BEST

보안 · 네트워크

보안

실무에서 사용하는 클라우드 보안 프로그래밍 (AWS, Python, Terraform)

Name: 실무에서 사용하는 클라우드 보안 프로그래밍 (AWS, Python, Terraform)
Price: 66000 KRW

클라우드를 위한 프로그래밍 언어(Python, Terraform)를 배울 수 있도록 구성되어 있습니다. 간단하지만 귀찮은 반복 업무들이나, 내가 언제 어떻게 배포했는지, 특정 솔루션을 통해 해결하지 못하는 우리 회사만의 정책 등을 직접 만들고 적용 할 수 있습니다. 특히 가장 잘나가는 IaC(Infrastructure as Code) 어플리케이션인 테라폼을 통해 보안 아키텍처를 적용하고, Python으로 초간단 대시보드 제작도 진행해봅니다!

(4.9) 수강평 32개

수강생 554명

천강민

Python Terraform AWS devsecops

초급자를 위해 준비한
[보안, 데브옵스 · 인프라] 강의입니다.

이런 걸 배울 수 있어요

Python
Terraform
AWS
Security
DevOps
DevSecOps

온몸으로 부딪치며 쌓아온 노하우가 가득!
클라우드 실무 정보를 빠르게 흡수해봐요 🔒

DevOps/DevSecOps의 시작,
기초 프로젝트와 함께 🖥️

군대를 전역하고, 첫 회사에 침해사고 담당자로 입사했다가 클라우드 보안으로 직무를 바꾸게 됐습니다. 아무것도 모르는 상태에서 혼자 문서를 찾아보고, 너무나도 많은 반복 작업뿐만 아니라 어떻게 보안을 해야 할지 감도 잡지 못했습니다. 어떤 기능을 쓰면 모두 해주는 것 같고, 어떤 기능은 왜 있는지도 모르겠고, 여러 로그를 모아서 필터링을 걸어서 어떤 건 괜찮고, 어떤 건 잘못된 거라 실무자를 컨택하고, 이게 맞는건지 DevSecOps라는 건 대체 뭔지 감도 잡히지 않았습니다. 그때 저를 구원해준 것이 프로그래밍 언어였습니다.

이 강의는 매우 기초적인 부분을 다루고 있지만, 실제 실무에 바로 적용할 수 있는 몇 가지 실습과 프로젝트들을 준비했습니다. 클라우드를 위한 기초 프로그래밍 언어(Python, Terraform)를 학습하고, 실무에서 자주 사용하는 기능들만을 쉽게 설명합니다. DevOps/DevSecOps의 시작, 방해하는 보안이라는 인식을 탈피하고 보호하는 보안을 제공하는 경험을 하실 수 있길 바라며 강의를 제작했습니다.

비싸고 어려운 솔루션 없이도 간단히
방화벽을 배포하고 코드로 관리할 수 있습니다.

리소스에 대한 가시성을 향상하고 보안 대시보드를 제작합니다.

클라우드가 너무 재밌어지고,
내가 원하는 것을 만들고 공유함에
주저함이 사라집니다.

코드를 통해 배포하는 방법을 익히
배포 또는 수정과 관련한
두려움을 줄일 수 있습니다.

이런 분들께 추천해요 🙋

클라우드를 콘솔을 통해서만 작업하고 계신 분

클라우드를 위한 프로그래밍을 배우고 싶은 분

자동화를 위한 프로그래밍을 배워보고 싶은 분

IaC(Infrastructure as Code)를
배워보고 싶은 분

프로젝트를 통해 AWS IAM과
이벤트에 대해 배워보고 싶은 분

이 강의와 함께해요! 🤗

테라폼을 통해 콘솔에 접근하지 않고도 간편하게 변경 내용을 확인하면서 작업이 가능합니다.
Python + Streamlit을 통해 보안 대시보드를 제작합니다.
VPC Cidr 및 AWS Network Firewall을 설계하고 배포하며 테라폼과 친해집시다!

