누구나 시작할 수 있는 웹 취약점 진단 특강#1 (SQL Injection)

(경고!) 이 강의는 모바일 앱 보안 점검을 단 한 번도 해본 적 없어 막막한 사람을 위한 강의입니다. 급하게 모바일 앱 점검을 준비해야 하거나, 기본적인 점검 방법을 빠르게 익혀야 하는 분들에게 적합합니다.

주요통신기반시설 웹 취약점 가이드를 기반으로 한 웹 취약점 진단 강의입니다. 이 강의를 통해 웹 취약점 진단을 해보세요.

네트워크 이론은 알고 있지만, 실제로 구축하려고 하면 어려움을 겪는 분들께 네트워크 구축 및 설정을 위한 기본적인 방법에 대해 알려드립니다.

네트워크 구성도 만들거나 읽을 때 필요한 서브넷팅에 대한 강의입니다.

네트워크의 니은자도 몰라도 배울 수 있는 네트워크 기초 강의의 첫번째 스텝 "네트워크 모델" 편입니다.

입문자들도 쉽게 이해할 수 있는 악성코드 분석 입문 과정입니다. 악성코드 분석의 정적 분석, 동적 분석, 자동화 분석 등 방법론을 기반으로 여러 샘플 사례들을 분석하게 됩니다. 악성코드 분석에 필요한 여러 도구 활용법도 상세히 다루고 있습니다.

이 강의는 방대한 정보보호 분야에서 입문자가 꼭 알아야 할 핵심 시스템들을 엄선했습니다. 딱딱한 이론 대신 명확한 비유와 실용적인 사례를 통해 시스템의 원리를 직관적으로 이해하도록 구성했습니다. 이 강의 하나로 정보보호 시스템 전반의 큰 그림을 잡고 실무 역량을 키울 수 있습니다.

정보보호를 처음 접하는 분을 위한 가장 쉬운 직무 입문 강의입니다. 5대 핵심 직무(기획, 개발, 운영, 진단, 관제)를 체험하며 실무에서 어떤 일을 하는지 감을 잡을 수 있습니다. 취업·직무 전환을 위한 커리어 로드맵을 스스로 그려보세요.

생성형 AI 도입이 가속화되면서 기업 기밀정보 유출, 프롬프트 인젝션 등 새로운 보안 위협이 급증하고 있습니다. 본 과정은 국정원 가이드라인 기반 30대 핵심 보안대책과 15가지 실무 위협 사례를 통해 AI 수명주기 전반의 보안 내재화 전략을 학습합니다. 에이전틱 AI, 피지컬 AI 등 최신 AI 트렌드의 보안 이슈까지 다루며, 실무에 바로 적용 가능한 거버넌스 체계 구축 방법을 제시합니다.

개인정보보호 교육을 ‘사회공학 기반’으로 흥미롭게 들을 수 있도록 구성한 강의입니다. 개인정보보호법 개정사항을 다루기보다는, 실생활에서 벌어질 수 있는 정보보호 위협 사례와 대응에 주안점을 두고 있습니다.

스마트 팩토리와 자율주행의 시대, 우리의 생산 라인은 과연 안전할까요? 인공지능(AI)의 눈부신 발전은 자동차 제조업에 혁신적인 생산성과 효율성을 가져왔지만, 동시에 공장 내 생산 기술(OT, Operational Technology) 환경에 전례 없는 보안 위협을 야기하고 있습니다. 본 강의는 막연하고 어렵게 느껴지는 'OT 보안'을 자동차 산업 현장의 생생한 실제 사례를 통해 쉽고 명확하게 풀어냅니다.

KCA 정보보호위험관리사(ISRM) 자격증 취득 강의! 개인정보보호 3대장인 CPPG, ISMS-P 자격증 취득의 초석!

