모의침투 프로젝트 실습과정(포트폴리오)

보이스피싱, URL, 모바일, 계좌, 카드사용, 인터넷뱅킹, ARS인증 등 각종 금융사기 사고로 피해자가 증가하고 있습니다. 최근에는 오픈뱅킹, 간편결제(페이), 사기수법 강화, 유출된 본인 개인정보 해커가 활용한 사례, 본인 PC 및 모바일 장악 등 각종 취약점을 활용한 해킹 및 사기수법이 강화되고 있습니다. 금융당국 및 각종 금융회사는 금융소비자에게 관련한 내용을 구체적으로 사고절차 및 해킹방법을 공개하지 않아 해킹을 안해본 사람들의 오해가 자꾸 커지고 있음을 주변에서 제보받아 그 심각성을 인식하고 교육자료를 제작하였습니다. 부디, 정확한 해킹을 인지하시길 바라며, 또한 관련법 및 정책을 이해하시고 적절히 사전 예방체계 수립 및 대응방안 강화를 하시기 바랍니다. (사고시 본인책임입니다. 현행법상)

- 개인정보 영향평가 점검항목에 따른 점검 이해도 강화 - 개인정보 흐름도 오류 찾기 및 개선 - 개인정보 침해요인 도출 및 개선 - 개인정보 영향평가에 대한 이해 및 오류 찾기 - 개인정보 보호법에 대한 이해 및 오류 찾기

- 공공,민간 국내 최고 정보보호 및 개인정보보호 관리체계 인증 심사 교육 - 정보보호 종합대책 수립으로 인한 ISMS-P 인증 강화 대비 - 관리체계 GAP 점검 및 개선계획 수립 교육 - ISMS-P 최초 심사, 사후 심사, 갱신 심사 각각 교육 - 정보보호 수준 우수기업 취득을 위한 정보보호 전문 교육

- 금융보안원 ISMS-P 인증 심사 대비 전문교육 - 핀테크 및 전자금융회사 정보보호 업무 흐름 파악 및 개선계획 수립 - 전자금융감독규정에 따른 전자금융기반시설 취약점 분석평가 후 ISMS-P 인증심사 신청 프로세스 - 금융회사의 침해사고 대응 및 유출 대응 매뉴얼 개선 - 신용정보법에 따른 개인정보 흐름도 작성 및 개인신용정보 관리체계 수립 및 운영 실적 제출 노하우

2025~현재까지 해킹사고가 지속 발생하면서 ISMS-P인증의 모의해킹 추가 (확정) 모의해커의 워라벨 및 중요도 상승으로 모의해커가 발전할 수 있는 환경필요 정보보안의 다른 분야와 다르게 모의해커는 환경이 있어야만 실습 및 포트폴리오 작성 가능 모의해킹 첫번째 환경에서 실습환경을 제공한 것과 달리 이번 모의해킹 두번쨰 환경은 직접 홈페이지를 구축하고, 더 다양해진 관리자 기능과 실제 결제 기능까지 완비! 실질적인 목표 달성을 위한 모의침투 시나리오 구현 완료! ~각자 2026 주요정보통신기반시설 모의해킹 항목 등에 맞게 모의해킹 실력을 갈고닦아 국내 최고 실력있는 모의해커로 발전~!!

최근 쿠팡 개인정보 유출 사고로 국내 역대 최고 개인정보 유출 사고로 기록되며 모든 대한민국 국민의 개인정보가 유출된 사례로 기록되었다. 하지만, ISMS-P의 실효성 문제는 개선방안으로 모의해킹, 인증 취소 등 의미없는 개선방안으로 마무리가 되었고, 개인정보위가 2024년 실시한 개인정보 처리방침 평가제의 대상이었던 쿠팡 등은 2025년 12월 11일 현재 평가제의 기준에 10가지 이상 잘못되게 지속적으로 운영되고 있다. 그 이유론, 국내외 최고 개인정보 전문가인 쿠팡 개인정보팀과 국내외 최고 개인정보 전문가 자격인 ISMS-P심사원 등의 사람의 문제로 분명히 개인정보 보호법의 기초상식으로도 이번 개인정보 유출사고 및 지마켓, 넷마블, SKT, KT, LG U+ 등 개인정보 유출사고 전부를 막을 수 있었다. 다만, 사람의 문제로 사전점검 미흡 및 법률 해석의 차이로 고객의 개인정보가 보호되지 않아 또는 적절한 보호대책이 수립되어 운영되지 않아 사고가 지속적으로 터지고 있는 실상이다. 이 강의를 통해 제대로된 개인정보 점검방법과 사각지대 해소를 위한 전문교육을 통해 고객을 위한 개인정보 보호가 되었으면 하는 마음으로 투명하고 객관적으로 개인정보를 평가하는 실력을 갖출 수 있다.

