개발자/운영자 보안 교육 - 해킹 대응과 보안 강화 전략

에버노트 다음으로 핫한 노션(Notion)을 활용법을 처음부터 실습 중심으로 단계별 학습합니다.

모의해킹 실무에서 iOS 모바일 앱 모의해킹은 이제 필수입니다! iOS 앱 진단을 처음 접하는 분들을 위한 기초 강의입니다. 진단에 필요한 기초적인 선수지식부터 모의해킹 업무에서 다루는 실무 중심 실습으로 구성하였습니다.

버그헌팅(버그바운티)와 모의해킹 업무를 준비하는 분들을 위한 기본 강의입니다. 모의해킹 업무에 필수는 웹 해킹입니다. 웹 해킹을 배우시고 난 후에는 시나리오 기반으로 공부할 수 있는 가상 웹/서버 환경을 이용하여 웹 해킹을 시작으로 시스템 해킹까지 여러 사례를 학습할 수 있도록 가이드 해줍니다.

웹 취약점 분석 (해킹) 을 할 때 제일 많이 사용하는 도구는 웹 프록시(Web Proxy) 서버이다. 그 중에서 버프스위트(BurpSuite)를 많이 활용하게 된다. 버프스위트를 활용법을 정기적으로 업데이트 하여 웹 모의해킹에 도움이 될 수 있도록 기획하였다.

정보 보안 전문가에 대해서 알아봅니다. 어떤일을 하며, 전망, 되기위한 준비사항 등을 알아봅니다. 진로에 관한 고민이 있는 분께 많은 도움이 됩니다.

IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. 국내 네이버 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 보안 위협 모니터링, 취약점 진단 관점을 통해 보안 실무를 배우게 됩니다.

IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. MS 애저 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 서비스 운영, 모니터링 이해, 보안 영역까지 담았습니다.

침해사고 분석과 취약점 분석을 할 때 네트워크 패킷 분석은 필수다. 그 중에서 와이어샤크를 제일 많이 활용하고 있으며, 이 강의에서는 와이어샤크 완벽한 활용법과 침해사고 분석 사례를 다루며 이해하는 시간을 가진다.

윈도우 운영체제 구조, 메모리 구조를 이해할 수 있으며, 메모리에 저장된 정보를 이용하여 어떻게 악성코드를 분석할 수 있는지 상세하게 다루고 있습니다. 또한, 메모리 분석 도구로 활용하고 있는 볼라틸리티 플러그인 제작을 직접 하여 중요정보 획득을 달성하는 것까지 다루었습니다. 악성코드 분석가, 침해사고 대응 분석 등으로 진로를 선택한 분들에게 강력하게 추천합니다.

디지털 포렌식 전문가 2급 필기를 합격하기 위하여 시험에 나오는 내용들을 학습합니다.

IT보안으로 진로를 선택한 분들 또는 선택하고 싶은 분들에게 길잡이가 되는 강좌 입니다.

IoT(Internet of Things) 하면? 제일 먼저 떠오르는 것이 라즈베리파이입니다. 라즈베리파이의 기본 설치 과정부터 센서 제어, 다양한 서버 구축 활용, 클라우드 연계까지 다룹니다.

치트엔진 튜토리얼을 통해 프로세스를 열어 원하는 값을 조작할 수 있게 됩니다. 튜토리얼 설치부터 자동으로 깨주는 봇까지 실습하면서 재미있게 즐겨보세요!

캠타시아(Camtasia) 스튜디오를 이용하여 화면 녹화/녹음한 파일을 쉽게 편집하는 것을 실습 중심으로 설명합니다. 캠타시아를 활용하면 1인 강사로, IT 강사로 쉽게 활동할 수 있습니다.

침해대응 업무, 보안 관제 업무 중 제일 중요한 것은 자사/고객 서비스의 잠재적인 보안 위협을 모니터링하고 미리 제거하는 것입니다. OSINT 검색 서비스 Criminal IP를 이용하여 보안 위협 모니터링 방안을 수립하고 활용해 봅니다.

이 과정은 모의해킹 업무로 진로를 선택했는데, 어떻게 준비하면 될지 궁금한 분들을 위해 "자막"과 함께 준비했습니다.

이 강의는 보안프로젝트 (www.boanproject.com)에서 IT 보안 쪽으로 진로를 선택한 분들을 위한 무료 특강입니다. 특히, 모의해킹 업무로 진로를 선택하였다면 더욱 도움이 될 겁니다.

이 교육은 도커(Docker) 컨테이너 기술을 활용한 인프라 구축, 취약점 분석, 그리고 API 웹 서버 진단 사례를 다루는 실습 중심의 교육 과정입니다. 도커의 기본 개념부터 실제 환경에서의 활용, 보안 취약점 분석 및 대응까지 포괄적으로 학습할 수 있도록 설계되었습니다.

매년 사이버 보안 위협은 증가하고 있으며, 개인 정보 탈취와 프라이버시 오남용을 하고 있습니다. 임직원들이 회사 업무와 개인 생활을 하며 꼭 알아야 보안 이슈, 지켜야 할 보안 활동을 다룹니다.

파이썬 Streamlit 라이브러리를 활용하여 여러 유형의 데이터를 분석하고 빠르게 시각화 해서 웹 서비스 기반으로 출력하는 방법을 배우게 됩니다. 기존 웹 개발 방식보다 빠르게 업무에 적용하고 싶을 때 활용할 수 있습니다.