이 강의는 IT 보안 모의해킹 업무로 직업을 선택하려고 했을 때, 공부를 하면서 어떻게 준비를 해나가야 할지, 면접을 대비해서 어떤 질문 사례와 답변을 해나가야 하는지 전반적인 가이드를 제공하고 있습니다. 모의해킹 컨설턴트, 대기업, 금융권을 다니며, 현재 모의해킹 컨설팅 사업을 하며 쌓였던 경험을 그대로 전달해드립니다.

AI 감사, 어디서부터 이해해야 할지 막막하셨나요? AI는 이제 단순한 기술 트렌드를 넘어 기업의 의사결정, 업무 자동화, 고객 응대, 채용, 보안, 리스크 관리 영역까지 빠르게 확산되고 있습니다. 하지만 AI를 도입하는 속도에 비해, “AI가 제대로 통제되고 있는가?”, “AI의 판단을 신뢰할 수 있는가?”, “데이터와 모델, 운영 과정에서 어떤 리스크가 발생할 수 있는가?”를 체계적으로 이해하는 사람은 아직 많지 않습니다. 특히 IT 감사, 보안, 내부통제, 프로젝트 관리 업무를 하시는 분들은 이런 고민을 하게 됩니다. AI 감사는 기존 IT 감사와 무엇이 다를까? AI 모델은 코드만 보면 되는 걸까, 데이터와 학습 과정까지 봐야 할까? AI 거버넌스, 리스크, 편향, 설명 가능성, MLOps, 인시던트 대응은 각각 어떻게 연결될까? AAIA와 같은 AI 감사 관련 자격 과정에서 다루는 개념을 실무 관점으로 이해하려면 어디서부터 시작해야 할까? 이 강의는 바로 이런 막막함을 해결하기 위해 만들었습니다. 저는 약 20년 동안 IT 서비스 기획, 개발, PM, 협업 플랫폼 운영, 그룹웨어 구축, 챗봇 서비스 기획, 보안 및 감사 관련 업무를 경험해 왔습니다. 실제 조직에서 시스템이 어떻게 기획되고 개발되고 운영되는지, 그리고 장애·변경·보안·사용자 요구사항이 어떻게 연결되는지를 실무 현장에서 직접 경험했습니다. 또한 CISA와 AAIA 학습 과정을 통해 IT 감사와 AI 감사의 관점을 함께 정리해 왔습니다. 이 강의에서는 복잡한 AI 기술을 수학이나 개발 중심으로 깊게 파고들기보다, 감사자와 IT 실무자가 반드시 이해해야 하는 핵심 개념을 중심으로 설명합니다. AI 시스템을 데이터, 모델, 운영, 보안, 거버넌스, 리스크, 감사 절차의 흐름으로 나누어 살펴보고, 각 단계에서 어떤 통제와 확인 포인트가 필요한지 정리합니다. 수강생은 이 강의를 통해 AI 감사가 단순히 “AI를 평가하는 일”이 아니라, AI가 조직 안에서 안전하고 책임 있게 사용되도록 거버넌스와 리스크, 통제 체계를 점검하는 일이라는 점을 이해하게 됩니다. 이 강의는 AI 감사가 처음인 분, IT 감사나 보안 업무를 하면서 AI 영역으로 확장하고 싶은 분, AI 거버넌스와 리스크를 실무 관점에서 정리하고 싶은 분, AAIA 등 AI 감사 관련 학습을 시작하기 전 전체 개념을 잡고 싶은 분에게 적합합니다. 강의를 마치면 다음과 같은 질문에 스스로 답할 수 있게 됩니다. AI 시스템은 어떤 구성요소로 이루어져 있는가? AI 감사자는 데이터, 모델, 운영 단계에서 무엇을 확인해야 하는가? AI 거버넌스와 책임 있는 AI는 왜 중요한가? AI 리스크, 편향, 설명 가능성, 프라이버시, 보안은 어떻게 연결되는가? AI 감사 보고서에는 어떤 관점과 근거가 담겨야 하는가? 빠르게 변하는 AI 시대에는 기술을 잘 사용하는 것만큼이나, 기술을 신뢰할 수 있게 관리하고 점검하는 역량이 중요합니다. 이 강의는 AI 감사의 전체 그림을 처음부터 차근차근 이해하고 싶은 분들을 위한 입문 과정입니다. IT와 AI를 감사 관점으로 바라보는 첫 번째 기준을 함께 만들어 보겠습니다.

