 시 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• FortiGate 방화벽의 설정 및 관리
• FortiAnalyzer를 활용한 네트워크 트래픽 모니터링 및 사고 대응
• FortiManager를 통해 작업 자동화 및 보안 정책 관리
• 예방적 유지보수 전략 적용과 네트워크 문제 해결

대한민국에서 진행되는 본 강사 주도 실습형 교육(온라인 또는 오프라인)은 FortiGate 1100E를 이용해 네트워크 환경을 효과적으로 관리하고 보호하고자 하는 초급 수준의 네트워크 관리자를 대상으로 합니다.

강의가 끝날 때쯤이면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• FortiGate 1100E의 기본 아키텍처 및 주요 기능 이해하기
• 다양한 네트워크 환경에서 FortiGate 1100E를 배치하는 방법 익히기
• 기본적인 설정 및 관리 작업에 대한 실습 경험 확보하기
• 보안 정책, NAT, VPN의 원리와 운용법 이해하기
• FortiGate 1100E의 모니터링 및 유지관리 방법 익히기

대한민국에서 진행되는 이 강사 주도의 실시간 교육 과정은 사기 조사 관련 개념을 깊이 있게 이해하고 공인 사기 조사 전문가(CFE) 시험에 대비하려는 고급 수준의 전문가들을 위해 마련되었습니다.

본 교육 과정을 이수하면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 사기 조사의 원칙 및 절차에 대한 폭넓은 지식을 습득합니다.
• 다양한 유형의 금융 사기 행위를 식별하고 수사하며 예방하는 방법을 익힙니다.
• 사기와 관련된 법적 환경, 즉 사기에 대한 법적 요소 및 주요 법규들을 이해합니다.
• 증거 확보, 면담 기법, 데이터 분석 등 실제 사기 수사 활동에 필요한 기술을 익힙니다.
• 조직 내에서 효과적인 사기 예방 및 억제 프로그램을 설계하고 도입하는 방법을 학습합니다.
• 공인 사기 조사 전문가(CFE) 시험을 성공적으로 통과할 수 있는 자신감과 지식을 확보하게 됩니다.

대한민국에서 진행되는 이 강사 주도형 실시간 교육 과정(온라인 또는 현장)은 FortiGate 방화벽을 이용해 네트워크 관리와 보안 강화를 목적으로 하는 중급 수준의 네트워크 관리자를 대상으로 합니다.

본 교육 과정을 마친 후 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 특히 버전 7.4에서 새로 추가되거나 개선된 기능들을 포함하여 FortiGate의 특징과 기능에 대한 이해
• FortiGate 장비를 구성 및 관리하고 고급 보안 기능을 구현할 수 있는 능력
• IPS, 안티바이러스, 웹 필터링, 위협 관리와 같은 고급 보안 조치의 배포 및 관리를 수행할 수 있음
• 네트워크 활동 모니터링, 로그 분석 및 감사 및 규정 준수를 위한 보고서 생성 능력

대한민국에서 진행되는 이 강사 주도형 실시간 교육은 중급 수준의 기술 전문가들을 대상으로 하며, 포티넷 제품 라인의 기능과 작동 원리를 더 깊이 이해하여 보안 솔루션을 효과적으로 추천하고 판매 및 구축할 수 있도록 지원합니다.

본 교육 과정을 이수한 참가자들은 다음 역량을 갖추게 됩니다:

• 포티넷의 고급 보안 제품 및 솔루션에 대한 심층적인 지식 습득
• 각 핵심 포티넷 제품의 기술적 특징, 장점 및 활용 시나리오 이해하기
• 다양한 환경에서 포티넷 솔루션을 설정·관리·문제 해결할 수 있는 역량 확보
• 복잡한 보안 문제와 요구사항에 맞게 포티넷 제품을 적용할 수 있음

대한민국에서 진행되는 이 강사 주도형 실습 교육(온라인 또는 오프라인)은 보안 패브릭의 개념과 그 발전 과정을 배우고자 하는 초급 수준의 기술 전문가들을 대상으로 합니다.

본 교육 과정을 이수하면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 사이버보안의 발전 흐름 및 현재 보안 기술에 미친 영향 이해하기
• 특정 유형의 사이버 위협 및 공격으로부터 시스템을 보호하기 위해 Fortinet 제품 활용법 익히기
• 사이버 사고 발생 시 체계적인 대응을 가능하게 하는 Fortinet 솔루션들의 통합 및 자동화 기능 이해하기

대한민국에서 진행되는 이 강사 주도형 실습 중심 교육은 Palo Alto Networks의 차세대 방화벽 문제 해결 방법을 배우고자 하는 보안 전문가들을 대상으로 합니다.

과정을 마치면 참가자들은 다음 역량을 갖추게 됩니다:

• 차세대 방화벽의 아키텍처를 이해할 수 있습니다.
• 방화벽 도구들을 활용하여 네트워크 문제를 조사하고 해결할 수 있습니다.
• 고급 로그 분석을 통해 실제 시나리오에 대한 대응 방안을 도출할 수 있습니다.

대한민국에서 진행되는 본 강사 주도형 실시간 교육 과정(온라인 또는 현장)은 사이버보안의 개념과 현재 전 세계적 위협 상황에 대해 배우고자 하는 초급 수준의 네트워크 보안 전문가들을 대상으로 합니다.

이 교육을 마친 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• 현재 글로벌 위협 환경을 이해하고 주요 유형의 사이버 공격자들을 식별할 수 있습니다.
• 주요한 악성코드 종류와 사이버 공격의 작동 메커니즘을 파악할 수 있습니다.
• 네트워크 보안의 기초 개념과 계층화된 보안 접근법의 중요성을 이해하게 됩니다.
• Fortinet의 Security Fabric에 대해 배우고 이가 현대 사이버보안 문제를 어떻게 해결하는지 알 수 있습니다.

