연세대학교 미래교육원

연세대학교가 선정한 최고의 사이버 보안 강의

침해사고 현장의 생생한 경험을 전달할 수 있는 실전형 최고 권위자들의 직강

국내 유일 실제 사례 기반의 사이버 침해사고 대응 실무 전문가 과정

지원하기

Know Your Network, Know Your Enemy

침해사고 Top Tier 전문가에게 배우는
실전형 사이버 위협 분석 및 대응

네트워크 공간에 존재하는 위협의 이해와 공격 데이터 분석 방법론 설명
실제 침해사고 조사 경험을 기반으로 해킹 공격이 진행되는 구체적인 과정(원리) 설명

기존 사이버 보안 문제점 분석

현재 사이버 보안의 가장 큰 문제는 무엇일까요?

ATTENTION! 네트워크 보안은 사이버 위협 방어를 위한 가장 핵심적인 ‘관문’ 이자 ‘길목’입니다.

막대한 해킹피해가 일어나는 시점은 공격자가
‘네트워크’ 내부에 침투하여 활동할 때이나
사전 네트워크 위협 탐지 및 분석은
전혀 이뤄지지 않고 있습니다.

기존 대응 방식은 사고 발생 이후
섣부르고 편향된 외부 악성코드 분석 으로
소중한 골든타임을 놓치고
피해는 걷잡을 수 없이 커져만 갑니다.

YC Tech Academy 사이버 보안 교육만의 장점

YC Tech Academy 사이버 보안 교육은
무엇이 다른가요?

연세대학교 미래교육원, 국내 최고 침해사고 대응 전문가, 실무 IT 교육 전문 기업이 만든 침해사고 대응 실무 전문 인력 양성 과정

데이터 기반 사이버 침해대응 실무 전문가 과정은 침해사고 대응 전문 인력 양성을 위해 연세대학교 미래교육원의 SW인재 전문 양성 기관
YC Tech Academy와 사이버 침해사고 대응 분석 국내 최고 기업 나루시큐리티, 대기업 재직자 실무 IT 교육 전문 기업 코드프레소가 설계한
네트워크 분석 기반 침해사고 전문가 양성 과정 입니다.

네트워크 분석 기반 사이버 위협 모델링 및 분석

운영중인 네트워크에서 수집된 모든 분석을 통해 내부 망에 유입되는 실행 파일과의 지속 통신,
데이터 교환 등을 지속 관찰 및 보안 통제를 우회한 사이버 공격 탐지 및 대응 방안 수립 실습

국내 Top-Tier 침해사고 대응 전문가 직강

2014 KT 개인정보 유출사고 부터 2023년 LGU+ 분석까지 민관합동조사단이 발령된
모든 사고를 분석한 침해사고 대응 전문가 강의

국내외 주요 침해사고 실제 사례 기반 실습 교육

국내외 주요 침해사고 실제사례 기반으로 구성된 주요 침해사고 교육 콘텐츠를 통해
사이버 침해사고 현장을 직접 분석/대응 실습

수많은 침해사고 현장을 통해 항상 기업의 정보보안 체계 내에서 해커의 공격이 어떻게 완성될 수 있었는지 면밀히 분석 및 대응 했습니다. 이번 교육은 취약점 원리나 공격 방법, 사고 분석 방법 등 기술을 학습하는 과정이 아닙니다. 그 간의 침해사고 대응 경험들을 토대로 실제 해킹 사고가 어떻게 진행되는지 자세히 들여다보고, 공격을 방어하기 위해서 기업의 정보보안 체계가 어떤 방향으로 개선되어야 하는지 함께 고민하는 시간입니다.

