2013년 정보보호 교육계획

2013. 3.

	교육과학기술부
	MINISTRY OF EDUCATION, SCIENCE AND TECHNOLOGY

차 례

Ⅰ. 교육 개요	1

Ⅱ. 권역별 지역센터 교육과정	2

1. 고려대학교	2

2. 충남대학교	4

3. 부산대학교	6

Ⅲ. 원격교육과정	8

Ⅳ. 교육운영	10

Ⅴ. 수강 신청 방법	13

붙임1 권역별 지역센터 강의장 안내	14

붙임2 수강신청방법	17

붙임3 원격연수학습방법안내	20

붙임4 정보보호교육 지역센터 및 사이버교육센터 세부교육과정	22

Ⅰ	교육 개요

□ 대    상 : 교육·연구기관 소속직원

□ 교육기간 : 2013년 04월 ~ 11월까지 수시

□ 수강신청 : 정보보호교육센터 홈페이지(http://sec.keris.or.kr) 활용

□ 교육권역 및 교육장소

구분	권 역 구 분	대 상 지 역	교 육 장 소
집합 교육	제1권역	강원, 경기, 서울, 인천, 제주	고려대학교 정보보호교육 지역센터
	제2권역	광주, 대전, 세종, 전남, 전북, 충남, 충북	충남대학교 정보보호교육 지역센터 (일부과정 전남대학교)
	제3권역	경남, 경북, 대구, 부산, 울산,	부산대학교 정보보호교육 지역센터
원격교육	사이버 교육센터	전 권역	정보보호교육센터 홈페이지 (http://sec.keris.or.kr)

※ 정보보호교육 지역센터 기본과정은 교육대상자 소속기관이 위치한 권역의  대학에서만 수강 가능하고, 전문과정과 사이버교육센터 과정은 권역 구분 없이 수강 가능

□ 행정사항

○ 교과부 주관 민간위탁 정보화교육으로 부처지정학습 인정

○ 교원 연수과정은 특수분야연수기관 지정 예정

○ 교재 및 교육비 무료(단, 일부 전문과정 유료)

※ 무료과정의 경우 중식 미제공(유료과정만 중식 제공)

○ 수강 신청 결과 교육 인원을 초과하는 교육생과 미달(15명 미만)에 따른 과정 폐강시에 유사과정을 이수할 수 있도록 지원(일정, 과정 등)

○ 세부커리큘럼을 확인하여 신청을 요하며, 교육대상에 부적합한 경우 수강인원에서 제외될 수 있음

○ 교육과정은 지역센터의 운영상황에 따라 변경될 수 있음

○ 숙박을 원하는 교육생은 각 지역센터 운영지원팀에 별도 문의요망

Ⅱ	권역별 지역센터 교육과정

1		고려대학교

□ 교육과정

○ 무료과정

- 일반과정

구분	교 육 과 정 명	교 육 대상자	기수 (기)	교육 시간	교육 인원 (명)	수강신청 기 간	교육일
기본 과정	정보보호 관리	정보보호 담당관	1	4h	60	04.04. ~ 04.18.	05.09.
			2	4h	60	08.22. ~ 09.05.	09.26.
			3	4h	60	10.10. ~ 10.24.	11.14.
	개인정보보호 관리	개인정보보호 책임자	1	4h	60	03.21. ~ 04.04.	04.18.
			2	4h	60	05.09. ~ 05.23.	06.13.
			3	4h	60	09.05. ~ 09.17.	10.10.
	공공기관 개인정보 영향평가	개인정보보호 담당자 및 취급자	1	6h	60	03.28. ~ 04.11.	05.02.
			2	6h	60	05.16 ~ 05.31.	06.21.
			3	6h	60	06.10. ~ 06.24.	07.15.
			4	6h	60	08.09. ~ 08.23.	09.13.
			5	6h	60	09.13. ~ 09.27.	10.18.
			6	6h	60	10.08. ~ 10.23.	11.13.
	개인정보보호 실무	개인정보보호 담당자 및 취급자	1	6h	60	03.20. ~ 04.02.	04.16.
			2	6h	60	04.16. ~ 04.30.	05.14.
			3	6h	60	04.23. ~ 05.07.	05.28.
			4	6h	60	05.07. ~ 05.21.	06.11.
			5	6h	60	06.05. ~ 06.20.	07.11.
			6	6h	60	07.18. ~ 08.01.	08.22.
			7	6h	60	08.06. ~ 08.20.	09.10.
			8	6h	60	08.19. ~ 09.02.	09.23.
			9	6h	60	08.09. ~ 08.23.	10.18.
			10	6h	60	10.01. ~ 10.15.	11.05.
			11	6h	60	10.22. ~ 11.05.	11.26.
	정보보호 실무	정보보호 담당자 및 소속직원	1	6h	60	03.20. ~ 04.02.	04.11.
			2	6h	60	03.20. ~ 04.02.	04.23.
			3	6h	60	04.09. ~ 04.23.	05.07.
			4	6h	60	04.30. ~ 05.07.	06.04.
			5	6h	60	05.16. ~ 05.30.	06.20.
			6	6h	60	06.04. ~ 06.18.	07.09.
			7	6h	60	07.16. ~ 07.30.	08.20.
			8	6h	60	08.20. ~ 09.03.	09.24.
			9	6h	60	09.10. ~ 09.24.	10.15.
			10	6h	60	09.26. ~ 10.10.	10.31.
			11	6h	60	10.08. ~ 10.22.	11.12.
전문 과정	웹 취약점 분석 및 대응 실무	정보보호 담당자 및 소속직원	1	14h	60	03.21. ~ 04.04.	04.25. ~ 04.26.
	네트워크 취약점 분석 및 대응 실무	정보보호 담당자 및 소속직원	1	14h	60	04.18. ~ 05.02.	05.23. ~ 05.24.
	침해사고 대응 및 디지털포렌식	정보보호 담당자 및 소속직원	1	14h	60	09.17. ~ 10.03.	10.24. ~ 10.25.
	최신해킹 대응	정보보호 담당자 및 소속직원	1	14h	60	10.17. ~ 10.31.	11.21. ~ 11.22.
합계	총 9개 과정				2,280

교 육 과 정 명	교 육 대상자	기수 (기)	교육 시간	교육 인원 (명)	수강신청 기 간	교육일
정보보호 관리	교육전문직 및 초·중등학교 관리자	1	15h	40	06.21. ~ 07.05.	07.24. ~ 07.26.
개인정보보호 관리	교육전문직 및 초·중등학교 관리자	1	15h	40	06.28. ~ 07.12.	07.31. ~ 08.02.
정보보호 실무	교육전문직 및 초·중등학교 교원	1	15h	40	07.05. ~ 07.19.	08.07. ~ 08.09.
개인정보보호 실무	교육전문직 및 초·중등학교 교원	1	15h	40	07.10. ~ 07.24.	08.12. ~ 08.14.
총 4개 과정				160

- 특수분야 연수과정

○ 유료과정

교 육 과 정 명	교 육 대상자	기수 (기)	교육 시간	교육 인원 (명)	교육비	수강신청 기 간	교육일
(개인)정보보호 강사 양성	(개인)정보보호 담당자 및 소속직원	1	14h	40	15만원	10.14. ~ 10.28.	11.18. ~ 11.19.
정보보안기사/산업기사 가이드	정보보호 담당자 및 소속직원	1	21h	40	20만원	05.13. ~ 05.27.	06.17. ~ 06.19.
		2	21h	40	20만원	09.23. ~ 10.07.	10.28. ~ 10.30.
총 2개 과정				120

