직장인을 위한 실전 정보보안 심화

학습목표

• 정보보호 거버넌스의 목표(책임성·비즈니스 연계성·준거성)와 구성 영역을 설명할 수 있다.
• CISO·정보보호위원회·전담조직 등 조직 구성 요건을 파악해 자사 체계를 점검할 수 있다.
• 개인정보보호법·정보통신망법이 정하는 안전조치·유출통지·신고 의무를 확인할 수 있다.

학습내용

• 정보보호 거버넌스의 개념과 목표
• 정보보호 전담조직·CISO·정보보호위원회
• 내부·외부 환경분석과 정보보호 요구사항 도출
• 정보보호 아키텍처(SABSA·NIST CSF)
• 정보보호 예산·인력 계획과 성과지표
• 개인정보보호법·정보통신망법상 안전조치·신고 의무

학습목표

• 제로트러스트의 핵심 원칙과 기존 경계 중심 보안의 한계를 설명할 수 있다.
• 컨테이너 환경의 격리 구조와 이미지·레지스트리·런타임 단계별 보안 위협을 이해할 수 있다.

학습내용

• 제로트러스트 개념과 7가지 원칙
• 정책 엔진(PE)·정책 집행 지점(PEP) 구조
• 제로트러스트 구현모델(신원 거버넌스·마이크로 세그멘테이션·SDP)
• 컨테이너 격리 구조(네임스페이스·자원할당·파일시스템)
• 컨테이너 이미지·레지스트리 취약점과 대응
• 컨테이너 런타임·오케스트레이터 보안

학습목표

• 법령 체계와 보안 정책-지침-절차의 문서 체계를 구분해 설명할 수 있다.
• 정보보호 정책의 개발·검토·승인·이력관리 절차를 파악할 수 있다.

학습내용

• 법령 체계와 정보보호 관련 법률
• ISO27001·COBIT·ISMS-P 등 참고 프레임워크
• 보안 정책서·지침·절차의 문서 체계
• 정보보호 정책 개발·공유·승인 절차
• 정책 타당성 점검과 이력관리
• 정보보호 컴플라이언스 관련 법령

학습목표

• 위험관리 5단계 절차와 자산·위협·취약점 평가 방법을 설명할 수 있다.
• 산정된 위험도를 바탕으로 수용·회피·전가·감소 중 적절한 대응전략을 선택할 수 있다.

학습내용

• 위험관리의 개념과 5단계 절차
• 자산 식별과 기밀성·무결성·가용성 등급평가
• 위협·취약점 식별과 평가 기준
• 위험도 산정(정량적·정성적 방식)
• 위험 대응전략(수용·회피·전가·감소)

학습목표

• 정보보호 관리체계(ISMS)의 5단계 운영주기를 설명할 수 있다.
• 정보보호 중장기 계획서와 세부 실행계획서의 구성요소를 파악할 수 있다.

학습내용

• 정보보호 관리체계(ISMS)의 5단계
• 정보보호 중장기 계획서 구성과 로드맵
• NIST 사이버보안 프레임워크
• 세부 실행계획서(관리적·물리적·기술적 대책)
• 정보자산 등급 분류

학습목표

• 방화벽·VPN·IDS·IPS 등 주요 네트워크 보안 솔루션의 역할을 설명할 수 있다.
• 대표적인 네트워크 공격 유형과 취약점 분석·복구 절차를 파악할 수 있다.

학습내용

• 네트워크 보안 요구사항과 장비 보안 요건
• 방화벽·VPN·IDS·IPS의 역할
• DMZ 구성과 내부·외부망 분리
• 주요 네트워크 공격 유형(DoS·DDoS·IP스푸핑 등)
• 네트워크 취약점 분석 절차
• 패치관리시스템(PMS) 운영과 침해사고 복구

학습목표

• XSS·SQL 인젝션·CSRF 등 대표적인 애플리케이션 공격 기법의 원리를 설명할 수 있다.
• 시큐어코딩·취약점 점검·패치관리 절차를 업무에 적용할 수 있다.

