개발자/운영자 보안 교육 - 해킹 대응과 보안 강화 전략

IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. 아마존 AWS 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 보안 위협 모니터링, 취약점 진단 관점을 통해 보안 실무를 배우게 됩니다.

침해사고 분석과 취약점 분석을 할 때 네트워크 패킷 분석은 필수다. 그 중에서 와이어샤크를 제일 많이 활용하고 있으며, 이 강의에서는 와이어샤크 완벽한 활용법과 침해사고 분석 사례를 다루며 이해하는 시간을 가진다.

IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. MS 애저 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 서비스 운영, 모니터링 이해, 보안 영역까지 담았습니다.

모의해킹 실무에서 활용되고 있는 프리다 (Frida)의 완벽 활용법을 배울 수 있습니다.

IT 인프라들이 가상화, 클라우드 환경 기반으로 서비스가 옮겨지고 있습니다. 서비스는 다양해지고, 매우 많은 애플리케이션들이 인프라 위에서 운영되고 있습니다. 점점 복잡해지는 인프라의 보안에 대응하기 위해서 여러 보안 장비들을 도입하고 있습니다. 하지만, 보안 장비를 구입하지 않으면 경험할 수 없는 것을 오픈 도구를 이용해서 충분히 실습하고 준비할 수 있는 강의가 될 것입니다.

악성코드가 배포되는 시점에 제일 어려운것은 스크립트 난독화입니다. 난독화 기법에 대해 이해를 하고, 이를 복호화 한 후에 배포되는 악성코드 실행파일을 분석해보세요

버그헌팅(버그바운티)와 모의해킹 업무를 준비하는 분들을 위한 기본 강의입니다. 모의해킹 업무에 필수는 웹 해킹입니다. 웹 해킹을 배우시고 난 후에는 시나리오 기반으로 공부할 수 있는 가상 웹/서버 환경을 이용하여 웹 해킹을 시작으로 시스템 해킹까지 여러 사례를 학습할 수 있도록 가이드 해줍니다.

파이썬 프로그래밍의 입문부터 IT보안의 다양한 분야에서 적용할 수 있는 기술을 배우게 됩니다.

디지털 포렌식 분석 기술이 여러 분야에서 활용되고 있지만, 항상 공부하는데 어려움이 있습니다. 이 강의는 디지털 포렌식 분석의 많은 분야 활용법을 쉽게 따라갈 수 있도록 이론과 실습으로 구성되어 있습니다.

ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 두 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T2. 인증기준2 (1/2)" 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.

모의해킹 업무 및 웹애플리케이션 취약점에 대한 궁금증이 있는 입문자부터 실무자까지 볼 수 있습니다. 다음과 같은 내용을 다룹니다. 비박스(bee-box)는 웹 취약점을 공격할 수 있는 오픈소스 웹 애플리케이션인 bWAPP(buggy Web Application)이 설치된 가상환경으로, 최신 시스템 공격 기법을 포함하고 있고 항목별로 난이도가 조정됩니다.

매년 사이버 보안 위협은 증가하고 있으며, 개인 정보 탈취와 프라이버시 오남용을 하고 있습니다. 임직원들이 회사 업무와 개인 생활을 하며 꼭 알아야 보안 이슈, 지켜야 할 보안 활동을 다룹니다.

파이썬 스쿨의 두번째 강의로 업무 자동화를 IT보안, IT개발 업무 등 다양한 곳에 적용해 보세요.

ELK를 활용하여 통합로그 분석 구축을 실습을 통해 한단계씩 이해할 수 있으며, 각 시스템의 로그를 통합하여 시각화할 수 있는 방법을 제시합니다. 일반 데이터 분석의 활용, 침해사고 분석 대응 등 여러 분야에서 활용할 수 있습니다.

한 개의 코드로 Android, iOS, Web을 개발해보고 싶은 유저들을 위해 만들게 된 강의입니다. 플러터(Flutter)를 활용하면 프로그래밍 초심자도 쉽고 간단하게 진행할 수 있도록 구성하여, 누구나 여러가지 기능을 가진 어플리케이션을 개발할 수 있습니다.

