시큐어 코딩(Secure Coding) 쪼개기

# 11강. 시큐어 코딩 쪼개기

## 신규 수업 게시 안내

안녕하세요, 수강생 여러분! 이 강의는 앞으로 **393개**의 신규 수업(총 24개 섹션)이 순차적으로 게시될 예정입니다. 저는 여러 강의를 동시에 제작하고 있어, 한 강의를 몰아서 올리기보다는 **여러 강의를 번갈아 가며 조금씩** 게시하는 방식으로 진행하고 있습니다. 아래에서 이 강의의 게시 원칙과 섹션별 게시 일정을 안내드립니다.

> 참고로, 지금 게시되는 수업들은 완전히 새로운 콘텐츠가 아니라 기존 강의를 보강한 **개정판(2판 또는 3판)** 제작 작업의 일환입니다.

## 게시 원칙

- 현재 총 19개 강의를 순서대로 한 바퀴씩 돌며(순환 방식) 한 강의당 수업 1개씩 번갈아 게시하고 있습니다.
- 게시는 평일(월~금) 기준으로 진행되며, 하루에 전체 강의를 통틀어 5개의 수업이 새로 올라갑니다.
- 이 강의도 순환 순서가 돌아올 때마다 다음 수업이 하나씩 게시됩니다.
- 다른 강의 대비 게시 속도가 느리게 느껴질 수 있으나, 모든 강의가 동일한 방식으로 함께 진행되고 있습니다.

## 섹션별 게시 일정 (전체 24개 섹션)

| 섹션 | 수업 수 | 게시 시작일 | 게시 종료일 |
|---|---|---|---|
| 섹션 2. [시큐어 코딩 개요 및 기초] 시큐어 코딩의 중요성 | 4개 | 2026-07-03 | 2026-07-20 |
| 섹션 3. [시큐어 코딩 개요 및 기초] 위협 모델링 | 6개 | 2026-07-24 | 2026-08-20 |
| 섹션 4. [시큐어 코딩 개요 및 기초] 코딩 표준 및 지침 | 3개 | 2026-08-26 | 2026-09-04 |
| 섹션 5. [시큐어 코딩 개요 및 기초] 기초 실습 - 안전한 입력 처리 | 4개 | 2026-09-10 | 2026-09-25 |
| 섹션 6. [언어별 보안 취약점 및 대응 방법] 언어별 보안 취약점 개요 | 29개 | 2026-10-01 | 2027-02-19 |
| 섹션 7. [언어별 보안 취약점 및 대응 방법] C와 C++의 보안 코딩 | 20개 | 2027-02-24 | 2027-05-11 |
| 섹션 8. [언어별 보안 취약점 및 대응 방법] Java 보안 코딩 | 18개 | 2027-05-14 | 2027-07-15 |
| 섹션 9. [언어별 보안 취약점 및 대응 방법] Python 보안 코딩 | 19개 | 2027-07-20 | 2027-09-10 |
| 섹션 10. [웹 애플리케이션 보안] 애플리케이션 보안 개요 | 3개 | 2027-09-14 | 2027-09-20 |
| 섹션 11. [웹 애플리케이션 보안] 크로스 사이트 스크립팅(XSS) | 22개 | 2027-09-22 | 2027-11-19 |
| 섹션 12. [웹 애플리케이션 보안] 크로스 사이트 요청 변조(CSRF) | 20개 | 2027-11-23 | 2028-01-07 |
| 섹션 13. [웹 애플리케이션 보안] 보안 헤더와 HTTPS | 17개 | 2028-01-11 | 2028-02-16 |
| 섹션 14. [인증과 권한 부여] 인증과 권한 부여의 기본 | 19개 | 2028-02-17 | 2028-03-27 |
| 섹션 15. [인증과 권한 부여] 비밀번호 관리 | 12개 | 2028-03-29 | 2028-04-19 |
| 섹션 16. [인증과 권한 부여] Oauth 및 JWT | 20개 | 2028-04-20 | 2028-05-29 |
| 섹션 17. [인증과 권한 부여] 세션 관리 | 14개 | 2028-05-30 | 2028-06-23 |
| 섹션 18. [시큐어 코딩의 실제 적용 및 분석] 코드 리뷰 및 정적 분석 도구 | 4개 | 2028-06-26 | 2028-06-29 |
| 섹션 19. [시큐어 코딩의 실제 적용 및 분석] 동적 분석 및 펜테스트 | 14개 | 2028-06-30 | 2028-07-19 |
| 섹션 20. [웹 애플리케이션 보안] SQL 인젝션과 인젝션 계열 | 20개 | 2028-07-20 | 2028-08-10 |
| 섹션 21. [접근 통제] 접근 통제 체계와 권한 상승 방어 | 25개 | 2028-08-11 | 2028-09-07 |
| 섹션 22. [데이터 보호 및 암호화] 대칭·비대칭 암호와 키 관리 | 25개 | 2028-09-08 | 2028-10-05 |
| 섹션 23. [공급망 및 의존성 보안] SCA·SBOM·패키지 서명 | 25개 | 2028-10-06 | 2028-11-02 |
| 섹션 24. [API 및 클라우드 보안] OWASP API Top 10·SSRF·클라우드 격리 | 25개 | 2028-11-03 | 2028-11-30 |
| 섹션 25. [관찰성·감사·사고 대응] A09 Logging·Monitoring·IR | 25개 | 2028-11-30 | 2028-12-14 |