2		충남대학교

□ 교육과정

○ 무료과정

- 일반과정

구분	교 육 과 정 명	교 육 대상자	기수 (기)	교육 시간	교육 인원 (명)	수강신청 기 간	교육일
기본 과정	개인정보보호 관리	개인정보보호 책임자	1	7h	70	07.30. ~ 08.13.	09.03.
	정보보호 사례분석 및 대응	정보보호 담당자 및 소속직원	1	7h	70	04.04. ~ 04.18.	05.09.
			2	7h	70	04.19. ~ 05.03.	05.24.
			3	7h	70	05.06. ~ 05.20.	06.10.
			4	7h	70	05.28. ~ 06.11.	07.02.
			5	7h	70	07.15. ~ 07.29.	08.19.
			6	7h	70	07.31. ~ 08.14.	09.04.
			7	7h	70	08.27. ~ 09.10.	10.01.
			8	7h	70	09.30. ~ 10.14.	11.04.
	인터넷 윤리	정보보호 담당자 및 소속직원	1	7h	70	03.20. ~ 04.02.	04.09.
			2	7h	70	05.08. ~ 05.22.	06.12.
			3	7h	70	06.28. ~ 07.12.	08.02.
			4	7h	70	08.01. ~ 08.15.	09.05.
			5	7h	70	08.28. ~ 09.11.	10.02.
			6	7h	70	10.01. ~ 10.15.	11.05.
	정보보호 실무	정보보호 담당자 및 소속직원	1	7h	70	03.20. ~ 03.25.	03.26.
			2	7h	70	03.20. ~ 04.40.	04.11.
			3	7h	70	05.09. ~ 05.23.	06.13.
			4	7h	70	05.30. ~ 06.13.	07.04.
			5	7h	70	08.30. ~ 09.13.	10.04.
			6	7h	70	10.02. ~ 10.16.	11.06.
	개인정보보호 실무	개인정보보호 담당자 및 취급자	1	7h	70	03.20. ~ 03.27.	03.28.
			2	7h	70	03.20. ~ 04.09.	04.16.
			3	7h	70	05.14. ~ 05.28.	06.18.
			4	7h	70	06.04. ~ 06.18.	07.09.
			5	7h	70	09.02. ~ 09.16.	10.07.
			6	7h	70	10.30. ~ 10.17.	11.07.
전문 과정	최신해킹기술 이해를 통한 대응	정보보호 담당자 및 소속직원	1	14h	30	05.14. ~ 05.28.	06.18. ~ 06.19.
			2	14h	30	09.10. ~ 09.24.	10.15. ~ 10.16.
	서버보안	정보보호 담당자 및 소속직원	1	14h	30	06.18. ~ 07.02.	07.23. ~ 07.24.
			2	14h	30	06.25. ~ 07.09.	07.30. ~ 07.31.
	모바일 보안 실무	정보보호 담당자 및 소속직원	1	14h	30	04.23. ~ 05.07.	05.28. ~ 05.29.
			2	14h	30	08.20. ~ 09.03.	09.24. ~ 09.25.
	인터넷 및 네트워크 보안	정보보호 담당자 및 소속직원	1	14h	30	06.20. ~ 07.04.	07.25. ~ 07.26.
			2	14h	30	06.27. ~ 07.11.	08.01. ~ 08.02.
	해킹 및 대응 기술	정보보호 담당자 및 소속직원	1	14h	30	04.16. ~ 04.30.	05.21. ~ 05.22.
			2	14h	30	08.06. ~ 08.20.	09.10. ~ 09.11.
합계	총 10개 과정			-	2,190

교 육 과 정 명	교 육 대상자	기수 (기)	교육 시간	교육 인원 (명)	수강신청 기 간	교육일
인터넷 윤리	교육전문직 및 초·중등학교 교원	1	15h	70	06.25. ~ 07.09.	07.30. ~ 07.31.
		2	15h	70	07.08. ~ 07.22.	08.12. ~ 08.13.
정보보호 실무	교육전문직 및 초·중등학교 교원	1	15h	70	06.19. ~ 07.03.	07.24. ~ 07.25.
		2	15h	70	06.21. ~ 07.05.	07.26., 07.29.
정보보호 관리	교육전문직 및 초·중등학교 관리자	1	15h	70	06.25. ~ 07.09.	07.30. ~ 07.31.
개인정보보호 실무	교육전문직 및 초·중등학교 교원	1	15h	70	06.27. ~ 07.11.	08.01. ~ 08.02.
		2	15h	70	07.01. ~ 07.15.	08.05. ~ 08.06.
개인정보보호 관리	교육전문직 및 초·중등학교 관리자	1	15h	70	07.03. ~ 07.17.	08.07. ~ 08.08.
총 5개 과정			-	560

- 특수분야 연수과정

○ 유료과정

교 육 과 정 명	교 육 대상자	기수 (기)	교육 시간	교육 인원 (명)	교육비	수강신청 기 간	교육일
정보보호강사양성과정	정보보호 담당자 및 소속직원	1	14h	20	15만원	09.30. ~ 10.14.	11.04. ~ 11.05.
정보보안기사/산업기사 자격증 과정	정보보호 담당자 및 소속직원	1	40h	20	22만원	08.19. ~ 09.02.	09.23. ~ 09.27.
총 2개 과정			-	40

3		부산대학교

□ 교육과정

○ 무료과정

- 일반과정

구분	교 육 과 정 명	교 육 대상자	기수 (기)	교육시간	교육 인원 (명)	수강신청 기 간	교육일
기본 과정	개인정보보호 관리	개인정보보호 책임자	1	4h	80	03.20. ~ 04.02.	04.12.
			2	4h	80	04.01. ~ 04.15.	05.06.
			3	4h	80	08.09. ~ 08.23.	09.13.
	정보보호 관리	정보보안 담당관	1	4h	80	03.20. ~ 04.02.	04.15.
			2	4h	80	05.31. ~ 06.14.	07.05.
			3	4h	80	08.26. ~ 09.09.	09.30.
	개인정보보호 실무	개인정보보호 담당자 및 취급자	1	7h	80	03.22. ~ 04.05.	04.26.
			2	7h	80	05.13. ~ 05.27.	06.17.
			3	7h	80	06.03. ~ 06.17.	07.08.
			4	7h	80	07.18. ~ 08.01.	08.22.
			5	7h	80	09.06. ~ 09.20.	10.11.
			6	7h	80	09.30. ~ 10.14.	11.04.
	정보보호 실무	정보보호 담당자 및 소속직원	1	7h	80	03.25. ~ 04.08.	04.29.
			2	7h	80	05.01. ~ 05.15.	06.05.
			3	7h	80	06.17. ~ 07.01.	07.22.
			4	7h	80	08.21. ~ 09.04.	09.25.
			5	7h	80	09.02. ~ 09.16.	10.07.
			6	7h	80	10.04. ~ 10.18.	11.08.
	개인정보보호 사례 분석 및 대응	개인정보보호 담당자 및 취급자	1	7h	80	03.20. ~ 04.02.	04.19.
			2	7h	80	03.27. ~ 04.10.	05.01.
			3	7h	80	05.24. ~ 06.07.	06.28.
			4	7h	80	06.14. ~ 06.28.	07.19.
			5	7h	80	08.05. ~ 08.19.	09.09.
			6	7h	80	09.20. ~ 10.04.	10.25.
			7	7h	80	10.18. ~ 11.01.	11.22.
전문 과정	네트워크 취약점 대응 및 보안 관리	정보보호 담당자 및 소속직원	1	14h	40	04.15. ~ 04.29.	05.20. ~ 05.21.
			2	14h	40	08.22. ~ 09.05.	09.26. ~ 09.27.
	정보보호 및 암호 기초 과정	정보보호 담당자 및 소속직원	1	14h	40	03.20. ~ 04.02.	04.22. ~ 04.23.
			2	14h	40	07.22. ~ 08.05.	08.26. ~ 08.27.
	웹 해킹 및 보안	정보보호 담당자 및 소속직원	1	14h	30	04.25. ~ 05.09.	05.30. ~ 05.31.
			2	14h	30	07.25. ~ 08.08.	08.29. ~ 08.30.
	무선 네트워크 및 스마트기기 보안	정보보호 담당자 및 소속직원	1	14h	40	05.09. ~ 05.23.	06.13. ~ 06.14.
			2	14h	40	09.12. ~ 09.26.	10.17. ~ 10.18.
합계	총 9개 과정			-	2,300

교 육 과 정 명	교 육 대상자	기수 (기)	교육 시간	교육 인원 (명)	수강신청 기 간	교육일
개인정보보호/정보보호 관리	교육전문직 및 초·중등학교 관리자	1	15h	40	06.19. ~ 07.03.	07.24. ~ 07.26.
		2	15h	40	07.01. ~ 07.15.	08.05. ~ 08.07.
개인정보보호/정보보호 실무	교육전문직 및 초·중등학교 교원	1	15h	40	06.24. ~ 07.08.	07.29. ~ 07.31.
		2	15h	40	07.08. ~ 07.22.	08.12. ~ 08.14.
총 2개 과정			-	160

- 특수분야 연수과정

○ 유료과정

교 육 과 정 명	교 육 대상자	기수 (기)	교육 시간	교육 인원 (명)	교육비	수강신청 기 간	교육일
침입탐지(PenTesting) 및 대응	정보보호 담당자 및 소속직원	1	14h	30	10만원	05.16. ~ 05.30.	06.20. ~ 06.21.
침입탐지 기법	정보보호 담당자 및 소속직원	1	40h	30	10만원	09.23. ~ 10.07.	10.28. ~ 10.29.
총 2개 과정			-	60

