인프런 - 라이프타임 커리어 플랫폼

네트워크 점검 시 점검항목 구분 및 점검계획(전략) 수립 조치의 위험도 및 조치의 어려움을 고려하여 점검기준 수립 네트워크 서비스 항목 점검 및 서버접근제어 솔루션 활용 전략 네트워크 원격 접근 후 명령어 기반 점검 및 위험평가 보고서 작성 네트워크 담당자 대상 인터뷰 및 수동점검 항목 적용

보안컨설턴트 중에 Linux, DB, WEB, 네트워크, 보안장비만 경험하고 PC는 경험하지 못한 자들을 위한 강의 PC를 보안솔루션으로 점검 대체하는 경우 또는 스크립트로 점검하는 경우 각각 대응실력 확보 또한 점검경험을 바탕으로 점검전략 준비 및 대응전략 수립을 위한 점검항목 구분 점검시간 단축 및 정확도를 높이기 위한 업무개선(KPI) 중 하나

데이터베이스와 같이 스크립트 또는 솔루션으로 보안장비는 점검불가 경험자 투입 필수 경험자 또는 열심히 진단하는 인력, 프리랜서 포함 구인의 어려움 보안장비의 ISMS-P 인증 시 결함 다수, 보안장비 점검하는 사람에 따라 실력 천차만별 보안장비의 점검방법과 관리의 전략(방법론 등) 필요한 분들에게 공유드립니다.

공공분야 주요정보통신기반시설의 보호를 위한 취약점 점검 중 데이터베이스 점검 교육 법적 의무사항으로 취약점 점검의 수요 발생 특히 공공분야의 충분한 점검시간 확보와 예산확보 특징 공공분야 취약점 점검의 전문인력 부재 주요정보통신기반시설의 개정 및 매년 변경되는 보호대책에 대한 수립을 위한 강의

신입부터 경력 35년까지 금취평/주정통 취약점 분석평가 업무수행을 하는 경력자의 다양한 시각을 알아보며 신입 또는 타분야에서 넘어오는 경력직이 알면 좋을 내용으로 구성했습니다. 유형 중 데이터베이스를 선택했으며, 기준은 금취평입니다. 기본 교육 또는 인수인계 받을 때 작년기준으로 받을텐데, 다양한 분석기법도 알아두시면 도움이 되지않을까 싶습니다. 적은시간에 정확하고 빠른 진단을 위해서는 다양한 전략이 필요하기때문에 방법론과 접근수단의 차원에서 기획을 하는 PM에게도 도움이 되지 않을까 싶습니다.

[2026년 중 2판 완성 예정] 시큐어 코딩(Secure Coding: 보안 코딩)이 무엇인지 전혀 몰라도 이해할 수 있게 한 강의입니다. 기본 보안 코딩 개념을 섭렵한 다음에 웹 서비스 보안을 중심으로 설명합니다. OO 대학교 주관 특강으로 진행했던 강의였습니다. 160개가 넘는 소스 코드를 풍부한 주석과 함께 제시해 실무에서 당장 쓸 수 있는 핵심 주제와 기법을 콕콕 찍어 알 수 있게 합니다.

DevSecOps 란 무엇인가? CI 빌드 환경 및 Build 시 자동으로 SAST 점검을 수행하는 환경 구성해보기

최근 쿠팡 개인정보 유출 사고로 국내 역대 최고 개인정보 유출 사고로 기록되며 모든 대한민국 국민의 개인정보가 유출된 사례로 기록되었다. 하지만, ISMS-P의 실효성 문제는 개선방안으로 모의해킹, 인증 취소 등 의미없는 개선방안으로 마무리가 되었고, 개인정보위가 2024년 실시한 개인정보 처리방침 평가제의 대상이었던 쿠팡 등은 2025년 12월 11일 현재 평가제의 기준에 10가지 이상 잘못되게 지속적으로 운영되고 있다. 그 이유론, 국내외 최고 개인정보 전문가인 쿠팡 개인정보팀과 국내외 최고 개인정보 전문가 자격인 ISMS-P심사원 등의 사람의 문제로 분명히 개인정보 보호법의 기초상식으로도 이번 개인정보 유출사고 및 지마켓, 넷마블, SKT, KT, LG U+ 등 개인정보 유출사고 전부를 막을 수 있었다. 다만, 사람의 문제로 사전점검 미흡 및 법률 해석의 차이로 고객의 개인정보가 보호되지 않아 또는 적절한 보호대책이 수립되어 운영되지 않아 사고가 지속적으로 터지고 있는 실상이다. 이 강의를 통해 제대로된 개인정보 점검방법과 사각지대 해소를 위한 전문교육을 통해 고객을 위한 개인정보 보호가 되었으면 하는 마음으로 투명하고 객관적으로 개인정보를 평가하는 실력을 갖출 수 있다.