## 전체 완료 예상

현재 페이스를 기준으로 이 강의의 전체 게시 완료 예상 시점은 **2028년 12월 경**입니다. (실제 일정은 제작 진행 상황에 따라 앞당겨지거나 늦춰질 수 있습니다)

독자의 요청에 따라 "RAG 성능의 한계를 뚫는 인지 부하 관리 기술"에 대해서 66% 할인 쿠폰(99만 원 강의를 33만 원에 구입 가능)을 발행합니다.

참고로 이 강의는 1판을 개정한 2판을 게시하는 중입니다.

2판의 경우에 수업 자료는 모두 게시되어 있지만 동영상은 아직 게시 중입니다.

수시로 2판 동영상을 게시하지만 동영상을 모두 게시하기까지 오랜 시간이 걸립니다(최소 수개 월 이상).

이 점을 유념하셔서 쿠폰 활용 여부를 신중하게 결정하시기 바랍니다.

마감일은 19일까지이고 발행 개수에 한계가 있으므로 필요하신 분은 서둘러 활용하시기 바랍니다.

아래 주소를 브라우저 검색 창에 입력하시면 쿠폰을 내려받을 수 있습니다.

https://inf.run/QowXG

안녕하세요.

AI가 코드를 짜 주는 시대가 왔습니다.

그렇지만 AI가 짠 코드를 잘 검증하고 개선할 방향을 지시하는 일은 인간의 몫으로 남았습니다.

더 나아가서는 수직 방향과 수평 방향으로 더 광범위하게 AI를 활용할 줄 알아야 하게 되었습니다.

수평 방향이란 기획부터 배포까지 아우를 수 있는 방향을 말하고,

수직 방향이란 다양한 언어, 다양한 프레임워크, 다양한 방법론 등을 아우를 수 있는 방향을 말합니다.

그렇기 때문에 스펙트럼이 넓은 (즉, 수직 방향과 수평 방향으로 완전한 스펙트럼을 갖춘) 개발자가

필요할 것입니다.

그러나 아직 교육 체계가 이를 따라 잡지 못하고 있습니다.

그래서 제가 클로드 코드를 사용해서 "구조적 코드 독해 훈련소"를 개설해 보았습니다.

https://code-reading-bootcamp.vercel.app/에서 AI나 인간이 짠 코드를 독해하는 능력과

AI에게 코드를 개선할 방향을 잡아 주는 능력을 기를 수 있을 것입니다.

게임화 요소가 있어 재밌게 자신의 능력치 향상을 확인할 수 있습니다.

로그인할 필요 없이 언제든 무료로 이용할 수 있습니다.

미흡한 면이 있고, 아직 문항을 채우지 않은 부분이 있기는 하지만

여러분에게 도움이 되기를 바라는 마음으로 소개합니다.

가볍게 이용해 주시면 감사하겠습니다.

2026년 2월 10일, 박진수(아리가람) 배상.