Inflearn brand logo image
Inflearn brand logo image
Inflearn brand logo image
NEW
보안 · 네트워크

/

시스템 · 운영체제

도커 마스터즈! CI/CD, DevSecOps로 자동화 보안 실무까지!

이 강의는 도커 실무 기술(설치→운영→자동화→보안)을 단계적으로 학습하며, 각 섹션마다 최신 보안 위협 및 대응책까지 폭넓게 다루고 있습니다. 실습 위주로 따라 하면서 직접 손에 익히는 방식이 특징입니다. DevOps, 인프라 엔지니어, 보안 실무자 모두에게 최신 컨테이너/클라우드 현장을 체험하고 싶다면 강력히 추천되는 커리큘럼입니다.

91명 이 수강하고 있어요.

  • cloudsecuritylab
보안
인프라
공급망
취약점
cicd
DockerKubernetesCI/CDdevsecops보안 교육

이런 걸 배울 수 있어요

  • 도커 컨테이너와 DevSecOps 기반의 인프라 자동화 및 보안 실무

  • CI/CD(지속적 통합/배포) 파이프라인 구축과 최신 보안 위협 대응법

  • SonarQube, Trivy, OWASP Zap을 활용한 CI 보안 테스트 결합

실전으로 배우는 도커와 DevSecOps: 인프라 자동화·클라우드 보안 완전정복


배울 수 있는 것

  • Docker와 컨테이너 실습을 통한 인프라 환경 구축 및 관리

  • CI/CD 파이프라인 자동화, devsecops 보안 원리 실전 적용

  • 실제 클라우드·기업 환경에 맞춘 공급망 위협 대응법 및 최신 보안 베스트프랙티스 활용


주로 사용되는 분야

  • 클라우드 인프라 운영

  • DevOps 및 자동화 배포 업무

  • IT서비스 개발, 시스템/보안 실무


참고할 수 있는 자료

  • 도커와 컨테이너 구조(아키텍처)

  • CI/CD 파이프라인 자동화 흐름도

  • 공급망 공격 및 취약점 진단 예시

  • DevSecOps 실전 적용 사례, MITRE ATT&CK 매트릭스 보안 교육
    (강의 내 실습 이미지, 구성도, 보안 도구 적용 결과 리포트 등 제공)



1. 컨테이너와 도커의 이해

핵심 키워드: 도커, 리눅스 네임스페이스, cgroup, 이미지, 컨테이너

  • 컨테이너와 가상화의 차이점

  • 도커 아키텍처와 이미지/컨테이너 라이프사이클

  • 실습: 도커 명령어로 이미지 다운로드/컨테이너 실행/삭제

  • 예시 이미지: 도커 구조도, 컨테이너 생성 단계별 변화

    2. 인프라와 네트워크 구성

    핵심 키워드: 네트워크, 볼륨, 브릿지, Overlay, 마운트

    • 컨테이너 네트워크 격리 및 구성 방법

    • 데이터 저장(마운트/볼륨), 컨테이너 간 통신 예제

    • 실습: 웹 서버(Nginx, WordPress) 컨테이너 직접 구축

    • 예시 도표: 브릿지 네트워크 및 실제 인프라 레이아웃

3. CI/CD 자동화 파이프라인

핵심 키워드: Jenkins, ArgoCD, GitHub Actions, 자동배포

  • CI/CD 기본 개념과 역할

  • 도커와 연동한 자동 빌드, 테스트, 배포 설정

  • 실습: Jenkins & Argo 파이프라인 직접 구축(스크린샷 포함)

  • 예시 이미지: 파이프라인 내 데이터/이미지 흐름도



4. DevSecOps와 실전 보안

핵심 키워드: SCA, SAST, DAST, 취약점 진단, 시크릿, 보안 베스트프랙티스

  • 실시간 취약점 점검(Security Scan) 도구 활용법

  • 컨테이너, 네트워크, 공급망 보안 원리(OWASP·MITRE 사례)

  • 실습: 이미지 취약점 자동 진단, 시크릿 관리,Kubernetes 환경에서 system call 탐지 등

  • 예시 자료: 보안 위협 매트릭스(MITRE ATT&CK), 실제 진단 결과 리포트


수강 전 참고 사항

실습 환경

  • 운영 체제 및 버전(OS): Windows 10 이상

  • 사용 도구: VirtualBox, Vagrant를 활용한 빠른 환경 구성, Docker, docker-compose, docker swarm, kuberntes 등

  • PC 사양:

    • CPU: 4코어 이상 (i5/i7, Ryzen 5 이상)

    • 메모리: 16GB 이상(32GB 권장)

    • 디스크: 200GB 이상의 여유 저장공간


학습 자료

  • PDF 교재

  • Notion 실습 노트


선수 지식 및 유의사항

  • 리눅스 기본 명령어, Git 사용법을 미리 알아두면 도움이 됩니다.

  • 강의와 함께 실습을 병행하면 효과가 큽니다.

  • 질문은 Q&A 게시판 등에서 자유롭게 할 수 있으며, 강의 자료는 지속적으로 업데이트될 수 있습니다.

