정보보안, 개인정보보호 행사/캠페인 기획

카드사 및 보험사 동일한 유형의 해킹사고 반복으로 인해 대량의 국민들의 개인정보 유출 그 외 개인정보처리자의 경우도 동일한 원인과 동일한 공격수법을 막지못해 사고반복 탐지 불가하나 관제 고도화 예산소모, 인력은 계속 추가채용하나 신고체계 및 사규 미흡 지속 이해할 수 없는 관리체계로 인해 고객들의 불만과 불편함 지속, 서비스 신뢰도 제로화'를 해결하고자 지속연구 및 안내를 위한 강의 중 일부임

연계정보의 유출사고가 발생 및 알려지면서 CI정보의 중요성 및 관리실태 평가 등 시행 이에따라 전문교육을 시행함

개인정보 감사1 강의에 이어 내부 개인정보 담당자의 업무 고도화 미흡, 매년 작년대로 업무 유지 및 태만으로 인한 사고 사전 예방 및 차단 미흡 지속 CEO, CPO 및 부문장 및 부서장 등 임원의 개인정보 보호에 대한 이해도 부족으로 인한 key-point 개인정보보호팀 자체교육 및 소통 미흡 개인정보팀은 개인정보 담당부서로써 정확한 법률적 판단과 점검에 대한 체크리스트(법률에 의한 최소한의 조항 기반 점검은 사각지대가 매우많음)만 지속사용 문제점 개선필요 정확한 판례 및 제재 기반의 정확한 점검이 필요한 만큼 정확한 지식에 대한 교육 실시 필요

개인정보보호 정책협의회 및 실무협의회 등 각종 안건 추진 및 경영진(CEO)에 대한 개인정보보호책임자(CPO)의 안전조치 및 법적 의무사항 준수여부 점검결과 등 보고체계 수립 개인정보 자체 감사체계 마련 및 추진으로 최근 해킹 및 유출사고에 대한 전문적인 내부 사전조사 및 점검 실시 필요 기존 ISMS-P 등 인증체계로는 사고 방지 불가를 인지 다양한 서비스 및 산업특성을 반영한 감사 체크리스트를 마련하고 협력사(1000여개 이상) 및 영업점(100여곳 이상) 등 내부 개인정보파일 및 업무(흐름분석) 등 다채롭고 광범위한 업무를 추진해야함에도 추진하지 않고 다양한 사각지대를 방어해야함에도 전문가들이 몰라서 방어를 못하며, 기 보안체계에 대한 적절한 감사가 추진되지 않고 관리체계에대한 기 전문가들이 실제로는 전문가가 아닌 문제로 사고가 지속발생 및 위험이 잔존 이번 스터디로 사각지대 해소 및 기 보안체계 점검 강화(상세점검 추진)으로 개선사항 도출 후 보고 추진

정보보호본부의 보안감사 업무로써 현장감사 등 수행 시 참고할만한 2026년도 사례와 함께 감사의 특성을 반영한 구체적인 점검방안(실사) 및 기 업무 체계 점검 후 개선이 가능하도록 교육

금융 AI 보안(PART1. 기본)에서 AI보안에 대한 개요를 설명드렸고, 실질적인 모의해커(Red TEAM) 대상 보안성심의 시 필요한 AI 점검에 대한 실무자 교육이니 참고바랍니다. 해당 강의가 실질적인 내용을 담고 있으며, 기술적 부분에 대해 어떻게 모의해킹을 수행하면 될지 설명하는 강의입니다.(체크리스트 포함) 공부하실때 AI가 어려우시거나 AI가이드라인이 모델링 기준으로 되어 있어 심의가 어려워 각 기업에서 적용이 안되어 있는 기업이 너무나도 많고 실제 AI보안 거버넌스 수립에 대한 각종 피드백을 감사시 받았을 것으로 예상하고 있습니다. 그 이유는 당연히 내부 운영현황에 AI보안에 대한 확실한 증거가 없기 때문이죠. 이제는 수립을 해야할 때입니다. AI보안에 공부하시고 AI보안 담당자의 길로 가시면 좋을 듯합니다.