빠르게 변화하는 AI·IoT·메타버스·블록체인 시대에는 기술만 이해해서는 충분하지 않습니다. 이 강의는 최신 디지털 기술이 불러오는 보안 위험을 단 1시간 안에 쉽게 파악할 수 있도록 설계된 입문 가이드입니다. 기술 배경지식이 없어도 이해할 수 있는 쉬운 설명과 실제 사례 중심 구성으로, 차세대 디지털 환경에서 반드시 알아야 할 보안 포인트를 한 번에 정리할 수 있습니다.

데이터베이스와 같이 스크립트 또는 솔루션으로 보안장비는 점검불가 경험자 투입 필수 경험자 또는 열심히 진단하는 인력, 프리랜서 포함 구인의 어려움 보안장비의 ISMS-P 인증 시 결함 다수, 보안장비 점검하는 사람에 따라 실력 천차만별 보안장비의 점검방법과 관리의 전략(방법론 등) 필요한 분들에게 공유드립니다.

AI 시스템이 에이전트화(Agentic AI)되고, 텍스트를 넘어 이미지·오디오·멀티모달로 확장되면서 보안 위협 또한 훨씬 복잡해지고 있습니다. 이 강의는 AI Red Teaming 관점에서 AI Agent와 Multimodal LLM이 직면한 최신 보안 위협과 공격 기법, 그리고 실제 사례를 분석합니다.

생성형 AI 도입이 가속화되면서 기업 기밀정보 유출, 프롬프트 인젝션 등 새로운 보안 위협이 급증하고 있습니다. 본 과정은 국정원 가이드라인 기반 30대 핵심 보안대책과 15가지 실무 위협 사례를 통해 AI 수명주기 전반의 보안 내재화 전략을 학습합니다. 에이전틱 AI, 피지컬 AI 등 최신 AI 트렌드의 보안 이슈까지 다루며, 실무에 바로 적용 가능한 거버넌스 체계 구축 방법을 제시합니다.

CPPG 최빈출 핵심 토픽 100개를 이론, 마인드맵, 문제풀이로 반복학습합니다.

초급자를 위해 준비한 [자격증 및 실무 (보안 · 네트워크), 보안] 강의입니다.

잘못된 퍼미션(Permission)이 만드는 리눅스 서버의 운영 취약점을 끝장내는 강의입니다. 파일/디렉터리 권한 제어를 실무 기준으로 완전 정리하세요.

이 강의는 방대한 정보보호 분야에서 입문자가 꼭 알아야 할 핵심 시스템들을 엄선했습니다. 딱딱한 이론 대신 명확한 비유와 실용적인 사례를 통해 시스템의 원리를 직관적으로 이해하도록 구성했습니다. 이 강의 하나로 정보보호 시스템 전반의 큰 그림을 잡고 실무 역량을 키울 수 있습니다.

AI 시대, 제조업 보안 현장 사례 중심으로 이해하기는 스마트팩토리와 AI 기반 제조 환경에서 중요성이 커지고 있는 OT 보안을 현장 사례 중심으로 쉽게 이해할 수 있도록 구성한 과정입니다. 이 강의에서는 OT, ICS, PLC, SCADA, HMI, MES 등 제조 현장에서 자주 등장하는 핵심 개념을 설명하고, IT 보안과 OT 보안의 차이를 비교합니다. 또한 랜섬웨어, 원격접속 악용, 협력사 계정 탈취, 생산라인 중단, 설비 오작동, 데이터 위변조 등 제조 현장에서 발생할 수 있는 보안 위협을 사례 중심으로 살펴봅니다. 수강생은 이 과정을 통해 제조업 OT 보안의 기본 구조를 이해하고, 생산설비와 산업제어시스템을 보호하기 위해 어떤 보안 관점이 필요한지 파악할 수 있습니다. 또한 이후 산업별 제조업 보안 과정을 학습하기 위한 공통 기반을 마련할 수 있습니다.

[웹 서버 해킹·랜섬웨어·계정 탈취를 시나리오로 따라가며 배우는 보안 사고 대응 입문] 이 강의는 웹 서버 해킹, 랜섬웨어, 계정 탈취, 내부 침투 등 다양한 정보보안 사고가 왜 발생하고 어떻게 확산되는지를 사고 유형별로 살펴보는 과정입니다. 수강생은 각 사고 시나리오를 따라가며 공격 흐름을 이해하고, 사고의 핵심 원인을 분석한 뒤, 방화벽, DMZ, 접근제어, 권한 관리, 백업, 로그 모니터링 등 보안 구조를 통해 어떻게 해결하고 재발을 방지할 수 있는지 학습하게 됩니다. 단순한 보안 개념 설명이 아니라, 보안 사고의 원인 분석부터 해결 방향까지 한 번에 이해하는 시나리오형 정보보안 입문 강의입니다.

**「바이트 탐정이 알려주는 디지털 포렌식 기법: 증거 수집 및 확보」**는 사이버 범죄, 내부 정보 유출, 침해사고 발생 시 필요한 디지털 증거를 어떻게 수집하고 보존해야 하는지를 중심으로 다루는 강의입니다. 디지털 포렌식의 기본 개념부터 증거 수집의 원칙, 무결성 유지, 합법적인 증거 확보 절차까지 초보자도 이해할 수 있도록 사례 중심·절차 중심으로 설명합니다. 전문적인 분석 도구 사용 이전에 반드시 알아야 할 포렌식 사고방식과 증거 확보의 핵심 개념을 체계적으로 학습할 수 있습니다.

KCA 정보보호위험관리사(ISRM) 자격증 취득 강의! 개인정보보호 3대장인 CPPG, ISMS-P 자격증 취득의 초석!