정보보호 원격연수 과정 및 수강신청 방법 안내

2013. 10.

교  육  부

(정보보호교육센터)

I	정보보호 원격연수 과정

교 육 과 정 명	기수	차시 (인정 시간)	교육인원(명)			수강신청 기 간	승인일	연수기간
			일반	교원	계
2012년 개인정보보호	7	16	1,000	1,000	2,000	10.31.~11.10.	11.11.	11.12.~11.29.
	8	16	1,000	1,000	2,000	11.21.~11.30.	12.01.	12.02.~12.20.
정보시스템취약점 자가진단	7	20	200		200	10.31.~11.10.	11.11.	11.12.~11.29.
	8	20	200		200	11.21.~11.30.	12.01.	12.02.~12.20.
알기 쉬운 정보보안 기본 지침	8	15	200	100	300	10.31.~11.10.	11.11.	11.12.~11.29.
	9	15	200	100	300	11.21.~11.30.	12.01.	12.02.~12.20.
컴퓨터 보안 바로 알기	8	15	500	500	1,000	10.31.~11.10.	11.11.	11.12.~11.29.
	9	15	500	500	1,000	11.21.~11.30.	12.01.	12.02.~12.20.
업무처리 사례로 배우는 교육기관 개인정보보호	8	16	1,000	1,000	2,000	10.31.~11.10.	11.11.	11.12.~11.29.
	9	16	1,000	1,000	2,000	11.21.~11.30.	12.01.	12.02.~12.20.
나도 개인정보 전문가다	8	16	1,000	1,000	2,000	10.31.~11.10.	11.11.	11.12.~11.29.
	9	16	1,000	1,000	2,000	11.21.~11.30.	12.01.	12.02.~12.20.
정보시스템 보안 전문가가 되자	8	15	200	100	300	10.31.~11.10.	11.11.	11.12.~11.29.
	9	15	200	100	300	11.21.~11.30.	12.01.	12.02.~12.20.
최신침해사고 사례 및 대응	8	15	300	100	400	10.31.~11.10.	11.11.	11.12.~11.29.
	9	15	300	100	400	11.21.~11.30.	12.01.	12.02.~12.20.
총 8개 과정			8,800	7,600	16,400

※ 1. 공통: 일반직 공무원 및 기능직 공무원, 국·공·사립대학 교직원, 대학기성회직원 ‘부처지정학습’시간으로 인정함. 2차시를 1시간으로 인정함.

2. 교원: 교원 및 교육전문직 ‘직무연수’ 시간으로 인정 1차시를 1시간으로 인정

II	수강 신청 방법

□ 교육신청

구분	신청화면
정보보호 교육센터 홈페이지에서 교육 신청 http://sec.keris.or.kr 연수안내/신청 -> 교육신청

※ 1. 교원 및 교육전문직은 각급기관(학교)에서 부여한 연수지명번호 입력

2. 인사이동 등으로 근무기관, 직급 등이 변경된 경우 개인정보 수정

(본인 휴대폰 번호 필요)

3. 연수지명번호 및 근무기관 등 교육기간이 종료되기 전까지 수정 가능

□ 교육문의

구분	운영지원팀
사이버교육센터(경상대학교)	☎ : 055-722-0626 메일: cybersec@gnu.ac.kr

❍ 연수생 선발(수강 승인)

- 교육일 1주전 교육대상 승인 처리 후 교육대상 확정

- 교육대상 교육생에 대해서는 문자메세지 및 이메일로 개별 통보

❍ 이수 기준(원격연수) : 학습진도율 90%이상 이수

(붙임 1)

원격연수 수강신청 방법

□ 수강신청

: 정보보호교육센터(http://sec.keris.or.kr)로 접속하여 수강신청 배너 클릭

□ 과정선택

: 연수명 검색 또는 과정 구분 버튼을 선택 후, 수강을 원하는 과정명 우측의신청하기 버튼 클릭

□ 연수지명번호 입력(교육전문직 또는 교원에 한함)

: 소속기관에서 연수지명번호를 발급받아 정확하게 입력

□ 근무기관, 직급, 교육대상자 확인

: 소속기관, 직급, 교육대상 구분을 명확하게 입력 후 신청 하기 버튼 클릭

□ 관련정보 확인

: 소속기관, 직급, 교육대상 구분을 명확하게 입력 후 신청 하기 버튼 클릭

□ 회원가입시 유의사항

: 중앙교육연수원의 통합교육연수시스템을 공동활용하므로, 중앙교육연수원에 회원으로 가입되어있으면 별도가입 없이 로그인 가능

(붙임 2)

