사이버 범죄에 능동적 대응력을 빠르게 할 수 있는 능력을 기르는 정보보안 고급 과정입니다.
교육기간
2개월
수업일
평일반(월~금) 주 5일
주말반(토, 일) 주 2일
상담문의
02-3675-9739
Hacking Trace 과정 소개
유비쿼터스 사회로 진화하면서 고도화 된 사이버 범죄, 인터넷 기반 각종 해킹, 침해 사례가 번번하게 일어나고 있습니다. 개인정보 유출로 인해 정보를 효율적으로 보호할 수 있는 정보보호에 필요한 체계적인 관리와 기술을 학습하며 동시에 모의 해킹을 할 수 있는 보안의 고급 과정입니다.
Hacking Trace 과정 학습목표
01
모의해킹의 개념과 그 필요성을 이해하고 팀 단위로 진행되는 프로젝트에 참여하여 실무와 유사한 프로젝트 진행을 경험합니다.
02
보안 컨설팅 대상이 되는 가상의 회사 인프라를 구현해봄으로써 규모 있는 서비스의 인프라 환경에 대해 이해하게 되며 침투 시나리오에 따라 보안성을 점검하고 결과 분석 및 개선방안 수립의 과정을 통해 모의해킹에 필요한 실무 기술을 익히게 됩니다.
03
사이버 범죄에 대해 능동적으로 대응 할 수 있는 능력을 함양 할 수 있고 각 조별 침투테스트 및 시스템 취약점 진단 결과와 개선방안을 공유하여 다양한 사례와 해결방안을 경험할 수 있습니다.
Hacking Trace 과정 커리큘럼
주제
소주제
해킹트레이스1 소개
해킹트레이스1 개념 및 필요성 숙지
IT Infra 구축을 위한 사전준비
조별(1인 ~ 5명) 구성 및 역할 분배(조장 선임)
IT Infra 구축을 위한 GNS3, VMWARE 사용법 리뷰
조별 구축 계획 수립
조별 구축 계획서 작성 및 발표(조장)
가상회사 IT Infra 설계
가상회사 IT Infra 이해 및 설계 - GNS3, VMWARE 이용
가상회사 IT Infra 구축 1
1차시: 조별 담당인원별 네트워크, 시스템, 웹 서비스 구축(Web, DB, DNS, DHCP, SSH 서버 등)
1차시: 조별 서버 1~2대, Web 1대, DB 1대, 스위치 및 라우터 2대 등
2차시: 조별 담당인원별 네트워크, 시스템, 웹 서비스 구축(Web, DB, DNS, DHCP, SSH 서버 등)
2차시: 조별 서버 1~2대, Web 1대, DB 1대, 스위치 및 라우터 2대 등
가상회사 IT Infra 구축 2
1차시: 조별 담당인원별 네트워크, 시스템, 웹 서비스 구축(Web, DB, DNS, DHCP, SSH 서버 등)
1차시: 조별 서버 1~2대, Web 1대, DB 1대, 스위치 및 라우터 2대 등
2차시: 조별 담당인원별 네트워크, 시스템, 웹 서비스 구축(Web, DB, DNS, DHCP, SSH 서버 등)
2차시: 조별 서버 1~2대, Web 1대, DB 1대, 스위치 및 라우터 2대 등
결과 분석 및 결과 보고서 작성
각 영역별(네트워크, 서버, DB, 네트워크, 보안장비) 구축 시 문제점 및 개선내역 분석
향후 취약점 진단 계획 공유
구축 결과 및 향후 침투테스트(취약점 진단 포함) 계획에 대한 보고서 작성 및 공유
해킹트레이스2 소개
해킹트레이스2 개념 및 필요성 숙지
가상회사 IT Infra 취약점 분석
조별(1인 ~ 5명) 구성 및 역할 분배(조장 선임)
침투테스트 시나리오 수립
조별 취약점 진단 및 침투 계획서 작성 및 발표(조장)
침투테스트 시나리오 수립(조별 4~5개)
시나리오별 침투테스트 수행 1
시니리오별 침투테스트 환경 준비 및 조원별 역할분담
시나리오 1번 ~ 3번 침투테스트 수행 - 내부자 관점 / 외부자 관점의 시나리오
시나리오별 침투테스트 수행 및 결과분석
시나리오별 침투테스트 수행 2
시나리오 4번 ~ 5번 침투테스트 수행 - 내부자 관점 / 외부자 관점의 시나리오
시나리오별 침투테스트 수행 및 결과분석
결과분석에 따른 개선방안 수립
시스템 대상 취약점 진단 1
시스템 대상 취약점 진단 체크리스트 작성 및 확정 windows, linux, DBMS, 스위치, 라우터, UTM
서버, DBMS 대상 취약점 진단 수행 Script를 이용한 자동진단, 실사를 통한 수동진단
완성된 제품을 분석하여 제품의 근본적인 설계 개념과 적용 기술을 파악하고 재현하는 것을 의미합니다. 설계 개념>개발 작업>제품화의 통상적인 추진 과정을 거꾸로 수행하게 됩니다. 보통 소프트웨어 제품은 판매 시 소스는 제공하지 않으나 각종 도구를 활용하여 컴파일 된 실행…
#IT 기초IT 통합 기초
IT기초과정 교육을 통해 초보자도 컴퓨터와 친숙해 질 수 있으며, 가정에서 컴퓨터 운영체제 활용을 통한 여러 가지 기능을 학습할 수 있습니다. IT관련 용어에 생소하며 컴퓨터와 네트워크, 운영체제 등의 컴퓨터 관련 기본 지식이 없어 IT 전문교육수강에 어려움이 있는 …
#해킹&보안시스템 해킹 & 보안
현장에서 사용되는 운영체제와 시스템의 CPU, 메모리 구조에 대한 분석, 어셈블리어 등의 내용을 학습하여 시스템 상에서 일어날 수 있는 해킹 기법 분석 능력을 향상시킵니다. 실무에서 사용되는 다양한 시스템해킹 기법들에 대한 이론과 실습 과정을 통해 실제로 일어날 수 있…
#해킹&보안네트워크해킹 & 보안
현재의 시스템들은 대부분 네트워크에 연결되어 통신을 하고 있습니다. 네트워크로 주고 받는 모든 데이터들에 대한 가로채기 시도나 네트워크 통신을 방해하는 공격이 자주 발생하고 있습니다. 이러한 네트워크와 관계된 각종 공격을 탐지하고 방어하기 위하여 다양한 장비와 소프트웨…
밀착관리를 통한
가장 빠른 업계정보 및
같은 목표를 향한
지속적인 1:1