개인정보 유출사고의 확대로 고객의 불안함은 커지는 이때 기업은 지금까지 ISMS-P/ISO27701기준 업무체계 운영(변호사 등) 및 국내외 해킹대회 수상자로 구성된 모의침투(RED TEAM 구성, 예:쿠팡)으로 제대로된 개인정보 식별 및 안전조치를 할 수 없는 관리체계를 운영해왔으며, 아직 사고나지 않은 기업도 언제든 유출사고가 날 수 있는 상황 -이유는, 현재 고객에게 동의받는 방법의 미흡 및 개인정보 처리현황 식별 미흡 등 관리되지 않는 사각지대를 개인정보 담당자가 스스로 만드는 상황이기 때문 ->따라서, 국내 기업의 동의서와 처리방침 등의 과태료/과징금 (현재 2025.12.8 기준)을 함께 공유하여 개인정보 담당자의 전문성 및 제대로된 개인정보 보호의 안전조치를 고객에게 투명하게 공개하도록 업무개선할 필요가 있음

-금융회사를 대상으로 매년 실시하는 정보보호 상시평가의 항목에 대해서 배우고, 금융보안 담당자로서 준비 및 대응력을 강화 -최고등급의 정보보호 상시평가 사례를 토대로 배우며, 정보보호 상시평가 최고등급 달성 및 유지 노하우 교육

2025년 하반기 개정된 주요정보통신기반시설 기준 네트워크 장비, 보안장비, 제어시스템 위험평가 방안을 마련하고, 수년간의 노하우 접목 및 빠르고 정확한 점검과 개선조치를 통한 취약점 제거를 위한 교육 특히, ISMS-P인증, ISO27001인증범위 지정에 따른 점검 속도 확보 및 개선계획 확보를 위한 노력 기대 서버,DB,WEB,WAS,PC,Cloud(Public,Private)에 비해 상대적 접근성이 떨어져 환경구축이 어려운 네트워크장비, 보안장비, 제어시스템을 경험

KCA 정보보호위험관리사(ISRM) 자격증 취득 강의! 개인정보보호 3대장인 CPPG, ISMS-P 자격증 취득의 초석!

주요통신기반시설 웹 취약점 가이드를 기반으로 한 웹 취약점 진단 강의입니다. 이 강의를 통해 웹 취약점 진단을 해보세요.

우리가 매일같이 접속하는 사이트는 어떻게 동작하고 있는 것일까요? 본격적인 데이터 공부에 앞서 IT의 배경 지식이 되는 서버와 인터넷에 대해 알아보는 시간을 가져봅니다.

보안컨설팅 진로고민, 신입~경력30년차의 진로고민 해결 포함 음성 5시간 설명 보안컨설팅 신입 또는 미적응자(고민 보유자) 대상 심적 안정 및 연봉인상 포함 업무Skill Upgrade를 위한 방법 및 외내부 평판 향상 포함 이직고민 및 진로변경 고민자 고민해결을 위한 강의

-모바일 앱에 대한 전자금융기반시설 점검기준 및 대민서비스 점검기준에 따라 실제 앱을 핸드폰에 설치하고 해킹툴을 이용하여 모의해킹을 실습하는 프로젝트입니다. -모바일 앱에 대한 모의해킹 이해와 더불어 두려움을 없애고 점검 노하우와 결과보고서 작성 및 소통방식까지 배울 수 있는 과정입니다.

- 모의해킹 환경 제공 및 점검툴 제공 - 주요정보통신기반시설 2026 개정판에 따른 WEB 모의해킹 실습 -전자금융기반시설 2026 개정판에 따른 WEB 모의해킹 실습 - 홈페이지에 존재하는 취약점에 대한 리뷰 및 공유 - 모의해킹 보고서 작성 방식 및 개선방안 교육

보이스피싱, URL, 모바일, 계좌, 카드사용, 인터넷뱅킹, ARS인증 등 각종 금융사기 사고로 피해자가 증가하고 있습니다. 최근에는 오픈뱅킹, 간편결제(페이), 사기수법 강화, 유출된 본인 개인정보 해커가 활용한 사례, 본인 PC 및 모바일 장악 등 각종 취약점을 활용한 해킹 및 사기수법이 강화되고 있습니다. 금융당국 및 각종 금융회사는 금융소비자에게 관련한 내용을 구체적으로 사고절차 및 해킹방법을 공개하지 않아 해킹을 안해본 사람들의 오해가 자꾸 커지고 있음을 주변에서 제보받아 그 심각성을 인식하고 교육자료를 제작하였습니다. 부디, 정확한 해킹을 인지하시길 바라며, 또한 관련법 및 정책을 이해하시고 적절히 사전 예방체계 수립 및 대응방안 강화를 하시기 바랍니다. (사고시 본인책임입니다. 현행법상)

2025년 기준 전자금융기반시설 취약점 분석평가, 2025년 하반기 개정된 주요정보통신기반시설 기준으로 설명드리는 DBMS, WAS(PaaS), PC 그리고, 2025년 하반기 개정된 기준으로 설명드리는 모의해킹 추가적으로 모바일 모의해킹까지 노하우 전수에 따른 실력 향상 기대와 빠르고 정확한 점검방안과 조치방안까지

정보보호를 처음 접하는 분을 위한 가장 쉬운 직무 입문 강의입니다. 5대 핵심 직무(기획, 개발, 운영, 진단, 관제)를 체험하며 실무에서 어떤 일을 하는지 감을 잡을 수 있습니다. 취업·직무 전환을 위한 커리어 로드맵을 스스로 그려보세요.