대한민국에서 진행되는 본 강의는 중급 수준의 네트워크 및 보안 전문가들을 대상으로 하며, Fortigate 600E를 활용하여 네트워크를 효율적으로 관리하고 보호하는 방법을 다룹니다. 특히 신뢰성과 성능 향상을 위한 HA 구성에 중점을 둡니다.

강의를 마칠 때쯤 참가자들은 다음 역량을 갖추게 됩니다:

• Fortigate 600E 방화벽의 기능, 사양 및 작동 원리를 이해합니다.
• 인터페이스 설정, 라우팅 구성, 기본 방화벽 정책 지정 등 초기 설정을 수행할 수 있습니다.
• SSL VPN, 사용자 인증, 안티바이러스, IPS, 웹 필터링 및 악성코드 차단 기능을 구성하여 다양한 네트워크 위협에 대응할 수 있습니다.
• HA 환경에서 발생하는 일반적인 문제들을 진단하고 효율적으로 관리할 수 있습니다.

대한민국 지역에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 현장)은 서비스 기술자, 시스템 관리자 및 하니웰 보안 시스템의 올바른 설치·사용·관리 방법을 배우고자 하는 모든 분들을 위한 과정입니다.

교육을 마친 후 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 하니웰 보안 시스템 및 구성 요소에 대한 기본 개념 습득
• 하니웰 보안 시스템의 올바른 설치 및 유지관리 방법 숙지
• 하니웰 제공 유지보수 도구와 관리 소프트웨어를 활용해 보안 시스템을 제어하는 능력 습득

오픈소스 소프트웨어(OSS) 관리란 조직 내에서 사용되는 오픈소스 구성 요소들의 생명주기를 통합적으로 관리하여 안전하고 규정을 준수하며 효율적으로 활용할 수 있도록 하는 활동입니다.

본 교육 과정은 온라인 또는 현장에서 진행되며, 기업 및 공공기관 환경에서 오픈소스 소프트웨어를 효과적으로 관리하기 위한 모범 사례를 습득하고자 하는 중급 수준의 IT 전문가들을 대상으로 합니다.

교육 종료 시 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• OSS 관련 정책 및 거버넌스 체계를 수립할 수 있습니다.
• SBOM 및 SCA 도구를 활용해 오픈소스 의존성을 식별하고 추적하며 관리할 수 있습니다.
• 라이선스 문제와 보안 취약점으로 인한 위험을 완화시킬 수 있습니다.
• 혁신과 비용 절감 효과를 극대화하면서도 OSS 도입을 원활하게 추진할 수 있습니다.

교육 방식

• 상호작용형 강의 및 토론이 이루어집니다.
• 실제 사례 연구와 시나리오 기반 연습을 포함합니다.
• OSS 관리 도구를 활용한 실습 위주 교육도 진행됩니다.

교육 맞춤화 옵션

• 본 과정은 각 조직의 OSS 정책 및 도구 체계에 맞게 맞춤형으로 구성할 수 있습니다. 자세한 내용은 문의해주시기 바랍니다.

대한민국에서 강사가 직접 진행하는 실시간 교육(온라인 또는 현장)으로, 중급 수준의 IT 전문가들을 대상으로 합니다. 참가자들은 IT 리스크를 파악하고 관리하며 정보시스템 통제 체계를 구축하는 역량을 향상시키고 CRISC 자격증 시험에 효과적으로 대비할 수 있습니다.

교육 과정을 마친 후에는 다음과 같은 능력을 갖추게 됩니다:

• IT 거버넌스 및 리스크 관리의 기본 원리를 이해합니다.
• IT 리스크 평가를 수행하고 그에 따른 대응 방안을 구현할 수 있습니다.
• 정보시스템 통제 체계를 설계 및 구현할 수 있습니다.
• CRISC 자격증 시험을 효과적으로 준비할 수 있습니다.

대한민국에서 강사가 직접 진행하는 이 실시간 교육은 중급 수준의 사이버보안 전문가들을 대상으로 GRC 프레임워크에 대한 이해를 높이고, 이를 통해 안전하고 규제를 준수하는 비즈니스 운영을 실현할 수 있도록 설계되었습니다.

강좌 종료 시 참가자들은 다음 역량을 갖추게 됩니다:

• 사이버보안 거버넌스, 리스크 및 컴플라이언스의 핵심 요소들을 이해할 수 있습니다.
• 리스크 평가를 실시하고 그에 따른 완화 전략을 수립할 수 있습니다.
• 컴플라이언스 조치를 구현하며 규제 요건을 관리할 수 있습니다.
• 보안 정책 및 절차를 개발하고 이를 준수하도록 지도할 수 있습니다.

대한민국에서 진행되는 본 강의는 온라인 또는 오프라인 형태로, 데이터 유출에 적절히 대처할 수 있는 체계적인 방안을 배우고자 하는 중급 이상 수준의 IT 전문가 및 비즈니스 리더들을 위해 기획되었습니다.

강의 종료 시 참가자들은 다음 역량을 갖추게 됩니다:

• 데이터 유출의 원인과 그로 인한 결과에 대한 이해
• 데이터 유출 예방 전략의 수립 및 실행
• 유출 사고를 억제하고 완화하기 위한 사고 대응 계획 수립
• 포렌식 조사를 실시하여 데이터 유출이 미치는 영향을 평가
• 데이터 유출 통지와 관련된 법적·규제 요건 준수
• 유출 사고로부터 복구하고 보안 체계를 강화하는 방법

EC-Council 공인 DevSecOps 엔지니어(ECDE) 과정은 전문가들이 DevOps 라이프사이클 전반에 걸쳐 보안을 효과적으로 통합할 수 있도록 실무 위주의 교육을 제공합니다. 이를 통해 기획부터 배포 단계까지 안전한 소프트웨어 개발이 가능해집니다.