원격연수 학습 방법 안내

□ 과정선택하기

: 나의강의실에서 신청교육과정의 학습시작 버튼 클릭

□ 학습시작하기

: 해당 차시별 교육과정 학습시작 버튼 클릭

□ 차시별 학습시작

: 학습완료한 챕터를 끝까지 듣고 아래 제목을 클릭하여 다음 챕터 이동

□ 차시별 학습종료

: 모든 챕터를 학습완료 한 경우 창을 닫고 다음 차시 수강

(붙임 3)

정보보호 원격연수 세부 교육과정

1		2012년 개인정보보호

□ 교육 목표

❍ 국민의 소중한 개인정보를 안전하게 취급 및 관리하기 위해 개인정보보호의 개념을 이해하고 필요성 그리고 관련법에 대해 학습하여 개인정보 보호능력을 향상시키는 것을 목표로 함

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 개인정보보호 개요 - 개인정보의 개념 - 개인정보 보호의 필요성 - 개인정보 보호법 및 하위법령 제정경위 - 개인정보 보호 보호법 주요용어 해설	이론/사례
2차시	◦개인정보보호 행정체계 - 국가 및 지방 자치단체의 책무 - 개인정보 보호위원회의 조직과 기능 - 개인정보 기본계획 및 시행계획 - 표준 개인정보 보호지침	이론/사례
3차시	◦개인정보 수집.이용 기준 - 개인정보의 수집 .이용 기준 - 개인정보의 수집 .이용 기준	이론/사례
4차시	◦개인정보의 목적외 이용 및 제 3자 제공 기준 - 개인정보 처리위탁의 개념 - 개인정보 처리업무 위탁 시 주의사항 - 수탁자에 대한 관리.감독의 의무 - 개인정보 처리업무 양도.합병시 주의사항	이론/사례
5차시	◦개인정보 처리위탁 및 양도합병 기준 - 개인정보 처리위탁의 개념 - 개인정보 처리업무 위탁 시 주의사항 - 수탁자에 대한 관리.감독의 의무 - 개인정보 처리업무 양도.합병시 주의사항	이론/사례
6차시	◦민감정보 및 고유식별정보 처리 기준 - 민감정보의 개념과 범위 - 민감정보 처리제한 원칙 - 고유식별정보의 개념과 범위 - 고유식별정보의 처리제한 원칙 - 주민등록번호 외의 회원가입방법 제공	이론/사례
7차시	◦개인정보 처리에 대한 동의를 받는 방법 - 개인정보 처리에 대한 동의 기준 - 만 14세 미만 아동의 개인정보처리에 대한 동의 - 동의를 받는 방법	이론/사례
8차시	◦개인정보의 파기 - 개인정보 파기의 원칙 - 개인정보 파기의 예외사유 - 개인정보 파기 방법 및 절차	이론/사례
9차시	◦개인정보 처리방침 및 개인정보 보호 책임자 - 개인정보 처리방침 수립.공개 - 개인정보 보호책임자 지정	이론/사례
10차시	◦개인정보의 안전성 확보조치 - 개인정보 안정성 확보조치 개요 - 관리적 보호조치 - 기술적 보호조치 - 물리적 보호조치	이론/사례
11차시	◦정보주체의 권리 보장 - 개인정보 열람요구권 개요 및 대응조치 - 개인정보 정정. 삭제 요구권 개요 및 대응조치 - 정보주체의 처리정지 요구권 개용 및 대응조치 - 권리행사의 방법과 절차 - 손해배상의 책임	이론/사례
12차시	◦영상정보처리기기의 설치.운영 제한 - 영상정보처리기기의 개념 - 영상정보처리기기 설치 운영 기준 - 영상정보처리기기 설치.운영이 제한이되는 경우 - 영상정보처리기기 관리조치	이론/사례
13차시	◦개인정보파일 등록.공개 제도 - 개인정보파일 등록 공개제도의 취지 - 개인정보파일 등록 공개적용대상 - 개인정보파일 등록 기준 및 절차 - 개인정보파일 공개방법	이론/사례
14차시	◦개인정보 영향평가 제도 - 개인정보 영향평가 제도 개요 - 개인정보 영향평가 대상 - 개인정보 영향평가 기준과 절차 - 평가기관 지정 및 지정취소 절차	이론/사례
15차시	◦법 위반에 대한 집행체계 - 의견제시 및 개선권고 - 자료제출요구 및 검사 - 시정조치 명령 - 고발 및 징계경고 - 조치사항에 대한 내용 결과 공포	이론/사례
16차시	◦개인정보 피해구제제도 - 개인정보유출 통지 제도 - 개인정보 침해 신고센터 - 개인정보 분쟁조정 조정위원회 - 집단분쟁조정 제도 - 개인정보 단체소송 제도	이론/사례

