Inflearn brand logo image
Inflearn brand logo image
채널톡 아이콘

네이버 클라우드 서비스 인프라 구축 이해와 해킹,보안 모니터링

IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. 국내 네이버 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 보안 위협 모니터링, 취약점 진단 관점을 통해 보안 실무를 배우게 됩니다.

Thumbnail

입문자를 위해 준비한
[클라우드, 보안 교육] 강의입니다.

이런 걸 배울 수 있어요

  • 네이버 클라우드 서비스 이해

  • 클라우드 가상 네트워크 구축

  • 클라우드 서비스 보안

  • 클라우드 서비스 로그 모니터링

클라우드 보안 실무에 꼭 필요한 기초를 완성하세요!

우리가 지금 사용하고 있는 IT의 대부분 서비스가 클라우드 환경으로 전환되고 있습니다. 아마존 AWS 클라우드 서비스를 선두로 마이크로소프트 애저(Azure)나 구글 GCP, 국내에서는 네이버 클라우드 환경으로 옮겨가고 있습니다.

그만큼 클라우드 환경에서의 보안 관리, 모니터링, 취약점 진단, 시큐어코딩 등의 중요성이 커지고 있습니다. 클라우드 위에서 동작하고 있는 플랫폼과 애플리케이션 대상으로 웹 해킹, 모바일 해킹이 지속적으로 발생하고 있으며, 보안 설정 미흡으로 중요 정보가 노출되는 경우도 빈번합니다.

기존 온프리미스 네트워크 환경에서의 보안 관제 업무와 침해사고 분석 업무들도 업무 형태가 많이 달라지고 있습니다. 이제 IT보안으로 취업을 준비할 때, 금융권/대기업 보안 담당자로 이직을 할 때도 클라우드 서비스 보안을 알지 못하고 가면 큰 어려움을 겪을 수 있습니다.


클라우드 보안을 위해서는 
기본적인 가상 인프라 환경을 알아야 합니다.

네이버 클라우드 플랫폼(NAVER CLOUD PLATFORM)

네이버 클라우드 보안을 위해 알아야 할 기본적인 가상 인프라 환경부터 이해해야 합니다. 그리고, 각 영역별 보안 위협 모니터링, 취약점 진단을 어떻게 해야 할지를 더해가며 보안을 이해할 필요가 있습니다.



네이버 클라우드 관리 콘솔 기준으로 Step-By-Step으로 실습 중심으로 설명합니다. VPC, Subnet 가상 인프라를 지역별로 구성하며 각 영역에 필요한 보안을 집중 설명합니다.

클라우드 서비스에서 제일 중요한 서버 접근제어(ACG)와 네트워크 접근제어(NACL)에 대해 비교를 하고, 각 인프라 영역에서의 보안 적용 사례를 설명합니다.

OSINT 검색 서비스를 통해서 도출 될 수 있느 보안 위협을 사전에 파악을 하여 보안 담당자 입장에서 활용할 수 있는 사례를 설명합니다. 불필요한 포트 열람 여부, 미패치 보안 정보, 오브젝트 스토리지 노출 여부 등의 보안 위협을 파악할 수 있습니다.

각 인프라 자원 영역에서 발생되는 로그를 통합하고 네이버 클라우드 Cloud Log Analytics 를 이용한 모니터링을 매우 중요한 침해대응 업무 중 하나입니다.

각 실습을 통해 웹 서버의 웹 로그 정보, 리소스 정보, VPC Flow 정보 등을 수집하고 대시보드화 하는 방법을 제시합니다.

컨테이너 환경의 서비스가 증가하고 있습니다. 컨테이너 가상화 환경을 운영하는 과정에서 발생할 수 있는 보안 위협 사례와 네이버 클라우드 플랫폼에서 제공하는 컨테이너 관련 보안 기능을 소개합니다.

학습 전 꼭 확인해주세요!

  • 이 강의에서는 네이버 클라우드 플랫폼 자원과 네트워크, 저장소, 통합로그 등 여러 서비스를 활용하게 됩니다. 무료 쿠폰 요금(10만원)내에서 실습이 가능할 수 있으나, 상황에 따라 초과되어 요금이 추가 발생할 수 있습니다. 각 챕터별(목차별)로 실습이 완료되면 생성했던 자원을 꼭 삭제하시기 바랍니다.


강사 소개 (조정원 대표)

- 보안프로젝트 총괄 및 대표
- 대기업/중소기업 200여곳 이상 보안컨설팅과 교육
- (전) KB증권 IT기획 정보보호파트
- (전) 에이쓰리시큐리티 모의해킹팀
- (전)멀티캠퍼스 IT보안 외부 전문 강사
- (전)중앙대학교 산업보안학과 외래교수
- (전)서울디지털대학교 외래 교수
도서 출간
- 안드로이드 모바일 앱 모의해킹(에이콘출판사, 2017)
- 비박스를 활용한 웹 모의해킹 완벽실습(한빛미디어, 2016)
- IT엔지니어 투잡, 책내기 (비팬북스, 2015)
- 버프스위트 활용과 웹 모의해킹(한빛미디어, 2015)
- 워드프레스 플러그인 취약점 분석과 모의해킹(한빛미디어, 2015)
- IT엔지니어로 사는법 1(비팬북스, 2015)
- 안드로이드 모바일 악성코드와 모의해킹 진단(에이콘출판사, 2014)
- 모의해킹이란 무엇인가(위키북스, 2014)
- 칼리리눅스를 활용한 모의해킹(에이콘출판사, 2014)
- 디지털 포렌식의 세계(인포더북스, 2014)
- 크래커 잡는 명탐정 해커(성안당, 2010)

등 30여개 저서 출간

이런 분들께
추천드려요!

학습 대상은
누구일까요?

  • 클라우드 서비스 보안을 이해하고 싶은 분

  • 클라우드 서비스 인프라 구축을 이해하고 싶은 분

  • 클라우드 서비스 환경에서 해킹/보안 관점을 배우고 싶은 분

선수 지식,
필요할까요?

  • IT보안용어

  • 클라우드서비스 기본 이해

안녕하세요
보안프로젝트입니다.

102,400

수강생

2,792

수강평

426

답변

4.7

강의 평점

68

강의

보안프로젝트 ( www.boanproject.com )는 IT보안, 빅데이터, 머신러닝, IoT 등 다양한 분야의 온라인 강의, 그룹 강의를 진행하고 있습니다. 

커리큘럼

전체

42개 ∙ (9시간 16분)

해당 강의에서 제공:

수업자료
강의 게시일: 
마지막 업데이트일: 

수강평

아직 충분한 평가를 받지 못한 강의입니다.
모두에게 도움이 되는 수강평의 주인공이 되어주세요!