[웹 서버 해킹·랜섬웨어·계정 탈취를 시나리오로 따라가며 배우는 보안 사고 대응 입문] 이 강의는 웹 서버 해킹, 랜섬웨어, 계정 탈취, 내부 침투 등 다양한 정보보안 사고가 왜 발생하고 어떻게 확산되는지를 사고 유형별로 살펴보는 과정입니다. 수강생은 각 사고 시나리오를 따라가며 공격 흐름을 이해하고, 사고의 핵심 원인을 분석한 뒤, 방화벽, DMZ, 접근제어, 권한 관리, 백업, 로그 모니터링 등 보안 구조를 통해 어떻게 해결하고 재발을 방지할 수 있는지 학습하게 됩니다. 단순한 보안 개념 설명이 아니라, 보안 사고의 원인 분석부터 해결 방향까지 한 번에 이해하는 시나리오형 정보보안 입문 강의입니다.

AI 시대, 제조업 보안 현장 사례 중심으로 이해하기는 스마트팩토리와 AI 기반 제조 환경에서 중요성이 커지고 있는 OT 보안을 현장 사례 중심으로 쉽게 이해할 수 있도록 구성한 과정입니다. 이 강의에서는 OT, ICS, PLC, SCADA, HMI, MES 등 제조 현장에서 자주 등장하는 핵심 개념을 설명하고, IT 보안과 OT 보안의 차이를 비교합니다. 또한 랜섬웨어, 원격접속 악용, 협력사 계정 탈취, 생산라인 중단, 설비 오작동, 데이터 위변조 등 제조 현장에서 발생할 수 있는 보안 위협을 사례 중심으로 살펴봅니다. 수강생은 이 과정을 통해 제조업 OT 보안의 기본 구조를 이해하고, 생산설비와 산업제어시스템을 보호하기 위해 어떤 보안 관점이 필요한지 파악할 수 있습니다. 또한 이후 산업별 제조업 보안 과정을 학습하기 위한 공통 기반을 마련할 수 있습니다.

AI 시스템이 에이전트화(Agentic AI)되고, 텍스트를 넘어 이미지·오디오·멀티모달로 확장되면서 보안 위협 또한 훨씬 복잡해지고 있습니다. 이 강의는 AI Red Teaming 관점에서 AI Agent와 Multimodal LLM이 직면한 최신 보안 위협과 공격 기법, 그리고 실제 사례를 분석합니다.

IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. 아마존 AWS 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 보안 위협 모니터링, 취약점 진단 관점을 통해 보안 실무를 배우게 됩니다.

**「바이트 탐정이 알려주는 디지털 포렌식 기법: 증거 수집 및 확보」**는 사이버 범죄, 내부 정보 유출, 침해사고 발생 시 필요한 디지털 증거를 어떻게 수집하고 보존해야 하는지를 중심으로 다루는 강의입니다. 디지털 포렌식의 기본 개념부터 증거 수집의 원칙, 무결성 유지, 합법적인 증거 확보 절차까지 초보자도 이해할 수 있도록 사례 중심·절차 중심으로 설명합니다. 전문적인 분석 도구 사용 이전에 반드시 알아야 할 포렌식 사고방식과 증거 확보의 핵심 개념을 체계적으로 학습할 수 있습니다.

CPPG 최빈출 핵심 토픽 100개를 이론, 마인드맵, 문제풀이로 반복학습합니다.

웹 기술 기초를 익힐 수 있는 강좌로 단 시간에 웹 기술 기초를 익히실 수 있습니다. 웹 관련 공부 혹은 취업을 희망하시는 분은 반드시 본 강좌를 수강하세요!

초급자를 위해 준비한 [자격증 및 실무 (보안 · 네트워크), 보안] 강의입니다.