2		정보시스템취약점 자가진단

□ 교육 목표

❍ 교육 및 연구기관의 정보시스템 보안수준 강화를 목적으로 교육과학기술부에서 주관하여 제작된 실무중심의 교육으로 기관보안담당자가 자체적인 홈페이지 취약점 진단능력을 개발, 향상 할 수 있도록 함

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ Orientation - 과정 소개 및 학습방법 안내	이론/사례
2차시	◦왜 홈페이지 보안인가? -홈페이지의 발전과정과 현황 - 홈페이지 보안의 중요성 - 홈페이지 보안의 실태와 문제점	이론/사례
3차시	◦홈페이지 보안 이해하기 - 홈페이지 보안 이해하기	이론/사례
4차시	◦해커, 그들은 홈페이지를 노린다. - 해커, 그들은 홈페이지를 노린다.	이론/사례
5차시	◦취약점 점검과 공개 점검 도구 - 취약점 점검과 공개 점검 도구	이론/사례
6차시	◦점검항목 분석(1) - 관리자페이지 노출 및 디렉토리나열 취약점	이론/사례
7차시	◦점검항목 분석(2) - 시스템 관리 및 WebDev취약점	이론/사례
8차시	◦점검항목 분석(3) - 불필요한 Method - 취약한 파일 존재 - 계정관리 취약점차	이론/사례
9차시	◦점검항목 분석(4) - 실명 인증 취약점	이론/사례
10차시	◦점검항목 분석(5) - 전송 시 개인정보 노출 취약점	이론/사례
11차시	◦점검항목 분석(6) - 소스코드 내 주요정보 노출 - 에러처리 취약점	이론/사례
12차시	◦점검항목 분석(7) - 파일 다운로드 취약점	이론/사례
13차시	◦점검항목 분석(8) - 파일 다운로드 취약점(1)	이론/사례
14차시	◦점검항목 분석(9) - 파일 다운로드 취약점(2)	이론/사례
15차시	◦점검항목 분석(10) - 공개용 웹 게시판 취약점	이론/사례
16차시	◦점검항목 분석(11) - 크로스사이트 스크립트 취약점(1)	이론/사례
17차시	◦점검항목 분석(12) - 크로스사이트 스크립트 취약점(2)	이론/사례
18차시	◦점검항목 분석(13) - SQL Injection 취약점(1)	이론/사례
19차시	◦점검항목 분석(14) - SQL Injection 취약점(2)	이론/사례
20차시	◦점검항목 분석(15) - 권한인증 취약점(1)	이론/사례
21차시	◦점검항목 분석(16) - 권한인증 취약점(2)	이론/사례

3		알기쉬운 정보보안 기본 지침

□ 교육 목표

❍ 정보보안의 개념, 필요성 및 보안관리방법을 이해하기 위한 기본 소양과정으로 현업에서 적용해야 하는 기본지침부터 정보보안관리 방법까지의 내용을 학습함으로써 소속 기관의 정보보안 수준을 높이는 것을 목표로 함