본 강의는 온라인 또는 오프라인으로 진행되는 강사 주도형 실습 중심 교육으로, CI/CD 파이프라인에 보안 관행을 도입하고자 하는 중급 수준의 소프트웨어 및 DevOps 전문가들을 대상으로 합니다. 목표는 안전하고 규정을 준수하는 코드를 개발할 수 있도록 지원하는 것입니다.

교육 과정을 마치면 참가자들은 다음 역량을 갖추게 됩니다:

• DevSecOps의 핵심 원칙 및 실무 방법론 이해
• 자동화된 도구를 활용해 CI/CD 파이프라인의 모든 단계에 보안 적용
• 안전한 코딩 방식과 취약점 분석 기법 습득
• 실습 예제와 심층 리뷰를 통해 ECDE 자격증 준비 완성

교육 형태

• 상호작용형 강의 및 토론 진행
• 시뮬레이션 환경에서 DevSecOps 도구 실제 활용 연습
• 안전한 개발 및 배포를 위한 지도식 연습 과제 제공

교육 커스터마이징 옵션

• 귀사의 업무 흐름이나 사용 중인 도구 체계에 맞춘 교육 설계가 필요하시면 저희에게 문의해 주십시오.

대한민국에서 진행되는 본 강사 주도식 실습 교육은 Palo Alto Networks의 차세대 방화벽 관리를 학습하고자 하는 보안 전문가들을 위해 마련되었습니다.

교육을 통해 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• Palo Alto Networks 방화벽의 주요 기능들을 구성 및 관리할 수 있습니다.
• 보안 정책과 NAT 규칙도 효율적으로 다룰 수 있습니다.
• 위협 예방 전략을 효과적으로 적용할 수 있습니다.
• 네트워크 상의 위협 상황 및 트래픽 변화를 감시하는 능력도 갖추게 됩니다.

사용자 세션 녹화 기술은 IT 시스템에서 발생하는 사용자의 활동을 캡처하고 모니터링하며 감사하여 보안 강화, 규정 준수 확인 및 사후 조사에 필요한 정보를 제공합니다.

본 교육 과정은 온라인 또는 현장에서 진행되는 실습 중심의 강의로서, 사용자 세션 녹화 솔루션을 도입하여 모니터링 체계와 규정 준수 수준을 향상시키고자 하는 초급 및 중급 수준의 IT 및 보안 전문가들을 대상으로 합니다.

과정을 마치면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 사용자 세션 녹화 기술의 기본 원리를 이해할 수 있습니다.
• 세션 녹화 솔루션을 구축하고 설정할 수 있습니다.
• 규정 준수 목적에 맞게 녹화된 세션들을 분석 및 감사할 수 있습니다.
• 보안 모니터링 시스템과 세션 녹화 기능을 연동시킬 수 있습니다.

교육 방식

• 상호작용적인 강의 및 토론 진행
• 다양한 실습 과제와 연습 기회 제공
• 실제 환경에서 직접 구현해보는 체험식 학습

과정 맞춤화 옵션

• 이 과정을 고객의 요구에 맞게 맞춤형으로 구성하고자 하시는 경우, 연락주시면 기꺼이 조율해 드리겠습니다.

대한민국에서 진행되는 본 강사 주도형 교육은 초급부터 중급 수준의 시스템 관리자와 보안 전문가들을 대상으로 합니다. 이들은 Cloudflare를 활용해 콘텐츠 배포 및 클라우드 보안을 구현하고 DDoS 공격까지 방어하는 방법을 습득하게 됩니다.

강좌 수료 후 참가자들은 다음 역량을 갖추게 됩니다:

• 자신의 웹사이트에 맞게 Cloudflare 설정하기
• DNS 레코드와 SSL 인증서 구성하기
• 콘텐츠 전송 및 캐싱을 위해 Cloudflare 활용하기
• 웹사이트를 DDoS 공격으로부터 보호하기
• 웹사이트 접근 트래픽을 제한하는 방화벽 규칙 설정하기

대한민국에서 강사가 직접 진행하는 본 실습형 교육은 LDAP 기반 인증 및 권한 관리를 위해 389 디렉터리 서버를 활용하고자 하는 시스템 관리자를 대상으로 합니다.

강의 종료 시 참가자들은 다음 역량을 갖추게 됩니다:

• 389 디렉터리 서버의 설치 및 설정 방법 익히기
• 389 디렉터리 서버의 기능 및 아키텍처에 대한 이해
• 웹 콘솔과 CLI를 활용해 디렉터리 서버 구성하는 법 배우기
• 고가용성과 부하 분산을 위한 복제 설정 및 모니터링 방법 익히기
• SSSD를 이용해 LDAP 인증을 효율적으로 관리하기
• 389 디렉터리 서버와 Microsoft Active Directory 연동하기

대한민국(온라인 또는 현장)에서 이루어지는 이 강사 주도 실시간 교육은 마이크로소프트 활성 디렉토리를 사용하여 데이터 접근을 관리하고 보안하려는 시스템 관리자를 대상으로 합니다.

교육 완료 후 참가자는 다음을 수행할 수 있게 됩니다:

• 활성 디렉토리를 설정하고 구성합니다.
• 도메인을 설정하고 사용자 및 장치의 접근 권한을 정의합니다.
• 그룹 정책을 통해 사용자 및 기기를 관리합니다.
• 파일 서버에 대한 접근을 제어합니다.
• 인증 서비스(Certificate Service)를 설정하고 인증서를 관리합니다.
• 암호화, 인증서, 인증과 같은 서비스를 구현하고 관리합니다.

