대한민국 정보 시스템 보안 과정

본 대한민국 (온라인 또는 오프사이트)에서 진행하는 instructor 주도형 실시간 교육은 포트넷 보안 시스템을 관리하고 운영하며, 모니터링하고 유지보수하기 위해 필수적인 기술을 습득하고자 하는 중급 수준 네트워크 관리자를 대상으로 합니다.

이 교육을 완료하면 참가자는 다음을 수행할 수 있게 됩니다:

• FortiGate 방화벽 구성 및 관리.
• FortiAnalyzer를 사용하여 네트워크 트래픽 모니터링 및 사고 관리.
• FortiManager를 통한 작업 자동화 및 정책 관리.
• 예방적 유지보수 전략 적용 및 네트워크 문제 해결.

대한민국에서 진행되는 본 강사 주도 실습형 교육(온라인 또는 오프라인)은 FortiGate 1100E를 이용해 네트워크 환경을 효과적으로 관리하고 보호하고자 하는 초급 수준의 네트워크 관리자를 대상으로 합니다.

강의가 끝날 때쯤이면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• FortiGate 1100E의 기본 아키텍처 및 주요 기능 이해하기
• 다양한 네트워크 환경에서 FortiGate 1100E를 배치하는 방법 익히기
• 기본적인 설정 및 관리 작업에 대한 실습 경험 확보하기
• 보안 정책, NAT, VPN의 원리와 운용법 이해하기
• FortiGate 1100E의 모니터링 및 유지관리 방법 익히기

대한민국에서 진행되는 이 instructor 주도 실시간 교육(온라인 또는 대면)은 FortiGate 방화벽을 사용하여 네트워크를 관리하고 보호하고자 하는 중간 수준의 네트워크 관리자를 대상으로 합니다.

교육 이수 후 참가자는 다음을 수행할 수 있게 됩니다:

• 특히 버전 7.4에서 도입되거나 강화된 기능을 포함하여 FortiGate의 기능과 작동 원리를 이해합니다.
• FortiGate 장치를 구성하고 관리하며 고급 보안 기능을 구현합니다.
• IPS(침입 방지 시스템), 안티바이러스, 웹 필터링, 위협 관리 등 고급 보안 조치를 배포하고 관리합니다.
• 네트워크 활동을 모니터링하고 로그를 분석하며 감사 및 규정 준수를 위한 보고서를 생성합니다.

대한민국에서 진행되는 이 강사 주도형 실시간 교육은 중급 수준의 기술 전문가들을 대상으로 하며, 포티넷 제품 라인의 기능과 작동 원리를 더 깊이 이해하여 보안 솔루션을 효과적으로 추천하고 판매 및 구축할 수 있도록 지원합니다.

본 교육 과정을 이수한 참가자들은 다음 역량을 갖추게 됩니다:

• 포티넷의 고급 보안 제품 및 솔루션에 대한 심층적인 지식 습득
• 각 핵심 포티넷 제품의 기술적 특징, 장점 및 활용 시나리오 이해하기
• 다양한 환경에서 포티넷 솔루션을 설정·관리·문제 해결할 수 있는 역량 확보
• 복잡한 보안 문제와 요구사항에 맞게 포티넷 제품을 적용할 수 있음

대한민국에서 진행되는 이 강사 주도형 실습 교육(온라인 또는 오프라인)은 보안 패브릭의 개념과 그 발전 과정을 배우고자 하는 초급 수준의 기술 전문가들을 대상으로 합니다.

본 교육 과정을 이수하면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 사이버보안의 발전 흐름 및 현재 보안 기술에 미친 영향 이해하기
• 특정 유형의 사이버 위협 및 공격으로부터 시스템을 보호하기 위해 Fortinet 제품 활용법 익히기
• 사이버 사고 발생 시 체계적인 대응을 가능하게 하는 Fortinet 솔루션들의 통합 및 자동화 기능 이해하기

대한민국에서 진행되는 이 강사 주도형 실습 중심 교육은 Palo Alto Networks의 차세대 방화벽 문제 해결 방법을 배우고자 하는 보안 전문가들을 대상으로 합니다.