Ⅲ	원격교육과정

□ 교육과정

교 육 과 정 명	기수 (기)	차시	교육 인원 (명)	수강신청 기 간	승인일	연수기간
2012년 개인정보보호	1	16	100	03.20. ~ 04.02.	04.03.	04.11. ~ 04.30.
	2	16	100	04.24. ~ 04.30.	05.01.	05.09. ~ 05.28.
	3	16	100	05.29. ~ 06.04.	06.05.	06.13. ~ 07.02.
	4	16	100	07.03. ~ 07.07.	07.08.	07.16. ~ 08.02.
	5	16	100	07.29. ~ 08.04.	08.05.	08.13. ~ 08.30.
	6	16	100	08.28. ~ 09.03.	09.04.	09.12. ~ 10.01.
정보시스템취약점자가진단	1	20	100	03.20. ~ 04.02.	04.03.	04.11. ~ 04.30.
	2	20	100	04.24. ~ 04.30.	05.01.	05.09. ~ 05.28.
	3	20	100	05.29. ~ 06.04.	06.05.	06.13. ~ 07.02.
	4	20	100	07.03. ~ 07.07.	07.08.	07.16. ~ 08.02.
	5	20	100	07.29. ~ 08.04.	08.05.	08.13. ~ 08.30.
	6	20	100	08.28. ~ 09.03.	09.04.	09.12. ~ 10.01.
알기 쉬운 정보보안 기본 지침	1	15	300	03.20. ~ 04.02.	04.03.	04.11. ~ 04.30.
	2	15	300	04.24. ~ 04.30.	05.01.	05.09. ~ 05.28.
	3	15	300	05.29. ~ 06.04.	06.05.	06.13. ~ 07.02.
	4	15	300	07.03. ~ 07.07.	07.08.	07.16. ~ 08.02.
	5	15	300	07.29. ~ 08.04.	08.05.	08.13. ~ 08.30.
	6	15	300	08.28. ~ 09.03.	09.04.	09.12. ~ 10.01.
	7	15	200	09.25. ~ 10.01.	10.02.	10.10. ~ 10.29.
	8	15	200	10.31. ~ 11.04.	11.05.	11.12. ~ 11.29.
컴퓨터 보안 바로 알기	1	15	600	03.20. ~ 04.02.	04.03.	04.11. ~ 04.30.
	2	15	600	04.24. ~ 04.30.	05.01.	05.09. ~ 05.28.
	3	15	600	05.29. ~ 06.04.	06.05.	06.13. ~ 07.02.
	4	15	600	07.03. ~ 07.07.	07.08.	07.16. ~ 08.02.
	5	15	600	07.29. ~ 08.04.	08.05.	08.13. ~ 08.30.
	6	15	600	08.28. ~ 09.03.	09.04.	09.12. ~ 10.01.
	7	15	600	09.25. ~ 10.01.	10.02.	10.10. ~ 10.29.
	8	15	300	10.31. ~ 11.04.	11.05.	11.12. ~ 11.29.
업무처리 사례로 배우는 교육기관 개인정보보호	1	16	600	03.20. ~ 04.02.	04.03.	04.11. ~ 04.30.
	2	16	600	04.24. ~ 04.30.	05.01.	05.09. ~ 05.28.
	3	16	600	05.29. ~ 06.04.	06.05.	06.13. ~ 07.02.
	4	16	600	07.03. ~ 07.07.	07.08.	07.16. ~ 08.02.
	5	16	600	07.29. ~ 08.04.	08.05.	08.13. ~ 08.30.
	6	16	600	08.28. ~ 09.03.	09.04.	09.12. ~ 10.01.
	7	16	600	09.25. ~ 10.01.	10.02.	10.10. ~ 10.29.
	8	16	300	10.31. ~ 11.04.	11.05.	11.12. ~ 11.29.
나도 개인정보 전문가다	1	16	600	03.20. ~ 04.02.	04.03.	04.11. ~ 04.30.
	2	16	600	04.24. ~ 04.30.	05.01.	05.09. ~ 05.28.
	3	16	600	05.29. ~ 06.04.	06.05.	06.13. ~ 07.02.
	4	16	600	07.03. ~ 07.07.	07.08.	07.16. ~ 08.02.
	5	16	600	07.29. ~ 08.04.	08.05.	08.13. ~ 08.30.
	6	16	600	08.28. ~ 09.03.	09.04.	09.12. ~ 10.01.
	7	16	600	09.25. ~ 10.01.	10.02.	10.10. ~ 10.29.
	8	16	300	10.31. ~ 11.04.	11.05.	11.12. ~ 11.29.
정보시스템 보안 전문가가 되자	1	15	300	03.20. ~ 04.02.	04.03.	04.11. ~ 04.30.
	2	15	300	04.24. ~ 04.30.	05.01.	05.09. ~ 05.28.
	3	15	300	05.29. ~ 06.04.	06.05.	06.13. ~ 07.02.
	4	15	200	07.03. ~ 07.07.	07.08.	07.16. ~ 08.02.
	5	15	100	07.29. ~ 08.04.	08.05.	08.13. ~ 08.30.
	6	15	200	08.28. ~ 09.03.	09.04.	09.12. ~ 10.01.
	7	15	200	09.25. ~ 10.01.	10.02.	10.10. ~ 10.29.
	8	15	100	10.31. ~ 11.04.	11.05.	11.12. ~ 11.29.
최신 침해사고 사례 및 대응	1	15	200	03.20. ~ 04.02.	04.03.	04.11. ~ 04.30.
	2	15	200	04.24. ~ 04.30.	05.01.	05.09. ~ 05.28.
	3	15	200	05.29. ~ 06.04.	06.05.	06.13. ~ 07.02.
	4	15	200	07.03. ~ 07.07.	07.08.	07.16. ~ 08.02.
	5	15	200	07.29. ~ 08.04.	08.05.	08.13. ~ 08.30.
	6	15	200	08.28. ~ 09.03.	09.04.	09.12. ~ 10.01.
	7	15	100	09.25. ~ 10.01.	10.02.	10.10. ~ 10.29.
	8	15	100	10.31. ~ 11.04.	11.05.	11.12. ~ 11.29.
총 8개 과정	60회	-	20,000

Ⅳ	교육운영

□ 교육시간 인정

❍ 집합교육

구 분	교 육 훈 련 시 간 인 정
일반직 공무원	- ‘부처지정학습시간’으로 인정
교원 및 교육전문직	- 특수분야연수기관으로 지정 예정

❍ 원격교육

구 분	교 육 훈 련 시 간 인 정
일반직 공무원	- ‘부처지정학습시간’으로 인정(2차시 1시간 인정)
교원 및 교육전문직	- 특수분야연수기관으로 지정 예정 -「원격교육연수업무혁신매뉴얼」(2006, 舊교육인적자원부)에 따라 1차시를 1시간으로 인정함

□ 교육운영절차

❍ 수강신청

- 정보보호교육센터 홈페이지(http://sec.keris.or.kr)를 통해  수강신청

- 교원 및 교육전문직은 각급기관(학교)에서 부여한  연수지명번호 입력

❍ 연수생 선발(수강 승인)

- 교육대상에 부적합한 경우 수강인원에서 제외될 수 있음

- 교육일 1주전 교육대상 승인 처리 후 교육대상 확정

- 교육대상 교육생에 대해서는 문자메세지 및 이메일로 개별 통보

❍ 이수 기준

- 집합교육 : 교육과정을 80%이상 출석한 교육생에 대해 이수

- 원격교육 : 학습진도율 90%이상, 평가 점수 12점이상 이수

※ 원격교육은 두 가지 평가기준(학습진도율, 평가 점수)을 모두 만족하여야 하며, 온라인 평가는 2회 응시 가능(고득점 인정)

❍ 이수증 발급

- 정보보호교육 지역센터에서 배부 또는 과정 종료 후 1 ~ 2주후부터 정보보호교육센터 홈페이지에서 발급 가능

❍ 교육수료 유의사항

- 인사이동 등으로 근무기관, 직급 등이 변경된 경우 개인정보 수정

※ 학습 관련 SMS 안내를 받기 위해 본인 휴대폰 번호 확인

- 연수지명번호 및 근무기관 등 교육기간이 종료되기 전까지 수정 가능

□ 교육비 납부

❍ 과정별 교육비

교육 기관	교육과정명	교육시간	교육인원	교육비	입금일
고려대	(개인)정보보호 강사양성	14h	40명	15만원	‘13. 11. 15.(금) 18시
	정보보안기사/산업기사 가이드	21h	40명	20만원	1기: ‘13. 06. 14.(금) 2기: ‘13. 10. 25.(금)
충남대	정보보호강사양성	14h	20명	15만원	‘13. 11. 01.(금) 18시
	정보보안기사/산업기사 자격증	40h	20명	22만원	‘13. 09. 20.(금) 18시
부산대	침입시험(PenTesting) 및 대응	14h	30명	10만원	‘13. 06. 19.(수) 10시
	침입 탐지 기법	14h	30명	10만원	‘13. 10. 25.(금) 10시

❍ 납부방법 및 유의사항

- 해당교육과정 개설 교육기관에 무통장 입금(입금자명 필히 기입)

- 계좌번호 안내

교육기관	은행명	계 좌 번 호	예금주
고려대	하나은행	391-910004-24804	고려대 정보보호대학원
충남대	하나은행	660-910020-60505	충남대학교 정보통신원
부산대	농협	301-0125-0471-41	부산대학교

- 입금확인 후 신청 교육생에게 SMS메세지 발송

- 교육과정승인 후 입금일까지 반드시 납부

❍ 교육비 반환

- 교육 전 불참을 통보한 경우에는 전액 환불하고, 입교후에는 교육비를 원칙적으로 반환하지 않음

Ⅴ	수강 신청 방법

□ 수강신청기간

❍ 집합교육(권역별 지역센터) : ‘13.03.20. ~ 11.05.