  • 강의 자료와 영상은 본인 학습 목적 외 무단 복제·배포가 금지됩니다.

이런 분들께
추천드려요

학습 대상은
누구일까요?

  • 클라우드 환경에서 직접 서비스를 운영하고 싶은 인프라 엔지니어 지망생

  • 도커 및 오케스트레이션 실습 경험이 없거나, 실제 기업 환경에 가까운 구축·배포 과정을 익히고 싶은 개발자

  • DevSecOps와 컨테이너 보안 원리를 체험하고 싶은 보안 실무자

  • 코드 배포 자동화와 공급망 보안에 고민이 많은 스타트업 CTO 및 개발팀 리더

선수 지식,
필요할까요?

  • 리눅스 기본 명령어 및 파일 구조

  • 네트워크 기초

안녕하세요
입니다.

210

수강생

7

수강평

306

답변

5.0

강의 평점

3

강의

최일선 대표

ilsunchoi@cloudsecuritylab.co.kr

 

클라우드 및 IT 보안 전문가 | Kubernetes, DevOps, 클라우드 보안 교육 강사 | 컨설팅 및 실무 경험

클라우드시큐리티랩은 클라우드와 IT 보안 분야에서 10년 이상의 실무 경험과 강의 노하우를 보유하고 있습니다. AWS, Azure, OpenStack, VMware, Kubernetes, Docker 등 다양한 클라우드 환경에서 보안과 인프라 구축에 대한 깊은 이해를 바탕으로 기업 실무자와 교육생들을 위한 맞춤형 교육과 컨설팅을 제공하고 있습니다.

주요 경력 및 전문 분야:

  • 금융보안원, 삼성 SDS, 삼성통합보안, LG CNS, Nexon, KT, 하나금융IT 등의 기업에서 실무자를 대상으로 Kubernetes 보안과 AWS, Azure, Terraform, Ansible 클라우드와 보안 및 모니터링 실무 교육을 담당하였습니다. DevSecOps를 위한 인프라 구축 및 보안 원칙에 대한 강의를 지속적으로 진행해 왔습니다.

     

     

  • 프라이빗클라우드 강의: SDS에서 프라이빗 클라우드를 위한 Openstack 강의와 인프런에서 VMware Vsphere 및 오픈소스를 활용한 보안 인프라 구축 교육을 진행하였습니다.

  • 악성코드 분석 및 사이버 보안: 경찰청, 삼성통합보안, 국방부 등에서 악성코드 분석과 보안 포렌식에 대한 실무 강의를 수행하며 사이버 보안의 최신 트렌드와 실무 적용 방법에 대한 지식을 전달하고 있습니다.

  • 저서 및 자격증: ‘비박스 환경을 활용한 웹 모의해킹 완벽 실습’, ‘마인크래프트와 함께 파이썬’ 등 다수의 저서 출간을 통해 IT 보안과 프로그래밍에 대한 지식을 공유하고 있습니다. 또한, AWS Solution Architect Professional, CKA/CKS (Kubernetes 자격), Azure Solutions Architect Expert 등 다양한 글로벌 자격증을 취득하여 전문성을 높였습니다.

주요 강의 이력:

  • 넥슨: DevOps를 위한 도커와 쿠버네티스, Ansible 인프라 관리 자동화, Terraform AWS 인프라 자동화 콘텐츠 기획 및 교육

  • 금융보안원: Kubernetes 보안, AWS/Azure 클라우드 보안 실무자 교육

  • 멀티캠퍼스: 도커와 Kubernetes를 활용한 DevOps 교육, 인프라 자동화 및 클라우드 보안 교육

  • 삼성SDS: 클라우드 네이티브, 쿠버네티스, 도커, 오픈스택 교육

  • LGCNS: AWS 보안 인프라, Opensearch를 활용한 EKS 모니터링, Prometheus와 Grafana를 활용한 EKS 모니터링 교육

  • 경찰청, 국방부, KISIA, 하나금융그룹, 삼성통합보안센터: 클라우드 도입 및 보안 교육, 모의해킹, 악성코드 분석, DevSecOps, CI/CD 교육 등

저는 최신 기술 트렌드와 산업 현장의 요구에 발맞추어 교육생들에게 실질적인 도움이 되는 교육을 제공하기 위해 끊임없이 노력하고 있습니다. 기술 교육과 컨설팅에 대한 열정과 전문성으로 클라우드와 보안 분야에서의 성장을 함께하겠습니다.

커리큘럼

전체

113개 ∙ (21시간 16분)

해당 강의에서 제공:

수업자료
강의 게시일: 
마지막 업데이트일: 

수강평

아직 충분한 평가를 받지 못한 강의입니다.
모두에게 도움이 되는 수강평의 주인공이 되어주세요!

얼리버드 할인 중 (2일 남음)

₩29,700

70%

₩99,000

cloudsecuritylab님의 다른 강의

지식공유자님의 다른 강의를 만나보세요!

비슷한 강의

같은 분야의 다른 강의를 만나보세요!