학습 내용 📚

1. 필요한 부분만 배우는 파이썬 프로그래밍

출력, 변수, 자료형
반복문, 제어문
함수, 예외 처리
boto3 실습

2. 실무에서 바로 사용하는 테라폼 프로그래밍

변수, 반복문, 표현식
terraform_remote_state, 파일 구조
멀티 프로바이더, 모듈 등을 실제로 제작
다른 사람이 만들어 놓은 모듈 사용 방법

3. AWS Network Firewall 구축 (프로젝트)

VPC 및 방화벽 아키텍처 설계
테라폼을 활용한 방화벽 배포

4. Steampipe + Streamlit을 활용한 보안 대시보드 제작 (프로젝트)

Steampipe 소개 및 사용
Streamlit을 통한 간단한 대시보드 제작
Steampipe + Streamlit 연결 트러블슈팅
보안 대시보드 제작

수강 전 참고 사항 📢

실습 환경

AWS 환경을 기반으로 실습을 진행하기에 필요한 특정 도구나 운영체제는 없습니다.
다만, Python과 Terraform이 실행될 수 있을 정도는 되어야 합니다.

학습 자료

강의 발표 자료(PDF)를 제공해드립니다.
깃허브를 통해 실습 소스코드를 전부 제공해드립니다.

선수 지식 및 유의 사항

터미널을 통한 명령어 입력 방법을 알고 계셔야 합니다.
실습의 경우 강의를 들으면서 진행하시지 말고, 별도로 진행하시기를 추천합니다.
AWS를 사용해본 경험이 있다면 좋습니다.

예상 질문 Q&A 💬

Q. Python과 Terraform을 이렇게 짧은 강의로 배울 수 있나요?

한때는 저도 최대한 많이 알아야 잘하는 사람이 될 줄 알았습니다. 하지만, 정말 잘하는 사람은 오히려 실제 무언가를 만들어 보고 경험해보는 사람이었습니다. 그 이후로는 저도 무작정 모든 걸 알고 시작하려 하지 않고 하나씩 경험하면서 필요한 내용들을 찾고 공부하고 있습니다.

여러분께 이 강의는 시작을 함께할 강의입니다. 실제 업무에서도 가장 많이 사용하는 기능들과, 알고 있으면 협업에 도움이 되는 내용들을 담았습니다. 간단하지만 실무에 적용할 수 있는 내용들을 학습하시고, 필요에 따라 추가로 찾아보면서 필요한 내용들을 더욱 빠르게 이해하고 적용하실 수 있도록 돕겠습니다.

Q. AWS가 아닌 다른 클라우드를 운영하고 있습니다. 이 강의가 도움이 될까요?

네. 당연히 도움이 됩니다. 클라우드 별로 조금씩 다른 부분이 분명히 존재하지만, 크게 보면 거의 모든 주류 클라우드 업체들이 동일하거나 매우 비슷하게 기능을 제공하고 있습니다. 결국 중요한 건 어떤 클라우드인지가 아니라 내가 원하는 걸 구현하고 적용할 수 있는가? 라고 생각합니다. 그렇기에 프로젝트에 필요한 내용이 아니라면 AWS 자체에 대해 깊이 있게 다루고 있진 않습니다.

Q. 클라우드를 한 번도 경험해본 적이 없습니다. 그래도 수강할 수 있을까요?

솔직히 완전히 경험이 한 번도 없다면 특정 부분들은 이해하기 어려우실 수 있다고 생각합니다. 다만, 제가 느끼고 있는 요즘 기술들의 특징은 간단히라도 경험해보면 여러 방향으로 아이디어를 발전시키고 파생시켜 여러분이 가진 다양한 아이디어를 구현하고 적용하는 데 크게 도움이 된다는 겁니다. 또한, 여러분이 클라우드와 관련한 직무를 원한다면 결국 해당 클라우드의 동작을 이해하는 데 있어, 제공하는 API를 직접 사용해보는 것만큼 빠른 것은 없다고 생각합니다. 그렇기에 복잡한 내용보다는 간단한 내용 위주로 준비했고, 간단한 내용을 기반으로 어떻게 프로젝트에 적용 가능한지를 설명해 드릴 예정입니다.

