인프런 - 최대 AI, AX, 보안 학습 플랫폼

금융회사 모의해킹/모의침투를 수행총괄하는 Project Leader대상 모의해커(WEB, Mobile, HTS) 총괄 관리를 위한 인사이트 및 자료제공 각 파트별 취약점 미존재시 공백(백지) 보고서 제출이 반복되는 상황 발생(공공도 동일) 따라서, 점검항목별 점검실적을 교육자료와 같이 제작하도록 통제 각 테마에 맞는 점검을 수행하여 보안성 검토, 자체 보안성심의에 활용하여 검증

신입 및 타분야 경력직 보안컨설턴트의 리눅스 서버만 집중하는 현상타파를 위해 윈도우 서버 역량 교육 진행 윈도우 OS에 대한 이해와 관계성을 가지는 PC, WEB, WAS, DBMS 등 OS에 깔리는 서버 및 프로그램 이해 취약점에 대한 이해 및 취약점 점검/개선활동 지속

네트워크 점검 시 점검항목 구분 및 점검계획(전략) 수립 조치의 위험도 및 조치의 어려움을 고려하여 점검기준 수립 네트워크 서비스 항목 점검 및 서버접근제어 솔루션 활용 전략 네트워크 원격 접근 후 명령어 기반 점검 및 위험평가 보고서 작성 네트워크 담당자 대상 인터뷰 및 수동점검 항목 적용

공공분야 주요정보통신기반시설의 보호를 위한 취약점 점검 중 데이터베이스 점검 교육 법적 의무사항으로 취약점 점검의 수요 발생 특히 공공분야의 충분한 점검시간 확보와 예산확보 특징 공공분야 취약점 점검의 전문인력 부재 주요정보통신기반시설의 개정 및 매년 변경되는 보호대책에 대한 수립을 위한 강의

대기업, 금융기관 등 대부분 모의해킹 외에도 모의침투를 진행하고 있어서 최근에는 RED TEAM 용어 그대로 침투를 수행할 수 있는 업무 신설 및 역량 확보 필요 따라서, 단순 WEB, APP 모의해킹 외에도 서버를 침투할 수 있는 시나리오 발굴 후 대규모 개인정보 유출을 할 수 있는 실습을 할 수 있는 교육과정을 개설함 +모의침투를 수행할 수 있는 서버 및 홈페이지 환경 제공 +해킹 툴 및 해킹 방법 공유

설치부터 기초 사용법, vi, 권한, 홈 디렉터리, 파일 분류까지. 입문자가 가장 많이 막히는 곳을 직접 실습으로 안내합니다. 좋은 가이드를 만나면 까만창이 더 이상 두렵지 않습니다. Linux 세계를 여행하는 데 든든한 동반자가 되어 드리겠습니다. ● 리눅스를 처음 접하는 비전공 입문자 ● 기초부터 다시 다지고 싶은 전공 학생 ● 기초 교육이 필요한 개발자 ● 서비스 운영을 위해 리눅스 기초가 먼저 필요한 분 실습 환경: Windows (WSL / VirtualBox), Ubuntu 24.04, Rocky 9 (Mac은 Bash 실행 후 실습 가능합니다) AI 시대에도 손으로 익혀야 하는 기초를 담았습니다. 설치하고, 파일을 다루고, vi로 편집하고, 권한 에러를 풀 수 있게 됩니다. 27년차 강사가 입문자 눈높이로 안내합니다. 하루 1시간, 일주일 남짓이면 Linux가 보입니다.

회사 내의 중요 데이터와 문서, 이메일을 컨트롤하고 보호와 분류 그리고 권한에 이르기까지 어디에 저장되었든 누구와 공유하든지 간에 항상 데이터 보호를 강화할 수 있도록 하는 Microsoft Azure Information Protection (AIP)를 학습합니다.

우리가 매일같이 접속하는 사이트는 어떻게 동작하고 있는 것일까요? 본격적인 데이터 공부에 앞서 IT의 배경 지식이 되는 서버와 인터넷에 대해 알아보는 시간을 가져봅니다.