학습내용

• 애플리케이션 보안 위협 유형(해킹·피싱·스팸·DDoS)
• 주요 공격기법(XSS·SQL 인젝션·CSRF)
• CVE·CWE·OWASP Top10
• 시큐어코딩과 모의해킹
• 개인정보 암호화에 관한 법적 요구사항
• 애플리케이션 취약점 점검·패치관리 절차

학습목표

• OWASP가 정리한 API 10대 위협 각각의 원리를 설명할 수 있다.
• 위협 유형별 예방책을 파악해 업무에서 다루는 API의 위험 신호를 점검할 수 있다.

학습내용

• 객체수준 인가결함(BOLA)과 함수수준 인가결함
• 인증 결함과 속성수준 인가결함
• 자원 소비 공격과 민감 비즈니스 흐름 남용
• SSRF(서버 측 요청 위조)
• 보안 설정 오류와 부적절한 인벤토리 관리
• 제3자 API 안전 소비

학습목표

• 시스템 보안진단 절차와 침해사고 분석 단계를 설명할 수 있다.
• 서버·네트워크 장비의 계정·서비스 보안 강화 방법을 업무에 적용할 수 있다.

학습내용

• 정보자산 식별과 위험도 산정
• 시스템 보안진단 절차
• 침해사고 징후와 분석 7단계
• 서버·네트워크 장비 보안 강화(계정·서비스·로그): 원격 관리 통제 실패 사례(2011년 농협 전산망 마비) 포함
• 패치관리시스템(PMS)을 노린 실제 침해사고 사례
• 보안 업데이트 프로세스

학습목표

• 인적보안(교육·외주인력 관리) 요건을 설명할 수 있다.
• 국내외 주요 침해사고 사례에서 원인과 교훈을 도출할 수 있다.
• 랜섬웨어 최신 동향(RaaS·이중·삼중 갈취)을 설명할 수 있다.

학습내용

• 인적보안 요건과 정보보호 교육 의무
• 외부인력 계약·투입·퇴직 단계별 보안 관리
• 정보보호 사전점검·이행점검 제도
• 해외 침해사고 사례(SolarWinds·콜로니얼 파이프라인)
• 국내 침해사고 사례(SK텔레콤·인터파크·LG유플러스·여기어때)
• 랜섬웨어 최신 동향(RaaS·이중/삼중 갈취)

학습목표

• 보호구역 구분과 출입통제 요건을 설명할 수 있다.
• CPTED의 기본 원리와 물리적 위협 유형별 대응책을 파악할 수 있다.

학습내용

• 물리보안 업무범위와 보호구역(제한구역·통제구역)
• 물리보안 위협 유형과 대응(통제가능·통제불가능)
• 출입통제·CCTV·전산장비 보호
• CPTED(범죄예방 환경설계) 원리
• 물리 보안 침해사고 대응 7단계
• 국내 데이터센터 침수·정전 사고 사례

학습목표

• 방화벽·IDS/IPS·Anti-DDoS·Anti-APT·ESM·NMS 등 주요 보안시스템의 역할을 설명할 수 있다.
• 보안장비 운영관리와 장애 대응 절차를 파악할 수 있다.

학습내용

• 보안시스템 구성요소와 배치 순서
• 관리자 계정·패스워드 관리
• 보안시스템 성능지표와 점검 주기
• 로그관리와 통합모니터링(NMS·ESM)
• 보안정책 유효성 점검
• 장애 유형별 대응과 근본원인분석

학습목표

• 보안성 검토·내부 보안감사·ISMS-P 인증의 목적과 대상을 구분해 설명할 수 있다.
• 정보화 사업 단계별로 요구되는 보안 점검 절차를 파악할 수 있다.