Q. 클라우드 보안을 하진 않는데 그래도 수강해도 될까요?

보안이라는 것이 꼭 해당 직무를 가진 사람만 수행하는 것이라 생각하지 않습니다. 개발을 위한 프레임워크들을 살펴봐도 점점 기본적으로 제공해주는 보안 기능이 많아지는걸 볼 수 있고, 내가 보안 직무가 아니더라도 미리 고려해서 개발하고 배포할 수 있다면 당연히 비즈니스 생산성에 도움이 될 겁니다. 여러분이 갖고 계신 능력에 보안을 더할 수 있다면 더욱 좋은 커리어를 이어가는 데 도움이 될 거라고 생각합니다. 만약 수강하지 않으시더라도 Steampipe, Streamlit은 한 번 경험해보시는걸 추천 드립니다.

Q. 왜 프로그래밍을 배워야 하나요?

여러분 모두 무언가를 배포하기 전에 어떤 게 바뀔지, 내가 배포한 것과 무엇이 달라졌는지 그리고 무엇을 배포했는지 기억이 잘 나지 않는 경험을 해보셨을 거라고 생각합니다. 이 강의를 통해 코드로 인프라를 배포하고 관리하게 되면 이곳저곳 들쑤시지 않고 코드를 통해 내가 배포한 내용과 이력, 변경 사항 등을 추적 할 수 있게 되어 생산성과 자신감이 크게 향상되실 겁니다. 또한, 클라우드를 깊게 이해하는 과정에서 해당 업체가 제공하는 API를 알아야 보안 사고를 쉽게 대응할 수 있습니다.

여러분은 클라우드의 취약점을 점검하고 조치하고 대응하기 위해 어떻게 하고 계신가요? 만약 솔루션, 오픈소스 등에서 해당 기능을 제공하지 않으면 어떻게 업무를 하고 계신가요? 사실은 정말 간단하고 몇 줄의 코드만 있으면 되는 일일 수도 있습니다. AWS에서 보안그룹 정책들의 실제 사용 여부는 어떻게 알 수 있을까요? 프로그래밍을 통해 여러분이 원하는 것을 직접 구현하고 이를 통해 극적으로 향상되는 생산성을 꼭 경험해 보시길 바랍니다.

이런 분들께
추천드려요!

학습 대상은
누구일까요?

자동화를 위한 프로그래밍을 배우고 싶으신 분
IaC(Infrastructure as Code)를 배우고 싶으신 분
클라우드 보안을 위한 프로그래밍을 배우고 싶으신 분
클라우드를 콘솔을 통해서만 작업하시는 분
Python을 배우고 싶으신 분

안녕하세요
천강민입니다.

2,230

명

수강생

개

수강평

개

답변

4.9

점

강의 평점

개

강의

현재 카카오뱅크에서 클라우드 엔지니어(SRE)로 근무하고 있습니다. 서비스를 위한 아키텍처를 설계/제공하고, 조직에서 필요한 다양한 도구들을 만들고 제공하거나 구축하는 등의 일을 하고 있습니다.

문의: 7424069@gmail.com

커리큘럼

전체

119개 ∙ (15시간 58분)

해당 강의에서 제공:

수업자료

섹션 1. 강의소개 및 기본설정

4개 ∙ (22분)

섹션 2. Python

15개 ∙ (1시간 57분)

5. 출력과 변수
04:44
6. 자료형
16:24
7. 조건문
07:35
8. 반복문
09:20
9. 예외처리
08:09
10. 함수
05:01
11. boto3 - sts
06:56
12. boto3 - vpc
09:22
13. boto3 - iam
09:36
14. boto3 - paginator
04:33
15. List Comprehension
04:49
16. boto3 - List Comprehension
02:05
17. MultiThread
14:36
18. boto3 - MultiThread
05:43
19. Generator Expression
08:50

