- 사이버전(정보전) 이해, 개인정보보호 이해, 공격기법, 도구 이해
- 보안 담당 업무, 비즈니스 임팩트 보안 이해, 거버넌스 이해
- 조기 경보 체계 확보를 통한 방어 체계 이해
[교육목표]
- 악성코드 사이버공격을 막는 효과적인 방어 실행전략을 이해함으로써 공격 전략을 잘 알게 되고, 이에 대한 방어 전략을 만들어 비용대비 효과적인 방어의 실행이 가능하도록 함.
[교육특징]
- 공격 전략의 이해를 통한 효과적/효율적 방어 전략의 수립이 가능함.
- 수강생의 조직 특성에 맞충 방어 전략의 수립이 가능함.
- 수강생 Term Paper를 통한 교육 달성도의 평가 가능함.
[기대효과]
- 조직별 맞춤 보안 전략의 수립이 가능함.
- 최근 실제 운영 사례 학습을 통한 Case Study 가능
- 선제 대응(조기 경보)을 통한 대응 효과의 확인
- 중국 공격자 사이트 실제 상황 분석이 가능함.
[교육대상]
- 보안 담당(CISO, 시스템/네트워크 보안 담당)
[교육내용]
- 사이버보안 방어 실행 전략
- 악성코드, 악성메일, 악성 웹, USB 방어체계
- 사이버보안 방어 실행 사례 분석, NHN, 원자력
- 웹 보안 실행 전략
- 조기 경보체계 확보
[선수과목]
- 보안 일반, 경영 및 네트워크, 시스템 보안
[세부 교육일정]
|
교육 시간표 |
|
일정 |
강의제목 |
강의내용 |
강사 |
|
1일차
(2/10) |
10:00-13:00 |
사이버보안의 이해 |
- 사이버보안의 시초 |
임채호 교수
(KAIST) |
|
- 사이버보안과 정보전 |
|
- 공격자의 공격 전략 |
|
13:00-14:00 |
중 식 |
|
14:00-18:00 |
사이버보안
실행 전략 |
- 미국 FIMSA 법령 및 보안위험관리 |
임채호 교수
(KAIST) |
|
- 보안성능 측정관리 |
|
- 메일악성코드, 웹악성코드, USB등
인터페이스 보안 집중관리 |
|
2일차
(2/11) |
10:00-13:00 |
웹 보안, 악성링크 조기경보 |
- Drive by Download |
문일준 대표
(빛스캔) |
|
- 공격자의 동향 |
|
- 공격자의 기술 현황 |
|
13:00-14:00 |
중 식 |
|
14:00-16:00 |
NHN 기술 보안 관리
(SPMS) |
- 기술 보안 지표 생성 |
임채호 교수
(KAIST) |
|
- 보안 실제 운영 데이터 수집 및 대응 |
|
16:00-18:00 |
원자력연구원
보안 관리 |
- 사이버 보안 수준 측정을 위한 지표 설계 |
황혜선 책임
(한국원자력연구원) |
|
- 실무 데이터 수집 분석 및 대응 |
|
3일차
(2/12) |
10:00-13:00 |
악성코드 공격사례 |
- 악성코드 공격 대응의 문제점 및 한계점 |
안용태 상무
(TCL) |
|
- 악성코드 대응 방안 |
|
- 악성코드 대응 모델링 |
|
13:00-14:00 |
중 식 |
|
14:00-18:00 |
악성링크 보안,
사전탐지 대응 체계 |
- 악성코드의 진화 및 대응(현재) |
문일준 대표
(빛스캔) |
|
- 대응전략 및 전술 |
|
- 조기경보 시스템 및 사례 발표(3.20) |