❍ 원격교육(사이버교육센터) :  ‘13.03.20. ~ 11.04.

□ 교육신청(상세내용 붙임5,6 참조)

구분	신청화면
정보보호 교육센터 홈페이지에서 교육 신청 http://sec.keris.or.kr 연수안내/신청 -> 교육신청

□ 교육문의

구분	운영지원팀
제1권역 고려대학교	☎ : 02-3290-4257 메일: infosecuedu@korea.ac.kr
제2권역 충남대학교	☎ : 042-821-6099, 042-821-6119 메일: cnusec@cnu.ac.kr
제3권역 부산대학교	☎ : 051-510-7488 메일: pnusec@pusan.ac.kr
사이버교육센터 경상대학교	☎ : 055-722-0626 메일: cybersec@gnu.ac.kr

(붙임 1)

권역별 지역센터 강의장 안내

□ 고려대학교(제1권역)

권역	교육장명	비고
1권역	고려대학교 정보보호교육 지역센터	서울시 성북구 안암로 145 고려대 자연계캠퍼스
※ 1권역 : 서울 / 경기 / 인천 / 강원 / 제주 ※ 과정 별 교육장소는 변경될 가능성이 있으며, 변경 시 별도안내

[ 고려대학교 - 과학도서관 내 강의장 ]

[ 오시는길 ]  안암역 4번출구 -> 자연계지역 -> 과학도서관 2층 209호

□ 충남대학교(제2권역)

권역	교육장명	비고
2권역	충남대학교 정보보호교육 지역센터	대전광역시 유성구 대학로 99
※ 2권역 : 충북 / 충남 / 대전 / 세종 / 전북 / 전남 / 광주 ※ 일부과정 전남대학교에서 교육(과정별 교육내용 참조) ※ 과정 별 교육장소는 변경될 가능성이 있으며, 변경 시 별도안내

[ 충남대학교 - 정보통신원 내 강의장 ]

[ 오시는길 ]

대전역  : 유성온천역(7번출구)에서 하차 후 48번 버스 이용(충남대 산학연-> 도서관 -> 농대)

또는 105번 102번 101번 버스 이용시 충남대 정류장 하차

서대전역 : 서대전네거리역(도보로 10여분 소요)에서 지하철이용 유성온천역(7번출구)에서 하차 후

48번 버스 이용(충남대 산학연-> 도서관 -> 농대) 또는 105번 102번 101번 버스 이용시

충남대 정류장 하차

□ 부산대학교(제3권역)

권역	교육장명	비고
3권역	부산대학교 정보보호교육 지역센터	부산광역시 금정구 부산대학로63번길 2.(장전동)
※ 3권역 : 경북 / 경남 / 대구 / 울산 / 부산 ※ 과정 별 교육장소는 변경될 가능성이 있으며, 변경 시 별도안내

[ 부산대학교 - 정보전산원 내 강의장 ]

부산대학교 정보전산원 교육관

[ 오시는길 ]

지하철 : 1호선 부산대역 3번 출구

시내버스 노선번호 :

- 해운대, 송정, 기장 지역에서 : 100, 100-1, 144, 183

- 서창, 범어사, 구서동 지역에서 : 29, 49, 51, 80, 131, 301, 1002

- 김해, 구포, 덕천동 지역에서 : 121, 130

- 서면(롯데호텔)에서 : 77

(붙임 2)

수강신청 방법

1. 수강신청

: 정보보호교육센터(http://sec.keris.or.kr)로 접속하여 수강신청 배너 클릭

2. 과정선택

: 연수명 검색 또는 과정 구분 버튼을 선택 후, 수강을 원하는 과정명 우측의신청하기 버튼 클릭

3. 연수지명번호 입력(교육전문직 또는 교원에 한함)

: 소속기관에서 연수지명번호를 발급받아 정확하게 입력

4. 근무기관, 직급, 교육대상자 확인

: 소속기관, 직급, 교육대상 구분을 명확하게 입력 후 신청 하기 버튼 클릭

5. 관련정보 확인

: 소속기관, 직급, 교육대상 구분을 명확하게 입력 후 신청 하기 버튼 클릭

6. 회원가입시 유의사항

: 교육과학기술연수원의 통합교육연수시스템을 공동활용하므로,

교육과학기술연수원에 가입되어있다면 별도가입 없이 로그인 가능

(붙임 3)

원격연수 학습 방법 안내

1. 과정선택하기

: 나의강의실에서 신청교육과정의 학습시작 버튼 클릭

2. 학습시작하기

: 해당 차시별 교육과정 학습시작 버튼 클릭

3. 차시별 학습시작

: 학습완료한 챕터를 끝까지 듣고 아래 제목을 클릭하여 다음 챕터 이동

4. 차시별 학습종료

: 모든 챕터를 학습완료 한 경우 창을 닫고 다음 차시 수강

(붙임 4)

정보보호교육 지역센터 및 사이버교육센터 세부 교육과정

I		1권역 정보보호교육 지역센터 교육과정(고려대)

1-1		정보보호 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 05. 09. (1일)	1권역 내 정보보안 담당관	60명
2기	2013. 09. 26. (1일)
3기	2013. 11. 14. (1일)

□ 교육 목표

❍ 정보보호 관리 업무 과정은 정보보호를 이해하기 위한 기본 소양과정으로 보안의   일반적 개론부터 실무적용에 필요한 기술적 내용을 포함한다

❍ 해당 과정은 정보보호 관리 담당자들의 보안수준향상과 업무능력향상을 목표로 한다

□ 교육내용

시간	교 육 내 용	방 법
13:00 ~ 17:00	• 정보보호의 개론 - 정보보호의 이해 - 최신 보안사고 사례 - 최신 해킹기법의 이해 • 정보보호 관리체계(ISMS) 와 정보보호 활동 - 정보보호 관리체계란? - 정보보호 관리체계의 필요성 - 정보보호 관리체계 구축 사례 - 기관 내 체계적인 정보보호 활동 방안	이론/사례

1-2		개인정보보호 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 18. (1일)	1권역 내 개인정보보호 책임자	60명
2기	2013. 06. 13. (1일)
3기	2013. 10. 10. (1일)

□ 교육 목표

❍ 개인정보보호 관리 업무 과정은 개인정보의 중요성에 그에 대한 보안대책 마련의   시급성을 이해하고, 실제 사례 분석을 통해 미래에 발생 가능한 개인정보 관련 이슈에 대한 대응력을 갖춘다.

□ 교육내용

시간	교 육 내 용	방 법
13:00 ~ 17:00	• 개인정보란? - 개인정보의 개념 - 개인정보의 분류 - 개인정보보호의 중요성과 필요성 • 개인정보 유출 사례 분석 및 대응 - 개인정보 유출 사례의 분석 - 개인정보 유출 관련 판례 - 대응에 필요한 핵심 관리요소 파악	이론/사례

1-3		공공기관 개인정보 영향평가

□ 운영 개요

기수	기간	대상	인원
1기	2013. 05. 02. (1일)	1권역 내 개인정보보호 담당자 및 취급자	60명
2기	2013. 06. 21. (1일)
3기	2013. 07. 15. (1일)
4기	2013. 09. 13. (1일)
5기	2013. 10. 18. (1일)
6기	2013. 11. 13. (1일)

□ 교육 목표

❍ 개인정보의 중요성에 대해 이해하고, 사전 영향 평가의 필요성과 그 효과를 학습한다.