강의를 통해 프로토스타 튜토리얼은 여러 예제 프로그램을 통해 그 시스템 공격기법들의 원리를 이해할 수 있습니다.

이 교육은 도커(Docker) 컨테이너 기술을 활용한 인프라 구축, 취약점 분석, 그리고 API 웹 서버 진단 사례를 다루는 실습 중심의 교육 과정입니다. 도커의 기본 개념부터 실제 환경에서의 활용, 보안 취약점 분석 및 대응까지 포괄적으로 학습할 수 있도록 설계되었습니다.

이 강의는 보안프로젝트 (www.boanproject.com)에서 IT 보안 쪽으로 진로를 선택한 분들을 위한 무료 특강입니다. 특히, 모의해킹 업무로 진로를 선택하였다면 더욱 도움이 될 겁니다.

에버노트 다음으로 핫한 노션(Notion)을 활용법을 처음부터 실습 중심으로 단계별 학습합니다.

IT보안으로 진로를 선택한 분들 또는 선택하고 싶은 분들에게 길잡이가 되는 강좌 입니다.

빠르게 변화하는 AI·IoT·메타버스·블록체인 시대에는 기술만 이해해서는 충분하지 않습니다. 이 강의는 최신 디지털 기술이 불러오는 보안 위험을 단 1시간 안에 쉽게 파악할 수 있도록 설계된 입문 가이드입니다. 기술 배경지식이 없어도 이해할 수 있는 쉬운 설명과 실제 사례 중심 구성으로, 차세대 디지털 환경에서 반드시 알아야 할 보안 포인트를 한 번에 정리할 수 있습니다.

이 강의는 보안 비전공자·일반 사용자도 바로 따라 할 수 있는 실생활 IT 보안 필수 가이드입니다. 랜섬웨어가 무엇인지부터 감염 예방·대응 방법, 스마트폰 보안 설정, Windows/Mac OS의 실전 보안 설정까지 일상에서 꼭 필요한 보안 실천법만 추려서 쉽고 빠르게 익힐 수 있도록 설계했습니다.

AI 시스템이 에이전트화(Agentic AI)되고, 텍스트를 넘어 이미지·오디오·멀티모달로 확장되면서 보안 위협 또한 훨씬 복잡해지고 있습니다. 이 강의는 AI Red Teaming 관점에서 AI Agent와 Multimodal LLM이 직면한 최신 보안 위협과 공격 기법, 그리고 실제 사례를 분석합니다.

잘못된 퍼미션(Permission)이 만드는 리눅스 서버의 운영 취약점을 끝장내는 강의입니다. 파일/디렉터리 권한 제어를 실무 기준으로 완전 정리하세요.

CPPG 최빈출 핵심 토픽 100개를 이론, 마인드맵, 문제풀이로 반복학습합니다.

KCA 정보보호위험관리사(ISRM) 자격증 취득 강의! 개인정보보호 3대장인 CPPG, ISMS-P 자격증 취득의 초석!

초급자를 위해 준비한 [자격증 및 실무 (보안 · 네트워크), 보안] 강의입니다.

**「바이트 탐정이 알려주는 디지털 포렌식 기법: 증거 수집 및 확보」**는 사이버 범죄, 내부 정보 유출, 침해사고 발생 시 필요한 디지털 증거를 어떻게 수집하고 보존해야 하는지를 중심으로 다루는 강의입니다. 디지털 포렌식의 기본 개념부터 증거 수집의 원칙, 무결성 유지, 합법적인 증거 확보 절차까지 초보자도 이해할 수 있도록 사례 중심·절차 중심으로 설명합니다. 전문적인 분석 도구 사용 이전에 반드시 알아야 할 포렌식 사고방식과 증거 확보의 핵심 개념을 체계적으로 학습할 수 있습니다.

이 강의는 방대한 정보보호 분야에서 입문자가 꼭 알아야 할 핵심 시스템들을 엄선했습니다. 딱딱한 이론 대신 명확한 비유와 실용적인 사례를 통해 시스템의 원리를 직관적으로 이해하도록 구성했습니다. 이 강의 하나로 정보보호 시스템 전반의 큰 그림을 잡고 실무 역량을 키울 수 있습니다.