9 months ago
#9
(11 months ago)Sauron Wrote: [font][font]요구 사항[/font][/font]
  • [font][font]동시에 실행되는 2개의 VM을 지원하기 위해 8GB RAM이 장착된 컴퓨터[/font][/font]
  • [font][font]운영체제에 대한 기본적인 이해[/font][/font]
  • [font][font]학습 의지가 강하고 창의적인 사고방식을 가지고 있습니다.[/font][/font]
  • [font][font]Hands-On을 좋아하신다면 이 과정이 바로 당신을 위한 것입니다. 여기서는 Hands-On을 진행합니다.[/font][/font]
[font][font]설명[/font][/font]
[font][font]오늘날 빠르게 진화하는 위협 환경 속에서 맬웨어 개발자들은 바이러스 백신 및 엔드포인트 탐지 솔루션을 회피하기 위해 정교한 기법을 끊임없이 개발하고 있습니다. 이 고급 사이버 보안 과정은 학습자들에게 침투 테스터, 레드팀 구성원, 그리고 지능형 위협 시뮬레이션을 담당하는 사이버 보안 전문가에게 필수적인 회피 전략을 이해하고 구현하는 데 필요한 기술과 지식을 제공하는 데 중점을 둡니다.[/font][/font]
 
[font][font]본 과정 전반에 걸쳐 학생들은 바이러스 백신 소프트웨어의 내부 작동 방식과 맬웨어가 일반적으로 탐지 및 차단되는 방식을 살펴봅니다. 이러한 메커니즘을 이해함으로써 학습자는 코드 난독화, 암호화, 패커, 다형성과 같이 탐지를 우회하는 데 사용되는 기술을 심층적으로 이해하게 됩니다. 실제 사례 연구와 실습을 통해 학생들은 통제된 환경에서 우회 기술을 연습하고, 지능형 지속 위협(APT) 및 은밀한 맬웨어를 시뮬레이션하는 데 필요한 기술을 개발할 수 있습니다.[/font][/font]
 
[font][font]주요 주제는 다음과 같습니다.[/font][/font]
[font][font]- 바이러스 백신 탐지 메커니즘 개요(시그니처 기반, 동작 기반, 휴리스틱 분석)[/font][/font]
[font][font]- 정적 및 동적 분석 우회[/font][/font]
[font][font]- 코드 난독화 및 암호화 기술[/font][/font]
[font][font]- 탐지를 피하기 위해 패커와 크립터를 사용함[/font][/font]
[font][font]- 다형성 및 변형성 맬웨어[/font][/font]
[font][font]- 고급 지속성 기술 및 루트킷[/font][/font]
 
[font][font]이 과정을 마치면 학습자는 안티바이러스 솔루션의 작동 방식과 악의적인 공격자가 탐지를 피하기 위해 사용하는 기법을 포괄적으로 이해하게 됩니다. 이러한 지식은 사이버 보안 전문가가 적대적인 입장에서 사고하고, 향상된 탐지 및 대응 전략을 통해 최신 사이버 위협에 대한 방어 능력을 강화할 수 있도록 지원합니다. 사이버 보안에 대한 탄탄한 기반을 갖춘 학습자에게 이상적인 이 과정은 이러한 기법을 윤리적으로 활용하여 조직의 보안을 강화하는 방법을 강조합니다.[/font][/font]
[font][font]이 과정은 누구를 위한 것인가요?[/font][/font]
  • [font][font]레드 팀원 - 시스템을 손상시키고 보안 메커니즘을 회피하는 세계에서 기술을 향상시킵니다.[/font][/font]
  • [font][font]Blue Teamer - 위협 행위자가 어떻게 작동하거나 실제로 움직이는지 알아보고 더 나은 방어, 시스템 보호, 동료 직원 교육 등을 통해 보안을 강화할 수 있습니다.[/font][/font]
  • [font][font]누구나 - 물론, 사이버 보안 분야에 종사하고 위협 행위자가 실제로 어떻게 행동하는지 배우고 싶어하는 사람이라면 누구나 가능합니다.[/font][/font]