시큐어 코딩(Secure Coding) 쪼개기
시큐어 코딩(Secure Coding: 보안 코딩)이 무엇인지 전혀 몰라도 이해할 수 있게 한 강의입니다. 기본 보안 코딩 개념을 섭렵한 다음에 웹 서비스 보안을 중심으로 설명합니다. OO 대학교 주관 특강으로 진행했던 강의였습니다. 160개가 넘는 소스 코드를 풍부한 주석과 함께 제시해 실무에서 당장 쓸 수 있는 핵심 주제와 기법을 콕콕 찍어 알 수 있게 합니다.
개정판 영상 게시 일정 안내
# 11강. 시큐어 코딩 쪼개기
## 신규 수업 게시 안내
안녕하세요, 수강생 여러분! 이 강의는 앞으로 **393개**의 신규 수업(총 24개 섹션)이 순차적으로 게시될 예정입니다. 저는 여러 강의를 동시에 제작하고 있어, 한 강의를 몰아서 올리기보다는 **여러 강의를 번갈아 가며 조금씩** 게시하는 방식으로 진행하고 있습니다. 아래에서 이 강의의 게시 원칙과 섹션별 게시 일정을 안내드립니다.
> 참고로, 지금 게시되는 수업들은 완전히 새로운 콘텐츠가 아니라 기존 강의를 보강한 **개정판(2판 또는 3판)** 제작 작업의 일환입니다.
## 게시 원칙
- 현재 총 19개 강의를 순서대로 한 바퀴씩 돌며(순환 방식) 한 강의당 수업 1개씩 번갈아 게시하고 있습니다.
- 게시는 평일(월~금) 기준으로 진행되며, 하루에 전체 강의를 통틀어 5개의 수업이 새로 올라갑니다.
- 이 강의도 순환 순서가 돌아올 때마다 다음 수업이 하나씩 게시됩니다.
- 다른 강의 대비 게시 속도가 느리게 느껴질 수 있으나, 모든 강의가 동일한 방식으로 함께 진행되고 있습니다.
## 섹션별 게시 일정 (전체 24개 섹션)
| 섹션 | 수업 수 | 게시 시작일 | 게시 종료일 |
|---|---|---|---|
| 섹션 2. [시큐어 코딩 개요 및 기초] 시큐어 코딩의 중요성 | 4개 | 2026-07-03 | 2026-07-20 |
| 섹션 3. [시큐어 코딩 개요 및 기초] 위협 모델링 | 6개 | 2026-07-24 | 2026-08-20 |
| 섹션 4. [시큐어 코딩 개요 및 기초] 코딩 표준 및 지침 | 3개 | 2026-08-26 | 2026-09-04 |
| 섹션 5. [시큐어 코딩 개요 및 기초] 기초 실습 - 안전한 입력 처리 | 4개 | 2026-09-10 | 2026-09-25 |
| 섹션 6. [언어별 보안 취약점 및 대응 방법] 언어별 보안 취약점 개요 | 29개 | 2026-10-01 | 2027-02-19 |
| 섹션 7. [언어별 보안 취약점 및 대응 방법] C와 C++의 보안 코딩 | 20개 | 2027-02-24 | 2027-05-11 |
| 섹션 8. [언어별 보안 취약점 및 대응 방법] Java 보안 코딩 | 18개 | 2027-05-14 | 2027-07-15 |
| 섹션 9. [언어별 보안 취약점 및 대응 방법] Python 보안 코딩 | 19개 | 2027-07-20 | 2027-09-10 |
| 섹션 10. [웹 애플리케이션 보안] 애플리케이션 보안 개요 | 3개 | 2027-09-14 | 2027-09-20 |
| 섹션 11. [웹 애플리케이션 보안] 크로스 사이트 스크립팅(XSS) | 22개 | 2027-09-22 | 2027-11-19 |
| 섹션 12. [웹 애플리케이션 보안] 크로스 사이트 요청 변조(CSRF) | 20개 | 2027-11-23 | 2028-01-07 |
| 섹션 13. [웹 애플리케이션 보안] 보안 헤더와 HTTPS | 17개 | 2028-01-11 | 2028-02-16 |
| 섹션 14. [인증과 권한 부여] 인증과 권한 부여의 기본 | 19개 | 2028-02-17 | 2028-03-27 |
| 섹션 15. [인증과 권한 부여] 비밀번호 관리 | 12개 | 2028-03-29 | 2028-04-19 |
| 섹션 16. [인증과 권한 부여] Oauth 및 JWT | 20개 | 2028-04-20 | 2028-05-29 |
| 섹션 17. [인증과 권한 부여] 세션 관리 | 14개 | 2028-05-30 | 2028-06-23 |
| 섹션 18. [시큐어 코딩의 실제 적용 및 분석] 코드 리뷰 및 정적 분석 도구 | 4개 | 2028-06-26 | 2028-06-29 |
| 섹션 19. [시큐어 코딩의 실제 적용 및 분석] 동적 분석 및 펜테스트 | 14개 | 2028-06-30 | 2028-07-19 |
| 섹션 20. [웹 애플리케이션 보안] SQL 인젝션과 인젝션 계열 | 20개 | 2028-07-20 | 2028-08-10 |
| 섹션 21. [접근 통제] 접근 통제 체계와 권한 상승 방어 | 25개 | 2028-08-11 | 2028-09-07 |
| 섹션 22. [데이터 보호 및 암호화] 대칭·비대칭 암호와 키 관리 | 25개 | 2028-09-08 | 2028-10-05 |
| 섹션 23. [공급망 및 의존성 보안] SCA·SBOM·패키지 서명 | 25개 | 2028-10-06 | 2028-11-02 |
| 섹션 24. [API 및 클라우드 보안] OWASP API Top 10·SSRF·클라우드 격리 | 25개 | 2028-11-03 | 2028-11-30 |
| 섹션 25. [관찰성·감사·사고 대응] A09 Logging·Monitoring·IR | 25개 | 2028-11-30 | 2028-12-14 |
## 전체 완료 예상
현재 페이스를 기준으로 이 강의의 전체 게시 완료 예상 시점은 **2028년 12월 경**입니다. (실제 일정은 제작 진행 상황에 따라 앞당겨지거나 늦춰질 수 있습니다)
댓글