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 정보보안의 필요성 및 활동 - 정보보안의 필요성 - 정보보안 기본지침 목적 및 적용 범위 - 정보보안 담당관 운영 및 지정 - 정보보안업무 세부 추진 계획 - 정보보안 내 외규 개정 - 사이버침해 사례	이론/사례
2차시	◦정보보안 교육과 사이버보안 진단의 날 - 정보보안 교육 - 사이버보안진단의 날이란? - 사이버보안진단의 날 진단 항목 - 정보보안 사고 조사 - 재난방지 방안	이론/사례
3차시	◦사이버 위기 대응 모의훈련 - 사이버 위기 경보 - 위기경보 수준별 조치사항(관심주의경제심각) - 위기 대응 조치 및 절차	이론/사례
4차시	◦웹서버 등 공개서버 보안관리 - 정보보안 수준진단이란? - 정보보안수준진단 진단 지표 내용 - 정보보안수준진단 해설	이론/사례
5차시	◦홈페이지 개인정보 보안관리 - 인적 보안 - 정보시스템 보안 - 정보통신시설 보안 - 전자정보 보안	이론/사례
6차시	◦웹서버 구축 보안 및 시스템 관리 - PC 등 단말기 보안관리 - 인터넷 PC 보안 관리 - 서버 보안관리 - 웹서버 등 공개서버 보안관리 - DDoS 대비 보안강화 방안 - 홈페이지 게시자료 보안관리	이론/사례
7차시	◦전자우편 보안관리 - 사용자계정 관리 - 비밀번호 관리 - 업무망 보안관리 - 네트워크장비 보안관리 - 전자우편 보안대책	이론/사례
8차시	◦악성코드 방지대책 및 PC보안 관리 - 휴대용 저장매체 보안대책 - 악성코드 방지대책 - Apt 공격 사례 - 접근기록 관리 - 정보시스템 개발 보안	이론/사례
9차시	◦무선랜 및 무선인터넷 보안관리 - 무선랜 보안관리 - 무선인터넷 보안괸리 - 스마트폰 도입시 보안대책	이론/사례
10차시	◦RFID보안 - RFID 보안관리 - 인터넷전화 보안관리 - 인터넷전화 구축시 보안준수 사항	이론/사례
11차시	◦인터넷전화 - CCTV 운용 보안괸리 - 디지털복사기 보안괸리 - 정보시스템 위탁운영 보안괸리 - 원격근무 보안관리	이론/사례
12차시	◦외부용역 보안강화 방안 - 국가계약법에 따른 외부용역 계약서 작성방법 - 누출금지 정보의 범위 가이드라인 - 정보화사업 외부 용역 업체 관리 방안	이론/사례
13차시	◦CCTV 및 계정관리 - 보안관제 원칙 - 보안관제 체계 - 보안관제 운영 기관 업무 - 보안관제 기술 및 보안관리 대책	이론/사례
14차시	◦보안성 검토 - 정보안성 검토 신청 - 보안성 검토 절차 - 보안성 검토 방법 - 정보화사업 보안성 검토 처리 기준	이론/사례
15차시	◦주요 사이버위협 요소별 보안강화 대책 - 정보보호시스템 도입 절차 - 보안적합성 검증대상 및 신청 방법 - 제출문서 및 결과조치 - 주요사이버 요소별 보안강화 대책	이론/사례

4		컴퓨터 보안 바로 알기

□ 교육 목표

❍ 컴퓨터 보안에 관련된 기본 개념과 PC 관리, 웹 환경 관리 기법을 습득하여 실생활에서 바로 적용될 수 있도록 개인의 보안수준을 향상시키는 것을 목표로 함