AI 감사, 어디서부터 이해해야 할지 막막하셨나요? AI는 이제 단순한 기술 트렌드를 넘어 기업의 의사결정, 업무 자동화, 고객 응대, 채용, 보안, 리스크 관리 영역까지 빠르게 확산되고 있습니다. 하지만 AI를 도입하는 속도에 비해, “AI가 제대로 통제되고 있는가?”, “AI의 판단을 신뢰할 수 있는가?”, “데이터와 모델, 운영 과정에서 어떤 리스크가 발생할 수 있는가?”를 체계적으로 이해하는 사람은 아직 많지 않습니다. 특히 IT 감사, 보안, 내부통제, 프로젝트 관리 업무를 하시는 분들은 이런 고민을 하게 됩니다. AI 감사는 기존 IT 감사와 무엇이 다를까? AI 모델은 코드만 보면 되는 걸까, 데이터와 학습 과정까지 봐야 할까? AI 거버넌스, 리스크, 편향, 설명 가능성, MLOps, 인시던트 대응은 각각 어떻게 연결될까? AAIA와 같은 AI 감사 관련 자격 과정에서 다루는 개념을 실무 관점으로 이해하려면 어디서부터 시작해야 할까? 이 강의는 바로 이런 막막함을 해결하기 위해 만들었습니다. 저는 약 20년 동안 IT 서비스 기획, 개발, PM, 협업 플랫폼 운영, 그룹웨어 구축, 챗봇 서비스 기획, 보안 및 감사 관련 업무를 경험해 왔습니다. 실제 조직에서 시스템이 어떻게 기획되고 개발되고 운영되는지, 그리고 장애·변경·보안·사용자 요구사항이 어떻게 연결되는지를 실무 현장에서 직접 경험했습니다. 또한 CISA와 AAIA 학습 과정을 통해 IT 감사와 AI 감사의 관점을 함께 정리해 왔습니다. 이 강의에서는 복잡한 AI 기술을 수학이나 개발 중심으로 깊게 파고들기보다, 감사자와 IT 실무자가 반드시 이해해야 하는 핵심 개념을 중심으로 설명합니다. AI 시스템을 데이터, 모델, 운영, 보안, 거버넌스, 리스크, 감사 절차의 흐름으로 나누어 살펴보고, 각 단계에서 어떤 통제와 확인 포인트가 필요한지 정리합니다. 수강생은 이 강의를 통해 AI 감사가 단순히 “AI를 평가하는 일”이 아니라, AI가 조직 안에서 안전하고 책임 있게 사용되도록 거버넌스와 리스크, 통제 체계를 점검하는 일이라는 점을 이해하게 됩니다. 이 강의는 AI 감사가 처음인 분, IT 감사나 보안 업무를 하면서 AI 영역으로 확장하고 싶은 분, AI 거버넌스와 리스크를 실무 관점에서 정리하고 싶은 분, AAIA 등 AI 감사 관련 학습을 시작하기 전 전체 개념을 잡고 싶은 분에게 적합합니다. 강의를 마치면 다음과 같은 질문에 스스로 답할 수 있게 됩니다. AI 시스템은 어떤 구성요소로 이루어져 있는가? AI 감사자는 데이터, 모델, 운영 단계에서 무엇을 확인해야 하는가? AI 거버넌스와 책임 있는 AI는 왜 중요한가? AI 리스크, 편향, 설명 가능성, 프라이버시, 보안은 어떻게 연결되는가? AI 감사 보고서에는 어떤 관점과 근거가 담겨야 하는가? 빠르게 변하는 AI 시대에는 기술을 잘 사용하는 것만큼이나, 기술을 신뢰할 수 있게 관리하고 점검하는 역량이 중요합니다. 이 강의는 AI 감사의 전체 그림을 처음부터 차근차근 이해하고 싶은 분들을 위한 입문 과정입니다. IT와 AI를 감사 관점으로 바라보는 첫 번째 기준을 함께 만들어 보겠습니다.

카드사 및 보험사 동일한 유형의 해킹사고 반복으로 인해 대량의 국민들의 개인정보 유출 그 외 개인정보처리자의 경우도 동일한 원인과 동일한 공격수법을 막지못해 사고반복 탐지 불가하나 관제 고도화 예산소모, 인력은 계속 추가채용하나 신고체계 및 사규 미흡 지속 이해할 수 없는 관리체계로 인해 고객들의 불만과 불편함 지속, 서비스 신뢰도 제로화'를 해결하고자 지속연구 및 안내를 위한 강의 중 일부임

최근 쿠팡 개인정보 유출 사고로 국내 역대 최고 개인정보 유출 사고로 기록되며 모든 대한민국 국민의 개인정보가 유출된 사례로 기록되었다. 하지만, ISMS-P의 실효성 문제는 개선방안으로 모의해킹, 인증 취소 등 의미없는 개선방안으로 마무리가 되었고, 개인정보위가 2024년 실시한 개인정보 처리방침 평가제의 대상이었던 쿠팡 등은 2025년 12월 11일 현재 평가제의 기준에 10가지 이상 잘못되게 지속적으로 운영되고 있다. 그 이유론, 국내외 최고 개인정보 전문가인 쿠팡 개인정보팀과 국내외 최고 개인정보 전문가 자격인 ISMS-P심사원 등의 사람의 문제로 분명히 개인정보 보호법의 기초상식으로도 이번 개인정보 유출사고 및 지마켓, 넷마블, SKT, KT, LG U+ 등 개인정보 유출사고 전부를 막을 수 있었다. 다만, 사람의 문제로 사전점검 미흡 및 법률 해석의 차이로 고객의 개인정보가 보호되지 않아 또는 적절한 보호대책이 수립되어 운영되지 않아 사고가 지속적으로 터지고 있는 실상이다. 이 강의를 통해 제대로된 개인정보 점검방법과 사각지대 해소를 위한 전문교육을 통해 고객을 위한 개인정보 보호가 되었으면 하는 마음으로 투명하고 객관적으로 개인정보를 평가하는 실력을 갖출 수 있다.