과정을 마치면 참가자들은 다음 역량을 갖추게 됩니다:

• 차세대 방화벽의 아키텍처를 이해할 수 있습니다.
• 방화벽 도구들을 활용하여 네트워크 문제를 조사하고 해결할 수 있습니다.
• 고급 로그 분석을 통해 실제 시나리오에 대한 대응 방안을 도출할 수 있습니다.

대한민국에서 진행되는 본 강사 주도형 실시간 교육 과정(온라인 또는 현장)은 사이버보안의 개념과 현재 전 세계적 위협 상황에 대해 배우고자 하는 초급 수준의 네트워크 보안 전문가들을 대상으로 합니다.

이 교육을 마친 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• 현재 글로벌 위협 환경을 이해하고 주요 유형의 사이버 공격자들을 식별할 수 있습니다.
• 주요한 악성코드 종류와 사이버 공격의 작동 메커니즘을 파악할 수 있습니다.
• 네트워크 보안의 기초 개념과 계층화된 보안 접근법의 중요성을 이해하게 됩니다.
• Fortinet의 Security Fabric에 대해 배우고 이가 현대 사이버보안 문제를 어떻게 해결하는지 알 수 있습니다.

대한민국에서 진행되는 본 강사 주도 실시간 교육(온라인 또는 오프라인)은 SD-WAN 솔루션을 효과적으로 구현하고 관리하며 보안을 강화하려는 중급 수준의 네트워크 및 보안 전문가들을 대상으로 합니다.

교육이 끝날 무렵 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• SD-WAN 기술과 관련된 기본 개념, 장점 및 과제를 이해합니다.
• 조직의 요구사항에 맞는 SD-WAN 아키텍처를 설계하고 해당 솔루션을 효과적으로 구축할 수 있습니다.
• SD-WAN 환경 내에서 보안 기능을 구현하고 관리할 수 있습니다.
• SD-WAN 환경을 모니터링, 관리하며 문제를 진단 및 해결할 수 있습니다.

대한민국에서 진행되는 본 강의는 중급 수준의 네트워크 및 보안 전문가들을 대상으로 하며, Fortigate 600E를 활용하여 네트워크를 효율적으로 관리하고 보호하는 방법을 다룹니다. 특히 신뢰성과 성능 향상을 위한 HA 구성에 중점을 둡니다.

강의를 마칠 때쯤 참가자들은 다음 역량을 갖추게 됩니다:

• Fortigate 600E 방화벽의 기능, 사양 및 작동 원리를 이해합니다.
• 인터페이스 설정, 라우팅 구성, 기본 방화벽 정책 지정 등 초기 설정을 수행할 수 있습니다.
• SSL VPN, 사용자 인증, 안티바이러스, IPS, 웹 필터링 및 악성코드 차단 기능을 구성하여 다양한 네트워크 위협에 대응할 수 있습니다.
• HA 환경에서 발생하는 일반적인 문제들을 진단하고 효율적으로 관리할 수 있습니다.

대한민국 지역에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 현장)은 서비스 기술자, 시스템 관리자 및 하니웰 보안 시스템의 올바른 설치·사용·관리 방법을 배우고자 하는 모든 분들을 위한 과정입니다.

교육을 마친 후 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 하니웰 보안 시스템 및 구성 요소에 대한 기본 개념 습득
• 하니웰 보안 시스템의 올바른 설치 및 유지관리 방법 숙지
• 하니웰 제공 유지보수 도구와 관리 소프트웨어를 활용해 보안 시스템을 제어하는 능력 습득

대한민국에서 진행되는 이 강사 주도형 실습 교육 과정(온라인 또는 현장 진행)은 Sophos XG 방화벽을 효과적으로 활용하고 관리하여 조직이나 고객의 보안 수준을 향상시키고자 하는 중급 수준의 IT 전문가들을 대상으로 합니다.

교육 과정을 마치면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• Sophos XG 방화벽의 주요 기능 및 성능을 이해합니다.
• 초기 설정 절차를 수행하고 네트워크 인터페이스를 구성하며 방화벽 정책과 규칙을 생성/관리할 수 있습니다.
• 다양한 인증 서비스와의 연동 방법을 이해합니다.
• Sophos XG 방화벽에 내장된 모니터링 및 보고 도구를 활용해 네트워크 보안 상황을 체계적으로 파악할 수 있습니다.