개인정보 유출사고의 확대로 고객의 불안함은 커지는 이때 기업은 지금까지 ISMS-P/ISO27701기준 업무체계 운영(변호사 등) 및 국내외 해킹대회 수상자로 구성된 모의침투(RED TEAM 구성, 예:쿠팡)으로 제대로된 개인정보 식별 및 안전조치를 할 수 없는 관리체계를 운영해왔으며, 아직 사고나지 않은 기업도 언제든 유출사고가 날 수 있는 상황 -이유는, 현재 고객에게 동의받는 방법의 미흡 및 개인정보 처리현황 식별 미흡 등 관리되지 않는 사각지대를 개인정보 담당자가 스스로 만드는 상황이기 때문 ->따라서, 국내 기업의 동의서와 처리방침 등의 과태료/과징금 (현재 2025.12.8 기준)을 함께 공유하여 개인정보 담당자의 전문성 및 제대로된 개인정보 보호의 안전조치를 고객에게 투명하게 공개하도록 업무개선할 필요가 있음

-모바일 앱에 대한 전자금융기반시설 점검기준 및 대민서비스 점검기준에 따라 실제 앱을 핸드폰에 설치하고 해킹툴을 이용하여 모의해킹을 실습하는 프로젝트입니다. -모바일 앱에 대한 모의해킹 이해와 더불어 두려움을 없애고 점검 노하우와 결과보고서 작성 및 소통방식까지 배울 수 있는 과정입니다.

- 모의해킹 환경 제공 및 점검툴 제공 - 주요정보통신기반시설 2026 개정판에 따른 WEB 모의해킹 실습 -전자금융기반시설 2026 개정판에 따른 WEB 모의해킹 실습 - 홈페이지에 존재하는 취약점에 대한 리뷰 및 공유 - 모의해킹 보고서 작성 방식 및 개선방안 교육

-전자금융기반시설 취약점 분석평가 기준 중 클라우드 관리체계 점검항목에 맞는 점검방식 교육 -클라우드 및 가상화 환경 각각에 맞는 전자금융감독규정에서 요구하는 보호대책 적용 점검 -클라우드 보안규정 및 절차 수립에 포함하혀야 하는 사항 정리 -클라우드 환경의 평가 및 인증 관련 업무를 위한 증빙자료 확보

-금융회사를 대상으로 매년 실시하는 정보보호 상시평가의 항목에 대해서 배우고, 금융보안 담당자로서 준비 및 대응력을 강화 -최고등급의 정보보호 상시평가 사례를 토대로 배우며, 정보보호 상시평가 최고등급 달성 및 유지 노하우 교육

-매년 점검하는 금융회사 대상 전자금융기반시설 관리체계 점검 항목별 우수사례를 이해하고, 적용하여 적절한 침해사고 및 유출사고 대비 관리체계 개선과제 도출 가능 -금융보안 담당자 대상 관리체계 수립 및 ISMS-P/ISO27001인증과 함께 수립할 수 있는 관리체계 사례 제시 -1기업에서 근무하는 보안담당자 대상 관리체계 사례 활용 및 전자금융기반시설 관리체계 점검 프리랜서 대비 우수자료 제공 -금융거래법 및 전자금융감독규정에 따른 전자금융기반시설 관리체계에 대한 추가 교육이 필요한 컨설턴트 및 R&D 등 산업계, 학계, 법조계 대상 전문 교육

- 개인정보 보호수준평가 2025 편람 기준 - 공공기관 상위 1% 개인정보 우수사례 적용을 위한 방안 제시 - 정량, 정성 각 지표별 감점요인 분석 - 신기술(가점) 지표 점수 확보를 위한 합성데이터(PETs 개인정보 강화기술) 적용 사례 제시 - 개인정보 활용을 위한 안심구역 확보사례, 매뉴얼 제작, 공개 실적, CEO 보고 사례 등 제공