❍ 이를 통해 각 조직의 개인정보 관련 사고를 사전에 예방할 수 있는 대안을 강구한다.

□ 교육내용

시간	교 육 내 용	방 법
09:00 ~ 12:00	• 개인정보란? - 개인정보의 개념 - 개인정보의 분류 - 개인정보보호의 중요성과 필요성 • 개인정보 영향평가 제도 (1) - 개인정보 기술적․관리적 보호조치 이해 (1)	이론/사례
12:00 ~ 13:00	중 식
13:00 ~ 17:00	• 개인정보 영향평가 제도 (2) - 개인정보 기술적․관리적 보호조치 이해 (2) - 개인정보 영향평가 방법론 - 개인정보 영향평가 수행방안 - 개인정보 영향평가 수행 사례	이론/사례

1-4		개인정보보호 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 16. (1일)	1권역 내 개인정보보호 담당자 및 취급자	60명
2기	2013. 05. 14. (1일)
3기	2013. 05. 28. (1일)
4기	2013. 06. 11. (1일)
5기	2013. 07. 11. (1일)
6기	2013. 08. 22. (1일)
7기	2013. 09. 10. (1일)
8기	2013. 09. 23. (1일)
9기	2013. 10. 18. (1일)
10기	2013. 11. 05. (1일)
11기	2013. 11. 26. (1일)

□ 교육 목표

❍ 개인정보보호담당자 과정은 개인정보의 중요성에 그에 대한 보안대책 마련의 시급성을 이해하고, 개인정보의 안전성 확보를 위해 필요한 기술적/관리적 보호조치에 대해 습득하도록 한다

□ 교육내용

시간	교 육 내 용	방 법
09:00 ~ 12:00	• 개인정보란? - 개인정보의 개념 - 개인정보의 분류 - 개인정보보호의 중요성과 필요성 • 개인정보보호법의 이해 - 국내 개인정보보호 법률 - 국외 개인정보보호 관련 법률	이론/사례
12:00 ~ 13:00	중 식
13:00 ~ 17:00	• 개인정보 라이프사이클 - 개인정보 라이프사이클의 이해 - 개인정보의 처리에 따른 보호 • 개인정보 유출 사례 분석 - 개인정보 유출 사례의 분석 - 개인정보 유출 관련 판례	이론/사례

1-5		정보보호 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 11. (1일)	1권역 내 정보보호 담당자 및 소속직원	60명
2기	2013. 04. 23. (1일)
3기	2013. 05. 07. (1일)
4기	2013. 06. 04. (1일)
5기	2013. 06. 20. (1일)
6기	2013. 07. 09. (1일)
7기	2013. 08. 20. (1일)
8기	2013. 09. 24. (1일)
9기	2013. 10. 15. (1일)
10기	2013. 10. 31. (1일)
11기	2013. 11. 12. (1일)

□ 교육 목표

❍ 정보보호 실무 과정은 정보보호를 이해하기 위한 기본 소양과정으로 보안의 일반적 개론부터 실무적용에 필요한 기술적 내용을 포함한다

❍ 해당 과정은 정보보호의 필요성 인지를 통한 보안수준향상과 업무능력향상을 목표로 한다

□ 교육내용

시간	교 육 내 용	방 법
09:00 ~ 12:00	• 정보보호의 개론 - 정보보호의 이해 - 최신 보안사고 사례 - 최신 해킹기법의 이해	이론/사례
12:00 ~ 13:00	중 식
13:00 ~ 17:00	• 시스템 및 네트워크 보안 - 시스템 및 네트워크 보안의 이해 - 주요 위협의 이해 (*간단한 실습 포함) - 보안체크사항 • 내부정보유출 방지 방안 - 내부정보 보안의 중요성 - 내부정보 보안 활동 - 사용자 관점 및 실무자 관점의 보안 활동 제시	이론/사례

1-6		웹 취약점 분석 및 대응 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 25~26. (2일)	전체 권역 내 정보보호담당자 및 소속직원	60명

□ 교육 목표

❍ 웹 취약점 분석 및 대응실무 과정에서는 웹 기반 침해가 발생하는 기본 원리에 대해 이해하고, 현존하는 다양한 보안위협에 대한 이해와 파악을 통해 보다 근본적이고 체계적인 대안을 마련할 수 있도록 한다.

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:00 ~ 12:00	• 웹 보안 동향 - 최근 웹 보안 동향 - 웹 기반 침해사고 사례 • 웹 보안 개요 - 웹 보안의 이해 - 웹 보안 위협의 기본 원리	이론/사례
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 웹 보안 실무 - 웹 기반 침투 방법론 - 정보수집 방안 (풋프린팅, 스캐닝, 사회공학기법 등) - 웹 구조 분석 - 웹 애플리케이션 보안 위협 분석 (OWASP TOP 10 기반)	이론/실습
2 일 차	09:00 ~ 12:00	• 웹 보안 실무 - Injection의 이해 및 실습 - XSS(Cross Site Script)의 이해	이론/실습
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 웹 보안 실무 - CSRF(Cross Site Request Forgery) 이해 - 악성 파일 실행 - 직접 객체 참조 - 웹애플리케이션 보안대책수립 및 설정	이론/실습

1-7		네트워크 취약점 분석 및 대응 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 05. 23. ~ 24. (2일)	전체 권역 내 정보보호담당자 및 소속직원	60명

□ 교육 목표

❍ 네트워크 취약점 분석 및 대응 실무과정은 네트워크 상 존재하는 각 종 보안위협에 대해 이해하고, 이를 바탕으로 실제 발생 가능한 위협을 실습을 통해 학습함으로써 보다 효과적인 대응방안을 모색하도록 한다

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:00 ~ 12:00	• 네트워크 취약점 분석 개요 - 네트워크 보안 위협 동향 - 네트워크 주요 핵심 이론 - 접근 방법의 이해	이론/사례
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 네트워크 취약점 분석 실전 - 네트워크 기반 정보수집의 이해 - 풋프린팅 - 스캐닝 • 네트워크 취약점 분석 실전 - 주요 네트워크 보안 위협의 이해 - MITM의 종류 및 이해	이론/실습
2 일 차	09:00 ~ 12:00	• 네트워크 취약점 분석 실전 - DoS & DDoS의 이해	이론/실습
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 무선 네트워크 취약점 분석 실전 - 무선 네트워크 보안위협 - 무선랜 해킹 및 대응	이론/실습

1-8		침해사고 대응 및 디지털 포렌식

□ 운영 개요

기수	기간	대상	인원
1기	2013. 10. 24. ~ 25. (2일)	전체 권역 내 정보보호담당자 및 소속직원	60명

□ 교육 목표

❍ 침해사고 대응 및 디지털 포렌식 과정은 침해사고 발생에 따른 조치방안에 대해   학습하며, 사이버 증거 수집 및 분석에 필요한 분석기법을 습득하는 것을 핵심목적으로 한다. 하여 다양한 시스템에 대한 포렌식 기법을 학습함으로써 그 원리와 응용에 접근하도록 한다.

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:00 ~ 12:00	• 침해사고 동향 및 분류 - 침해사고 대응의 필요성 - 침해사고 사례 및 분류	이론/사례
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 침해사고 분석 기술 - 침해사고 대응 방법론 - 디지털 포렌식 기술 (개념, 유형, 절차, 역할 등) • 리눅스/유닉스 시스템 침해사고 대응 - 휘발성 및 비휘발성 정보 수집 - 주요 증거 수집 및 분석 - 피해 시스템 복구 및 대응방안	이론/실습
2 일 차	09:00 ~ 12:00	• 윈도우 시스템 침해사고 대응 - 휘발성 및 비휘발성 정보 수집 - 주요 증거 수집 및 분석 - 피해 시스템 복구 및 대응방안	이론/실습
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• DB / 네트워크 침해사고 대응 - 데이터베이스 포렌식 기법 - 네트워크 포렌식 기법 •안티포렌식 - 안티포렌식의 개념 - 안티포렌식 기술의 이해	이론/실습

1-9		최신해킹 대응

□ 운영 개요

기수	기간	대상	인원
1기	2013. 11. 21. ~ 22. (2일)	전체 권역 내 정보보호담당자 및 소속직원	60명

□ 교육 목표

❍ 무선 네트워크 및 모바일 상에서 발생할 수 있는 보안 이슈에 대해 알아보고, 실습을 통한 명확한 이해를 바탕으로 대응 방안을 학습함.

