
보기만 해도 이해되는 IT 보안 기초 : 외우지 않고 영상으로 한 번에 끝내는 핵심 원리
숀김
₩42,900
얼리버드
30%
₩30,030입문 / 네트워크, ISMS-P, security, 인공지능(AI), cloud-computing, 보안 교육
New
New
비밀번호부터 피싱, 랜섬웨어, 생성형 AI, 서비스 보안까지. 3D 장면으로 원리를 보고, 오늘 할 일 하나로 끝냅니다.
입문
네트워크, ISMS-P, security

내 서비스는 왜 뚫릴까요? Spring Boot 쇼핑몰에서 IDOR, 경로 순회, SQL 인젝션, 저장형 XSS, 보안 설정 오류를 직접 재현하고, 요청과 로그로 원인을 확인한 뒤, 검증된 라이브러리로 고치고 테스트 코드로 다시 확인합니다.
3명 이 수강하고 있어요.
난이도 초급
수강기한 무제한


로컬 실습 환경을 시작하고 초기 상태로 복구할 수 있습니다.
접근 통제, 인젝션, 보안 설정 오류에 해당하는 다섯 가지 문제를 실습 환경에서 직접 재현합니다.
요청 ID로 화면, 요청, 서버 로그를 연결해 원인과 영향을 설명할 수 있습니다.
취약한 코드와 설정을 검증된 라이브러리로 고치고, 왜 그렇게 고치는지 설명할 수 있습니다.
공격 차단과 정상 기능 유지를 JUnit·MockMvc 테스트로 함께 고정합니다.
재현 증거, 개선 내용, 재검증 결과를 담은 보안 개선 보고서를 작성합니다.
학습 대상은
누구일까요?
로그인·게시판·API를 Spring으로 만들어 봤지만 보안은 막연한 주니어 웹 개발자
웹 취약점과 로그 분석을 함께 익히고 싶은 보안 입문자 (Java 코드를 읽을 수 있는 분)
개발팀과 취약점 원인과 개선 방향을 논의해야 하는 운영 담당자
선수 지식,
필요할까요?
Java 기본 문법과 Spring MVC의 컨트롤러·서비스·레포지토리 구조를 읽을 수 있어야 합니다.
간단한 SQL 조회문과 터미널 명령을 실행해 본 경험이 필요합니다.
Docker 경험은 없어도 됩니다. 설치와 실행은 0-2 강의에서 안내합니다.
커리어인증
3,027
명
수강생
387
개
수강평
27
개
답변
4.4
점
강의 평점
18
개
강의
안녕하세요. 😄
가끔은 육아와 업무로 번아웃이 와서 지치긴 하지만, 😅
하루하루를 항상 감사와 즐거운 마음으로 살아가고 있는 IT 근로자 입니다. 😅
개인 블로그 : https://may9noy.tistory.com
GitHub : https://github.com/Nanninggu
삶과 가정 속에서 항상 좋은 일들만 가득하시길 기원합니다. 😀
전체
27개 ∙ (3시간 14분)
해당 강의에서 제공:
4. 1-1 HTTP·쿠키·세션 복습
07:03
5. 1-2 요청 관찰과 재전송
06:25
7. 2-1 접근 통제 문제 재현
07:00
8. 2-2 서버 코드와 로그 분석
06:51
9. 2-3 소유자 검증 구현
07:05
10. 2-4 두 계정으로 재검증
07:03
지식공유자님의 다른 강의를 만나보세요!
같은 분야의 다른 강의를 만나보세요!