인프런 - 라이프타임 커리어 플랫폼

이 과정은 모의해킹 업무로 진로를 선택했는데, 어떻게 준비하면 될지 궁금한 분들을 위해 "자막"과 함께 준비했습니다.

AI 시대, 제조업 보안 현장 사례 중심으로 이해하기는 스마트팩토리와 AI 기반 제조 환경에서 중요성이 커지고 있는 OT 보안을 현장 사례 중심으로 쉽게 이해할 수 있도록 구성한 과정입니다. 이 강의에서는 OT, ICS, PLC, SCADA, HMI, MES 등 제조 현장에서 자주 등장하는 핵심 개념을 설명하고, IT 보안과 OT 보안의 차이를 비교합니다. 또한 랜섬웨어, 원격접속 악용, 협력사 계정 탈취, 생산라인 중단, 설비 오작동, 데이터 위변조 등 제조 현장에서 발생할 수 있는 보안 위협을 사례 중심으로 살펴봅니다. 수강생은 이 과정을 통해 제조업 OT 보안의 기본 구조를 이해하고, 생산설비와 산업제어시스템을 보호하기 위해 어떤 보안 관점이 필요한지 파악할 수 있습니다. 또한 이후 산업별 제조업 보안 과정을 학습하기 위한 공통 기반을 마련할 수 있습니다.

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 파트1에 이어 파트2 '2편' 교육으로 보다 심화된 고급 기법에 대한 내용을 다룹니다.

OAuth 2.0 프로토콜에 대한 핵심 이론과 실습을 통해 동작 원리를 더욱 자세하게 살펴봅니다. 그리고 해킹과 보안의 관점으로 OAuth 2.0 프로토콜 분석을 해봅니다.

WebGoat 문제 풀이를 통해 무작정 따라하면서 배우고, 익히고, 원리를 파악할 수 있는 웹 해킹 강의!

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 기존의 알려진 방법과 전혀 다른 접근 방법을 통해 교육생의 웹 해킹 실력을 한층 스킬업! 시킬 수 있는 교육입니다!

퍼블릭, 프라이빗 클라우드 환경에서의 PaaS(기존 WEB/WAS로 구분)이 인하우스 PaaS운영으로 들어오면서 클라우드 자산식별 및 자산분류, 중요도 산정 및 위험평가 반영 등 ISMS-P 등 인증요구사항을 포함한, 금융회사 보안표준(전자금융기반시설 취약점 분석평가 시) 2026 컨테이너 점검 및 프라이빗 클라우드 관리체계 점검 항목 신설 및 강화, 주요정보통신기반시설에도 가상화 및 클라우드 항목 신설 및 변경. 인프라 점검인력 10명 내외를 총괄관리하는 인프라PL대상 교육. 취약점 점검 담당자 대상 교육

금융회사 모의해킹/모의침투를 수행총괄하는 Project Leader대상 모의해커(WEB, Mobile, HTS) 총괄 관리를 위한 인사이트 및 자료제공 각 파트별 취약점 미존재시 공백(백지) 보고서 제출이 반복되는 상황 발생(공공도 동일) 따라서, 점검항목별 점검실적을 교육자료와 같이 제작하도록 통제 각 테마에 맞는 점검을 수행하여 보안성 검토, 자체 보안성심의에 활용하여 검증

[금융보안원, 금융감독원, 개인정보호보호위원회가 제시하는 최신 관련 규제 및 가이드라인 반영] 실제 금융보안 사고 사례를 통해 조직의 보안 거버넌스와 내부통제 체계가 어떻게 작동해야 하는지를 배우는 과정입니다. 사고 원인과 대응 과정을 분석하며, 이를 바탕으로 효과적인 보안 정책 수립, 리스크 관리, 컴플라이언스 대응 방법을 익힙니다. 기술적 대응을 넘어 조직 전반의 보안문화와 통제체계 구축을 목표로 합니다.

2025년 하반기 개정된 주요정보통신기반시설 기준 네트워크 장비, 보안장비, 제어시스템 위험평가 방안을 마련하고, 수년간의 노하우 접목 및 빠르고 정확한 점검과 개선조치를 통한 취약점 제거를 위한 교육 특히, ISMS-P인증, ISO27001인증범위 지정에 따른 점검 속도 확보 및 개선계획 확보를 위한 노력 기대 서버,DB,WEB,WAS,PC,Cloud(Public,Private)에 비해 상대적 접근성이 떨어져 환경구축이 어려운 네트워크장비, 보안장비, 제어시스템을 경험