대한민국에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 오프라인)은 커넥티드 카를 사이버 공격으로부터 보호하고자 하는 엔지니어들을 위한 과정입니다.

강의가 끝날 무렵, 참가자들은 다음 역량을 습득하게 됩니다:

• 자동차 시스템에 사이버 보안 기능을 적용할 수 있습니다.
• 해당 환경에 가장 적합한 기술, 도구 및 접근법을 선택할 수 있습니다.

설명:

이 2일 과정인 CCSK Plus 강좌는 기존 CCSK Foundation 강좌의 모든 내용을 포함하고 있으며, 둘째 날에는 실무 중심 연습을 추가하여 학습 범위를 확장합니다. 수강생들은 가상 기업이 클라우드 환경으로 안전하게 전환되는 시나리오에 따라 여러 연습 과제를 수행함으로써 습득한 지식을 활용하는 방법을 익히게 됩니다. 이 교육을 마친 후에는 Cloud Security Alliance에서 주관하는 CCSK 자격증 시험을 준비할 수 있습니다. 둘째 날 역시 강의가 진행되지만, 대부분의 시간은 실습 활동을 통해 클라우드 인프라를 평가하고 구축하며 보안 설정하는 데 활용됩니다.

교육 목표:

이 과정은 이틀에 걸쳐 진행되며, 첫째 날에는 CCSK 기초 교육을 제공한 뒤 둘째 날에는 추가적인 내용과 실습 활동으로 구성됩니다.

대상 독자:

본 강좌는 보안 전문가들을 대상으로 하지만 클라우드 보안에 대한 지식을 넓히고 싶은 모든 분들에게도 유용합니다.

암호화나 디지털 서명과 같은 다양한 암호화 기법을 이미 활용해 본 개발자라 할지라도, 실제로 안전한 네트워크 애플리케이션을 구현하는 것은 결코 쉽지 않습니다. 이 과정에서는 참가자들이 이러한 암호화 기술의 역할과 사용법을 제대로 이해할 수 있도록, 먼저 안전한 통신에 필수적인 요소들 즉 안전한 확인 절차, 데이터 무결성, 기밀성, 원격 인증 및 익명성이라는 핵심 개념들을 체계적으로 설명합니다. 또한 이러한 요구사항들이 침해될 수 있는 일반적인 문제들과 실제 상황에서의 해결 방안도 함께 소개합니다.

네트워크 보안에 있어 암호화가 매우 중요한 역할을 차지하는 만큼, 대칭형 암호화, 해시 함수, 비대칭형 암호화 및 키 교환 기법 등 주요 암호 알고리즘들도 자세히 다룹니다. 수학적 이론보다는 개발자 관점에서 실질적인 사용 예시와 공개키 인프라와 같이 암호 기술 적용 시 고려해야 할 실무상 사항들을 위주로 설명합니다. 더불어 다양한 안전한 통신 영역에서 사용되는 보안 프로토콜들 중 가장 널리 쓰이는 IPSEC 및 SSL/TLS에 대해서도 심도 있게 논의합니다.

특정 암호 알고리즘이나 프로토콜에 관련된 취약점도 다루는데, BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE 등의 사례와 RSA 타이밍 공격도 포함됩니다. 각각의 문제들에 대해 실무적 함의와 잠재적 영향을 설명하되, 여기서도 수학적 원리를 깊이 다루지는 않습니다.

마지막으로 네트워크 애플리케이션 간 데이터 교환에서 중심적인 역할을 하는 XML 기술의 보안 문제도 살펴봅니다. 웹 서비스와 SOAP 메시지 내 XML 사용, 그리고 XML 서명 및 암호화와 같은 보호 수단 외에도 해당 방어 체계에 존재하는 약점들과 함께 XML 주입, XML 외부 엔티티(XXE) 공격, XML 폭탄 및 XPath 주입과 같은 XML 특유의 보안 문제들도 논의합니다.

이 과정을 수강한 참가자들은 다음과 같은 역량을 갖추게 됩니다

• 보안의 기본 개념, IT 보안 및 안전한 코딩에 대한 이해
• 안전한 통신을 위해 필요한 요구사항들 파악
• OSI 모델 상 각 계층별로 발생하는 네트워크 공격과 방어 기법 습득
• 암호학에 대한 실무적 이해도 확보
• 주요 보안 프로토콜의 개념 파악
• 최근 발생한 암호 시스템 관련 공격 사례 이해
• 최근 발견된 주요 취약점에 대한 정보 획득
• 웹 서비스 분야에서의 보안 개념 습득
• 안전한 코딩 기법 관련 참고 자료 및 추가 학습 리소스 확보

수강 대상

개발자, IT 전문가

C 및 C++ 언어로 안전한 소프트웨어를 작성하려면 악의적인 공격, 메모리 손상 및 입력 값 검증 우회 시도에 대응하는 철저한 방어 조치가 필요합니다. 본 교육과정에서는 버퍼 오버플로우, 사용 후 해제(use-after-free), 정수 오버플로우, 타입 혼동 등 다양한 취약점 패턴을 심층적으로 다룹니다. 참가자들은 보안 코딩 가이드라인, 정적 분석 도구 및 방어형 프로그래밍 기법을 활용해 소프트웨어 내 결함을 제거하고 입력 데이터에 대한 엄격한 검증을 수행하여 사이버 공격에도 견고하게 대응할 수 있는 프로그램을 개발하게 됩니다.

