아카데미 소개 아카데미 소개 K-Shield 인력 양성 프로그램
K-Shield 인력 양성 프로그램인터넷사고와 같은 국가 사이버위기 상황에 빠르게 대응할 수 있는 사이버보안 인력을 양성하기 위한 교육과정입니다.
사고사례 및 보안이슈를 재구성한 실습훈련 중심의 새로운 교육으로 사이버상의 모의침투, 비정형화된 공격, 침투 탐지 분석과 대응이 가능한 사이버보안 전문가를 양성하고 이를 통해 기업 보안 담당자의 역량 향상 및 사회·경제적 피해를 최소화 하고자 마련된 프로그램입니다.
교육정보
| 주요내용 | |
|---|---|
| Buffer Overflow 실습 |
CWE, SANS Top 25 가장 위험한 소프트웨어 오류 리스트의 많은 항목이 버퍼 오퍼플로우 관련 내용입니다. 기업 등의 사고사례 및 보안이슈를 재구성한 시나리오 실습훈련을 통해 버퍼 오버플로우의 이해, 동작, 방어법 등을 경험할 수 있습니다. |
| Injection 실습 |
소프트웨어 보안의 가장 흔한 실수인 잘못된 입력 값 처리에 대한 결함들에 대한 내용입니다. 이와 관련된 Command Injection, SQL Injection, code Injection 등 다양한 공격에 대한 이해, 동작, 활용, 방법 등을 경험할 수 있습니다. |
| 웹 보안 실습 |
OWASP Top 10 의 웹 애플리케이션 위험 요소 및 예방법에 대한 내용입니다. 가상의 쇼핑몰에서 발견되는 다양한 위험 요소를 분석하고 공격과 방어법을 경험할 수 있습니다. |
| 운영체제 보안 실습 | 기업 등 IT인프라의 중요 요소 중의 하나가 서버 시스템 입니다. 운영체제와 응용프로그램에 대한 설치, 설정, 유지보수는 보안 담당자의 주요 역할입니다. 리눅스, 윈도우의 서비스 설정, 사용자 권한, 로깅 관리의 위험 요소를 이해하고 공격과 방어법을 경험할 수 있습니다 |
| DoS 실습 | Denial-of-service 공격은 서비스를 방해하여 가용성을 훼손 시키게 됩니다. 가상화 기술을 활용한 DoS 실습훈련을 통해 공격의 이해, 동작원리, 방어법을 경험할 수 있습니다. |
| CTF(Capture the flag) | 상대방의 서버 취약점을 찾아 비밀 토큰을 획득하는 실시간 공격방어훈련을 통해 실전 대응능력을 향상 할 수 있습니다. |
| 평가 및 인증 | K-Shield 인력 양성 프로그램은 150시간 이상의 교육훈련을 진행합니다. 단계별 필기, 실습 평가를 통과한 120명에 대해 최정예 사이버보안 인력으로 인증합니다. |
로그인
