What’s cybersecurity?

고도화된 디지털시스템은 점점 더 복잡해지고 하나로 연결된 네트워크는 시시각각으로 방대한 양의 정보를 생산하고 있다.

그러나 보안은 오히려 무방비로 노출되어 있다.

점점 더 정교하게 진화된 해킹(사이버보안공격)의 위법성과 심각함을 인식하면 보안(security)은 절대적이며 단순한 기술적 선택이 아니라 조직의 생존 조건이 되었다.

이러한 사이버보안 공격에 대한 진정한 보안 전문가는 우리 스스로 공격자의 시각으로 시스템을 바라보고 방어자의 사고 원리를 이해하여야 한다.

본서는 보안 운영에 있어 보안의 기초 원리, 시스템 구조, 방어 전략 등 전문화된 보안 체계에 대해 기업의 보안 담당자가 알아야 할 핵심적인 구체적 보안 기법을 전문가 수준에서 기술하고 있다.

사이버공격에 대해 서로의 지식을 공유하고 취약점을 파악하여 함께 해결할 때 비로소 강하고 완전한 보안 생태계가 만들어진다.

현재 국내 대학과 여러 교육 과정을 통해 보안 강의하고 있는 본 역자는 이론과 실무에서 익힌 지식과 경험을 바탕으로 절대적으로 필요한 핵심점 보안 지식을 심화 강의하여 보안 전문가로서 지식을 전수할 것이다.

[목 차]
  

CHAPTER 01 정보보호 기본 핵심 요소

1.1 정보보호란 무엇인가?

1.2 정보자산과 위협 평가

1.3 정보보호 주요 분야

 

CHAPTER 02 법과 제도 및 개인 책임

2.1 정보보호 관련 법과 제도

 

CHAPTER 03 사이버 공격 및 위협 유형

3.1 공격 흐름 및 전략

3.2 보안 솔루션과 운영체계의 역할

3.3 APT(Advanced Persistent Threat)의 이해와 대응 전략

3.4 랜섬웨어의 구조와 대응 전략

3.5 피싱 및 스피어 사회공학

3.6 공격자의 동기 분석

 

CHAPTER 04 방어 및 보안 운영체계

4.1 방어 전략의 흐름

4.2 최신 보안 트렌드

 

CHAPTER 05 기업대상 공격 유형 및 공격자의 전략

5.1 기업이 주요 표적이 되는 이유

5.2 사례 기반 전략 분석

5.3 기업의 대응 전략

5.4 MITRE ATT&CK 프레임워크 소개

 

CHAPTER 06 TTPs 개념 및 분석 접근법 소개

6.1 TTPs

6.2 실제 침해사고 시나리오로 보는 TTPs 흐름

6.3 공격자의 전술 흐름 개요

6.4 TTPs 기반 탐지의 필요성과 한계

6.5 주요 기술(Techniques) 분석: 초기 접근 중심

6.6 실행 단계의 TTPs 분석

6.7 권한 상승 단계의 TTPs 분석

6.8 지속성 확보 단계의 TTPs 분석

6.9 방어 회피 단계의 TTPs 분석

6.10 내부 이동 단계의 TTPs 분석

6.11 정보 수집 단계의 TTPs 분석

6.12 정보 탈취 단계의 TTPs 분석

6.13 영향(Impact) 단계의 TTPs 분석

6.14 TTPs 기반 대응 전략 정리

 

CHAPTER 07 침해사고 대응

7.1 침해사고 개요 및 식별 단계

7.2 침해사고 탐지 시나리오 및 초기 대응 전략

7.3 침해사고 대응 프로세스 개요

7.4 침해사고 식별 단계의 핵심 활동

7.5 침해사고 대응 및 복구 단계 전략

7.6 사후 분석 및 CERT 조직 운영

 