드디어 이전 7~8년간 애매하게 자리잡았던 AI보안성검토(국정원/금보원) 체크리스트를 이제서야 정확히 실무자 입장에서 정확하다라고 느낌이 오고 어떻게 관리체계를 변경/수립/운영해야할지 구성이 잡혔습니다. AI 보안은 무엇이며 앞으로 2026.6이후로 어떻게 개선해야할지 국내최고 기업(정보보안 국내 최고수준)기준으로 말씀드리겠습니다. (기초 및 개념설명 아님*) 이를 PART1(기본_개요)과 PART2(심화_보안성심의)로 구분하여 교육을 제작하였으니 참고바랍니다.

2026년 6월 개인정보 보호법 및 개보위 실태점검을 통해 사전 고지한, 앞으로의 사전예방적 보호체계 수립을 위해 각 기업의 현재 상황을 자체검토하여 앞으로의 개선포인트를 도출, 개선계획을 수립을 위해 먼저 개인정보 담당자의 해당 내용 인지 및 이해를 돕고 8년 이상 개인신용정보 보호 업무에 대한 자문 및 컨설팅을 수행한 경험을 바탕으로 전략 수립 및 경영진 보고문서 제작을 위해 해당 교육을 제작함

보안컨설팅 업체에 ＰＭ이 많이 부족한 현상 지속되고 있고， 그러면서 과거부터 계속 완전 다른 분야의 ４０～５０대 가 들어와서 ＰＭ으로 담당자 대응 업무를 수행하고 있는 경우 매우 많음 그러다보니， ４０～５０대의 ＰＭ은 기술영역을 하지 않고 컨설팅을 하지 않고 보안을 하지 않은 사람이 하다보니 매우 어려워서 다른 ＰＭ에게 업무 인수인계로 배울려는 마인드로 입사해서 계속 업무수행． 나 또한 ＰＭ대상 교육 및 업무 인수인계를 해주면서 하기 내용으로 해왔고 만족도가 높음

공공기관 대상 개인정보 보호수준평가 컨설팅 총 6년동안 수행한 곳 전부 최고 등급 달성(다양한 공공기관<중앙행정기관 부터 공기업, 소규모 공공기관, 지자체 등> 및 모두 최고 등급 유지(동일기관 컨설팅 지속경험), 100점(전국1위) 달성 실적 보유 2026 편람을 기준으로 , 쿠팡사태로 강화된 패널티, 변경된 지표로 정량/정성 보고서 작성에 있어 필요한 수행 및 실적 확보를 효과적으로 배분 및 기업 상황별 과투자 또는 전략적 소극적 대응으로도 충분히 우수사례 등극 가능

관리체계 점검인력의 이론 및 지식 부족으로 신기술(클라우드 관리체계) 점검 역량 미흡 기업의 해킹으로부터의 사고방지를 위해 관리체계 미흡사항 도출하여 사전예방하는 인력의 전문성 강화를 위한 교육 기존 인프라 및 모의해킹 인력이 관리체계 담당으로 넘어가기 위한 교육 백데이터 제공으로 확실한 역량 및 자료 확보!

주요정보통신기반시설만 점검 경험이 있어 전자금융기반시설에 대한 경험이 부족하거나, 서버,db,네트워크,보안장비에 대한 경험은 있지만 인프라PL 또는 PM경험이 부족하여 전반적인 기반시설 사업에 대한 개념이 부족한 경우, 네트워크 인프라 점검항목에 대한 점검역량 확보 및 점검 백데이터 제공이 필요

퍼블릭, 프라이빗 클라우드 환경에서의 PaaS(기존 WEB/WAS로 구분)이 인하우스 PaaS운영으로 들어오면서 클라우드 자산식별 및 자산분류, 중요도 산정 및 위험평가 반영 등 ISMS-P 등 인증요구사항을 포함한, 금융회사 보안표준(전자금융기반시설 취약점 분석평가 시) 2026 컨테이너 점검 및 프라이빗 클라우드 관리체계 점검 항목 신설 및 강화, 주요정보통신기반시설에도 가상화 및 클라우드 항목 신설 및 변경. 인프라 점검인력 10명 내외를 총괄관리하는 인프라PL대상 교육. 취약점 점검 담당자 대상 교육

프라이빗 클라우드 점검에 대한 백데이터 부족!! IaaS 점검에 대한 경험 보유자 매우 부족!! 백데이터 제공으로 실무(업무) skill 향상 및 주정통/금취평/ISMS-P/ISO27001 등 기타 인증에 활용 인프라 점검 인력 10명 내외를 총괄관리하는 인프라PL대상 전문교육 클라우드 관리체계의 기술적 영역에 대한 이해와 점검 데이터 제공!