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ PC보안의 필요성 - 발전하는 IT 환경에서 개인 정보 보호의 중요성 - 다양한 개인 정보 침해 사례의 간략한 이해	이론/사례
2차시	◦바이러스와 웜의 정체와 대처 - 바이러스와 웜의 특성을 이해 - 바이러스와 웜에 대응하기(V3 등의 백신 활용)	이론/사례
3차시	◦스파이웨어의 정체와 침입사례 - 스파이웨어의 피해 사례 소개 - 스파이웨어의 특성 이해	이론/사례
4차시	◦스파이웨어의 예방과 대처 - 스파이웨어 감지 및 대처 방법 (방화벽, 시작 프로그램 활용) - 키보드 보안 등의 대처 방안정보 처리위탁의 개념	이론/사례
5차시	◦암호의 생성과 관리 - 암호 관리의 중요성 - 암호 해킹 기술 - 암호의 생성과 관리 방법	이론/사례
6차시	◦정보보호를 위한 사용자 계정 활용 - 사용자 계정/개인폴더의 기능 - 암호화 폴더 보의 개념과 범위	이론/사례
7차시	◦정보의 효율적 활용을 위한 폴더 공유와 권한 및 문서보안 - 폴더 접근 권한 설정의 필요성 - PC 환경에서의 폴더 공유와 권한 설정 실습 - 웹 디스크 환경에서 폴더공유와 권한설정 실습	이론/사례
8차시	◦정보 보호에서의 백업 중요성 및 활용 - 백업의 필요성 - 백업 전략 수립의 필요성 - 효율적 백업 작업 수행 환경 구축 - 작업의 자동화	이론/사례
9차시	◦정보보호를 위한 PC 관리 기법 - PC 고장의 최소화(청소, 고장 오인 원인 파악) - 운영 체제의 업데이트의 필요성 및 자동화 - 시스템 복구 기능의 활용 - 효율적 하드디스크 관리를 통한 성능 향상	이론/사례
10차시	◦컴퓨터 사용 흔적 관리 - 최근 문서 기록의 장점과 단점 - 인터넷 익스플로러의 사용 흔적	이론/사례
11차시	◦웹 브라우저의 효율적 관리 - 액티브 콘텐츠의 효율적 관리 - 보안 영역의 이해와 활용	이론/사례
12차시	◦웹 브라우저의 활용에서의 정보보안 - 인터넷 사용의 흔적 관리 - 쿠기 보안의 이해와 활용 - 팝업 창의 위험과 관리	이론/사례
13차시	◦유해 콘텐츠의 효율적 관리 - 유해 콘텐츠 관리의 필요성 - 인터넷 내용 등급 서비스의 활용	이론/사례
14차시	◦통신을 위한 암호화와 인증서 - IT 환경에서 사용되고 있는 암호화 기법 - 전자 서명과 공인인증기관의 역활	이론/사례
15차시	◦전자메일의 안전한 사용 - 메일을 이용한 악성 S/W에 대한 대처 - 전자메일의 변조, 위장, 도청에 대한 대처	이론/사례

5		업무처리 사례로 배우는 교육기관 개인정보보호

□ 교육 목표

❍ 개인정보의 의미 및 개인정보법령을 이해력 제고

❍ 개인정보 유출 사례 및 대응법에 대해 학습함으로써 실무 적용 능력 향상을 목표로 함

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 개인정보란? - 개인정보의 의미 - 개인정보의 범위 - 개인정보의 처리자	이론/사례
2차시	◦개인정보보호 원칙과 정보주체의 권리 - 개인정보보호의 원칙 - 개인정보보호의 권리주체 - 책무	이론/사례
3차시	◦개인정보법령의 이해 -개인정보법령의 배경과 경과 - 교과부의 관리체계 - 법령의 구성 및 특징	이론/사례
4차시	◦개인정보의 수집 - 개인정보 수집 및 수집제한 - 개인정보 사례	이론/사례
5차시	◦개인정보의 이용 - 개인정보의 이용 - 개인정보의 이용제한 - 개인정보 이용 및 이용제한의 사례	이론/사례
6차시	◦개인정보의 제공 - 개인정보의 제공 - 개인정보의 제공제한 - 개인정보 제공 및 제공제한의 사례	이론/사례
7차시	◦개인정보의 파기와 동의 - 개인정보의 파기 - 개인정보의 동의 - 개인정보 파기와 동의의 사례	이론/사례
8차시	◦민감정보와 고유식별 정보 - 민감정보 - 고유식별 정보 - 민감정보 및 고유식별의 사례	이론/사례
9차시	◦영상정보처리 기기 - 영상기기 설치 - 영상기기 운영 - 영상정보처리 설치 및 운영의 사례	이론/사례
10차시	◦위탁업무 - 위탁에 따른 처리 제한 및 이전 제한 - 위탁업무 감독 - 위탁업무에 대한 사례	이론/사례
11차시	◦안전조치 의무 - 안전조치 의무와 처리방침 - 관리책임자 지정 - 안전조치 처리방침의 사례	이론/사례
12차시	◦개인정보 파일의 등록과 공개 - 등록자, 절차, 등록사항, 예외 - 개인정보 파일의 등록과 공개 사례	이론/사례
13차시	◦개인정보 영향 평가 - 개인정보 영향평가의 배경, 의미, 절차, 기준 - 개인정보 영향 평가의 사례	이론/사례
14차시	◦개인정보 유출 사례와 대응 - 개인정보 유출 통지 및 대응	이론/사례
15차시	◦정보주체의 권리보장 - 정보주체의 열람, 정정, 정지, 권리행사, 손해배상	이론/사례
16차시	◦개인정보 분쟁조정위원회 - 개인정보 분쟁조정위원회의 설치 및 구성 - 개인정보 분쟁조정위원회 신청 및 조정 - 개인정보 분쟁위원회 실제 사례	이론/사례