섹션 3. Terraform

16개 ∙ (2시간 10분)

20. Terraform 소개
10:16
21. Terraform 간단 실습
13:56
22. 변수와 자료형
11:26
23. Local Values
05:23
24. 함수
03:37
25. 반복문
14:37
26. 표현식
08:21
27. Dynamic Blocks
06:32
28. 멀티 프로바이더
07:32
29. 파일 구조
02:28
30. Default Tags
03:04
31. Life-Cycle
05:01
32. Remote State
10:55
33. 모듈
12:50
34. depends_on
09:46
35. 상태 관리 명령어
04:51

섹션 4. [프로젝트] AWS Network Firewall 구축

3개 ∙ (49분)

섹션 5. [프로젝트] 보안 대시보드 제작

12개 ∙ (1시간 52분)

섹션 6. 마치며

1개 ∙ (6분)

섹션 7. [삭제예정] 강의소개 및 기본 설정

4개 ∙ (13분)

섹션 8. [삭제예정] Python 프로그래밍

19개 ∙ (2시간 15분)

섹션 9. [삭제예정] Terraform 프로그래밍

21개 ∙ (2시간 50분)

섹션 10. [삭제예정] S3 보안 정책 모듈을 통해 DevSecOps 경험하기 (프로젝트)

6개 ∙ (1시간 7분)

섹션 11. [삭제예정] 모든 리전에서 원하는 이벤트 알람 Slack으로 보내기(SlackSecOps 경험해보기) (프로젝트)

12개 ∙ (1시간 34분)

섹션 12. [삭제예정] 클래스를 활용하여 프로젝트 코드 개선해보기

6개 ∙ (37분)

강의 게시일: 2023. 01. 26.

마지막 업데이트일: 2025. 05. 13.