2025년 하반기 개정된 주요정보통신기반시설 기준 관리 부문, 물리 부문에 대한 Risk 평가 기준을 정보보호 관리체계 관련 국내외 인증과 내외부 감사 기준을 적용한 정보보안 규정 수립 및 각종 활동증적 마련 등 연간 활동 실적 제출하도록 제작 외부 환경 변화(AI 등), 내부 환경 변화(신규 시스템 및 임직원(외부직원) 변경), 작년 대비 정보보안 수준 고도화를 위한 활동계획 수립 및 법 개정사항, 평가 신규평가 지표 등에 대비하도록 특히, 해킹 등으로 인한 개인정보 유출 등 사고 예방 체계 강화를 위한 각종 활동을 객관적으로 세세하게 점검하고 중앙(본사)에서 전부서를 관리감독하고 용역사까지 안전하게 관리감독 할 수 있는 계획 수립, AI 시스템 신설에 따른 DevSecOps 시스템 운영, PbD 적정성 검토체계 운영 등 확대되는 모니터링 영역, 및 정기점검 보고서 영역, 외부 공개 영역, 데이터 연동체계 점검(API,마이데이터 등), N2SF에 따른 망분리 개선계획 수립, 제로트러스트 적용 고도화 등 수행에 기반 *전세계 최초 최고수준의 정보보안 및 개인정보보호 활동 및 시스템 강화 계획수립 및 적용 150건 이상 레퍼런스 보유

정보보호를 처음 접하는 분을 위한 가장 쉬운 직무 입문 강의입니다. 5대 핵심 직무(기획, 개발, 운영, 진단, 관제)를 체험하며 실무에서 어떤 일을 하는지 감을 잡을 수 있습니다. 취업·직무 전환을 위한 커리어 로드맵을 스스로 그려보세요.

침해사고 분석과 취약점 분석을 할 때 네트워크 패킷 분석은 필수다. 그 중에서 와이어샤크를 제일 많이 활용하고 있으며, 이 강의에서는 와이어샤크 완벽한 활용법과 침해사고 분석 사례를 다루며 이해하는 시간을 가진다.

IT보안으로 진로를 선택한 분들 또는 선택하고 싶은 분들에게 길잡이가 되는 강좌 입니다.

안드로이드 모바일 가상 뱅킹 앱을 이용하여 실습 중심으로 알아보며, 기본적인 앱 분석부터, 소스코드 대응방안 적용까지 실습할 수 있는 과정입니다. 입문자부터 중급 이상까지 갈 수 있는 코스입니다. 모의해킹 진로를 선택한 분들에게는 필수 과목입니다.!!

[웹 서버 해킹·랜섬웨어·계정 탈취를 시나리오로 따라가며 배우는 보안 사고 대응 입문] 이 강의는 웹 서버 해킹, 랜섬웨어, 계정 탈취, 내부 침투 등 다양한 정보보안 사고가 왜 발생하고 어떻게 확산되는지를 사고 유형별로 살펴보는 과정입니다. 수강생은 각 사고 시나리오를 따라가며 공격 흐름을 이해하고, 사고의 핵심 원인을 분석한 뒤, 방화벽, DMZ, 접근제어, 권한 관리, 백업, 로그 모니터링 등 보안 구조를 통해 어떻게 해결하고 재발을 방지할 수 있는지 학습하게 됩니다. 단순한 보안 개념 설명이 아니라, 보안 사고의 원인 분석부터 해결 방향까지 한 번에 이해하는 시나리오형 정보보안 입문 강의입니다.

침해사고 대응은 도구를 잘 다루는 문제보다, 먼저 무엇을 판단해야 하는지 아는 문제입니다. 이 과정은 악성코드를 어떻게 분석하는지보다, **“지금 이 상황이 침해사고인지, 무엇부터 조치해야 하는지”**를 현실적인 사고 흐름으로 설명합니다. 웹툰 기반의 실제 현장 상황을 통해 침입 징후 식별 → 사고 판단 → 초기 대응 → 확산 방지 → 분석·포렌식 단계로 이어지는 침해사고의 전체 흐름을 비전공자도 이해할 수 있도록 정리했습니다. 단편적인 기술 설명이 아니라, 실무자가 현장에서 바로 써먹을 수 있는 판단 기준과 대응 관점을 배우는 과정입니다.

이 강의는 복잡한 사이버 공격 기법을 영화처럼 쉽고 흥미롭게 풀어내는 정보보안 입문형 강의입니다. 전통적인 해킹 방식부터 최신 클라우드 환경에서 벌어지는 공격 기법까지, 실제 사례와 시나리오 기반으로 이해하기 쉽게 정리했습니다. 기술 용어를 몰라도 누구나 따라올 수 있도록 비유·시각자료·스토리텔링을 적극 활용하며, 막연했던 보안 개념이 명확하게 머리에 남도록 구성했습니다. “보안에 대해 막연하게만 알고 있던 분들이 ‘해킹의 원리와 흐름 → 실제 공격 방식 → 대응 방법’까지 한 번에 이해하도록 설계된 강의입니다.”

시큐어 코딩(Secure Coding: 보안 코딩)이 무엇인지 전혀 몰라도 이해할 수 있게 한 강의입니다. 기본 보안 코딩 개념을 섭렵한 다음에 웹 서비스 보안을 중심으로 설명합니다. OO 대학교 주관 특강으로 진행했던 강의였습니다. 160개가 넘는 소스 코드를 풍부한 주석과 함께 제시해 실무에서 당장 쓸 수 있는 핵심 주제와 기법을 콕콕 찍어 알 수 있게 합니다.

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 파트1에 이어 파트2 '3편' 교육으로 보다 심화된 고급 기법에 대한 내용을 다룹니다.