경험이 풍부한 자바 개발자조차도 자바에서 제공하는 다양한 보안 기능들을 완전히 숙지하지 못하고 있으며, 자바로 작성된 웹 애플리케이션과 관련된 취약점들에 대해서도 충분히 인식하지 못하는 경우가 많습니다.

본 강좌는 표준 자바 에디션의 보안 구성 요소들을 소개함은 물론, 자바 엔터프라이즈 에디션(JEE) 및 웹 서비스와 관련된 보안 문제들도 다룹니다. 특정 보안 기능들에 대한 설명에 앞서 암호화 기법과 안전한 통신의 기초를 먼저 설명합니다. 다양한 실습을 통해 JEE 환경에서 선언적 및 프로그래밍 방식의 보안 기술들을 익히게 되며, 웹 서비스의 전송 계층 보안부터 종단간 보안까지 폭넓게 다룹니다. 강사진이 소개하는 모든 구성 요소들은 여러 실습 과제를 통해 자세히 설명되며, 참가자들 역시 직접 해당 API와 도구들을 활용해 볼 수 있습니다.

또한 본 강좌에서는 자바 언어 및 플랫폼에서 발생하기 쉬운 주요 프로그래밍 오류와 웹 애플리케이션 관련 취약점들에 대해서도 상세히 설명합니다. 단순히 일반적인 개발자 실수뿐만 아니라, 특정 언어의 한계나 런타임 환경에서 기인한 보안 문제들까지 폭넓게 다룹니다. 각각의 취약점과 이를 악용하는 공격 방식은 이해하기 쉬운 예제와 함께 설명되며, 이후에는 안전한 코딩 가이드라인 및 대응 방안도 소개됩니다.

본 강좌에 참여하시면 다음 내용을 배우실 수 있습니다

• 보안의 기초 개념, 정보 보안 및 안전한 코딩 방법론 이해하기
• OWASP Top Ten 이외에도 다양한 웹 취약점들과 이를 방지하는 방법 익히기
• 웹 서비스와 관련된 보안 원리 이해하기
• 자바 개발 환경에서 제공되는 여러 보안 기능들의 활용법 배우기
• 암호화 기술에 대한 실무 지식 습득하기
• Java EE의 보안 솔루션 구조 파악하기
• 일반적인 코딩 오류와 이를 예방하는 방법 알아보기
• 최근 자바 프레임워크에서 발견된 주요 취약점들에 대한 정보 습득하기
• 보안 테스트 도구들을 실제로 사용해 보는 기회 얻기
• 안전한 코딩 방법론과 관련된 참고 자료 및 추가 학습 자원 확보하기

수강 대상

개발자들

현재 .NET 및 ASP.NET 프레임워크용 코드를 작성할 수 있는 다양한 프로그래밍 언어들이 존재합니다. 이 환경은 보안 중심의 개발을 위한 강력한 도구들을 제공하지만, 개발자는 원하는 보안 기능을 구현하고 취약점 발생을 방지하거나 그 위협을 최소화하기 위해 아키텍처적·코딩 측면의 기법들을 숙지해야 합니다.

본 과정은 실습 중심의 다양한 연습문제를 통해 개발자들이 신뢰할 수 없는 코드가 권한이 있는 작업을 수행하지 못하도록 막는 방법, 강력한 인증 및 권한 부여 기법으로 자원 보호하는 법, 원격 프로시저 호출 처리 방식, 세션 관리 방법, 그리고 특정 기능 구현을 위한 다양한 접근법 등을 배우게 됩니다.

다양한 취약점에 대한 설명은 .NET 사용 시 발생하기 쉬운 일반적인 프로그래밍 오류부터 시작하며, ASP.NET 관련 취약점 분석에서는 환경 설정과 그에 따른 영향을 함께 다룹니다. 마지막으로 ASP.NET 특유의 취약점 부분에서는 일반적인 웹 애플리케이션 보안 문제뿐만 아니라 ViewState 공격이나 문자열 종료 공격과 같은 특수한 위협 요소도 상세히 설명합니다.

이 과정에 참여하는 학습자들은

• 보안, IT 보안 및 안전한 코딩의 기본 개념을 이해하게 됩니다
• OWASP Top Ten 외에도 다양한 웹 취약점과 이를 방지하는 방법을 학습합니다
• .NET 개발 환경에서 제공되는 다양한 보안 기능 사용법을 익힙니다
• 보안 테스트 도구 활용에 대한 실무 지식을 얻게 됩니다
• 일반적인 코딩 오류와 이를 예방하는 방식을 학습합니다
• .NET 및 ASP.NET에서 최근 발생한 주요 취약점 정보를 습득하게 됩니다
• 안전한 코딩 관행에 관련된 자료와 추가 읽기 자료들을 접할 수 있습니다

수강 대상

개발자들

본 강좌는 PHP 개발자들이 인터넷을 통해 발생할 수 있는 각종 공격에 대응하기 위해 반드시 갖춰야 할 핵심 역량을 제공합니다. OWASP Top Ten 범위를 넘어서, 다양한 주입 공격, 스크립트 삽입 공격, PHP 세션 처리 관련 취약점, 안전하지 않은 직접 객체 참조 문제, 파일 업로드 보안상의 결함 등 수많은 웹 취약점을 PHP 기반 예제를 통해 자세히 설명합니다. 또한 입력값 검증 실패나 부적절한 처리, 오류 및 예외 관리 미흡, 보안 기능의 잘못된 사용, 시간 및 상태 관련 문제 등과 같은 일반적인 취약점 유형별로 PHP 관련 위험 요소를 분류하여 설명합니다. 특히 open_basedir 우회 공격, Magic Float를 이용한 서비스 거부 공격, 해시 테이블 충돌 공격과 같이 보다 정교한 공격 수법들도 다룹니다. 각 경우에 대해 참가자들은 그러한 위험을 효과적으로 완화하기 위한 핵심 기술 및 함수들을 익히게 됩니다.