- 침해사고 대응 매뉴얼 및 훈련 계획 수립 - 모의침투, DDoS , APT 등 훈련 사례 소개 - 국내 대표 기업의 정보보호 중장기 전략(~2027 또는 ~2030) 공유 - 국내 대표 기업의 정보보호 활동 소개 - 전자금융회사의 자율보안체계(RMF) 및 제로트러스트 도입 사례 교육

- 개인정보 보호법에 따른 개인정보 관리체계 수립 및 점검 이해 - 개인정보처리시스템 대상 점검 및 현황파악 - 개인정보 흐름표 및 흐름도 작성 - 개인정보 침해요인 도출 - 개인정보 영향평가 요약본 공개

- 클라우드 관리체계 수립을 위한 정책 개정(CSP/MSP 계약 및 SaaS 계약) - 클라우드 환경의 ISMS-P/ISO27001 인증 또는 주요정보통신/전자금융 기반시설 대응을 위한 취약점 점검(퍼블릭/프라이빗 자산 식별 및 취약점 조치) - 클라우드 환경의 보안 운영 및 침해사고 대응 - ISO27017&ISO27018 인증 대응

2025년 하반기 개정된 주요정보통신기반시설 기준 관리 부문, 물리 부문에 대한 Risk 평가 기준을 정보보호 관리체계 관련 국내외 인증과 내외부 감사 기준을 적용한 정보보안 규정 수립 및 각종 활동증적 마련 등 연간 활동 실적 제출하도록 제작 외부 환경 변화(AI 등), 내부 환경 변화(신규 시스템 및 임직원(외부직원) 변경), 작년 대비 정보보안 수준 고도화를 위한 활동계획 수립 및 법 개정사항, 평가 신규평가 지표 등에 대비하도록 특히, 해킹 등으로 인한 개인정보 유출 등 사고 예방 체계 강화를 위한 각종 활동을 객관적으로 세세하게 점검하고 중앙(본사)에서 전부서를 관리감독하고 용역사까지 안전하게 관리감독 할 수 있는 계획 수립, AI 시스템 신설에 따른 DevSecOps 시스템 운영, PbD 적정성 검토체계 운영 등 확대되는 모니터링 영역, 및 정기점검 보고서 영역, 외부 공개 영역, 데이터 연동체계 점검(API,마이데이터 등), N2SF에 따른 망분리 개선계획 수립, 제로트러스트 적용 고도화 등 수행에 기반 *전세계 최초 최고수준의 정보보안 및 개인정보보호 활동 및 시스템 강화 계획수립 및 적용 150건 이상 레퍼런스 보유

2025년 전자금융기반시설(OS가상화, 컨테이너 가상화)점검 노하우 전수 및 2025년 하반기 개정된 주요정보통신기반시설(CA,HV) 점검 노하우 전수 특히, 중심이 되는 하이퍼바이저(ESXi, Xenserver)를 최신버전으로 Risk 평가 제공 또한 추가적으로 K8S(Kubernetes_master), Docker 등 Risk 평가 제공 마지막으로 CSAP(클라우드 관리체계 인증)기준에 맞는 취약점 분석평가 결과 제공 **ESXi,Kubernetes master,Docker,Xencenter 설치 방안 제공

2025년 하반기 개정된 주요정보통신기반시설 기준 네트워크 장비, 보안장비, 제어시스템 위험평가 방안을 마련하고, 수년간의 노하우 접목 및 빠르고 정확한 점검과 개선조치를 통한 취약점 제거를 위한 교육 특히, ISMS-P인증, ISO27001인증범위 지정에 따른 점검 속도 확보 및 개선계획 확보를 위한 노력 기대 서버,DB,WEB,WAS,PC,Cloud(Public,Private)에 비해 상대적 접근성이 떨어져 환경구축이 어려운 네트워크장비, 보안장비, 제어시스템을 경험

2025년 기준 전자금융기반시설 취약점 분석평가, 2025년 하반기 개정된 주요정보통신기반시설 기준으로 설명드리는 DBMS, WAS(PaaS), PC 그리고, 2025년 하반기 개정된 기준으로 설명드리는 모의해킹 추가적으로 모바일 모의해킹까지 노하우 전수에 따른 실력 향상 기대와 빠르고 정확한 점검방안과 조치방안까지

-모바일 앱에 대한 전자금융기반시설 점검기준 및 대민서비스 점검기준에 따라 실제 앱을 핸드폰에 설치하고 해킹툴을 이용하여 모의해킹을 실습하는 프로젝트입니다. -모바일 앱에 대한 모의해킹 이해와 더불어 두려움을 없애고 점검 노하우와 결과보고서 작성 및 소통방식까지 배울 수 있는 과정입니다.