금융회사 모의해킹/모의침투를 수행총괄하는 Project Leader대상 모의해커(WEB, Mobile, HTS) 총괄 관리를 위한 인사이트 및 자료제공 각 파트별 취약점 미존재시 공백(백지) 보고서 제출이 반복되는 상황 발생(공공도 동일) 따라서, 점검항목별 점검실적을 교육자료와 같이 제작하도록 통제 각 테마에 맞는 점검을 수행하여 보안성 검토, 자체 보안성심의에 활용하여 검증

신입 및 타분야 경력직 보안컨설턴트의 리눅스 서버만 집중하는 현상타파를 위해 윈도우 서버 역량 교육 진행 윈도우 OS에 대한 이해와 관계성을 가지는 PC, WEB, WAS, DBMS 등 OS에 깔리는 서버 및 프로그램 이해 취약점에 대한 이해 및 취약점 점검/개선활동 지속

취약점 진단의 신입 보안컨설턴트의 지속적인 투입 및 타분야 경력직의 지속적인 관리직 투입으로 가장 기본적인 리눅스 서버 점검 방안 및 점검항목 교육 위험평가(조치계획) 및 이행점검을 위한 리스크 평가 서드파티의 보안솔루션 이해 및 적용 기술과 관리영역의 적절한 분석으로 ISMS-P 관리체계 수립

네트워크 점검 시 점검항목 구분 및 점검계획(전략) 수립 조치의 위험도 및 조치의 어려움을 고려하여 점검기준 수립 네트워크 서비스 항목 점검 및 서버접근제어 솔루션 활용 전략 네트워크 원격 접근 후 명령어 기반 점검 및 위험평가 보고서 작성 네트워크 담당자 대상 인터뷰 및 수동점검 항목 적용

보안컨설턴트 중에 Linux, DB, WEB, 네트워크, 보안장비만 경험하고 PC는 경험하지 못한 자들을 위한 강의 PC를 보안솔루션으로 점검 대체하는 경우 또는 스크립트로 점검하는 경우 각각 대응실력 확보 또한 점검경험을 바탕으로 점검전략 준비 및 대응전략 수립을 위한 점검항목 구분 점검시간 단축 및 정확도를 높이기 위한 업무개선(KPI) 중 하나

데이터베이스와 같이 스크립트 또는 솔루션으로 보안장비는 점검불가 경험자 투입 필수 경험자 또는 열심히 진단하는 인력, 프리랜서 포함 구인의 어려움 보안장비의 ISMS-P 인증 시 결함 다수, 보안장비 점검하는 사람에 따라 실력 천차만별 보안장비의 점검방법과 관리의 전략(방법론 등) 필요한 분들에게 공유드립니다.

"딥러닝 코드는 돌아가는데, 논문 수식은 왜 이렇게 낯설까?" AI를 공부하다 보면 어느 순간 수식의 벽에 부딪힙니다. 그 벽의 정체를 거슬러 올라가면, 결국 가장 기초적인 수학 언어를 제대로 다져두지 않은 것에 닿게 됩니다. 이 강의는 집합이라는 언어로 시작해 방정식, 함수, 수열, 지수·로그, 삼각함수까지 18강에 걸쳐 핵심 개념만 골라 짚어 나갑니다. 공식을 외우게 하지 않습니다. AI 맥락이 어디에 연결되는지를 간략히 짚되, 이 강의의 주된 목적은 하나입니다 — 이후 선형대수, 미적분학, 확률통계를 배울 때 흔들리지 않는 토대를 만드는 것. 수민정음 시리즈 1편으로, 나머지 세 편을 제대로 소화하기 위한 공통 언어를 이 강의에서 만들어 드립니다.