또한 클라이언트 측 보안, 즉 JavaScript, Ajax, HTML5에서 발생할 수 있는 보안 문제도 특별히 다룹니다. 암호화를 위해 hash, mcrypt, OpenSSL와 같은 확장 기능과 입력값 검증을 위한 Ctype, ext/filter, HTML Purifier 등 다양한 PHP 보안 관련 확장 라이브러리들을 소개합니다. php.ini 설정 조작, Apache 및 서버 전반의 하드닝 기법들도 실용적인 측면에서 다룹니다. 마지막으로 개발자와 테스터들이 활용할 수 있는 각종 보안 테스트 도구와 기법들을 소개하는데 여기에는 보안 스캐너, 침투 테스트 및 익스플로잇 팩, 패킷 캡처 도구, 프록시 서버, 퍼징 도구, 정적 소스 코드 분석기 등이 포함됩니다.

위에서 언급한 각종 취약점들과 구성 설정 방법은 실습 연습문제들을 통해 강화되는데, 이러한 문제들은 성공적인 공격 발생 시 어떤 결과가 나타나는지 보여주고 적절한 방어 기법의 활용법을 안내하며 다양한 확장 라이브러리와 도구 사용법까지 체득할 수 있도록 돕습니다.

본 강좌를 이수한 참가자들은

• 보안, 정보 보안 및 보안 코딩의 기초 개념을 이해하게 됩니다
• OWASP Top Ten 외에도 다양한 웹 취약점에 대해 배우고 이를 회피하는 방법도 익힙니다
• 클라이언트 측에서 발생할 수 있는 취약점 및 보안 코딩 기법을 학습합니다
• 암호화 기술에 대한 실질적인 이해를 갖추게 됩니다
• PHP가 제공하는 다양한 보안 기능들의 활용 방법도 습득하게 됩니다
• 일반적으로 발생하기 쉬운 코딩 오류와 그 피해 방지법을 배웁니다
• 현재까지 밝혀진 PHP 프레임워크 관련 취약점에 대한 정보를 얻게 됩니다
• 보안 테스트 도구들의 사용법 및 활용 전략도 실무 수준으로 익힙니다
• 향후에도 보안 코딩 기법을 학습할 수 있는 자료와 참고 문헌들까지 소개받게 됩니다

대상자

개발자

통합된 SDL 코어 훈련은 Microsoft Secure Development Lifecycle (SDL)을 통해 안전한 소프트웨어 설계, 개발 및 테스트에 대한 이해를 제공합니다. 이 과정은 SDL의 기본 구성 요소에 대한 100레벨 개요를 제공하고, 개발 프로세스 초기 단계에서 결함을 감지하고 수정하는 데 적용할 수 있는 설계 기법을 소개합니다.

개발 단계를 다루는 과정에서는 관리 코드와 네이티브 코드 모두의 일반적인 보안 관련 프로그래밍 버그에 대한 개요를 제공합니다. 공격 방법은 논의된 취약점과 관련된 완화 기법을 함께 제시하며, 참가자들이 실시간 해킹 경험을 즐길 수 있는 다양한 실습을 통해 설명됩니다. 다양한 보안 테스트 방법 소개 후에는 여러 테스트 도구의 효과를 시연합니다. 참가자들은 이미 논의된 취약한 코드에 이러한 도구를 적용하여 많은 실용적인 연습을 통해 도구의 작동 방식을 이해할 수 있습니다.

이 과정에 참여하는 참가자는

보안, IT 보안 및 안전한 코딩의 기본 개념을 이해합니다.

Microsoft Secure Development Lifecycle의 필수 단계를 알아봅니다.

안전한 설계 및 개발 실천 방법을 배웁니다.

안전한 구현 원칙에 대해 학습합니다.

보안 테스트 방법론을 이해합니다.

• 안전한 코딩 실천 방법에 대한 출처와 추가 읽을거리 획득

대상

개발자, 관리자

사이버 보안이란 컴퓨터 시스템, 서버, 네트워크, 기기, 프로그램 및 데이터를 악의적인 사이버 공격으로부터 보호하기 위해 기술과 통제 수단, 절차들을 적용하는 것을 의미합니다.

본 강의는 온라인 또는 오프라인에서 진행되는 강사 주도형 실습 교육으로서, 인터넷에 연결된 시스템을 다양한 사이버 위협으로부터 보호하고자 하는 모든 분들을 위한 과정입니다.

교육이 끝나면 참가자들은 다음 역량을 갖추게 됩니다:

• 사이버 보안의 개념을 이해합니다.
• 다양한 사이버 보안 위협에 대해 배우고 인지합니다.
• 인터넷에 연결된 시스템을 사이버 공격으로부터 보호하기 위한 절차 및 모범 사례를 익힙니다.

강의 형식

• 상호작용형 강의와 토론이 진행됩니다.
• 다양한 연습 문제와 실습 기회가 제공됩니다.
• 실제 실험 환경에서 직접 실행해보는 체험도 가능합니다.

강의 맞춤형 설정 옵션

• 이 강좌에 특화된 교육 프로그램을 원하실 경우, 문의 주시면 협의 후 진행해 드립니다.

대한민국에서 강사가 직접 진행하는 이 실습 위주의 교육 과정은 인공지능부터 데이터베이스 보안에 이르기까지 기업 보안의 다양한 측면을 다룹니다. 또한 공격 방어를 위해 필요한 최신 도구들, 절차 및 사고방식도 포함하고 있습니다. 

대한민국에서 진행되는 본 강좌를 통해 참가자들은 데브옵스 보안 문제에 대응하기 위한 적절한 전략 수립 방법을 익히게 됩니다.

