기업의 보안 환경과 자산을 이해하고, 필수 보안 조치와 관련 규정의 핵심을 살펴봅니다.

실습

가상기업 A사의 구성도를 읽고 자산과 중요도를 분류하며, 데이터 흐름과 점검할 영역을 정리합니다.

결과물

자산 목록 + 초기 위험 지도

제품

제품 시연 대신 패밀리 제품 맵을 소개합니다.

개인정보가 어디에 저장되고 노출되는지 살펴보고, 탐지·파기·가명처리의 기본을 익힙니다.

실습

모의 개인정보를 탐지하고 저장·공개 경로를 점검한 뒤, 파기와 보호 조치가 필요한 항목을 정리합니다.

결과물

개인정보 흐름도 + 노출 위험 점검표

시연

PC필터, SERVER필터, WF스캔

요약

WEB필터, ID필터, AI필터

MFA와 계정 관리의 기본을 익히고, 피싱 메일과 계정 유출이 의심되는 상황의 대응 과정을 살펴봅니다.

실습

직원 계정 탈취 의심 상황에서 퇴사자 계정·MFA·관리자 권한을 확인하고, 비밀번호 재설정·세션 정리와 메일 차단·재발 방지 절차를 연습합니다.

결과물

계정·이메일 점검표 + 조치 기록

시연

스팸스나이퍼, 메일스크린, 머드픽스, 제로다크웹

요약

제이볼트 플러스

백신·패치와 정보유출 방지의 기본을 익히고, 업무 문서와 모바일의 보호 방식을 살펴봅니다.

실습

업무용 PC의 보안 설정과 문서 반출 경로를 점검하고, 단말·문서의 보호 조치를 정리합니다.

결과물

단말 보안 점검표 + 문서 반출 개선안

시연

엑소스피어, 오피스키퍼, 다큐원

요약

모바일키퍼

서버·인프라의 설정과 취약점을 진단하고, 웹쉘 탐지와 조치 후 재점검의 흐름을 익힙니다.

실습

격리된 테스트 환경에서 서버·웹의 점검 결과를 읽고, 설정 수정과 재점검을 통해 조치 전후를 비교합니다.

결과물

서버·웹 점검표 + 조치 전후 비교

시연

SolidStep CCE·CVE, MetiEye

요약

VADA, SolidStep SCA

계정·접근권한과 클라우드의 공개 설정을 점검하고, 생성형 AI 사용에 따른 정보 노출 위험을 전문가 강의와 함께 살펴봅니다.

실습

실습용 환경의 MFA·과다 권한·공개 설정을 점검하고, A사의 생성형 AI 이용 가이드 초안을 작성합니다.

결과물

계정·클라우드·AI 점검표 + AI 이용 가이드

시연

PC필터(생성형 AI DLP), AX웍스

요약

엑소스피어 제로트러스트, SolidStep Cloud

사고 탐지부터 초동 대응·복구까지의 흐름을 전문가 강의와 함께 살펴보고, 7주 동안 쌓은 A사의 점검·조치 기록을 종합합니다.

실습

랜섬웨어 경보 시나리오의 대응과 복구 절차를 검토하고, 주차별 점검·조치 기록을 모아 개선 과제를 정리합니다.

결과물

사고 대응 기록 + A사 점검·조치 기록 종합

시연

새니톡스