6		나도 개인정보 전문가다

□ 교육 목표

❍ 개인정보보호법 및 안정성 확보 조치 기준을 습득하고, 운영실무와 침해사례를 통한 실생활에서의 대처능력을 향상시키고자 함

❍ 개인정보의 심층학습을 통해 보다 전문가 수준의 정보보호 능력을 학습하는 것을 목표로 함

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 개인정보의 정의, 범주, 개념 변화 - 개인정보의 정의와 범주 - 개인정보의 개념 변화 및 그 원인	이론/사례
2차시	◦정보보호 최근 동향 및 사례 - 정보보호의 필요성 증대 및 주요 용어 - 정보보호의 최근 국내외 동향 및 사례	이론/사례
3차시	◦개인정보보호 책임자의 자세와 역할 - 개인정보보호 기본 원칙(OECD 가이드라인) - 정보보호 책임자의 자세와 역할	이론/사례
4차시	◦개인정보보호 관련 주요 정책과 위반 사례 - 개인정보보호 관련 주요 정책 - 개인정보보호 위반 실 사례	이론/사례
5차시	◦개인정보보호법 (1) - 개인정보보호법 제정 배경 - 법 행정체계 변화 및 관련 법률과의 관계	이론/사례
6차시	◦개인정보보호법 (2) - 정보보호법의 구성 및 용어 - 정보보호법의 내용	이론/사례
7차시	◦개인정보의 안정성 확보 조치 기준 (1) - 개인정보 안정성 확보 조치 개요 - 관리적 보호 조치(내부관리계획 등)	이론/사례
8차시	◦개인정보의 안정성 확보 조치 기준 (2) - 기술적 보호 조치 - 물리적 보호 조치	이론/사례
9차시	◦개인정보 위험도 분석 기준 - 개인정보 위험도 분석 기준 개요 - 위험도 분석 점검 항목	이론/사례
10차시	◦공공기관의 개인정보파일 등록․공개 - 표준 개인정보 보호지침 개요 - 공공기관의 개인정보파일 등록․공개	이론/사례
11차시	◦개인정보보호 관리체계 - 개인정보보호 관리체계의 개요 - 개인정보보호 관리체계의 내용	이론/사례
12차시	◦외부용역 보안강화 방안 - 영상정보처리기기(CCTV) 운영 - 개인정보 침해신고·분쟁조정 안내	이론/사례
13차시	◦개인정보 주요 침해 사례 분석 - 개인정보 침해 사고의 유형과 발생 원인 - 공공기관 개인정보 유출 및 오남용 사례	이론/사례
14차시	◦홈페이지 개인 정보 노출 유형 및 조치 - 홈페이지 개인 정보 노출 유형과 원인 - 홈페이지 개인 정보 보호 조치	이론/사례
15차시	◦개인정보보호 평가(1) - 개인정보보호 평가 개요 - 개인정보 영향평가 절차 및 주요 내용	이론/사례
16차시	◦개인정보보호 평가(2) - 개인정보 영향평가 절차 및 주요 내용	이론/사례