100회 이상 진행한 딥러닝 교육 경험을 바탕으로, 수강생들이 가장 많이 어려워했던 핵심 기초 이론을 체계적으로 정리한 강의입니다. 이 강의는 비전공자도 이해할 수 있도록 수학적 직관, 모델 학습 원리, 코드 구현을 단계적으로 연결해 설명하며, 단순한 라이브러리 사용법이 아닌 AI 모델이 학습되는 근본 구조와 작동 원리를 깊이 있게 다룹니다. 경사하강법, 오차 함수, 최적화, 퍼셉트론, 다층 신경망, 오차역전파 등 딥러닝의 핵심 기초 기술을 직접 수식과 코드로 구현해 보면서, AI 원리를 이해하는 실력 있는 엔지니어로 성장하도록 설계된 실전형 입문 과정입니다.

AI 시대, 제조업 보안 현장 사례 중심으로 이해하기는 스마트팩토리와 AI 기반 제조 환경에서 중요성이 커지고 있는 OT 보안을 현장 사례 중심으로 쉽게 이해할 수 있도록 구성한 과정입니다. 이 강의에서는 OT, ICS, PLC, SCADA, HMI, MES 등 제조 현장에서 자주 등장하는 핵심 개념을 설명하고, IT 보안과 OT 보안의 차이를 비교합니다. 또한 랜섬웨어, 원격접속 악용, 협력사 계정 탈취, 생산라인 중단, 설비 오작동, 데이터 위변조 등 제조 현장에서 발생할 수 있는 보안 위협을 사례 중심으로 살펴봅니다. 수강생은 이 과정을 통해 제조업 OT 보안의 기본 구조를 이해하고, 생산설비와 산업제어시스템을 보호하기 위해 어떤 보안 관점이 필요한지 파악할 수 있습니다. 또한 이후 산업별 제조업 보안 과정을 학습하기 위한 공통 기반을 마련할 수 있습니다.

“LoRA 기반 경량 파인튜닝으로 나만의 맞춤형 LLM을 만들어보는 첫걸음!” 이 강의는 처음 LLM을 접하는 분도 쉽게 따라올 수 있도록 설계된 입문 실습 강의입니다. 복잡한 이론은 최소화하고, 모델 불러오기 → 데이터 적용 → 학습 → 결과 비교까지 전 과정을 단계별로 안내합니다. 짧은 시간 안에 LoRA·QLoRA와 같은 최신 경량 파인튜닝 기법의 흐름을 직접 경험하며, “LLM 파인튜닝이 이렇게 돌아가는구나”라는 감을 잡을 수 있습니다. 많은 자원이 없어도, 내 도메인에 특화된 LLM을 만들어보는 성취감을 직접 느껴보세요!

AWS Certified AI Practitioner 기출문제 풀이 과정은 자격증 합격을 위한 핵심 요약 과정입니다. 먼저, AI/ML 및 생성형 AI의 기본 개념을 빠르게 복습하고, 시험에 자주 나오는 AWS의 주요 AI 서비스(예: SageMaker, Rekognition, Polly 등)의 기능과 사용 사례를 학습합니다. 이를 바탕으로 다양한 실제 문제 상황에 어떤 AI 솔루션이 적합한지 판단하는 연습을 하며, AI 모델의 책임감 있는 사용과 데이터 보안 관련 내용도 다룹니다. 마지막으로, 기출문제 유형별 풀이 전략을 익히고 실전 모의고사를 통해 시험에 대비합니다. 이 과정을 통해 짧은 시간 안에 효율적으로 시험을 준비할 수 있습니다.

