인프런 - 라이프타임 커리어 플랫폼

이제 사이버 공간에서 이전보다 더 많은 자유를 누리실 수 있습니다.

해킹 공격이 어떻게 진행되는지 궁금하세요? 방어는 어떻게 하는지 궁금하신가요? 간단한 python 코드를 사용해 무차별 대입 공격을 진행해봅니다. 이를 통해 공격과 방어가 어떻게 이뤄지는지 배워가세요. :)

이 과정은 모의해킹 업무로 진로를 선택했는데, 어떻게 준비하면 될지 궁금한 분들을 위해 "자막"과 함께 준비했습니다.

침해사고 분석과 취약점 분석을 할 때 네트워크 패킷 분석은 필수다. 그 중에서 와이어샤크를 제일 많이 활용하고 있으며, 이 강의에서는 와이어샤크 완벽한 활용법과 침해사고 분석 사례를 다루며 이해하는 시간을 가진다.

웹 서비스를 진행하기 위해 필요한 웹 프록시 OWASP-ZAP의 기능별 활용, 공격 패턴에 따른 침해사고대응분석 가상 환경 이미지 시큐리티오니온(Security Onion)에 대해 배울 수 있습니다.

안드로이드 모바일 가상 뱅킹 앱을 이용하여 실습 중심으로 알아보며, 기본적인 앱 분석부터, 소스코드 대응방안 적용까지 실습할 수 있는 과정입니다. 입문자부터 중급 이상까지 갈 수 있는 코스입니다. 모의해킹 진로를 선택한 분들에게는 필수 과목입니다.!!

주요정보통신기반시설만 점검 경험이 있어 전자금융기반시설에 대한 경험이 부족하거나, 서버,db,네트워크,보안장비에 대한 경험은 있지만 인프라PL 또는 PM경험이 부족하여 전반적인 기반시설 사업에 대한 개념이 부족한 경우, 네트워크 인프라 점검항목에 대한 점검역량 확보 및 점검 백데이터 제공이 필요

침해사고 대응은 도구를 잘 다루는 문제보다, 먼저 무엇을 판단해야 하는지 아는 문제입니다. 이 과정은 악성코드를 어떻게 분석하는지보다, **“지금 이 상황이 침해사고인지, 무엇부터 조치해야 하는지”**를 현실적인 사고 흐름으로 설명합니다. 웹툰 기반의 실제 현장 상황을 통해 침입 징후 식별 → 사고 판단 → 초기 대응 → 확산 방지 → 분석·포렌식 단계로 이어지는 침해사고의 전체 흐름을 비전공자도 이해할 수 있도록 정리했습니다. 단편적인 기술 설명이 아니라, 실무자가 현장에서 바로 써먹을 수 있는 판단 기준과 대응 관점을 배우는 과정입니다.

2025년 하반기 개정된 주요정보통신기반시설 기준 관리 부문, 물리 부문에 대한 Risk 평가 기준을 정보보호 관리체계 관련 국내외 인증과 내외부 감사 기준을 적용한 정보보안 규정 수립 및 각종 활동증적 마련 등 연간 활동 실적 제출하도록 제작 외부 환경 변화(AI 등), 내부 환경 변화(신규 시스템 및 임직원(외부직원) 변경), 작년 대비 정보보안 수준 고도화를 위한 활동계획 수립 및 법 개정사항, 평가 신규평가 지표 등에 대비하도록 특히, 해킹 등으로 인한 개인정보 유출 등 사고 예방 체계 강화를 위한 각종 활동을 객관적으로 세세하게 점검하고 중앙(본사)에서 전부서를 관리감독하고 용역사까지 안전하게 관리감독 할 수 있는 계획 수립, AI 시스템 신설에 따른 DevSecOps 시스템 운영, PbD 적정성 검토체계 운영 등 확대되는 모니터링 영역, 및 정기점검 보고서 영역, 외부 공개 영역, 데이터 연동체계 점검(API,마이데이터 등), N2SF에 따른 망분리 개선계획 수립, 제로트러스트 적용 고도화 등 수행에 기반 *전세계 최초 최고수준의 정보보안 및 개인정보보호 활동 및 시스템 강화 계획수립 및 적용 150건 이상 레퍼런스 보유

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 파트1에 이어 파트2 '1편' 교육으로 보다 심화된 고급 기법에 대한 내용을 다룹니다.

이번 강의에서는 클라이언트 공격의 제왕, XSS(Cross-Site Scripting)에 대해 다룹니다. XSS의 기본 개념부터 공격 원리, 그리고 무엇보다 중요한 어떤 프로세스로 공격 절차를 거쳐야 하는지에 대해서까지 체계적으로 학습하실 수 있습니다.

