인프런 - 라이프타임 커리어 플랫폼

실제 공격자들이 사이버 공격을 어떻게 진행하는지 궁금하셨었나요? BHPT는 온-디맨드(On-demand) 랩(Lab)을 활용해 특정 호스트를 대상으로 공격자의 입장에서 모의해킹을 진행해 취약점을 발견, 공격, 보고, 대응 하는 방법론을 배우는 실습 위주의 종합 강의입니다.

입문자들도 쉽게 이해할 수 있는 악성코드 분석 입문 과정입니다. 악성코드 분석의 정적 분석, 동적 분석, 자동화 분석 등 방법론을 기반으로 여러 샘플 사례들을 분석하게 됩니다. 악성코드 분석에 필요한 여러 도구 활용법도 상세히 다루고 있습니다.

PNT 강의는 BHPT 강의 후속 강의로 내부망 이동(Lateral Movement)시 필요한 피버팅(Pivoting)과 터널링(Tunneling) 개념을 배우고, 실습랩을 통해 내부망 이동을 직접 수행하도록 설계 된 Hands-on 강의입니다. 학생들은 네트워크 트래픽을 조작하여 방화벽을 우회하는 피버팅 기법을 이해하고, 다양한 네트워크 환경에서 경계를 넘나드는 방법을 익히게 됩니다.

[웹 서버 해킹·랜섬웨어·계정 탈취를 시나리오로 따라가며 배우는 보안 사고 대응 입문] 이 강의는 웹 서버 해킹, 랜섬웨어, 계정 탈취, 내부 침투 등 다양한 정보보안 사고가 왜 발생하고 어떻게 확산되는지를 사고 유형별로 살펴보는 과정입니다. 수강생은 각 사고 시나리오를 따라가며 공격 흐름을 이해하고, 사고의 핵심 원인을 분석한 뒤, 방화벽, DMZ, 접근제어, 권한 관리, 백업, 로그 모니터링 등 보안 구조를 통해 어떻게 해결하고 재발을 방지할 수 있는지 학습하게 됩니다. 단순한 보안 개념 설명이 아니라, 보안 사고의 원인 분석부터 해결 방향까지 한 번에 이해하는 시나리오형 정보보안 입문 강의입니다.

침해사고 대응은 도구를 잘 다루는 문제보다, 먼저 무엇을 판단해야 하는지 아는 문제입니다. 이 과정은 악성코드를 어떻게 분석하는지보다, **“지금 이 상황이 침해사고인지, 무엇부터 조치해야 하는지”**를 현실적인 사고 흐름으로 설명합니다. 웹툰 기반의 실제 현장 상황을 통해 침입 징후 식별 → 사고 판단 → 초기 대응 → 확산 방지 → 분석·포렌식 단계로 이어지는 침해사고의 전체 흐름을 비전공자도 이해할 수 있도록 정리했습니다. 단편적인 기술 설명이 아니라, 실무자가 현장에서 바로 써먹을 수 있는 판단 기준과 대응 관점을 배우는 과정입니다.

침해사고 분석과 취약점 분석을 할 때 네트워크 패킷 분석은 필수다. 그 중에서 와이어샤크를 제일 많이 활용하고 있으며, 이 강의에서는 와이어샤크 완벽한 활용법과 침해사고 분석 사례를 다루며 이해하는 시간을 가진다.

[금융보안원, 금융감독원, 개인정보호보호위원회가 제시하는 최신 관련 규제 및 가이드라인 반영] 급변하는 디지털 금융 환경 속에서 보안은 선택이 아닌 생존의 핵심 전략이 되었습니다. 이 강의는 디지털 전환에 따라 변화하는 금융보안의 새로운 방향과 전략적 대응 방법, 그리고 조직 내 보안문화 정착 방안을 실무 중심으로 다룹니다. 금융보안원의 정책 방향, 최신 규제 동향, 그리고 글로벌 보안 트렌드를 함께 살펴보며, 기술 중심을 넘어 사람과 조직 중심의 보안 혁신 전략을 배울 수 있습니다.

[금융보안원, 금융감독원, 개인정보호보호위원회가 제시하는 최신 관련 규제 및 가이드라인 반영] 실제 금융보안 사고 사례를 통해 조직의 보안 거버넌스와 내부통제 체계가 어떻게 작동해야 하는지를 배우는 과정입니다. 사고 원인과 대응 과정을 분석하며, 이를 바탕으로 효과적인 보안 정책 수립, 리스크 관리, 컴플라이언스 대응 방법을 익힙니다. 기술적 대응을 넘어 조직 전반의 보안문화와 통제체계 구축을 목표로 합니다.

웹 해킹, 처음이라도 괜찮습니다. 기초부터 실전 감각까지, 해커처럼 배우는 웹 보안 입문 강의