대한민국에서 진행되는 이 강사 주도형 실습 과정은 안전한 임베디드 시스템을 설계할 때 고려해야 할 시스템 아키텍처, 운영체제, 네트워킹, 저장 기술 및 암호화 관련 사항들을 소개합니다.

본 강의를 마칠 즈음에는 참가자들은 보안 원리와 이슈, 그리고 관련 기술들에 대한 탄탄한 이해를 갖추게 됩니다. 무엇보다도 안전하고 신뢰성 있는 임베디드 소프트웨어 개발을 위한 다양한 기법들을 습득하게 됩니다.

본 강좌는 새로 제정된 접근성 법규에 대한 전문적인 지식을 제공하며, 개발자들이 모든 사용자에게 편리한 애플리케이션을 기획·개발하고 유지관리할 수 있도록 실질적인 기술들을 알려줍니다. 먼저 해당 법규의 중요성과 파급효과에 대해 설명한 뒤, 곧바로 실무 위주의 코딩 연습과 도구 사용법, 테스트 기법 등으로 전환하여 장애인을 포함한 모든 사용자의 접근성을 보장합니다.

본 과정은 리더 및 관리자들에게 사이버 보안과 관련된 주요 문제와 활동에 대한 개요를 제공합니다.

참가자들은 다양한 주제에 관한 정보를 통해 지식을 확장하고, 사이버 위협 상황에서 효과적인 경영 의사결정을 내릴 수 있는 역량을 갖추게 됩니다.

본 교육을 마친 후에는 다음과 같은 능력을 습득하게 됩니다:

• 인터넷 및 소셜 네트워크에서의 개인정보 보호 원리 이해하기
• PII(개인 식별 정보)란 무엇이며 왜 중요한지 알기
• 온라인 활동을 안전하게 보호하는 방법 파악하기
• 업무용 사용자들의 개인정보를 지키는 방안 익히기
• 개인정보 보호에 관련된 주요 사이버 보안 법규에 대해 알아보기

교육 형식

• 상호작용형 강의 및 토론 진행
• 다양한 연습 문제와 실습 기회 제공
• 실제 환경을 재현한 실습 랩에서의 체험 활동

교육 내용 맞춤화 옵션

• 본 과정에 맞춘 맞춤형 교육이 필요하시다면, 연락 주시면 협의해드리겠습니다.

대한민국에서 진행되는 본 강사 주도형 실습 교육은 FreeIPA를 이용해 조직 내 사용자, 그룹 및 기기의 인증과 권한 관리 체계를 일원화하고자 하는 시스템 관리자들을 대상으로 합니다.

이 과정을 마치면 참가자들은 다음 역량을 습득하게 됩니다:

• FreeIPA를 설치 및 설정할 수 있습니다.
• 단일 중앙 위치에서 리눅스 사용자와 클라이언트 기기들을 관리할 수 있습니다.
• FreeIPA의 CLI, 웹 UI 및 RPC 인터페이스를 이용해 권한 구성을 제어할 수 있습니다.
• 모든 시스템과 서비스, 애플리케이션에 싱글 사인온(Single Sign On) 인증 기능을 도입할 수 있습니다.
• FreeIPA와 윈도우 Active Directory 간의 통합 운영이 가능합니다.
• FreeIPA 서버의 백업, 복제 및 마이그레이션을 능숙하게 처리할 수 있습니다.

대상자

본 교육 과정은 규정 준수와 효과적인 리스크 관리를 실질적으로 이해해야 하는 모든 직원들을 위한 것입니다.

교육 방식

본 교육은 다음과 같은 혼합형 접근법을 통해 진행됩니다:

• 강사 주도 토론
• 슬라이드 기반 프레젠테이션
• 사례 연구
• 실제 비즈니스 사례 소개

교육 목표

과정을 이수한 후 참가자들은 다음을 할 수 있게 됩니다:

규정 준수의 핵심 요소와 관련 리스크를 관리하기 위한 국내외 기준 및 규제에 대해 확실히 이해할 수 있습니다.

기업과 그 팀들이 효과적인 규정 준수 리스크 관리 체계를 어떻게 구축할 수 있는지 설명할 수 있습니다.

규정 준수 담당자와 자금세탁 보고 책임자의 역할을 정확히 파악하고, 이들 직무가 기업 조직 내에서 어떻게 연계되는지 이해할 수 있습니다.

특히 국제적인 사업 운영, 해외 금융센터 및 고액자산 보유 고객들과 관련하여 금융범죄의 주요 리스크 요인들을 식별할 수 있습니다.

본 강의를 통해 참가자들은 자신의 시스템을 스캔하고 테스트하며 해킹한 뒤 보안을 강화하는 방법을 배우게 됩니다. 현재 필수적인 보안 시스템들에 대한 심도 있는 지식과 실무 경험도 습득할 수 있습니다. 먼저 경계 방어 체계가 어떻게 작동하는지 알아본 후, 참가자들은 실제 네트워크에 아무런 손상을 주지 않은 채 자신들의 네트워크를 스캔하고 공격해보게 됩니다. 이후 침입자가 권한을 확장시키는 방법과 시스템 보안을 강화하기 위한 대응책, 침입 탐지 기법, 정책 수립 방법, 소셜 엔지니어링, DDoS 공격 방지, 버퍼 오버플로우 대응 및 바이러스 제작 등에 대해서도 배우게 됩니다.

대한민국에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 오프라인)은 Okta를 활용해 아이디어 및 접근 관리를 원하는 시스템 관리자들을 대상으로 합니다.