개인정보 유출사고의 확대로 고객의 불안함은 커지는 이때 기업은 지금까지 ISMS-P/ISO27701기준 업무체계 운영(변호사 등) 및 국내외 해킹대회 수상자로 구성된 모의침투(RED TEAM 구성, 예:쿠팡)으로 제대로된 개인정보 식별 및 안전조치를 할 수 없는 관리체계를 운영해왔으며, 아직 사고나지 않은 기업도 언제든 유출사고가 날 수 있는 상황 -이유는, 현재 고객에게 동의받는 방법의 미흡 및 개인정보 처리현황 식별 미흡 등 관리되지 않는 사각지대를 개인정보 담당자가 스스로 만드는 상황이기 때문 ->따라서, 국내 기업의 동의서와 처리방침 등의 과태료/과징금 (현재 2025.12.8 기준)을 함께 공유하여 개인정보 담당자의 전문성 및 제대로된 개인정보 보호의 안전조치를 고객에게 투명하게 공개하도록 업무개선할 필요가 있음

-금융회사를 대상으로 매년 실시하는 정보보호 상시평가의 항목에 대해서 배우고, 금융보안 담당자로서 준비 및 대응력을 강화 -최고등급의 정보보호 상시평가 사례를 토대로 배우며, 정보보호 상시평가 최고등급 달성 및 유지 노하우 교육

보이스피싱, URL, 모바일, 계좌, 카드사용, 인터넷뱅킹, ARS인증 등 각종 금융사기 사고로 피해자가 증가하고 있습니다. 최근에는 오픈뱅킹, 간편결제(페이), 사기수법 강화, 유출된 본인 개인정보 해커가 활용한 사례, 본인 PC 및 모바일 장악 등 각종 취약점을 활용한 해킹 및 사기수법이 강화되고 있습니다. 금융당국 및 각종 금융회사는 금융소비자에게 관련한 내용을 구체적으로 사고절차 및 해킹방법을 공개하지 않아 해킹을 안해본 사람들의 오해가 자꾸 커지고 있음을 주변에서 제보받아 그 심각성을 인식하고 교육자료를 제작하였습니다. 부디, 정확한 해킹을 인지하시길 바라며, 또한 관련법 및 정책을 이해하시고 적절히 사전 예방체계 수립 및 대응방안 강화를 하시기 바랍니다. (사고시 본인책임입니다. 현행법상)

2025년 하반기 개정된 주요정보통신기반시설 기준 네트워크 장비, 보안장비, 제어시스템 위험평가 방안을 마련하고, 수년간의 노하우 접목 및 빠르고 정확한 점검과 개선조치를 통한 취약점 제거를 위한 교육 특히, ISMS-P인증, ISO27001인증범위 지정에 따른 점검 속도 확보 및 개선계획 확보를 위한 노력 기대 서버,DB,WEB,WAS,PC,Cloud(Public,Private)에 비해 상대적 접근성이 떨어져 환경구축이 어려운 네트워크장비, 보안장비, 제어시스템을 경험

2025년 기준 전자금융기반시설 취약점 분석평가, 2025년 하반기 개정된 주요정보통신기반시설 기준으로 설명드리는 DBMS, WAS(PaaS), PC 그리고, 2025년 하반기 개정된 기준으로 설명드리는 모의해킹 추가적으로 모바일 모의해킹까지 노하우 전수에 따른 실력 향상 기대와 빠르고 정확한 점검방안과 조치방안까지

ISMS-P 인증 취득 및 ISO27001/ISO27701 인증 취득을 위한 교육

오피스 보안 서바이벌! 실제 사례로 배우는 직장인 생존 전략 생성형 AI 사용 확대, 재택·원격 근무 확산 및 이직 과정에서의 핵심 기술 유출 등 일상 업무 환경 내 새로운 보안 위협이 급증하고 있습니다. 이 과정은 정보보안, 개인정보보호, 산업보안을 하나의 패키지로 통합하여 실무 필수 지식부터 최신 기술 유출 위협까지 체계적으로 제공합니다. 실제 보안 사고와 판례 중심의 시나리오 시뮬레이션을 통해 구성원의 보안 경각심을 극대화하며 단순한 규정 인지를 넘어 임직원 스스로가 업무 접점의 보안 리스크를 직접 식별하고 현명하게 대응할 수 있는 실천적 역량을 길러드립니다

vi/vim이 익숙하지 않아 저장, 종료, 입력 모드 전환, 이동, 삭제, 복사·붙여넣기에서 막히는 리눅스 입문자를 위한 실습 강의입니다. 30년 이상 리눅스를 사용한 경험을 바탕으로 Rocky Linux 9 환경에서 서버 작업에 필요한 vi/vim 기본기와 실무 편집 명령어를 단계적으로 익힐 수 있도록 구성했습니다.

네트워크 이론은 알고 있지만, 실제로 구축하려고 하면 어려움을 겪는 분들께 네트워크 구축 및 설정을 위한 기본적인 방법에 대해 알려드립니다.