대한민국에서 진행되는 본 강의는 온라인 또는 오프라인 형태로, 중급 이상의 개발자들을 대상으로 합니다. 참가자들은 안전한 코딩 방식을 이해하고 적용할 뿐만 아니라 소프트웨어 내의 보안 위험 요소를 파악하고 사이버 공격에 대응하는 방어 전략을 구축하게 됩니다.

강의가 끝나면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 웹 및 소프트웨어 애플리케이션에서 자주 발생하는 보안 취약점을 이해합니다.
• 공격자가 사용하는 보안 위협과 공격 기법들을 분석할 수 있습니다.
• 보안 리스크를 줄이기 위해 안전한 코딩 방식을 적용할 수 있습니다.
• 취약점을 발견하고 수정하기 위해 보안 테스트 도구를 활용할 수 있습니다.

대한민국에서 진행되는 이 강사 주도 실습형 교육 과정(온라인 또는 현장)은 Palo Alto Networks의 차세대 방화벽 관리를 배우고자 하는 보안 전문가들을 대상으로 합니다.

교육을 마치면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• Palo Alto Networks 방화벽의 핵심 기능을 설정하고 관리할 수 있습니다.
• 보안 정책 및 NAT 정책을 효과적으로 관리할 수 있습니다.
• 위협 예방 전략을 수립하고 실행할 수 있습니다.
• 네트워크상의 위협 요소와 트래픽을 면밀히 모니터링할 수 있습니다.

대한민국에서 진행되는 이 강사 주도 실시간 교육(온라인 또는 오프라인)은 커넥티드 카를 사이버 공격으로부터 보호하고자 하는 엔지니어들을 위한 과정입니다.

강의 종료 시에는 다음과 같은 역량을 갖추게 됩니다:

• 자동차 시스템에 사이버 보안 기능을 구현할 수 있습니다.
• 가장 적합한 기술, 도구 및 접근 방식을 선택할 수 있습니다.

현재 .NET 및 ASP.NET 프레임워크용 코드를 작성할 수 있는 다양한 프로그래밍 언어들이 존재합니다. 이 환경은 보안 중심의 개발을 위한 강력한 도구들을 제공하지만, 개발자는 원하는 보안 기능을 구현하고 취약점 발생을 방지하거나 그 위협을 최소화하기 위해 아키텍처적·코딩 측면의 기법들을 숙지해야 합니다.

본 과정은 실습 중심의 다양한 연습문제를 통해 개발자들이 신뢰할 수 없는 코드가 권한이 있는 작업을 수행하지 못하도록 막는 방법, 강력한 인증 및 권한 부여 기법으로 자원 보호하는 법, 원격 프로시저 호출 처리 방식, 세션 관리 방법, 그리고 특정 기능 구현을 위한 다양한 접근법 등을 배우게 됩니다.

다양한 취약점에 대한 설명은 .NET 사용 시 발생하기 쉬운 일반적인 프로그래밍 오류부터 시작하며, ASP.NET 관련 취약점 분석에서는 환경 설정과 그에 따른 영향을 함께 다룹니다. 마지막으로 ASP.NET 특유의 취약점 부분에서는 일반적인 웹 애플리케이션 보안 문제뿐만 아니라 ViewState 공격이나 문자열 종료 공격과 같은 특수한 위협 요소도 상세히 설명합니다.

이 과정에 참여하는 학습자들은

• 보안, IT 보안 및 안전한 코딩의 기본 개념을 이해하게 됩니다
• OWASP Top Ten 외에도 다양한 웹 취약점과 이를 방지하는 방법을 학습합니다
• .NET 개발 환경에서 제공되는 다양한 보안 기능 사용법을 익힙니다
• 보안 테스트 도구 활용에 대한 실무 지식을 얻게 됩니다
• 일반적인 코딩 오류와 이를 예방하는 방식을 학습합니다
• .NET 및 ASP.NET에서 최근 발생한 주요 취약점 정보를 습득하게 됩니다
• 안전한 코딩 관행에 관련된 자료와 추가 읽기 자료들을 접할 수 있습니다

