AI 보안관제
최근 사이버 공격 기술의 고도화로 인해 소프트웨어 취약점 공격이 아닌 일반적으로 활용하는 정상 서비스를 악용한 탐지를 우회하는 지능화 공격으로 기존 보안 패러다임은 구조적 한계를 보이고 있고 사회적
이슈와 공격양상
변화로 인한 사이버보안 생태계 역시 위협받고 있습니다. 다양하고 예측하기 어려운 이러한 신·변종 공격 이벤트는 늘어나는 반면, AI보안기술 연구활성화를 위한 공개된 데이터는 물론 AI보안 기술인력이
부족한 것이
현실입니다.
AI 보안관제 전문인력 양성과정은 일반과정 200시간 되는 에너지 & 교통 등 특화산업 분야 수요를 반영한 특화과정 230시간 이수 후 취업까지 지원되는 실무 맞춤형 교육과정입니다.
- 학업장려금 지원
- 최대 60만원의 학업장려금 지원(월 30만원)
- 우수 교육생 포상
-
차수별 우수교육생 5인 70만원 상당 스마트기기 포상
우수인증생 해외연수 프로그램 지원(11월 예정)
- 중식 및 다과 제공
- 교육장 내 구내식당 활용을 위한 식권제공 및 강의실 내 세팅을 통한 다과 지원
- 교통비 지원
- 교육장 이동 불편해소를 위한 택시비 지원 or 셔틀 제공
- 숙소 지원
- 비수도권 거주 교육생을 위해 판교역 근처 숙소 지원
- 취업 지원
- 이력서 포트폴리오 첨삭, 직무 상담, 모의 면접 등 지원, 보안관제 기업 실무진 직무특강
* 일반과정 3차는 학업장려금 지원 및 우수 교육생 포상 혜택에서 제외됩니다.
일반과정(총 200시간 교육)
- 정보보호 사전 기초 지식 학습
- 보안 관제 담당자에게 요구되는 지식 및 기술 학습
- AI 기술 접목 보안관제 실무 교육
특화과정(총 230시간 교육)
- 일반과정의 모든 교육 필수 이수
- 빅데이터 분석 등 응용기술을 접목한 특화산업(에너지, 교통 등) 분야 맞춤형 교육
공통과정
공통과정
과목명 |
대주제 |
소주제 |
교육시수(H) |
정보보호개론
|
정보보호 개요 |
- 정보보호 기본 개념, 3요소(CIA), 최신사고·사례
|
2H |
공격 및 방어 기법 |
- 네트워크, 웹, 시스템 공격의 이해
- 암호학 및 정보보호 장비에 대한 이해
|
2H |
정보보호 법률 |
|
1H |
직무 소개 |
-
보안관제 직무에 대한 소개 및 필요한 역량
(이글루코퍼레이션 보안관제 센터 견학 및 직무소개 특강)
|
3H |
시스템 보안
|
운영체제 기초 |
- 운영체제의 이해
- 윈도우 시스템, 리눅스 시스템의 이해
|
8H |
시스템 공격 및 방어 |
- 취약점 및 Exploit의 이해
- 시스템 취약점 및 메모리 보호 기법
|
16H |
네트워크 보안
|
네트워크 기초 |
- 네트워크 및 프로토콜의 이해
- TCP/IP 및 OSI 7계층의 이해
- 네트워크 서비스의 이해
|
8H |
네트워크 공격 및 방어 |
- 네트워크 스캐닝, 스니핑, 스푸핑
- 서비스거부공격 DoS(Denial of Service), DDoS(Distributed Dos)
|
16H |
웹 보안
|
웹 기초 |
- 웹 개요 및 특징, 동작 방식
- 도메인 개요 및 체계, DNS(Domain Name Service), URL
|
8H |
웹 공격 및 방어 |
- OWASP Top 10 취약점의 이해
-
Client Side Attack(XSS, Session Fixation),
Server Side Attack(SQL Injection, SSRF)
|
16H |
총 교육시간 |
80H |
실무과정
실무과정
과목명 |
대주제 |
소주제 |
교육시수(H) |
보안관제 실무
|
정보보호강화를 위한 보안관제 고도화 방안 |
- 사이버보안 트렌드 분석 및 보안전략 수립 시 고려사항
- 정보보호강화를 위한 보안관제 고도화 방안
