사이버
포렌식은 범죄에만 국한된 문제가 아니고 최근 급증하고 있는 전자상거래나 컴퓨터와 관련된
민사법상의 분쟁에 실제로 적용되고 있으며 컴퓨터 등 정보처리장치에서 이루어지는 각종행위의
사실관계를 확정 또는 증명 하기 위하여 증거를 수집, 식별, 보존, 추출, 문서화
및 해석하고 법정에 제출하는 행위이다.
포렌식 전문가는 각급 대학과
사설기관에서 양성중인 정보보호인력과는 다른 전문적 지식을 요구한다. 이에 따라서 IT뱅크멀티캠퍼스교육센터에서는
실무 중심형 “포렌식”과정을 개설하여 사이버범죄 예방과 조사, 직무의 전문성을 통한
개개인의 성취를 돕고 기업의 소중한 디지털 자산을 보호하는데 기여하고자 합니다
교육과정
정보보안전문가
진행과정 및 강의시간
선수과정
선택가능 사이버 포렌식 기초
RedHat
Linux
2개월
리눅스(Linux)
레드헷 기반의 시스템엔지니어 교육으로 리눅스상의 네트워크 TCP/IP
보안 및 아파치 및 삼바서버 구축 및 실습수업으로 현업에서의 요구를
반영하여 교육 수료 후 바로 실무에 투입될 수 있도록 역량을 배양하는
과정과 함께 국제공인 자격증 LPIC 취득을 위한 교육과정으로 진행됩니다
LPIC(Linux Professional Institute Certification)는
칼데라시스템, 레드햇, 데비안 등 리눅스 선도 기업들이 주축이 되어
설립한 LPI에서 운영하는 리눅스 전문가 인증 제도이다. 시험의 목적은
최근 각광 받고 있는 리눅스 분야의 기술인력 확대와 정식 리눅스 교육을
통한 공인 엔지니어를 양성해 리눅스를 실제 업무에 적용할 수 있는 업계
표준으로 만들자는 것이다
Cisco
CCNA Network
1개월
Cisco
라우터 스위치 네트워크 장비들의 실무,실습 위주로 학습을 진행합니다.
이론을 바탕으로 구성도와 개념을 배우며 각 장비(스위치, 라우터, 방화벽,
VPN, IDS)들의 기본원리 이해 및 보안설정의 고급 테크닉을 습득하며
장비 실습만을 하는 것이 아닌 현 실무자의 장애처리 고급퀄리티 과정을
함께 진행합니다
MS
Server
2개월
기업의
IT 요구를 분석해 기업 네트워크 환경을 디자인하고 구축하며 관리하는 기술을
습득합니다 . 정보보안전문가가 되기 위한 OS 기초 과정으로 윈도 서버,
TCP/IP, 네트워크 인프라 스트럭처의 기술을 습득합니다
정보보안전문가
중급과정
UNIX
Solaris
2개월
유닉스솔라리스
데스크톱 시스템의 컴포넌트 사용, 파일 및 디렉토리 관리, 파일 작성 및
변경, 사용자 작업 환경 관리, 파일 보관, 원격 명령어를 사용하는 데
필수적인 지식 및 기술을 습득합니다
본 코스에서는 파일 시스템 이동, vi 텍스트 에디터, 파일 사용권한,
명령어 쉘, 파일 압축 및 기본적인 네트워크 활용 방법을 포함한 Solaris
운영환경의 기본적인 명령어 기능들에 대해 설명하게 됩니다.
소프트웨어 설치, 파일 시스템 관리, 시스템 부트 프로시저 수행, 사용자
및 보안 관리 수행, 네트워크 프린터 및 시스템 프로세스 관리와 시스템
백업 및 복구 수행과 같은 Solaris 9/10 운영환경에서 필수적인
시스템 관리 업무들을 수행하는데 필수적인 지식 및 기술 네트워크 기본 기능
수행, 가상 파일 시스템 및 코어 덤프 관리, 스토리지 볼륨 관리, 액세스
제어 및 시스템 메시징 구성, 네이밍 서비스 설정과 설치 프로시저 IP(Internet
Protocol) 라우팅 DNS(Domain Name Service) DHCP(Dynamic
Host Configuration Protocol) 및 IPv6(IP version
6) 같은 주제에 대한 실습합니다
필수과목
사이버포렌식
정규 고급과정
Cyber
Forensic
1개월
컴퓨터
포렌식은
주로 컴퓨터에 내장된 디지털 자료를 근거로 삼아 컴퓨터 매개체로 일어난
어떤 행위의 사실을 규명하고 증명하는 기법입니다
(현)
보안전문컨설팅사의 보안전문가의 실전수업으로 민,형사상의
범죄수사뿐만아니라 포렌식 툴을 이용한 추적,근거자료확보,보고서작성하며
데이터복구,파일복구,암호복구등의 기술을 전수합니다
학습내용
Chapter
01. 컴퓨터 해킹사고 대응의 이해
- 공격자는 누구인가?
- 해킹사고의 이해
- 컴퓨터 해킹사고 대응
- 사고 대응팀 구축 및 운영
- 사고 처리 절차
Chapter 02. 윈도우 피해 시스템 분석
- 분석 준비 - 초기 분석
- 초기 분석 스크립트
- 피해 시스템 분석
Chapter 03. 유닉스 피해 시스템 분석
- 분석 준비
- 초기 분석
- 피해 시스템 분석
- 로그 파일 분석
- 해킹프로그램 분석
- 피해 시스템 분석 도구
Chapter 04. 공격자 모니터링
- 공격자 모니터링 정책
- 네트워크 모니터링
- 시스템 모니터링
- Honeypot/Honeynet
Chapter 05. 공격자 추적 및 대응
- 공격자 추적
- 사고 대응
업무능력
1.
서버와 네트웍에서 발생되는 여러 운영상의 문제에 유연하게 대처 할 수 있다.
2. 기본적인 서비스 (DNS , Apache , Sendmail 등)을 이용하여
서비스를 제공할 수 있게 된다
3. 시스템 전반에 걸친 이해를 바탕으로 서버에 대한 보안 강화 기법을 학습 하므로써
서비스를 저해하는 여러 보안사고를 사전에 예방 할수 있다
4. 취약점 분석을 통한 보안 강화 , 백업 , 복구를 서버와 네트웍상에서 발생하는
장애로 인한 비용발생 부분을 자체적으로 신속/ 정확하게 대처 할 수 대처할수 있다
5. 예상치 못한 해킹 사고에 대한 대응 학습을 통해 해킹 사고 발생으로 인한 관리자의
당황으로 인해 소실 될 수 있는 여러 증거 확보 및 데이터 복원/복구 를 할 수 있다.
6. 패킷분석과 로그분석을 통해 시스템 장애 및 불법적인 시도를 사전 차단 할 수
있게 된다
7. 각종 서버 운영 문서 및 보고서 작성을 통해 체계적인 서버/네트웍 보안을 구현
하여 큰 사고를 미연에 예방할수 있다