수강 대상

개발자들

본 과정은 PHP 개발자가 인터넷을 통한 현대적인 공격으로부터 애플리케이션을 방어하기 위해 필수적인 기술을 제공합니다. 웹 취약점은 OWASP 상위 10위 항목을 넘어 다양한 인젝션 공격, 스크립트 인젝션, PHP 세션 처리에 대한 공격, 비정상적 직접 객체 참조, 파일 업로드 문제 등 PHP 기반 예제를 통해 다룹니다. PHP 관련 취약점은 부족하거나 부적절한 입력 검증, 잘못된 오류 및 예외 처리, 보안 기능의 부적절 사용, 시간 및 상태 관련 문제로 분류하여 소개합니다. 후자의 경우 오픈_basedir 우회, 매직 부동소수점(d_magic float)을 통한 서비스 거부 공격, 해시 테이블 충돌 공격 등 구체적인 공격 기법을 논의합니다. 모든 경우에 참여자들은 나열된 위험을 완화하기 위해 사용해야 할 가장 중요한 기술과 함수에 익숙해집니다.

클라이언트 측 보안(JavaScript, Ajax, HTML5의 보안 문제 해결)에도 특별한 중점을 둡니다. 해시(hash), mcrypt, OpenSSL(암호화에 사용), Ctype, ext/filter 및 HTML Purifier(입력 검증에 사용) 등 PHP를 위한 여러 보안 관련 확장 기능을 소개합니다. 가장 효과적인 하드닝(hardening) 관행은 PHP 설정(php.ini 구성), Apache 및 서버 전반과 관련하여 다룹니다. 마지막으로 보안 스캐너, 침투 테스트 및 익스플로잇 팩(exploit packs), 스니퍼(sniffers), 프록시 서버, 펌핑(fuzzing) 도구 및 정적 소스 코드 분석기를 포함하여 개발자와 테스터가 활용할 수 있는 다양한 보안 테스트 도구와 기법에 대한 개요를 제공합니다.

취약점 소개 및 구성 관행은 성공적인 공격의 결과를 시연하고 완화 기술을 적용하는 방법, 그리고 여러 확장 기능과 도구의 사용법을 보여주는 실무 연습을 통해 지원됩니다.

이 과정에 참석하는 참가자들은

• 보안, IT 보안 및 안전한 코드의 기본 개념을 이해합니다.
• OWASP Top Ten을 넘어선 웹 취약점을 학습하고 이를 피하는 방법을 습득합니다.
• 클라이언트 측 취약점과 안전한 코드 작성 관행을 학습합니다.
• 암호화에 대한 실용적인 이해를 갖게 됩니다.
• PHP의 다양한 보안 기능을 사용하는 법을 배웁니다.
• 일반적인 코딩 실수와 이를 피하는 방법을 학습합니다.
• PHP 프레임워크의 최근 취약점에 대해 정보를 얻습니다.
• 보안 테스트 도구 사용에 대한 실무 지식을 습득합니다.
• 안전한 코드 작성 관행에 대한 자료와 추가 참고 문헌을 제공합니다.

대상

개발자

강사가 직접 지도하는 이 실습 위주의 교육(온라인 또는 현장)은 데이터 주권을 보존하면서 최신 팀 커뮤니케이션 기능을 제공할 수 있는 오픈소스 협업 플랫폼의 구축 및 관리를 원하는 IT 전문가들을 대상으로 합니다.

교육이 끝날 무렵에는 참가자들은 다양한 플랫폼을 평가하고, 자체 호스팅 환경에 적합한 솔루션을 배치하며, 보안 설정 및 시스템 연동 방안을 정립하는 것은 물론 기존 서비스에서의 데이터 이전 및 운영 관리 체계까지 수립할 수 있게 됩니다.

대한민국에서 진행되는 본 강좌를 통해 참가자들은 데브옵스 보안 문제에 대응하기 위한 적절한 전략 수립 방법을 익히게 됩니다.

대한민국에서 진행되는 이 강사 주도형 실습 과정은 안전한 임베디드 시스템을 설계할 때 고려해야 할 시스템 아키텍처, 운영체제, 네트워킹, 저장 기술 및 암호화 관련 사항들을 소개합니다.

본 강의를 마칠 즈음에는 참가자들은 보안 원리와 이슈, 그리고 관련 기술들에 대한 탄탄한 이해를 갖추게 됩니다. 무엇보다도 안전하고 신뢰성 있는 임베디드 소프트웨어 개발을 위한 다양한 기법들을 습득하게 됩니다.

