인프런 - 최대 AI, AX 강의 학습 플랫폼

DevSecOps 란 무엇인가? CI 빌드 환경 및 Build 시 자동으로 SAST 점검을 수행하는 환경 구성해보기

오펜시브 화이트해커가 되기 위한 모든 것. 엘리트 해커가 되기 위한 길부터 정보보안 시장 정복까지 모든 꿀팁을 하나의 강의에 압축했습니다!

시스템 엔지니어링의 기초부터 보안 설정까지, 이 강의가 여러분을 그 길로 안내합니다.

정보보안기사 실기 기출문제 내용을 효과적으로 학습하여 정보보안기사 실기 자격증을 취득할 수 있습니다.

빠르면 위험하고, 안전하면 느리다? 그렇지 않습니다. 빠르고 안전한 파이프라인 한 번 만들어 보시죠!

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 파트1에 이어 파트2 '3편' 교육으로 보다 심화된 고급 기법에 대한 내용을 다룹니다.

클라우드를 위한 프로그래밍 언어(Python, Terraform)를 배울 수 있도록 구성되어 있습니다. 간단하지만 귀찮은 반복 업무들이나, 내가 언제 어떻게 배포했는지, 특정 솔루션을 통해 해결하지 못하는 우리 회사만의 정책 등을 직접 만들고 적용 할 수 있습니다. 특히 가장 잘나가는 IaC(Infrastructure as Code) 어플리케이션인 테라폼을 통해 보안 아키텍처를 적용하고, Python으로 초간단 대시보드 제작도 진행해봅니다!

어렵기만 했던 디지털 포렌식(Digital Forensics), 용어부터 답안 작성까지 쉽고 천천히 시작하는 입문자를 위한 디지털포렌식 전문가 2급 실기 강의입니다.

OAuth 2.0 프로토콜에 대한 핵심 이론과 실습을 통해 동작 원리를 더욱 자세하게 살펴봅니다. 그리고 해킹과 보안의 관점으로 OAuth 2.0 프로토콜 분석을 해봅니다.

정보 보안과 해킹 기술에 대해 넓고 얇게 알아보아요!

ISMS-P 인증심사원을 꿈꾸는 인증심사원 자격 검정 대비 이론/실무 교육입니다.

2023년 최신 개인정보보호법 관련 법령을 파악하여 ISMS-P, CPPG 자격증 준비 및 개인정보보호 실무에 대비하세요.

무엇을 공부하고 어떻게 답할지 막막한 취준생에게, 현업 컨설팅 경험으로 실무형 로드맵과 면접 전략을 제시합니다.

버그헌팅(버그바운티)와 모의해킹 업무를 준비하는 분들을 위한 기본 강의입니다. 모의해킹 업무에 필수는 웹 해킹입니다. 웹 해킹을 배우시고 난 후에는 시나리오 기반으로 공부할 수 있는 가상 웹/서버 환경을 이용하여 웹 해킹을 시작으로 시스템 해킹까지 여러 사례를 학습할 수 있도록 가이드 해줍니다.

웹 서비스를 진행하기 위해 필요한 웹 프록시 OWASP-ZAP의 기능별 활용, 공격 패턴에 따른 침해사고대응분석 가상 환경 이미지 시큐리티오니온(Security Onion)에 대해 배울 수 있습니다.

모의해킹 업무 및 웹애플리케이션 취약점에 대한 궁금증이 있는 입문자부터 실무자까지 볼 수 있습니다. 다음과 같은 내용을 다룹니다. 비박스(bee-box)는 웹 취약점을 공격할 수 있는 오픈소스 웹 애플리케이션인 bWAPP(buggy Web Application)이 설치된 가상환경으로, 최신 시스템 공격 기법을 포함하고 있고 항목별로 난이도가 조정됩니다.

ZIP, PDF, MS Office 암호화 메커니즘 분석부터 WannaCry 랜섬웨어 실전 해부까지, 정적 분석 도구와 GPU 가속 크래킹 기법을 마스터합니다. OpenAI Codex를 활용한 차세대 악성코드 분석 파이프라인 구축과 보고서 자동 생성으로 침해사고 대응 역량을 완성하는 실무 중심 보안 엔지니어링 과정입니다.