CHAPTER 08 분석가 관점의 공격 단계별 행위 분석

8.1 공격 단계별 행위 분석-분석가 관점의 실무 대응

8.2 침투 및 실행 단계 분석

8.3 권한 상승 및 내부 이동 분석

8.4 정보 수집 및 탈취 분석

8.5 영향 및 대응 전략 분석

8.6 실습 결과 공유 및 토론

 

CHAPTER 09 공격 단계별 행위 실습

9.1 Cobalt Strike&Mimikatz 기반 모의 해킹

9.2 침투 및 초기 접근 실습

9.3 권한 상승 및 내부 이동 실습

9.4 정보 수집 및 탈취 실습

9.5 영향 및 탐지 회피 실습

9.6 실습 결과 공유 및 토론

 

CHAPTER 10 EDR 기술 이해와 실습

10.1 EDR 이론 및 Wazuh 구조 이해

10.2 Wazuh 아키텍처와 탐지 방식 이해

10.3 Wazuh 실습 환경 구축 및 탐지 실습

10.4 MITRE ATT&CK 기반 위협 탐지 실습

10.5 Active Response 실습: 자동 대응 전략 수립

10.6 분석가 관점의 대응 전략 수립 및 토론

 

CHAPTER 11 XDR 기술 개요

11.1 XDR 기술 이해 및 통합 분석 실습

11.2 XDR 기술 구조 및 핵심 기능 분석

11.3 XDR 실습 환경 구성 및 통합 분석 실습

11.4 분석가 관점의 XDR 운영 전략 및 토론

11.5 XDR 전략 토론 주제 제안 및 운영 통찰

 

CHAPTER 12 MDR 서비스와 도입 전략

12.1 MDR 서비스 개요

12.2 AI 기반 MDR의 부상과 미국의 전략적 접근

12.3 MDR 실무 사례 및 기술 비교 분석

12.4 EDR/XDR/MDR 기술 비교 및 도입 전략

12.5 MDR 전략 설계 실습 및 적용 요약

 

CHAPTER 13 사고 분석 및 전략 설계

13.1 토론을 위한 사고 재구성과 질문 설계

13.2 사고의 원인과 대응 실패 요인 분석

13.3 대응 전략 설계 실습: 사고를 넘어 전략으로

13.4 전략 발표와 피드백: 사고 대응 역량의 검증

13.5 마무리 정리: 사고 대응의 본질과 전략적 시야

 

CHAPTER 14 위협 인텔리전스(Threat Intelligence)

14.1 보안 위협 인텔리전스(TI)의 정의와 필요성

14.2 TI의 수집 방법

14.3 TI의 분석 방법론

14.4 TI의 활용 전략

14.5 TI 플랫폼 개요 및 비교

14.6 TI와 보안 운영 연계 사례

 

CHAPTER 15 SOAR의 개념과 구성

15.1 SOAR의 개념과 구성 요소

15.2 SOAR의 핵심 구성 요소

15.3 SOAR와 기존 보안 솔루션의 차이점

15.4 SOAR 도입 시 고려사항

15.5 EDR/XDR과 SOAR의 연계 구조

15.6 자동화 플레이북의 구성 방식

15.7 플레이북 설계 실습 또는 시연

 

CHAPTER 16 보안 인식과 교육

16.1 보안 인식과 조직 문화의 이해

16.2 조직 내 보안 문화란?

16.3 보안 사고 사례 분석

16.4 임직원 대상 보안 교육의 필요성

16.5 보안 인식 조사 및 진단 방법

16.6 보안 교육 프로그램 설계 방법

16.7 사회공학적 공격 유형 소개

16.8 대응 훈련 시나리오 설계

16.9 교육 효과 측정 및 피드백 수집

 

CHAPTER 17 AI와 보안 기술

17.1 AI와 보안 기술의 융합 개요

17.2 머신러닝 기반 이상 징후 탐지 기술

17.3 AI가 바꾸는 보안 운영의 패러다임

17.4 맺음말