커리큘럼 안내

강의 커리큘럼

1 1일차(5/13) 제로트러스트스 관점의 사이버보안 환경의 이해

인터넷의 구조 및 기본 동작원리

제로트러스트 기반의 인터넷 신뢰구조 정의

침해사고 사례분석을 통한 사이버 보안 위협의 이해

.KR DNS 구조 분석을 통한 인터넷 방어 아키텍처 분석

네트워크기반 사이버보안 데이터 분석 방법론 및 실습

2 2일차(5/14) 기업이 반드시 알아야 하는 랜섬웨어 침해사고 대응 전략

랜섬웨어 공격에 대해 자세히 알아야 하는 이유

랜섬웨어 공격에 대한 오해와 진실

랜섬웨어 공격이 진행되는 4가지 단계

랜섬웨어 공격자가 가지고 있는 한계

지금부터 해야 할 일들

3 3일차(5/20) 서비스거부공격 대응을 통한 방어 아키택처 수립

서비스거부공격의 이해

서비스거부공격의 형태 및 자산 중심의 서비스거부공격 정량적 측정

사례기반의 대역폭소진 공격 트래픽 분석

사례기반의 서버자원 소진 공격 분석(클라이언트 사이드)

사례기반의 서버자원 소진 공격 분석(서버 사이드)

4 4일차(5/21) 기업이 반드시 알아야 하는 개인정보 유출 침해사고 대응 전략

개인정보 유출 침해사고에 대해 자세히 알아야 하는 이유

개인정보 유출 침해사고가 지닌 특징

개인정보가 탈취되는 주요 경로와 공격 방법론

개인정보 유출 침해사고에서 공격자가 가지고 있는 한계

지금부터 해야 할 일들

전문가 소개

국내 최고의 사이버 보안 침해대응 전문가

국내외 200여건 침해사고를 분석한 나루시큐리티

김혁준 대표

이력 사항

현) 나루시큐리티 대표

현) 성균관대학교 겸임교수

전) 한국인터넷진흥원 침해사고대응센터 연구원

전) Random Knowledge 정보보호 데이터 분석 연구원

캐나다 알버타주립 대학교 컴퓨터공학 졸업

주요 경력

미국 이베이본사(eBay Inc.), 삼성전자, 외환은행 등 주요 기업 타겟공격대응컨설팅

2017년 박영수 특검 내부망 보안 사례 미국 월스트리트 저널 게시

저서 : 네크워크 보안실무(2007), 네트워크침해사고분석(2014)

자문 경력

국방통합데이터센터 (DIDC) 자문위원

국군사이버사령부 및 국군통합전산센터 자문위원

경찰청 사이버범죄 전문가 그룹 자문위원

과학기술정보통신부 침해사고민관합동조사단

국내외 200여건 침해사고를 분석한 나루시큐리티

이재광 센터장

강사 소개

14년간 국가 CERT(KrCERT/CC)에서 침해사고 분석 및 해킹 공격 대응 업무를 수행했으며, 현재는 타겟 공격대응 전문 기업인 ‘나루시큐리티’에서 분석 조직을 리드하고 있습니다.

수많은 해킹사고 분석 경험을 통해 사이버 공간에서 발생되고 있는 다양한 위협들이 어떤 특징들을 가지고 있는지 정확하게 이해하고 있으며, 기업 정보보호 팀 대상 교육이나 국내 다양한 컨퍼런스 발표를 통해 기업의 보안 체계가 어떻게 개선되어야 하는지 방향성을 제시해 왔습니다.

이력 사항

현) 나루시큐리티 위협분석센터 센터장

현) 서강대학교 겸임교수

전) 한국인터넷진흥원 종합분석팀 팀장

서울대학교 암호학 석사

강의 경력

방첩사령부 안보지원학교 전문강사

방위사업청 교육센터 전문강사

한국인터넷 진흥원 K-Shield 전문강사

한국정보보호산업협회 시큐리티아카데미 전문강사

국내 컨퍼런스 발표 및 기업 정보보호 교육 등 100회이상 강의

저서 : 기업이 반드시 알아야 하는 랜섬웨어 대응전략