수강평

전체

32개

4.9

32개의 수강평

Remy Baek
수강평 3
∙
평균 평점 5.0
2023. 04. 30.
5
93% 수강 후 작성
정책 보안 담당자인데 클라우드 보안에 관심이 있어서 수강했습니다. AWS에 대한 기초 지식만 있는 상태이고 프로그래밍 지식이 없다보니 실습 따라가기도 버거웠어요. (terraform init을 실행하려면 tf 파일이 있는 곳에서 실행해야 한다는 것조차 몰라서 ㅋㅋ) 구글링 병행하면서 쫓아가다가 중간부터는 실습은 포기하고 테라폼을 이용해 어떤 것들을 할 수 있는지 시연을 보는 느낌으로 강의를 들었습니다. 기반 지식만 있으면 몇 가지는 바로 실무에 적용해 볼 수 있을 것 같은데 아쉽네요. 그래도 현업에서 어떻게 쓰이는지 직접 볼 수 있어서 좋은 강의였습니다. 다양한 강의 많이 만들어주세요!
- 천강민
  지식공유자
  2023. 05. 01.
  안녕하세요. 수강평 감사드립니다. 말씀 주신 내용들 고려해서 다음 강의는 더욱 쉽게 접근가능하도록 구성해보려고 노력해보겠습니다. 혹시라도 진행에 어려움이 있으시면 언제든 말씀 부탁드리겠습니다! 감사합니다!!
열공보안
수강평 31
∙
평균 평점 4.7
2023. 06. 29.
5
61% 수강 후 작성
요런 강의가 인프런이라는 플랫폼의 목적에 맞는 강의가 아닐까 싶습니다. 다른 스킬도 배우고 싶네요!!! 좋은 강의 감사합니다~!
- 천강민
  지식공유자
  2023. 06. 29.
  안녕하세요. 수강평 감사드립니다. 말씀주신 것처럼 (완전히 동일하게 가르쳐 드리는건 힘들지라도) 최대한 실무에서 사용할 수 있는 기술들, 꿀팁들을 많이 알려드리고 싶습니다. 좋은 수강평 너무 감사드립니다. 감사합니다!
honjab
수강평 3
∙
평균 평점 5.0
2024. 03. 08.
5
96% 수강 후 작성
실무자의 경험이나 방법들이 제시해줘서 좋은강의네요 cloudformation 쓰다가 테라폼으로 바꿔야되서 들었었는데 많은 도움이 됐습니다.
lopsss
수강평 5
∙
평균 평점 5.0
2023. 04. 16.
5
100% 수강 후 작성
처음 강의 제목을 봤을 때, 파이썬 강의도 아니고 aws 강의도 아니고 테라폼 강의도 아닌게 뭘까 싶었는데, 강의를 전부 듣고 마지막 강의를 듣는 순간 아 선배님이 후배에게 말하고 싶고 알려주고 싶은 걸 강의로 만든거구나 깨달았습니다. 파이썬 테라폼 aws 각각의 강의는 사실 이 강의보다 자세히 알려주고 좋은 강의가 많을 껍니다. 그러나, 이처럼 현업에서 경험에서 우러나오는 선배님의 조언 같은 강의는 이 강의 밖에 없을 꺼라 생각합니다. 클라우드 현업, 특히 인프라쪽 초중급자에게 적극 추천 합니다.
- 천강민
  지식공유자
  2023. 04. 17.
  안녕하세요. 수강평 감사드립니다. 너무 극찬을 해주셔서 몸둘바를 모르겠네요 ㅎㅎ 기술이 참 빠르게 변하고 나타나고 있습니다. 말씀주신 것처럼 사실 하나만 집중하더라도 어마어마하게 큰 강의가 나오는 주제들이기도하구요. 지금도 그렇지만 앞으로는 더욱 프로그래밍을 할 줄 아는 능력이 기본이 될거라 생각하고, 생산성 차이도 극명하게 드러날 것이라 생각합니다. 이 강의를 토대로 앞으로 쭉쭉 나아가시길 바라겠습니다. 다시 한 번 진심어린 수강평 감사드립니다 (_ _)
정꼬맹이
수강평 3
∙
평균 평점 5.0
2023. 03. 07.
5
99% 수강 후 작성
이해 쏙쏙! 좋은 강의에요!
- 천강민
  지식공유자
  2023. 03. 07.
  안녕하세요. 수강평 감사드립니다. 최대한 쉽게 설명드리기 위해 노력했는데, 결실을 맺는 것 같아서 저도 좋네요 ㅎㅎ

천강민님의 다른 강의

지식공유자님의 다른 강의를 만나보세요!

[DevOps] 빠르고 안전한 어플리케이션 배포 파이프라인(CI/CD) 만들기

천강민

빠르면 위험하고, 안전하면 느리다? 그렇지 않습니다. 빠르고 안전한 파이프라인 한 번 만들어 보시죠!

중급이상

gitlab, CI/CD, AWS

Python을 활용한 AWS FinOps 어플리케이션 제작

천강민

Python을 활용하여 AWS FinOps 어플리케이션을 만들며, 어떻게 구조화를 하고, 왜 코드가 점점 어려워지는지 알아봅니다. 마지막엔 메타인지(?) 과정을 소소하게 즐기며 진행해봅니다.

초급

Python, AWS, Finops

처음 시작하는 도커와 컨테이너

천강민

도커? 절대 어렵지 않습니다. 짧고 굵게 핵심만 설명합니다. 빠르게 익히고 응용하며 이해 해봅니다!

초급

Docker, container, docker-compose

실무에서 사용중인 AWS 클라우드 IAM 이해와 보안

천강민

AWS 제로트러스트의 근간을 이루고 있는 IAM에 대해 가장 기초적인 부분부터 세부적인 내용까지 배울 수 있습니다. 이를 통해 실제로 어떤 부분이 취약할 수 있는지, 어디를 더욱 신경써야 하는지 배울 수 있습니다.

초급

AWS, iam, devsecops

비슷한 강의

같은 분야의 다른 강의를 만나보세요!