본 과정은 AI 모델링 프로젝트를 실무에서 능숙하게 수행하기 위한 기본 이론과 실무 활용 능력을 동시에 기를 수 있도록 구성되었습니다. 학습자는 AI 프로젝트의 전반적인 흐름을 이해하고, 문제 정의 → 모델 설계 → 데이터 확보 및 전처리 → 특징 추출 → 모델 학습 및 검증까지 단계별 과정을 실습과 함께 경험하게 됩니다. 또한, 다양한 상황에서 최적의 AI 모델을 선정하고 관리하는 방법을 학습하여, 실제 비즈니스 현장에 적용할 수 있는 AI 실무 역량을 쌓을 수 있습니다. 본 과정을 통해 학습자는 AI 모델링 프로젝트 전 과정을 체계적으로 이해하고, 이를 기반으로 데이터 기반 문제 해결 능력을 강화할 수 있습니다.

수식과 코드 없이 시각 자료로 AI 핵심 개념을 이해하고, 프롬프트 작성법과 업무별 활용 패턴을 실습합니다. 머신러닝부터 생성형 AI까지, 비전공자가 90분 만에 실무에 바로 적용할 수 있는 실용 중심 입문 과정입니다.

글로벌 서비스를 하거나 해외 고객의 데이터를 다루게 되면, 더 이상 국내 법만 알아서는 안 됩니다. 이 강의는 30분 안에 전 세계 주요 개인정보보호법의 핵심 구조를 한눈에 정리하는 입문 과정입니다. GDPR·CCPA·APPI·PIPA·PDPA 등 국가별 개인정보보호법을 비교하면서 이해할 수 있도록 구성했습니다. 또한 HIPAA, PCI DSS, APEC CBPR과 같은 글로벌 데이터 보안 규제와, AI 환경에서 새롭게 등장하는 개인정보보호 쟁점·정보주체 권리 보장 흐름까지 간단하게 짚어볼 수 있습니다.

생성형 AI의 발전으로 많은 기업이 AX(AI Transformation)를 추진하고 있지만, 실제 현장에서는 "AX를 해야 한다"는 요구에 비해 무엇을, 어떻게 추진해야 하는지 체계적으로 알려주는 교육은 많지 않습니다. 대부분의 AI 교육이 생성형 AI 활용법이나 프롬프트 작성에 집중되어 있다면, 본 과정은 기업의 업무와 서비스를 AI 기반으로 전환하기 위한 "AX 전략 기획 방법론"에 초점을 맞추고 있습니다. 본 과정은 실제 IT 현장에서 대기업, 금융권, 공공기관 및 다양한 기업을 대상으로 DX/AX 컨설팅과 교육을 수행해 온 25년 차 전문가의 실무 경험을 바탕으로 구성되었습니다. 단순히 AI를 잘 사용하는 방법이 아니라, 어떤 업무를 AX 해야 하는지, AI가 어디까지 판단해야 하는지, 위험은 어떻게 통제해야 하는지, 그리고 AX 프로젝트를 어떻게 설계하고 검증해야 하는지를 실무 관점에서 학습할 수 있도록 합니다. 또한 AX의 본질 이해부터 AI 사고 체계, AX 설계 방법론, Human-AI 역할 분리, Guardrail 설계, KPI 및 검증 구조까지 실제 AX 추진에 필요한 핵심 내용을 체계적으로 다룹니다. 특히 단순 이론 교육에 그치지 않고 보험 심사, 고객 상담, 제조 품질, 사내 업무 지원, 마케팅 추천, 개발 생산성, 경영 의사결정 등 실제 기업 사례를 기반으로 AX 문제 정의서, AX 가설 정의서, AX 성과 설계서, AX 서비스 구조도, Guardrail 설계서, AX 검증 계획서까지 직접 확인하고 활용할 수 있도록 가이드 양식 및 샘플 자료까지 구성되어 있어, 수강 후 실제 AX 과제를 쉽게 기획하고 추진할 수 있는 실무 역량을 확보할 수 있습니다. 이 강의의 가장 큰 차별점은 실제 AX 프로젝트를 수행하는 사람의 관점에서 AX를 어떻게 기획하고 설계해야 하는지를 알려준다는 점입니다. 특히 실제 현업에서 사용할 수 있는 AX 전략 기획 산출물 템플릿과 7개의 산업별 AX 사례를 함께 제공하여, 수강생이 자신의 업무와 가장 유사한 사례를 참고하고 이를 자신의 환경에 맞게 수정하여 바로 적용할 수 있도록 설계했습니다. 즉, 이 강의는 AI 사용자(User)를 만드는 강의가 아니라, 기업의 AX를 설계하고 실행할 수 있는 AX 전략 기획자를 만드는 과정입니다.