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:00 ~ 12:00	• IT 보안 트렌드 - 언론을 통한 IT 보안 트렌드 - IT 환경변화와 위협 패러다임의 변화 - 변화하는 IT 보안 이슈 • 최신 주요 보안 위협 - 악성코드 변종 및 배포방식의 지능화 - 사회공학적 기법 만연 - 개인정보노출/유출 피해	이론/사례
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• DDoS 공격 및 대응 - DDoS 원리의 이해 - DDoS 공격 형태 + (실습) - DDoS 대응 전략	이론/실습
2 일 차	09:00 ~ 12:00	• 주요 IT 보안 대응 전략 (1) - 무선 네트워크 보안 위협의 이해 - 주요 무선 네트워크 보안 위협 실습 - 무선 네트워크 보안 대응 전략	이론/실습
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 주요 IT 보안 대응 전략 (2) - 모바일 보안 이슈 - 모바일 보안 위협의 이해 - 모바일 보안 위험 시나리오 - 모바일 보안 위험 대응 전략	이론/실습

1-10		정보보호 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 07. 24. ~ 26. (3일)	1권역 내 교육전문직 및 초⋅중등학교 교직원	40명

□ 교육 목표

❍ 정보보호 관리 과정은 정보보호를 이해하기 위한 기본 소양과정으로 보안의 일반적 개론부터 교내 보안 관리자가 갖추어야 할 보안실무 내용을 포함한다.

❍ 해당 과정은 정보보호 관리 업무를 담당하는 관리자의 보안수준향상과 업무능력향상을 목표로 한다.

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:30	◦ 정보보호의 개론 - 정보보호의 이해 - 최신 보안사고 사례 - 최신 해킹기법의 이해	이론/사례
	12:30 ~ 13:30	중 식
	13:30 ~ 16:30	◦ 정보보호 관리 시스템의 이해(1) - 위험관리란? - 정보자산 식별 및 중요도 평가 - 취약점 진단 및 분석(1)	이론/실습
2 일 차	09:30 ~ 12:30	◦ 정보보호 관리 시스템의 이해(2) - 취약점 진단 및 분석(2) - 위험분석 및 평가 - 정보보호 대책 수립 및 이행방안	이론/실습
	12:30 ~ 13:30	중 식
	13:30 ~ 16:30	◦ 내부정보유출 방지 방안 - 내부정보 보안의 중요성 - 내부정보 보안 활동 - 관련 지침 소개	이론/실습
3 일 차	09:30 ~ 12:30	◦ 학교 정보보호 관리 업무 - 교육 시스템 정보보호 - 학교 보안 안정성 확보 방안 이해	이론/실습

1-11		개인정보보호 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 07. 31. ~ 08. 02 (3일)	1권역 내 교육전문직 및 초⋅중등학교 교직원	40명

□ 교육 목표

❍ 개인정보보호 관리 과정은 개인정보의 중요성에 그에 대한 보안대책 마련의 시급성을 이해한다.

❍ 특히 교육과 관련된 개인정보의 이슈를 이해하고, 이에 대응할 수 있는 능력을 배양한다.

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:30	◦ 개인정보란? - 개인정보의 개념 - 개인정보의 분류 - 개인정보보호의 중요성과 필요성	이론/사례
	12:30 ~ 13:30	중 식
	13:30 ~ 16:30	◦ 개인정보보호법의 이해 - 국내 개인정보보호 법률 - 국외 개인정보보호 관련 법률	이론/실습
2 일 차	09:30 ~ 12:30	◦ 개인정보 라이프사이클 - 개인정보 라이프사이클의 이해 - 개인정보의 처리에 따른 보호	이론/실습
	12:30 ~ 13:30	중 식
	13:30 ~ 16:30	◦ 개인정보 유출 사례 분석 - 개인정보 유출 사례의 분석 - 개인정보 유출 관련 판례	이론/실습
3 일 차	09:30 ~ 12:30	◦ 학교 개인정보보호 관리 업무 - 교육 시스템 관련 개인정보보호 이슈 - 개인정보보호 관리 방안의 이해	이론/실습

1-12		정보보호 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 08. 07. ~ 09. (3일)	1권역 내 교육전문직 및 초⋅중등학교 교직원	40명

□ 교육 목표

❍ 정보보호 실무 과정은 정보보호를 이해하기 위한 기본 소양과정으로 보안의 일반적 개론부터 실무적용에 필요한 기술적 내용을 포함 한다.

❍ 해당 과정은 정보보호 실무를 담당하는 교원들의 보안수준향상과 업무능력향상을  목표로 한다

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:30	◦ 정보보호의 개론 - 정보보호의 이해 - 최신 보안사고 사례 - 최신 해킹기법의 이해	이론/사례
	12:30 ~ 13:30	중 식
	13:30 ~ 16:30	◦ 시스템 보안 (학교 내 시스템 / PC 등) - 시스템 보안의 이해 - 주요 위협의 이해 - 보안체크사항	이론/실습
2 일 차	09:30 ~ 12:30	◦ 네트워크 보안 (학교 내 네트워크 침해요소 파악) - 네트워크 보안의 이해 - 주요 위협의 이해 - 보안체크사항	이론/실습
	12:30 ~ 13:30	중 식
	13:30 ~ 16:30	◦ 내부정보유출 방지 방안 - 내부정보 보안의 중요성 - 내부정보 보안 활동 - 관련 지침 소개	이론/실습
3 일 차	09:30 ~ 12:30	◦ 교육 담당자를 위한 정보보호 활동 - 교육 시스템 정보보호 이해 - 교육 시스템 정보보호 실습 - 안정성 확보 방안 이해	이론/실습

1-13		개인정보보호 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 08. 12. ~ 14. (3일)	1권역 내 교육전문직 및 초⋅중등학교 교직원	40명

□ 교육 목표

❍ 개인정보보호 실무 과정은 개인정보의 중요성에 그에 대한 보안대책 마련의 시급성을 이해한다.

❍ 특히 교육과 관련된 개인정보의 이슈를 이해하고, 실습을 통해 이에 대응할 수 있는 능력을 배양한다.

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:30	◦ 개인정보란? - 개인정보의 개념 - 개인정보의 분류 - 개인정보보호의 중요성과 필요성	이론/사례
	12:30 ~ 13:30	중 식
	13:30 ~ 16:30	◦ 개인정보보호법의 이해 - 국내외 개인정보보호 법률 - 변경된 사항에 대한 핵심 포인트 정리	이론/실습
2 일 차	09:30 ~ 12:30	◦ 개인정보 라이프사이클 - 개인정보 라이프사이클의 이해 - 개인정보의 처리에 따른 보호	이론/실습
	12:30 ~ 13:30	중 식
	13:30 ~ 16:30	◦ 개인정보 유출 사례 분석 - 개인정보 유출 사례의 분석 - 개인정보 유출 관련 판례	이론/실습
3 일 차	09:30 ~ 12:30	◦ 교육 담당자를 위한 개인정보보호 활동 - 교육 시스템 관련 개인정보보호 이슈 - 개인정보보호 관리 방법론 이해 - 교육 시스템 개인정보보호 실습	이론/실습

1-14		[유료] (개인)정보보호 강사양성 과정

□ 운영 개요

기수	기간	대상	인원
1기	2013. 11. 18. ~ 19. (2일)	전체 권역 내 (개인)정보보호담당자 및 소속직원	40명

□ 교육 목표

❍ (개인)정보보호 전반에 대한 이해와 함께 정보보호 과목에 특화된 교수법을 이해한다. 이를 통해 각 조직의 정보보호 교육 전담 인력 양성에 기여함에 그 목표가 있다.