기존 ISMS-P 등 인증추진 근거로 사용된 과징금 감경 등은 최근 쿠팡,SKT,롯데카드 등 연달아 발생한 대규모 개인정보 유출사고로 인해 개인정보 보호법 시행령이 개정되면서 사전 예방적 보호체계 달성 시 유출사고 발생에 대한 과징금(매출액 10% 중 40%를 감경)해주는 엄청난 제도가 시행되었음 따라서 기존 개보법에 근거하여 점검관리도 힘들었던 개인정보처리시스템 점검 및 개인정보 전담인력 확보등이 이제는 감경제도를 통해 우선 도입의 법적근거가 마련되었으므로 개인정보보호규정에 반영해야할 내용들이 추가되었으며 추가 개인정보 활동실적 제작해야하고, 개인정보보호 솔루션 등 도입실적 등 예산 검토 수행도 해야하는 시기가 도래하였으므로, 2026년도 하반기 부터 시행하는 내용이 지체없이 개인정보 관리체계에 반영되어 CPO보고가 수행될 수 있도록 하여야함

월1회 또는 연1회 등 정보보안의날 또는 개인정보보호의날 등 행사 및 캠페인의 실적 다소 저조해져가는 현상황에서 규정에 정의되어 있지 않고, 사은품 나눠주기로 끝나버리는 인식제고 캠페인을 다양한 기관의 우수사례를 참고하여 적용하여 작년대비 개선하기 위함에 있음 이제는 정보보안팀 주관 사은품 나눠주기 행사에서 임직원이 함께 지켜나가는 행사로 이어져야하며 보안 내재화를 위한 소통체계 마련을 통해 이해관계를 쌓을 필요가 있음 결국에는 임직원이 정보보안과 개보법 등을 잘알아야 해킹으로부터 내부자 위협으로부터 지켜낼 수 있는 현실적인 상황이며, 각종 사업의 발주부터 수탁자 관리, 응용프로그램 통제 및 보안설정, 각종 정보화 사업 기획 및 IT감사자 등 보안팀이 아닌 부서에서 담당/책임자가 총괄책임지도록 되어 있는 만큼 보안팀은 업무를 각 부서에 나눠주고 있지만 각 부서는 불만만 표출하고 있는 현상태를 탈피하기 위한 시간으로 사용해야할 필요가 있음 (내부 협의체로는 부족) 막강한 인사평가 시 보안에 대한 점수체계가 반영되어야 하며, 불시감사를 통해 지키지 않은 자는 징계를 하여 감봉 및 정직을 해야하며, 반대로 보안을 잘지키고 보안을 위해 성과를 입증한 자에게는 인센티브 제도를 통해 큰 금액을 지급하여, 임직원이 스스로 나서는 보안 내재화를 할 필요가 있음. 이에 CISO주재하에 CEO보고를 통해 부서평가/개인평가 KPI를 조정해야하며 또한 부서별 정보보안책임자/담당자 지정제도를 통해 직책수당을 통해 부서에서 관리하는 문서유출/용역업체 관리 등 해킹 및 유출로 부터 보호할 수 있는 인적보안체계를 강화해야함

[웹 서버 해킹·랜섬웨어·계정 탈취를 시나리오로 따라가며 배우는 보안 사고 대응 입문] 이 강의는 웹 서버 해킹, 랜섬웨어, 계정 탈취, 내부 침투 등 다양한 정보보안 사고가 왜 발생하고 어떻게 확산되는지를 사고 유형별로 살펴보는 과정입니다. 수강생은 각 사고 시나리오를 따라가며 공격 흐름을 이해하고, 사고의 핵심 원인을 분석한 뒤, 방화벽, DMZ, 접근제어, 권한 관리, 백업, 로그 모니터링 등 보안 구조를 통해 어떻게 해결하고 재발을 방지할 수 있는지 학습하게 됩니다. 단순한 보안 개념 설명이 아니라, 보안 사고의 원인 분석부터 해결 방향까지 한 번에 이해하는 시나리오형 정보보안 입문 강의입니다.