커리큘럼

• Week 1-1

  정보보안의 주요 개념과 목적을 알아보고, 보호 대책에 대해 논의합니다.

  [아하!모먼트] 개발자도 꼭 알아야 하는 정보보안이란

  보안의 3요소(기밀성, 무결성 가용성), 기술적 보안대책와 정보보호 프로세스

  • 정보보안 솔루션에 대한 기술 구분과 정보 자산을 보호하기 위한 프로세스
  • 피드백 1) 정보보안 기본원칙
  • 피드백 2) 네트워크 및 어플리케이션 접근제어 차이점
  • 피드백 3) 데이터 손실 방지, 개인정보 가명화를 통한 정보보호

• Week 1-2

  웹 어플리케이션의 취약점을 이해하고, 이에 대응하기 위한 방안에 대해 논의합니다.

  [아하!모먼트] 안전한 웹 어플리케이션을 개발하려면 어떻게 하지?

  웹 어플리케이션 취약점, 손상된 접근제어(Broken Access Control), 암호화 오류(Cryptographic Failures), 삽입(Injection)

  • 웹 어플리케이션 취약점에 대한 설명
  • 피드백 4) OWASP TOP 10 (2021)의 웹 취약성 소개
  • 피드백 5) 주요 인젝션 공격에 대한 대응 방법
  • 피드백 6) OWASP 클라우드 주요 항목 소개 및 대응 방법

• Week 2-1

  클라우드 서비스의 주요 보안 위협과 기술적 보안 대응 방안에 대해서 논의합니다.

  [아하!모먼트] 클라우드 네트워크 보안에 대한 기본을 이해하고, 보안 설정 절차를 설명하려면

  클라우드 기본 개념, 클라우드 보안 위협, 기술적 보안 대책

  • 클라우드 보안에 대한 기본 설명
  • 피드백 7) 클라우드 보안과 전통적인 온프레미스 보안의 차이점
  • 피드백 8) 클라우드 가상 네트워크 구성과 보안 그룹 및 네트워크 ACL과 같은 기능을 통해 트래픽 제어 방법
  • 피드백 9) 클라우드 WAF(Web Application Firewall) 구성을 통한 웹 애플리케이션의 보안 이벤트 탐지/차단 방법

• Week 2-2

  클라우드 데이터 보안 중요성에 대한 이해와 데이터 보안 설정에 대해서 논의합니다.

  [아하!모먼트] 클라우드 환경에서 데이터 보안을 유지하기 위한 전략은 무엇인가요?

  클라우드 데이터 보안, 암호화 등 기술적 보안대책

  • 클라우드 데이터 보안 이해와 암호화 설정
  • 피드백 10) 클라우드 환경에서의 접근 제어 관리
  • 피드백 11) 클라우드 환경에서의 컨테이너 보안
  • 피드백 12) 클라우드 보안에서의 데이터 보안