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:00 ~ 12:00	• (개인)정보보호 교육 - 정보보호 교육의 목표 및 내용 - 교수-학습 이론 - 정보보호 교수법 • 정보보호의 개론 - 정보보호의 이해 - 최신 보안사고 사례 - 최신 해킹기법의 이해	이론/사례
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 내부정보유출 방지 방안 - 내부정보 보안의 중요성 - 내부정보 보안 활동 - 관련 지침 소개	이론/사례
2 일 차	09:00 ~ 12:00	• 개인정보란? - 개인정보의 개념 - 개인정보의 분류 - 개인정보보호의 중요성과 필요성 • 개인정보보호법의 이해 - 국내 개인정보보호 법률 - 국외 개인정보보호 관련 법률	이론/실습
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 개인정보 유출 사례 분석 - 개인정보 유출 사례의 분석 - 개인정보 유출 관련 판례	이론/실습

1-15		[유료] 정보보안기사/산업기사 가이드

□ 운영 개요

기수	기간	대상	인원
1기	2013. 06. 17. ~ 19. (3일)	전체 권역 내 정보보호담당자 및 소속직원	40명
2기	2013. 10. 28. ~ 30. (3일)

□ 교육 목표

❍ 2013년부터 새롭게 시행되는 정보보안 기사/산업기사 자격증 취득을 목표로 하는  교육 과정으로, 정보보안에 대한 이해부터 네트워크, 시스템, 애플리케이션에 이르기까지 전반적인 보안 지식 및 원리를 습득

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:00 ~ 12:00	• 정보보안기사 소개 - 정보보안기사/산업기사 개요 - 시험대비 전략소개 - 정보보안기사의 필요성 • 정보보안 일반 - 정보보안의 이해 - 암호학	이론/사례
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 정보보안 관리 및 법규 - 정보보안 관리 - 정보보호 관련 법규	이론/사례
2 일 차	09:00 ~ 12:00	• 시스템 보안 - 운영체제 - 클라이언트 보안 - 서버 보안	이론/사례
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 애플리케이션 보안 - 인터넷응용 보안 - 전자상거래 보안 - 기타 애플리케이션 보안	이론/사례
3 일 차	09:00 ~ 12:00	• 네트워크 보안 - 네트워크 일반 - 네트워크 활용 - 네트워크 기반 공격 이해	이론/사례
	12:00 ~ 13:00	중 식
	13:00 ~ 17:00	• 네트워크 보안 - 네트워크 장비 활용 보안 기술 - 네트워크 보안 동향	이론/사례

II		2권역 정보보호교육 지역센터 교육과정(충남대)

2-1		개인정보보호 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 09. 03. (1일)	2권역 내 개인정보보호 책임자	70명

□ 교육 목표

❍ 개인정보보호법이 시행되면서 공공기관에서 개인정보를 안전하게 관리할 필요성이 높아짐

❍ 전문 지식을 가진 책임자를 육성할 필요성 대두

□ 교육내용

시간	교 육 내 용	방 법
09:30 ~ 12:30	◦ 개인정보보호 책임자 역할 이해 - 정보주체의 권리보호 - 개인정보보호의 중요성과 필요성 ◦ 개인정보침해 사례 - 개인정보침해 유형별 사례	이론/사례
12:00 ~ 13:00	중식
13:00 ~ 17:30	◦ 개인정보보호 원칙 - 주요 개인정보보호 원칙 이해 ◦ 대응방안 - 개인정보보호를 위한 대응방안 - 사례를 통한 대응방안 습득	이론/사례

2-2		정보보호 사례분석 및 대응

□ 운영 개요

기수	기간	교육장소	대상	인원
1기	2013. 05. 09. (1일)	충남대	2권역 내 정보보호담당자 및 소속직원	70명
2기	2013. 05. 24. (1일)	충남대
3기	2013. 06. 10. (1일)	충남대
4기	2013. 07. 02. (1일)	충남대
5기	2013. 08. 19. (1일)	전남대
6기	2013. 09. 04. (1일)	충남대
7기	2013. 10. 01. (1일)	충남대
8기	2013. 11. 04. (1일)	충남대

□ 교육 목표

❍ 개인정보보호 침해 사례 분석을 통한 침해 대응방안 마련

□ 교육내용

시간	교 육 내 용	방 법
09:30 ~ 12:30	◦ 개인정보보호 침해 사례 분석 - 개인정보침해 유형별 사례	이론/사례
12:00 ~ 13:00	중식
13:00 ~ 17:30	◦ 개인정보보호를 위한 기술적 대책 - 사례분석을 통한 대응방안 습득 ◦ 개인정보보호를 위한 관리적 대책 - 사례분석을 통한 대응방안 습득	이론/사례

2-3		인터넷 윤리

□ 운영 개요

기수	기간	교육장소	대상	인원
1기	2013. 04. 09. (1일)	충남대	2권역 내 정보보호담당자 및 소속직원	70명
2기	2013. 06. 12. (1일)	충남대
3기	2013. 08. 02. (1일)	충남대
4기	2013. 09. 05. (1일)	전남대
5기	2013. 10. 02. (1일)	충남대
6기	2013. 11. 05. (1일)	충남대

□ 교육 목표

❍ 인터넷상에서 인터넷 시민으로서의 예의와 태도를 인식하고 네티켓을 준수하여 올바른 인터넷 경제, 문화생활 영위

□ 교육내용

시간	교 육 내 용	방 법
09:30 ~ 12:30	◦ 인터넷 윤리와 시민, 경제와 사회생활 이해 - 인터넷 윤리의 필요성, 기능 이해 - 인터넷 경제활동 및 금융거래 익히기 ◦ 네티켓 및 인터넷 법 이해 - 사이버 언어, 모바일과 눈 네티켓 이해 - 인터넷 법과 관련 주요 법제도 이해	이론/사례
12:00 ~ 13:00	중식
13:00 ~ 17:30	◦ 인터넷 중독 이해 - 인터넷 중독 원인과 유형 증상 이해 - 인터넷 중독 진단, 예방 치료 ◦ 개인정보, 저작권 침해 이해 및 사이버 폭력 및 범죄 대응 - 개인정보침해 대응, 저작권 침해 이해 - 사이버 폭력의 유형 및 예방방법 익히기 - 정보보안 대응방안 및 인터넷 윤리 교육법 익히기	이론/사례

2-4		정보보호 실무

□ 운영 개요

기수	기간	교육장소	대상	인원
1기	2013. 03. 26. (1일)	충남대	2권역 내 정보보호담당자 및 소속직원	70명
2기	2013. 04. 11. (1일)	충남대
3기	2013. 06. 13. (1일)	충남대
4기	2013. 07. 04. (1일)	충남대
5기	2013. 10. 04. (1일)	전남대
6기	2013. 11. 06. (1일)	충남대

□ 교육 목표

❍ 개인정보보호법이 시행되면서 공공기관에서 개인정보를 안전하게 관리할 필요성이 높아짐

❍ 전문 지식을 가진 정보보안 실무자를 육성해야할 필요성 대두

□ 교육내용

시간	교 육 내 용	방 법
09:30. ~ 12:30	◦ 정보보안의 기본개념 이해 - 정보보안의 기본개념 및 정보보안 침해요인 이해 ◦ 악성코드 대응방안 습득 - 악성코드 대응방안 이해 - 대응방안 사례	이론/사례
12:00. ~ 13:00	중식
13:00. ~ 17:30	◦ 정보보안 보안 설정 - 운영체제 보안 설정 이해 - 웹브라우저 보안 설정 이해 - 이메일 보안 설정 - 파일 및 출력물 관리방법 ◦ 정보보안 사례 - 사례를 통한 정보보안 습득	이론/사례

2-5		개인정보보호 실무

□ 운영 개요

기수	기간	교육장소	대상	인원
1기	2013. 03. 28. (1일)	충남대	2권역 내 개인정보보호담당자 및 취급자	70명
2기	2013. 04. 16. (1일)	충남대
3기	2013. 06. 18. (1일)	전남대
4기	2013. 07. 09. (1일)	충남대
5기	2013. 10. 07. (1일)	충남대
6기	2013. 11. 07. (1일)	충남대

□ 교육 목표

❍ 개인정보보호법이 시행되면서 공공기관에서 개인정보를 안전하게 관리할 필요성이 높아짐

❍ 전문 지식을 가진 개인정보보호담당자를 육성해야할 필요성 대두

□ 교육내용

시간	교 육 내 용	방 법
09:30 ~ 12:30	◦ 개인정보의 이해 - 개인정보의 개념 및 개인정보보호의 중요성과 필요성 ◦ 개인정보보호법의 이해 - 국내 개인정보보호 법률 - 국외 개인정보보호 관련 법률	이론/사례
12:00 ~ 13:00	중식
13:00 ~ 17:30	◦ 개인정보보호 핵심 적용 - 운영체제 보안 설정 이해 - 개인정보의 수집과 동의 ◦ 개인정보 사례 - 자주 범하는 오류 및 위험 파악 - 실무 적용 시 유의사항	이론/사례

2-6		최신해킹기술 이해를 통한 대응

□ 운영 개요

기수	기간	대상	인원
1기	2013. 06. 18. ~ 19. (2일)	전체 권역 내 정보보호담당자 및 소속직원	30명
2기	2013. 10. 15. ~ 16. (2일)

□ 교육 목표

❍ IT트랜드 변화에 따른 해킹 동향을 파악하고, 취약점을 분석하고 그에 대응 할 수 있는 실무자 양성이 필요

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ IT 트랜트 변화 이해 - 최신 IT 트랜드 변화 - IT 취약점 분석	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 최신 주요 IT 보안 위협 - 악성코드 변종 및 배포방식 지능화 - 개인정보노출/유출 피해 사례 ◦ 각종 해킹 기술 이해 - 각종 시스템에서 발생하는 해킹기술	이론/실습
2 일 차	09:30 ~ 12:00	◦ DDoS 공격 및 대응 이해 - 공격유형과 대응 기술 이해 - 피해시스템의 공격유형과 도구, 방법 ◦ DDoS 공격 및 대응 실습 - 실습을 통한 공격 및 대응 습득	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 주요 IT 보안 대응 전략 - 네트워크 보안 위협의 이해 - 네트워크 보안 대응 전략 ◦ 모의진단 테스트 - 모의진단 테스트의 이해 - 모의진단 테스트를 통한 해킹사례 습득	이론/실습