- 모의해킹 환경 제공 및 점검툴 제공 - 주요정보통신기반시설 2026 개정판에 따른 WEB 모의해킹 실습 -전자금융기반시설 2026 개정판에 따른 WEB 모의해킹 실습 - 홈페이지에 존재하는 취약점에 대한 리뷰 및 공유 - 모의해킹 보고서 작성 방식 및 개선방안 교육

CPPG 자격증 취득의 지름길 CPPG WIN 강의입니다. 최근 13회의 출제 경향을 반영한 2026년 CPPG 자격증 합격을 위한 이론 과정입니다.

잘못된 퍼미션(Permission)이 만드는 리눅스 서버의 운영 취약점을 끝장내는 강의입니다. 파일/디렉터리 권한 제어를 실무 기준으로 완전 정리하세요.

KCA 정보보호위험관리사(ISRM) 자격증 취득 강의! 개인정보보호 3대장인 CPPG, ISMS-P 자격증 취득의 초석!

정보보안기사 필기 시험 대비를 위한 강의로, 핵심 이론을 간결히 정리하고 문제풀이 중심으로 실전 감각을 강화할 수 있습니다. 기출문제 분석과 실전 대비 전략으로 정보보안기사 자격증 취득에 한 걸음 더 다가가 보세요.

이 강의는 방대한 정보보호 분야에서 입문자가 꼭 알아야 할 핵심 시스템들을 엄선했습니다. 딱딱한 이론 대신 명확한 비유와 실용적인 사례를 통해 시스템의 원리를 직관적으로 이해하도록 구성했습니다. 이 강의 하나로 정보보호 시스템 전반의 큰 그림을 잡고 실무 역량을 키울 수 있습니다.

매년 사이버 보안 위협은 증가하고 있으며, 개인 정보 탈취와 프라이버시 오남용을 하고 있습니다. 임직원들이 회사 업무와 개인 생활을 하며 꼭 알아야 보안 이슈, 지켜야 할 보안 활동을 다룹니다.

블록체인 개념과 기술을 이해하고, 가상자산거래소에 특화된 ISMS-P 인증심사를 할 수 있습니다.

이 강의는 도커 실무 기술(설치→운영→자동화→보안)을 단계적으로 학습하며, 각 섹션마다 최신 보안 위협 및 대응책까지 폭넓게 다루고 있습니다. 실습 위주로 따라 하면서 직접 손에 익히는 방식이 특징입니다. DevOps, 인프라 엔지니어, 보안 실무자 모두에게 최신 컨테이너/클라우드 현장을 체험하고 싶다면 강력히 추천되는 커리큘럼입니다.

"국가공인 산업보안관리사 "신규 리뉴얼 버전 최종 업데이트 완료"!! 2026년도 시험 일정은 2월에서 3월 사이에 해당 사이트(https://license.kaits.or.kr/license/web/board/brdList.do?menu_cd=000021)에서 공지 예정입니다. 이 강의는 국가공인 산업보안관리사 자격증 취득을 목표로, 산업보안을 관리 관점에서 체계적으로 이해할 수 있도록 구성된 과정입니다. 암기 위주의 학습이 아닌, 보안 비전공자도 이해할 수 있도록 산업보안의 개념·구조·흐름을 체계적으로 정리하여 시험 대비는 물론 실무와 커리어 확장까지 할 수 있도록 내용을 구성하였습니다.

정보보호의 기본 개념부터 최신 보안 이슈까지, 자격증 취득을 위한 핵심 내용을 온라인으로 학습할 수 있는 강의입니다. 최신 출제 경향을 반영한 이론과 실전 모의고사로 효율적인 시험 대비가 가능하며, 정보보호에 처음 입문하는 분들도 쉽게 따라올 수 있도록 구성되어 있습니다.