ChatGPT와 같은 AI의 근본이 되는 기술 LLM 과 Agent. LLM은 현 시점에 AGI에 가장 가까이 다가간 기술입니다. 이 강의에서는 일반인의 시선으로 LLM 과 Agent 기술에 대해 알아봅니다.

문학, 영화, 음악, 역사 등 인문학적 관점에서 생성형 AI의 개념과 원리를 쉽게 이해하고, AI가 가져올 문화적 영향과 삶의 변화를 탐구합니다. 개인과 기업이 AI 시대에 어떻게 대응하고 준비해야 할지에 대한 실질적인 통찰과 전략을 제공합니다.

- 개인정보 보호수준평가 2025 편람 기준 - 공공기관 상위 1% 개인정보 우수사례 적용을 위한 방안 제시 - 정량, 정성 각 지표별 감점요인 분석 - 신기술(가점) 지표 점수 확보를 위한 합성데이터(PETs 개인정보 강화기술) 적용 사례 제시 - 개인정보 활용을 위한 안심구역 확보사례, 매뉴얼 제작, 공개 실적, CEO 보고 사례 등 제공

반복되는 업무를 이제 Opal로 자동화하세요. 노코드 AI 워크플로 설계로, 실무에 적용 가능한 업무 자동화 도구를 직접 만들어보세요!

딥러닝·CNN 핵심 이론부터 다양한 CNN 모델 구현 방법, 실전 문제를 통한 실무 딥러닝 개발 노하우까지, Pytorch 기반의 딥러닝 CNN 기술 전문가로 거듭나고 싶다면 이 강의와 함께하세요 :)

바이브코딩, 나만 안 해본 것 같아 불안하신가요? 어디서부터 시작해야 할지 감이 안 오시나요? 걱정 마세요. 쓱코치가 도와드리겠습니다. 게임 개발, AI 바이브코딩과 함께라면 어렵지 않습니다. 무료 Gemini CLI만 있다면 누구나 만들 수 있도록 가이드해 드리겠습니다. 게임 개발에 필수적인 지식도 함께 전달하여, 이 강의를 마친 후에는 다른 게임 제작에도 도전할 수 있습니다.

AI를 활용해 초보자도 빠르게 PDF 템플릿과 노션 템플릿을 제작하고, Etsy·Gumroad·노션 마켓플레이스 등에서 실제 판매하여 자동 수익을 만드는 방법을 배우는 실전형 강의입니다. 시장 조사부터 제작, 상세페이지 구성, 업로드, 판매 전략까지 한 번에 익힐 수 있습니다.

AI가 브라우저를 직접 열고 셸 스크립트를 작성하여 서버 문제를 해결한다면 어떨까요? 윈도우와 리눅스를 넘나들며 OpenClaw로 구현하는 실전 자동화 노하우를 통해, 복잡한 설정 없이도 나만의 강력한 원격 개발 환경을 완성하는 최단 경로를 안내해 드립니다.

동료들은 이미 클로드 코드로 업무를 하고 있는데 이 모든 것을 수작업으로 하고 계신가요? 걱정하지 마세요! 이 강의를 들으면 당신도 바이브코딩 고수가 됩니다.

- 침해사고 대응 매뉴얼 및 훈련 계획 수립 - 모의침투, DDoS , APT 등 훈련 사례 소개 - 국내 대표 기업의 정보보호 중장기 전략(~2027 또는 ~2030) 공유 - 국내 대표 기업의 정보보호 활동 소개 - 전자금융회사의 자율보안체계(RMF) 및 제로트러스트 도입 사례 교육

이 강의를 통해 인공지능 대학원 입시 과정 및 준비 방법을 처음부터 끝까지 알아가실 수 있을 거예요! 합격 확률을 높이는 좋은 내용도 같이 알려드리겠습니다!