- Introduction to Security Operations Center(SOC)
- SOC Deployment Models와 Types에 따른 보안관제 역할
|
4H |
통합보안관제시스템 운영방안 |
|
4H |
공격 시나리오 기반의 보안관제 고도화 방안 |
- 관제 이벤트 데이터 기반의 정오탐 판단 분석 훈련 시나리오
|
8H |
- 관제 이벤트 데이터 기반의 정오탐 판단 분석 훈련 평가 및 개선
|
4H |
|
4H |
- MITRE ATT&CK 기반의 SOC 구성요소 분석
|
4H |
- SOC의 Event Monitoring과 Threat Hunting업무의 이해
|
4H |
보안관제 운영시 침해사고 대응방안 |
- 침해사고 개요 및 필요성
- 침해사고 대응 준비 및 분석 절차
- 침해사고 유형별 분석방안
- 시나리오 기반 침해사고 대응 및 분석 훈련
- 침해사고 대응 평가 및 개선
|
8H |
보안장비의 이해
|
침입차단시스템의 이해(F/W) |
- 침입차단시스템의 구성 및 목적원리
- 침입차단시스템의 로그 분석/정책관리
|
4H |
침입탐지시스템의 이해(IDS/IPS) |
- 침입탐지시스템의 구성 및 목적원리
- 침입탐지시스템의 로그 분석/정책관리
|
4H |
네트워크 접근제어 시스템의 이해(NAC) |
- 네트워크 접근제어 시스템의 구성 및 동작원리
- 네트워크 접근제어 시스템의 로그 분석/정책관리
|
4H |
Snort 툴의 이해(Snort) |
|
4H |
통합보안 시스템의 이해(SIEM/SOAR) |
- 통합보안 시스템의 구성 및 통합관리
- 통합보안 시스템의 로그 검색 실습
- 통합보안 시스템의 탐지 정책 실습
- 통합보안 시스템의 경보이벤트 분석 실습
- 통합보안 시스템의 통계 생성 실습
- 공격유형별 시스템 운영 방안 실습
|
24H |
보안관제 실무
|
머신러닝 기반의 보안관제 |
|
2H |
- 보안 데이터 수집하기
- 보안 데이터 분석하기
- 보안 데이터에서 피처를 추출하기
|
14H |
|
8H |
생성형 AI를 이용한 보안관제 |
- 생성형 AI 개념
- 생성형 AI 활용하기
- 생성형 AI를 활용한 보안관제
- 생성형 AI의 한계점
|
16H |
총 교육시간 |
120H |
공통과정(80H) + 실무과정(120H) = 200H
공통과정
공통과정
과목명 |
대주제 |
소주제 |
교육시수(H) |
정보보호개론
|
정보보호 개요 |
- 정보보호 기본 개념, 3요소(CIA), 최신사고·사례
|
2H |
공격 및 방어 기법 |
- 네트워크, 웹, 시스템 공격의 이해
- 암호학 및 정보보호 장비에 대한 이해
|
2H |
정보보호 법률 |
|
1H |
직무 소개 |
-
보안관제 직무에 대한 소개 및 필요한 역량
(이글루코퍼레이션 보안관제 센터 견학 및 직무소개 특강)
|
3H |
시스템 보안
|
운영체제 기초 |
- 운영체제의 이해
- 윈도우 시스템, 리눅스 시스템의 이해
|
8H |
시스템 공격 및 방어 |
- 취약점 및 Exploit의 이해
- 시스템 취약점 및 메모리 보호 기법
|
16H |
네트워크 보안
|
네트워크 기초 |
- 네트워크 및 프로토콜의 이해
- TCP/IP 및 OSI 7계층의 이해
- 네트워크 서비스의 이해
|
8H |
네트워크 공격 및 방어 |
- 네트워크 스캐닝, 스니핑, 스푸핑
- 서비스거부공격 DoS(Denial of Service), DDoS(Distributed Dos)
|
16H |
웹 보안
|
웹 기초 |
- 웹 개요 및 특징, 동작 방식
- 도메인 개요 및 체계, DNS(Domain Name Service), URL
|
8H |
웹 공격 및 방어 |
- OWASP Top 10 취약점의 이해
-
Client Side Attack(XSS, Session Fixation),
