사이버 보안 입문 과정

1 수업 • 보안 역할 및 책임

일반적인 사이버 보안 직무 기능과 조직 구조를 매핑합니다. 수강생이 보안 팀 내에서 자신의 위치를 이해하도록 돕습니다.

2 수업 • CIA 3요소 설명

기밀성, 무결성, 가용성을 보안의 세 가지 기둥으로 다룹니다. 과정 전반에 걸쳐 사용되는 평가 프레임워크를 제공합니다.

3 수업 • 사이버 보안이란 무엇인가

사이버 보안의 범위, 목표 및 디지털 자산 보호에서의 역할을 정의합니다. 공유된 용어를 확립하여 모든 후속 주제의 기반을 마련합니다.

4 수업 • 위협 환경 이해

맬웨어, 피싱, 내부자 위협을 포함한 현재 위협 범주를 조사합니다. 수강생에게 특정 방어가 필요한 이유에 대한 맥락을 제공합니다.

1 수업 • 일반적인 네트워크 프로토콜 및 위험

HTTP, FTP, SMTP 및 기타 프로토콜의 내재된 보안 약점을 조사합니다. 수강생이 프로토콜 수준의 공격 기회를 인식할 수 있도록 준비시킵니다.

2 수업 • 네트워크 트래픽 분석 기본

패킷 캡처 개념과 트래픽 기준선 해석을 소개합니다. 네트워크 지식을 실용적인 위협 탐지 기술과 연결합니다.

3 수업 • IP 주소 지정 및 서브네팅

IPv4 및 IPv6 주소 지정, 서브넷, CIDR 표기법을 다룹니다. 수강생이 네트워크 토폴로지를 매핑하고 세분화 격차를 식별할 수 있도록 합니다.

4 수업 • 네트워크가 통신하는 방식

패킷, 프로토콜 및 OSI 모델 계층을 설명합니다. 네트워크 기반 위협 분석을 위한 기술적 기준을 확립합니다.

1 수업 • 운영 체제 아키텍처 개요

보안 관점에서 커널, 사용자 공간, 프로세스 및 파일 시스템을 다룹니다. OS 수준 공격을 이해하는 데 필요한 구조적 맥락을 제공합니다.

2 수업 • Windows 보안 기능

Windows Defender, UAC, BitLocker 및 감사 정책을 검토합니다. 수강생이 엔드포인트 보호를 위해 내장된 제어를 구성할 수 있도록 합니다.

3 수업 • OS 강화 기법

패치 관리, 서비스 최소화 및 구성 기준선을 적용하여 공격 표면을 줄입니다. OS 지식을 실용적인 방어 조치로 연결합니다.

4 수업 • Linux 보안 기능

Linux의 파일 권한, SELinux, AppArmor 및 시스템 로깅을 다룹니다. 수강생이 엔터프라이즈 환경에서 흔한 Linux 서버를 보호할 수 있도록 준비시킵니다.

1 수업 • 대칭 암호화 알고리즘

키 길이와 사용 사례를 포함하여 AES, DES 및 3DES를 살펴봅니다. 수강생이 저장 데이터에 적합한 대칭 암호를 선택할 수 있도록 합니다.

2 수업 • 해싱 및 데이터 무결성

SHA 계열, MD5 약점 및 메시지 인증을 위한 HMAC를 설명합니다. 수강생이 전송 및 저장 중인 데이터의 무결성을 확인할 수 있도록 준비시킵니다.

3 수업 • 비대칭 암호화 및 PKI

RSA, 타원 곡선 암호화 및 공개 키 기반 구조를 다룹니다. 비대칭 개념을 TLS에서 사용되는 인증서 기반 인증과 연결합니다.

4 수업 • 암호화 핵심 개념

평문, 암호문, 키 및 알고리즘 유형을 소개합니다. 암호화 솔루션을 평가하는 데 필요한 용어를 확립합니다.