본 강좌는 대한민국에서 진행되는 강사 주도 실시간 교육(온라인 또는 현장)으로, EXO 배포 환경의 보안을 강화하고 모델 접근 권한을 관리하며 온프레미스 환경 내에서만 작동하는 AI 워크로드를 효과적으로 관리하려는 보안 엔지니어와 컴플라이언스 담당자를 대상으로 합니다.

대한민국에서 진행되는 이 강사 주도형 실시간 교육은 자가 호스팅된 이메일 서버의 보안을 위해 RSPAMD, SpamAssassin, DMARC를 활용하고자 하는 시스템 관리자 및 IT 전문가들을 대상으로 합니다.

교육 과정을 마치면 참가자들은 스팸 방지 솔루션을 설정할 수 있고, 이메일 인증 프로토콜을 구현하며 자체적으로 안전한 메일 인프라를 유지관리할 수 있게 됩니다.

본 강좌는 대한민국에서 강사가 직접 진행하는 실시간 교육(온라인 또는 오프라인)으로서, SONiC과 ONL을 활용해 범용 스위치 기반의 오픈 네트워크 인프라를 구축하고 관리하고자 하는 네트워크 엔지니어 및 인프라 전문가들을 대상으로 합니다.

교육 과정을 마친 후 참가자들은 SONiC과 ONL의 아키텍처를 이해하고, 범용 하드웨어에 오픈소스 기반 NOS를 배포하며, 네트워크 설정 구성 및 모니터링·자동화 체계도 구현할 수 있게 됩니다.

대한민국에서 강사 주도로 진행되는 본 실시간 교육은 제3자에 대한 조사를 수행하면서 자신의 신원 보호까지 원하는 분들을 위해 마련되었습니다.

강좌 종료 시점에는 다음과 같은 역량을 갖추게 됩니다:

• OSINT 활동을 위한 고급 도구 설치 및 설정 방법 숙지
• 조사에 관련된 공개 데이터를 수집하기 위한 고도의 기법 익히기
• 방대한 양의 데이터를 효과적으로 분석하는 능력 확보
• 분석 결과를 바탕으로 인텔리전스 보고서 작성 가능
• 얼굴 인식 및 감정 분석을 위해 AI 도구 활용하기
• 목적에 부합하는 전략 수립과 가장 가치 있는 데이터를 선별해내는 능력 획득

이 대한민국 강의는 다음 사항을 도와드립니다:

1. 개발자가 보안 코딩 기법을 숙달할 수 있도록 지원합니다.
2. 소프트웨어 테스트 엔지니어가 애플리케이션을 프로덕션 환경에 배포하기 전에 보안성을 테스트할 수 있도록 돕습니다.
3. 소프트웨어 아키텍트가 애플리케이션 주변에 존재하는 위험 요소를 이해할 수 있도록 지원합니다.
4. 팀 리더가 개발자를 위한 보안 기준선을 설정할 수 있도록 돕습니다.
5. 웹 마스터가 서버를 구성하여 오설정(misconfiguration)을 방지할 수 있도록 지원합니다.

‘컴퓨터 네트워크 보안 – 서비스를 안전하게 보호하는 방법’ 교육 과정은 현대적 네트워크 환경에서 사용되는 보안 수단들을 체계적으로 다룹니다. 데이터 기밀성 및 무결성을 보장하기 위한 기초 지식부터 암호화 기술과 인증서, PKI 구조, 암호 관리 방법에 이르기까지 내용이 다양합니다. 또한 네트워크 내 보안 프로토콜과 서비스 체계, 각종 보안 시스템의 활용법, 무선 네트워크 보호 방안, 지사 간 안전한 연결 수단, 그리고 침투 테스트와 네트워크 취약점 분석 등 실제 보안 검증 방법도 소개됩니다.

‘침투 테스트 – 취약점 탐지 및 활용’ 과정은 네트워크와 서비스의 실제 보안 검증 기법을 종합적으로 설명합니다. 참가자들은 정찰, 취약점 발견, 공격 수행 및 시스템 제어 획득, 그리고 흔적 지우기 등 침투 테스트 전반에 걸친 기술들을 습득하게 됩니다. 또한 시스템 분석 방법, 사회공학 기법, 보고서 작성 절차도 다뤄지며, 가상 환경에서 직접 실습해볼 수 있는 기회가 제공됩니다.