1) 개요

윈스의 실무형 정보보호 전문가 과정은 최근 발생하는 수 많은 사이버 위협에 신속하게 판단하고 대응 할 수 있도록 최신 공격 사례, 해킹 기술, 대응 방법에 대한 교육을 진행합니다.

정보보호 전문가 과정을 통해 정보보안인으로 갖춰야 할 능력을 함양하고, 네트워크 및 악성코드 등 다양한 최신 공격의 분석과 대응방안을 통해 기업 및 기관 내 실무에서 즉각적인 임무 수행을 가능토록 하는 정보보안 전문가 과정입니다.

2) 과정 목표

   - 최신 해킹 동향에 대한 다양한 대응 방식 교육
   - 자사 내 전략적인 정보보안 목표 및 방향 설정
   - 네트워크 유해 트래픽 분석 및 차단
   - 악성코드 동적 / 정적 분석으로 신속 대응

3) 교육 커리큐럼

   ○ 네트워크 보안
      - 최근 보안 이슈 / 네트워크 기본
      - Sniper NGFW / IPS / APTX 의 이해
      - DDoS 공격과 실제 사계를 통한 탐지 및 방어의 이해
      - Snort / Yara 기본 및 탐지 룰 생성 원리

   ○ 웹 공격
      - HTTP 프로토콜 이해
      - OWASP Top 10 공격 및 방어
      - XSS, 파일 업로드, SQL 인젝션 등 이론 및 공격 사례
      - 웹 방화벽의 이해

   ○ 취약점 분석
      - 최신 취약점에 대한 분석론
      - 취약점 구현 및 분석
      - 취약점 대응 방안(Yara / Snort)

   ○ 악성코드 공격 분석
      - 악성코드의 정의
      - 악성코드 진단명 규칙
      - 악성코드 감염 시나리오
      - 악성코드 분석 방법
      - 악성코드 분석 실습

   ○ 침해사고 대응
      - 사이버 침해사고 사례
      - 침해사고 분석
      - 침해사고 유형별 대응절차
      - 조치 결과 보고서 작성


※ 상기 교육 커리큘럼은 사정에 따라 일부 변경될 수 있음