본 교육을 이수하면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• Okta의 설정, 통합 및 관리 방법 습득
• 기존 애플리케이션에 Okta를 효과적으로 통합하는 능력
• 다중 요소 인증을 활용한 보안 구현 기술

OpenLDAP은 LDAP(Lightweight Directory Access Protocol) 프로토콜 구현에 사용되는 오픈소스 소프트웨어로, 정보 디렉터리의 관리 및 접근을 가능하게 해줍니다. 이는 네트워크 상에서 사용자, 그룹, 네트워크 리소스 등 다양한 객체에 대한 데이터를 저장하고 공유하는 데 활용할 수 있는 널리 쓰이는 디렉터리 서버입니다.

대한민국에서 강사 주도로 진행되는 본 실시간 교육은 제3자에 대한 조사를 수행하면서 자신의 신원 보호까지 원하는 분들을 위해 마련되었습니다.

강좌 종료 시점에는 다음과 같은 역량을 갖추게 됩니다:

• OSINT 활동을 위한 고급 도구 설치 및 설정 방법 숙지
• 조사에 관련된 공개 데이터를 수집하기 위한 고도의 기법 익히기
• 방대한 양의 데이터를 효과적으로 분석하는 능력 확보
• 분석 결과를 바탕으로 인텔리전스 보고서 작성 가능
• 얼굴 인식 및 감정 분석을 위해 AI 도구 활용하기
• 목적에 부합하는 전략 수립과 가장 가치 있는 데이터를 선별해내는 능력 획득

이 오픈소스 인텔리전스(OSINT) 입문 과정을 통해 참가자들은 인터넷 및 월드와이드웹에서 핵심적인 정보를 보다 효율적이고 효과적으로 찾아내는 기술을 습득하게 됩니다. 본 과정은 실용성을 강조하며, 참가자들이 수백 가지에 달하는 다양한 도구와 웹사이트들을 직접 탐색하고 이해할 시간도 충분히 제공합니다.
또한 향후 단계에서는 은밀한 인터넷 조사 및 정보 수집 활동에 필수적인 고급 도구들의 활용법도 심층적으로 다룰 예정입니다. 이 역시 실습 중심의 과정으로 구성되어, 참가자들이 해당 도구와 자원들을 충분히 익힐 수 있도록 설계되었습니다.

대한민국에서 강사가 직접 진행하는 실시간 결제 카드 산업 전문 교육(온라인 또는 오프라인)은 PCI 데이터 보안 표준(PCI DSS)에 대한 전문 지식과 이해도를 입증하고자 하는 업계 종사자들을 위한 자격 인증 과정입니다.

본 교육을 마친 후 참가자는 다음 역량을 갖추게 됩니다:

• 결제 처리 과정 및 이를 보호하기 위한 PCI 표준에 대한 이해
• 결제 산업 관련 기관들의 역할과 책임에 대한 파악
• PCI DSS의 12가지 요구사항에 대한 깊이 있는 이해
• 조직 내 거래 처리 과정에서 PCI DSS가 어떻게 적용되는지에 대한 지식 입증

대한민국에서 강사 주도로 진행되는 본 실시간 교육은 IBM Qradar SIEM을 활용해 실제 보안 문제를 해결하려는 보안 엔지니어들을 대상으로 합니다.

교육이 끝날 무렵, 수강생들은 다음과 같은 역량을 확보하게 됩니다:

• 온프레미스 및 클라우드 환경에 걸쳐 기업 내 데이터를 파악하는 능력.
• 보안 정보 처리 자동화로 위협 탐지와 리스크 억제 수행.
• 위협을 식별하고 우선순위를 정할 수 있는 역량.

대한민국에서 진행되는 본 강좌는 다음과 같은 목적을 달성하는 데 기여합니다:

1. 개발자가 안전한 코드 작성 기법을 숙달할 수 있도록 지원
2. 소프트웨어 테스터가 운영 환경 배포 전 애플리케이션의 보안성을 점검할 수 있도록 지원
3. 소프트웨어 아키텍트가 애플리케이션에 내재된 위험 요소를 이해할 수 있도록 지원
4. 팀 리더가 개발자들을 위한 보안 기준을 설정하는 데 도움 제공
5. 웹 관리자가 오설정을 방지하도록 서버 환경을 적절히 구성할 수 있도록 지원

본 과정은 Open Web Application Security Project(OWASP)의 테스트 방법론을 기반으로 자바를 활용한 안전한 코딩 개념과 원칙들을 다룹니다. OWASP는 웹 애플리케이션 보안 분야에서 무료로 제공되는 기사, 방법론, 문서, 도구 및 기술 개발을 목적으로 하는 온라인 커뮤니티입니다.

본 과정에서는 Open Web Application Security Project(OWASP)의 테스트 방법론을 활용하여 ASP.NET 환경에서 안전한 코딩 개념 및 원칙들을 다룹니다. OWASP는 웹 애플리케이션 보안 분야에 관해 무료로 제공되는 자료, 방법론, 문서, 도구 및 기술을 개발하는 온라인 커뮤니티입니다. 

이 과정에서는 .NET 프레임워크의 보안 기능과 웹 애플리케이션 보호 방법에 대해 깊이 있게 탐구합니다.   
    
    
    
    

‘침투 테스트 – 취약점 탐지 및 활용’ 과정은 네트워크와 서비스의 실제 보안 검증 기법을 종합적으로 설명합니다. 참가자들은 정찰, 취약점 발견, 공격 수행 및 시스템 제어 획득, 그리고 흔적 지우기 등 침투 테스트 전반에 걸친 기술들을 습득하게 됩니다. 또한 시스템 분석 방법, 사회공학 기법, 보고서 작성 절차도 다뤄지며, 가상 환경에서 직접 실습해볼 수 있는 기회가 제공됩니다.