해킹 대회 SquareCTF(2017)의 모든 챌린지를 클리어할 수 있습니다.

WebGoat 문제 풀이를 통해 무작정 따라하면서 배우고, 익히고, 원리를 파악할 수 있는 웹 해킹 강의!

시스템 해킹 능력을 계발할 수 있는 워게임인 Nebula를 공략하며, 처음부터 끝까지 실습 환경 구축을 포함하여 모든 챌린지를 완역 수록 및 풀이하였습니다. 더불어 각 챌린지에서 요구되는 컴퓨터 과학 지식도 습득할 수 있습니다.

[금융보안원, 금융감독원, 개인정보호보호위원회가 제시하는 최신 관련 규제 및 가이드라인 반영] 실제 금융보안 사고 사례를 통해 조직의 보안 거버넌스와 내부통제 체계가 어떻게 작동해야 하는지를 배우는 과정입니다. 사고 원인과 대응 과정을 분석하며, 이를 바탕으로 효과적인 보안 정책 수립, 리스크 관리, 컴플라이언스 대응 방법을 익힙니다. 기술적 대응을 넘어 조직 전반의 보안문화와 통제체계 구축을 목표로 합니다.

'디지털포렌식 기술을 가장 빠르게 습득 할 수 있는 방법은 무엇일까?'라는 질문을 항상 마음속으로 품고있다. 많은 사람들이 "어떻게 하면 빠르게 포렌식 기술을 배우나요?"라는 질문을 자주 물어보곤한다. 본 강사의 경험에 의하면 독학으로 공부하여 지금의 이 자리까지 오르기까지의 방법 중 가장 빠른 방법은 문제풀이로 기술을 습득하는 방법인듯 하다. 본 과정에서는 디지털포렌식 챌린지에서 필요한 기술들과 국내에서 열린 주요 챌린지 문제 풀이를 통해 다양한 포렌식 기술을 습득하고 이해할 것이다.

AI 시대, 제조업 보안 현장 사례 중심으로 이해하기는 스마트팩토리와 AI 기반 제조 환경에서 중요성이 커지고 있는 OT 보안을 현장 사례 중심으로 쉽게 이해할 수 있도록 구성한 과정입니다. 이 강의에서는 OT, ICS, PLC, SCADA, HMI, MES 등 제조 현장에서 자주 등장하는 핵심 개념을 설명하고, IT 보안과 OT 보안의 차이를 비교합니다. 또한 랜섬웨어, 원격접속 악용, 협력사 계정 탈취, 생산라인 중단, 설비 오작동, 데이터 위변조 등 제조 현장에서 발생할 수 있는 보안 위협을 사례 중심으로 살펴봅니다. 수강생은 이 과정을 통해 제조업 OT 보안의 기본 구조를 이해하고, 생산설비와 산업제어시스템을 보호하기 위해 어떤 보안 관점이 필요한지 파악할 수 있습니다. 또한 이후 산업별 제조업 보안 과정을 학습하기 위한 공통 기반을 마련할 수 있습니다.

퍼블릭, 프라이빗 클라우드 환경에서의 PaaS(기존 WEB/WAS로 구분)이 인하우스 PaaS운영으로 들어오면서 클라우드 자산식별 및 자산분류, 중요도 산정 및 위험평가 반영 등 ISMS-P 등 인증요구사항을 포함한, 금융회사 보안표준(전자금융기반시설 취약점 분석평가 시) 2026 컨테이너 점검 및 프라이빗 클라우드 관리체계 점검 항목 신설 및 강화, 주요정보통신기반시설에도 가상화 및 클라우드 항목 신설 및 변경. 인프라 점검인력 10명 내외를 총괄관리하는 인프라PL대상 교육. 취약점 점검 담당자 대상 교육

프라이빗 클라우드 점검에 대한 백데이터 부족!! IaaS 점검에 대한 경험 보유자 매우 부족!! 백데이터 제공으로 실무(업무) skill 향상 및 주정통/금취평/ISMS-P/ISO27001 등 기타 인증에 활용 인프라 점검 인력 10명 내외를 총괄관리하는 인프라PL대상 전문교육 클라우드 관리체계의 기술적 영역에 대한 이해와 점검 데이터 제공!

보안컨설팅 진로고민, 신입~경력30년차의 진로고민 해결 포함 음성 5시간 설명 보안컨설팅 신입 또는 미적응자(고민 보유자) 대상 심적 안정 및 연봉인상 포함 업무Skill Upgrade를 위한 방법 및 외내부 평판 향상 포함 이직고민 및 진로변경 고민자 고민해결을 위한 강의