[DevOps] 빠르고 안전한 어플리케이션 배포 파이프라인(CI/CD) 만들기

천강민

빠르면 위험하고, 안전하면 느리다? 그렇지 않습니다. 빠르고 안전한 파이프라인 한 번 만들어 보시죠!

중급이상

gitlab, CI/CD, AWS

실무에서 사용중인 AWS 클라우드 IAM 이해와 보안

천강민

초급

AWS, iam, devsecops

AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안

보안프로젝트

IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. 아마존 AWS 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 보안 위협 모니터링, 취약점 진단 관점을 통해 보안 실무를 배우게 됩니다.

초급

AWS, 모의해킹

AWS(Amazon Web Service) 중/상급자를 위한 강의

Sungmin Kim

AWS 입문자를 위한 강의를 마쳤지만 아직 2% 부족하다? AWS에 대해 많이 알고 있다고 생각했지만 아직 조금 더 다듬어야 할 부분이 있다? AWS 중/상급자를 위한 강의로 그 2%를 메꿔보자! Data Engineer Expert가 되는 그날까지!

중급이상

AWS, CI/CD

파이썬을 활용한 데이터분석과 IT보안

보안프로젝트

이번 강의는 파이썬을 활용한 데이터 분석과 IT보안 영역 적용 방법을 가이드 해주는 강의입니다.

초급

Python

파이썬을 이용한 IT 해킹과 보안

보안프로젝트

파이썬 프로그래밍의 입문부터 IT보안의 다양한 분야에서 적용할 수 있는 기술을 배우게 됩니다.

초급

Python

고성능 실시간 분산 시스템 RabbitMQ + Kafka + Redis 실전 프로젝트

미국달팽이

RabbitMQ, Kafka, Redis를 Python Flask와 통합해, 대규모 트래픽 처리와 실시간 스트리밍을 실전 프로젝트로 익히는 강의입니다.

초급

Python, Flask, Kafka

AWS Lambda + OpenCV

Jeonghyun Kim

AWS Lambda를 통해 서버리스(Serverless) 시스템에 입문하면서, 영상 처리 라이브러리인 OpenCV로 이미지 프로세싱 엔드 시스템을 만들어 API로 확장해 보는 강의입니다.

초급

AWS, Lambda, OpenCV

이미지 관리 풀스택(feat. Node.js, React, MongoDB, AWS)

김시훈 (도도소프트)

‘이미지와 같은 파일들을 어디에 어떻게 저장해야 되지? 데이터베이스에 저장? 아니면 서버 하드디스크? 어떻게 하면 서버 부하를 줄일 수 있을까? 어떻게 하면 버벅거림 없이 많은 이미지들을 빠르게 불러올 수 있을까? AWS S3? CDN?! 단순히 이미지를 저장하고 불러오고 싶은데 왜 이렇게 요소들이 많은 걸까? 어떤 요소들이 무슨 역할을 하고 어떻게 조합해야 될까?’ 이미지 파일 관련 필요한 요소들을 풀스택으로 처음부터 끝까지 정제해서 가르쳐드립니다 :)

초급

Lambda, Node.js, React

IT 보안 자동화 업무를 위한 파이썬 프로그램 개발 및 활용

보안프로젝트

IT 보안 업무를 파이썬을 이용해서 자동으로 반영하면 효율적이겠죠? 본 강의에서는 파이썬과 웹 플라스크 개발을 통해서 업무를 자동화 할 수 있는 아이디어를 하나씩 반영하며 실습을 따라해봅니다.

초급

Python, Flask, Slack

2주 만에 완성하는 AWS CLF

코드스테이츠

AWS CLF(Certified Cloud Practitioner)는 클라우드에 대한 기초 지식을 쌓을 수 있는 입문 과정입니다. 이 자격증을 통해 AWS 클라우드 기술 및 서비스에 대한 이해를 높이면, 이후에는 보다 전문적인 자격증으로 나아갈 수 있으며, 클라우드 기반의 개발 및 운영에 필요한 기본 역량을 쌓을 수 있습니다.

초급

AWS, cloud-computing, cloud-platform