Server Side Attack(SQL Injection, SSRF)
|
16H |
총 교육시간 |
80H |
실무과정
실무과정
과목명 |
대주제 |
소주제 |
교육시수(H) |
보안관제 실무
|
정보보호강화를 위한 보안관제 고도화 방안 |
- 사이버보안 트렌드 분석 및 보안전략 수립 시 고려사항
- 정보보호강화를 위한 보안관제 고도화 방안
- Introduction to Security Operations Center(SOC)
- SOC Deployment Models와 Types에 따른 보안관제 역할
|
4H |
통합보안관제시스템 운영방안 |
|
4H |
공격 시나리오 기반의 보안관제 고도화 방안 |
- 관제 이벤트 데이터 기반의 정오탐 판단 분석 훈련 시나리오
|
8H |
- 관제 이벤트 데이터 기반의 정오탐 판단 분석 훈련 평가 및 개선
|
4H |
|
4H |
- MITRE ATT&CK 기반의 SOC 구성요소 분석
|
4H |
- SOC의 Event Monitoring과 Threat Hunting업무의 이해
|
4H |
보안관제 운영시 침해사고 대응방안 |
- 침해사고 개요 및 필요성
- 침해사고 대응 준비 및 분석 절차
- 침해사고 유형별 분석방안
- 시나리오 기반 침해사고 대응 및 분석 훈련
- 침해사고 대응 평가 및 개선
|
8H |
보안장비의 이해
|
침입차단시스템의 이해(F/W) |
- 침입차단시스템의 구성 및 목적원리
- 침입차단시스템의 로그 분석/정책관리
|
4H |
침입탐지시스템의 이해(IDS/IPS) |
- 침입탐지시스템의 구성 및 목적원리
- 침입탐지시스템의 로그 분석/정책관리
|
4H |
네트워크 접근제어 시스템의 이해(NAC) |
- 네트워크 접근제어 시스템의 구성 및 동작원리
- 네트워크 접근제어 시스템의 로그 분석/정책관리
|
4H |
Snort 툴의 이해(Snort) |
|
4H |
통합보안 시스템의 이해(SIEM/SOAR) |
- 통합보안 시스템의 구성 및 통합관리
- 통합보안 시스템의 로그 검색 실습
- 통합보안 시스템의 탐지 정책 실습
- 통합보안 시스템의 경보이벤트 분석 실습
- 통합보안 시스템의 통계 생성 실습
- 공격유형별 시스템 운영 방안 실습
|
24H |
보안관제 실무
|
머신러닝 기반의 보안관제 |
|
2H |
- 보안 데이터 수집하기
- 보안 데이터 분석하기
- 보안 데이터에서 피처를 추출하기
|
14H |
|
8H |
생성형 AI를 이용한 보안관제 |
- 생성형 AI 개념
- 생성형 AI 활용하기
- 생성형 AI를 활용한 보안관제
- 생성형 AI의 한계점
|
16H |
총 교육시간 |
120H |
특화과정
특화과정
과목명 |
대주제 |
소주제 |
교육시수(H) |
SOAR
|
통합보안
자동대응시스템의 이해
|
- 통합보안 자동대응시스템의 구성 및 동작원리
- 특화산업(에너지&교통 등) 분야 통합보안 자동대응시스템 운영 실습
- 통합보안 자동대응시스템의 침해사고 대응 실습
- 통합보안 자동대응시스템의 시나리오별 자동 대응 실습
|
15H |
AI
|
인공지능과 보안관제
특화과정
|
- 보안관제에 적합한 학습모델 만들기(실습)
- 보안관제에 적합한 생성형 AI를 만들기(실습)
|
15H |
총 교육시간 |
30H |
공통과정(80H) + 실무과정(120H) + 특화과정(30H) = 230H
-
정 일 옥 강사님
㈜이글루코퍼레이션 기술위원
관제기술연구팀장
-
이 규 환 강사님
㈜이글루코퍼레이션 수석부장
전략기획팀장
-
연 준 모 강사님
㈜이글루코퍼레이션 차장
원격관제팀장
-
-
황 범 석 강사님
㈜이글루코퍼레이션 기술위원
기술지원센터장
-
박 종 식 강사님
㈜이글루코퍼레이션 수석부장
기술지원팀장
-