1 수업 • 인증 기본

암호 기반, 토큰 기반 및 생체 인증 요소를 다룹니다. 인증 강도를 평가하기 위한 기반을 확립합니다.

2 수업 • 신원 수명 주기 관리

사용자 수명 주기 전반의 프로비저닝, 디프로비저닝 및 접근 검토를 다룹니다. 엔터프라이즈 환경에서 유휴 계정과 권한 상승을 방지합니다.

3 수업 • 다중 요소 인증

MFA 유형, 구현 패턴 및 우회 공격 위험을 설명합니다. 자격 증명 도난에 대한 가장 효과적인 제어 중 하나를 직접 다룹니다.

4 수업 • SSO 및 페더레이션

SSO, SAML, OAuth 2.0 및 OpenID Connect를 통한 페더레이션 ID를 설명합니다. 수강생이 ID 페더레이션의 위험과 이점을 평가할 수 있도록 준비시킵니다.

1 수업 • 웹 애플리케이션 공격 벡터

웹 애플리케이션의 SQL 인젝션, XSS, CSRF 및 IDOR 취약점을 분석합니다. 수강생이 가장 널리 퍼진 애플리케이션 결함을 인식하고 수정할 수 있도록 준비시킵니다.

2 수업 • 사회 공학 공격

실제 사례와 함께 피싱, 스피어 피싱, 비싱, 프리텍스팅을 살펴봅니다. 인간의 취약점을 기술적 제어 격차와 연결합니다.

3 수업 • 맬웨어 유형 및 동작

바이러스, 웜, 랜섬웨어, 스파이웨어, 루트킷을 동작별로 분류합니다. 수강생이 맬웨어 지표를 식별하고 적절한 대응을 선택할 수 있도록 합니다.

4 수업 • 네트워크 기반 공격

중간자 공격, 서비스 거부 공격 및 ARP 스푸핑 공격을 다룹니다. 2장의 네트워크 기본을 능동적 악용 시나리오와 연결합니다.

1 수업 • 보안 정보 및 이벤트 관리

SIEM 아키텍처, 로그 수집, 상관 관계 규칙 및 알림을 설명합니다. 효과적인 사고 탐지에 필요한 모니터링 기반을 제공합니다.

2 수업 • 침해 대응 수명 주기

준비, 식별, 격리, 제거 및 복구 단계를 안내합니다. 수강생에게 보안 사고 관리를 위한 반복 가능한 프레임워크를 제공합니다.

3 수업 • 위협 탐지 기법

시그니처 기반, 이상 징후 기반 및 행동 기반 탐지 방법을 다룹니다. 수강생이 오탐을 줄이기 위해 탐지 시스템을 조정할 수 있도록 합니다.

4 수업 • 사후 활동

교훈 검토, 근본 원인 분석 및 이해관계자 보고를 다룹니다. 침해 대응 루프를 종료하고 지속적인 보안 개선을 추진합니다.

1 수업 • 위험 관리 프로세스

위험 식별, 분석, 평가 및 처리 단계를 체계적으로 적용합니다. 1장의 위험 개념을 구조화된 관리 방법론으로 발전시킵니다.

2 수업 • 규제 및 규정 준수 요구 사항

기능별 데이터 보호 규정, 지불 보안 표준 및 의료 프라이버시 규칙을 다룹니다. 수강생이 통제를 규정 준수 의무에 매핑하도록 돕습니다.

3 수업 • 보안 거버넌스 프레임워크

NIST CSF, ISO 27001 및 CIS Controls를 거버넌스 구조로 조사합니다. 수강생이 조직 요구에 맞게 프레임워크를 선택하고 조정할 수 있도록 합니다.

4 수업 • 보안 감사 및 평가

내부 감사, 제3자 평가 및 침투 테스트 범위 설정을 설명합니다. 거버넌스 지식을 측정 가능한 보안 보증 활동과 연결합니다.