7		정보시스템 보안 전문가가 되자

□ 교육 목표

❍ 정보시스템의 이해와 시스템별 운영 방법을 학습하고, 정보보호기술 동향 분석을 통해 최신 보안 기술 적용 솔루션에 대한 이해력 제고

❍ 서버 시스템 및 정보보호 기술현황에 대한 학습을 통해 정보시스템 분야의 전문능력을 향상시키는 것을 목표로 함

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 정보시스템 바로알기 - 정보시스템이란? - 정보시스템 보안동향 - 정보시스템 보안통제	이론/사례
2차시	◦서버 시스템-서버 시스템의 보안 위협을 바로 알자 - 서버 보안 동향 - 서버 보안 위협의 이해	이론/사례
3차시	◦서버 시스템-윈도우 서버 안전하게 운영하기 - 윈도우 보안 기초 - 윈도우 보안 설정	이론/사례
4차시	◦서버 시스템-리눅스/유닉스 서버 안전하게 운영하기 - 리눅스/유닉스 보안 기초 - 리눅스/유닉스 보안 설정	이론/사례
5차시	◦웹 서비스가 노출된 보안 위협을 바로 알기 - 웹 보안 동향 - 웹 보안 주요 위협	이론/사례
6차시	◦안전한 웹 서비스 구출 및 운영하기 - 주요 웹 보안 설정 - 웹 서버 구축 시 고려사항	이론/사례
7차시	◦DBMS와 스토리지 보안 바로알기 - DBMS 개념 이해 - DBMS 보안 운영 시 고려사항 - 스토리지 보안의 주요 이슈 - 스토리지 운영 시 고려사항	이론/사례
8차시	◦네트워크 보안 위협을 바로 알자 - 네트워크 보안 동향 - 네트워크 보안 위협의 이해	이론/사례
9차시	◦라우터/스위치 안전하게 운영하기 - 라우터/스위치 이해 - 라우터/스위치의 안전성 확보	이론/사례
10차시	◦방화벽 구축 및 보안 운영하기 - 방화벽의 이해 - 방화벽 보안 운영 - 웹 방화벽의 이해와 보안 운영 방안	이론/사례
11차시	◦침입탐지/차단시스템(IDS/IPS) 구축 및 운영하기 - IDS/IPS의 이해 - IDS/IPS 구성 - IDS/IPS 보안운영	이론/사례
12차시	◦정보보호 기술현황 및 전망 - 정보보호 기술 동향 - 최신 보안 기술 적용 솔루션의 이해	이론/사례
13차시	◦무선 네트워크 안전성 확보하기 - 무선 네트워크 개념 - 무선네트워크 보안위협 - 무선네트워크 보안 설정	이론/사례
14차시	◦새로운 무선 환경(VoIP)과 보안운영 제대로 알기 - VoIP의 기본 개념 - VoIP 보안 위협 대응	이론/사례
15차시	◦침해대응과 로그분석 - 침해사고의 개념과 침해대응 절차 - 대응 절차의 이해 - 정보시스템 로그 분석 기초	이론/사례

8		최신 침해사고 사례 및 대응

□ 교육 목표

❍ 개인 정보 침해 사례 학습을 통한 최근 동향을 이해하고 정보보호 대책 및 관리 체계 수립 방법 학습

❍ 최신 개인정보 침해사고 사례를 학습함으로써 최근의 동향 파악 및 대처 방법을 습득하여 침해사고 사전 방지 및 발생 시 신속하게 대응하는 것을 목표로 함

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 침해사고의 최근 동향과 사례 - 침해사고의 유형과 최근 동향, 대표적인 침해사고 사례 연구	이론/사례
2차시	◦개인정보 침해 사례 - 개인정보 노출유형 및 조치방법, 개인정보 침해사례 연구	이론/사례
3차시	◦해킹 기법과 사고사례 연구 - 해킹의 유형과 방법, 해킹 사고사례 연구	이론/사례
4차시	◦악성코드를 통한 공격 - 악성코드 유형과 전파 경로, 악성코드를 이용한 공격사례	이론/사례
5차시	◦패스워드 크래킹 - 패스워드 크래킹을 통한 공격, 패스워드 크래킹 방지를 위한 원칙	이론/사례
6차시	◦DDOS공격 - 디도스공격 유형, 디도스공격 대응방안	이론/사례
7차시	◦APT를 잡아라 - 침해사고의 새로운 유형 - APT, APT 사례연구	이론/사례
8차시	◦사람을 경계하라 – 사회공학적 해킹 - 사회공학을 통한 정보유출 사례, 사회공학 방지를 위한 원칙	이론/사례
9차시	◦접근 통제를 통한 침해사고 예방 - 접근 통제의 필요성, 접근 통제의 절차와 원칙	이론/사례
10차시	◦위험분석 - 도처에 도사리는 위험 요인, 위험분석 방법 및 절차	이론/사례
11차시	◦모바일 및 클라우드 보안 - 모바일환경의 위협과 대응, 클라우드환경의 위협과 대응	이론/사례
12차시	◦정보보호 대책 - 정보보호 관리 체계로 사고를 막자!, 정보보호 관리 체계의 5단계	이론/사례
13차시	◦정보보호 관리체계 - 정보보호 대책 수립, 정보보호 대책 수립 사례	이론/사례
14차시	◦정보보호 관리체계 구축 사례 - 최신 침해사고 유형, 침해사고 사례연구	이론/사례
15차시	◦정보보호법과 컴플라이언스 - 정보보호를 위한 법, 제도, 컴플라이언스, 정보보호 담당자의 역량	이론/사례