학습내용

• 보안성 검토 대상과 절차
• 내부 보안감사 목적과 점검항목
• 보안감사 도구와 표본 추출 방법
• ISMS·ISMS-P 인증기준과 심사절차
• 정보통신기반보호법상 취약점분석평가
• 마이데이터(개인정보 전송요구권) 제도

학습목표

• 협력사 보안 수행능력 평가 방법과 계약 단계별 보안 요구사항을 설명할 수 있다.
• PDCA 기반 협력사 보안관리 운영체계를 업무에 적용할 수 있다.
• 보안관제서비스(MSS)의 운영원칙과 조직 구성을 설명할 수 있다.
• 보안관제 기술방식의 종류와 한계를 파악할 수 있다.

학습내용

• 협력사 보안정책 구성요소와 SLA
• 계약 체결·투입·종료 단계별 보안 요구사항
• 협력사 보안 평가지표(관리적·물리적·기술적)
• PDCA 기반 협력사 보안관리 운영
• 협력사 보안감사와 미흡사항 조치
• 협력사 관련 정보보호 법령
• 보안관제 개념과 운영원칙(무중단·전문성·정보공유)
• 보안관제 기술방식(TMS·Agent 연동)과 기술의 한계·진화(IDS~NG-SIEM)
• 보안관제 조직(모니터링·침해대응·ISAC)과 관제센터 내부 보안수칙·요원의 자질
• SIEM·RMS·UTM 등 관제 솔루션과 그 시스템이 지켜야 할 보안정책
• 보안관제 업무 프로세스(예방·탐지·분석·대응·보고)와 상시·특별점검
• 국내외 관제 체계·정보공유 성과와 침해사고 신고 의무·KISA 신고 절차

학습목표

• 침해대응팀(CERT)의 유형과 필요 인력 규모를 설명할 수 있다.
• 침해사고 등급별 보고·대응 체계를 파악할 수 있다.
• 디지털 포렌식의 기본 원칙(적법성·재현성·신속성·연속성·무결성)을 설명할 수 있다.
• 침해사고 분석 절차와 피해시스템 분석 기법을 구분해 적용할 수 있다.

학습내용

• 침해대응팀(CERT·CSIRT) 개념과 유형
• 정보보호책임자·정보보호위원회의 역할
• 침해대응 조직 인력 규모
• 사이버 위기경보 5단계와 등급별 보고체계
• 침해사고 대응 7단계
• 정보통신기반보호법상 신고 의무
• 디지털 포렌식 개념과 원칙
• 디지털 증거의 특성(비가시성·위변조성·매체독립성)
• 포렌식 절차(수집-보관-분석-보고)
• 피해시스템 분석(온라인 분석·격리 분석)
• 침해사고 분석 보고서 작성

학습목표

• 보안이벤트의 유형과 정탐·오탐 판별 기준을 설명할 수 있다.
• 탐지패턴 개발·검증·배포 절차를 파악할 수 있다.

학습내용

• 보안이벤트 유형과 우선순위
• 보안로그 저장·조회 방식
• 정탐·오탐 판별 기준(FAR·FRR·ERR)
• 탐지패턴 개발·검증·배포 절차
• 상관분석과 사고대응조직의 역할
• 보안이벤트 신고 의무

학습목표

• 사용자가 피싱에 취약해지는 심리적·기술적 요인을 설명할 수 있다.
• 내부자 위협의 행동 지표와 딥페이크 사기에 대한 대응법을 파악할 수 있다.

학습내용

• 피싱 사이트가 사용자를 속이는 기법(URL 유사성·가짜 자물쇠 아이콘·가짜 창)
• 보안인식 교육의 실제 효과에 관한 연구 결과
• 내부자 위협의 유형(의도적·비의도적)
• 악의적 내부자의 행동 지표
• 딥페이크 음성·영상 사기 실제 사례(홍콩 Arup·페라리·WPP)
• 딥페이크 식별 및 신원 검증 방법(콜백 검증·비밀단어)