2-7		서버 보안

□ 운영 개요

기수	기간	대상	인원
1기	2013. 07. 23. ~ 24. (2일)	전체 권역 내 정보보호담당자 및 소속직원	30명
2기	2013. 07. 30. ~ 31. (2일)

□ 교육 목표

❍ 서버 운영에 필요한 보안 기술 이해

❍ 서버에 적용할 수 있는 다양한 해킹 기술들을 이해함으로써 이에 대한 대처방법을 습득함

❍ 방화벽 등 시스템 보안에 활용할 수 있는 도구들을 이해하고 시스템 로그 분석 등의 기술을 적용할 수 있는 방법을 습득함

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 시스템 이해 - 권한의 이해 - Windows 운영체제의 이해 - Linux 운영체제의 이해 ◦ 시스템 관리 - 웹서버 관리 - 웹서버 보안 기능 설정 실습	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 시스템 해킹 - 패스워드 크래킹 이해 - 백도어 및 경쟁 조건 이해 - 버퍼 오버플로우 및 포맷 스트링 이해 ◦ 시스템 해킹 실습	이론/실습
2 일 차	09:30 ~ 12:00	◦ 시스템 보안 - 시스템 로그 및 흔적 분석 - 방화벽 구축 및 정책 활용	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 시스템 보안 - 시스템 보안 도구 활용 실습	이론/실습

2-8		모바일 보안 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 05. 28. ~ 29. (2일)	전체 권역 내 정보보호담당자 및 소속직원	30명
2기	2013. 09. 24. ~ 25. (2일)

□ 교육 목표

❍ 모바일 취약점에 대한 이해를 통해 보안정책 수립 능력 함양

❍ 모바일 보안에 대한 인식을 제고하고, 모바일 환경에서 발생 가능한 보안 위협에 대비

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 스마트폰 운영체제 소개 - 스마트폰 운영체제 별 특징 소개 - 스마트폰 운영체제 별 역사 소개 - 보안 메커니즘 이해 ◦ 스마트폰 운영체제 실습 - 악성코드 이해 - 취약점 분석	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 스마트폰 악성코드 동향 및 특징 - 안드로이드 악성코드의 동향 및 특징 - 악성코드의 특징 및 작동 방법 설명 ◦ 스마트폰 악성코드 분석 - 실제 악성코드 분석 실습	이론/실습
2 일 차	09:30 ~ 12:00	◦ 안드로이드 보안 취약점 분석 - 스마트폰 운영체제의 보안 메커니즘 우회 방법에 대한 이해 - 보안메커니즘 우회를 통해 발생 가능한 취약점 이해	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 안드로이드 보안 취약점 분석 실습 - 루팅 및 탈옥의 실습을 통해 플랫폼 변조의 위험성 인식	이론/실습

2-9		인터넷 및 네트워크 보안

□ 운영 개요

기수	기간	대상	인원
1기	2013. 07. 25. ~ 26. (2일)	전체 권역 내 정보보호담당자 및 소속직원	30명
2기	2013. 08. 01. ~ 02. (2일)

□ 교육 목표

❍ 인터넷 프로토콜과 트래픽 흐름에 대하여 학습하고 네트워크 보안 문제의 발생 배경을 이해

❍ 스니핑, 스푸핑 등 네트워크 해킹 해킹 기술들을 이해함으로써 이에 대한 대처 방법을 습득함

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 네트워크 개요 소개 - 프로토콜의 이해 및 취약점 분석 - 네트워크 계층 구조 및 트래픽 흐름 이해 ◦ 네트워크 분석 도구 실습 - 네트워크 분석 기법 이해 - 패킷 캡처 등 네트워크 분석 도구 실습	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 네트워크 해킹 - 스니핑 및 스푸핑의 이해 - 세션 하이재킹 이해 - DDoS 이해 ◦ 네트워크 해킹 실습 - 네트워크 해킹 이해를 통한 실습	이론/실습
2 일 차	09:30 ~ 12:00	◦ 네트워크 보안 - 방화벽의 이해 - 보안 문서 활용 방법 이해 - 외부적인 위협에 대응하기 위한 방법 이해	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 네트워크 보안 실습 - 네트워크 보안에 대한 실습	이론/실습

2-10		해킹 및 대응 기술

□ 운영 개요

기수	기간	대상	인원
1기	2013. 05. 21. ~ 22. (2일)	전체 권역 내 정보보호담당자 및 소속직원	30명
2기	2013. 09. 10. ~ 11. (2일)

□ 교육 목표

❍ 현재까지 알려진 기본적인 해킹기술에 대한 이해

❍ 해킹공격 대응을 위한 대응 능력 함양

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 운영체제 소개 - 운영체제 의미 소개 - 윈도우 운영체제의 역사와 구조적 특징 소개 - 리눅스 운영체제의 역사와 구조적 특징 소개 ◦ 운영체제별 보안 설정 실습 - 운영체제별 설치방법과 간단한 사용법 및 보안 주요 설정 실습	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 윈도우 운영체제에서의 해킹 및 대응 - 윈도우 운영체제에서 발생할 수 있는 보안 위협과 실제 보안위협 사례 분석 - 보안위협을 발생시키는 악성코드나 해킹 툴이 설치되는 경로 파악 ◦ 윈도우 운영체제에서의 해킹 및 대응 실습 - 악성코드 및 해킹 툴에 대한 대응책 습득	이론/실습
2 일 차	09:30 ~ 12:00	◦ 리눅스 운영체제에서의 해킹 및 대응 - 리눅스 운영체제에서 발생할 수 있는 기본적인 공격 설명	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 리눅스 운영체제에서의 해킹 및 대응 실습 - 해킹 흔적을 확인하기 위해 로그 분석법 이해 및 실습	이론/실습

2-11		인터넷 윤리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 07. 30. ~ 31. (2일)	2권역 내 교육전문직 및 초⋅중등학교 교직원	70명
2기	2013. 08. 12. ~ 13. (2일)

□ 교육 목표

❍ 초‧중등 학교 교사에 필요한 인터넷 윤리 교육

❍ 인터넷상에서 인터넷 시민으로서의 예의와 태도를 인식하고 네티켓을 준수하여 올바른 인터넷 경제, 문화생활 영위

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 교원을 위한 인터넷 윤리와 시민, 경제와 사회생활 이해 - 인터넷 윤리의 필요성, 기능 이해 - 소셜 미디어와 신기술 익히기 - 인터넷 경제활동 및 금융거래 익히기	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 18:00	◦ 교원을 위한 네티켓 및 인터넷 법 이해 - 사이버 언어, 모바일과 눈 네티켓 이해 - 인터넷 법과 관련 주요 법제도 이해	이론/사례
2 일 차	09:30 ~ 12:00	◦ 인터넷 중독 이해 - 인터넷 중독 원인과 유형 증상 이해 - 인터넷 중독 진단, 예방 치료	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 18:00	◦ 개인정보, 저작권 침해 이해 및 사이버 폭력 및 범죄 대응 - 개인정보침해 대응, 저작권 침해 이해 - 사이버 폭력의 유형 및 예방방법 익히기 - 정보보안 대응방안 및 인터넷 윤리 교육법 익히기	이론/사례

2-12		정보보호 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 07. 24. ~ 25. (2일)	2권역 내 교육전문직 및 초⋅중등학교 교직원	70명
2기	2013. 07. 26. ~ 29. (2일)

□ 교육 목표

❍ 초‧중등 학교 보안업무 담당자에 필요한 정보보호 업무 교육

❍ 정보보안 기본 개념과 필수적으로 이행해야 할 정보보호 활동 학습

❍ 학교 내 반드시 적용해야 할 정보보안 주요 핵심 요소 학습

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 교원을 위한 정보보호의 기본 개념 이해 - 정보보호 동향 및 각종 사고 사례 - 정보보호 방안 - 각종 위협 요소 이해	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 18:00	◦ 보안 활동(개인PC보안활동) - 계정 보안진단 방법 - 네트워크 및 서비스 진단 - 시스템 유지 관리 보안 - 백신등 기타 보안	이론/사례
2 일 차	09:30 ~ 12:00	◦ 보안 활동(스마트폰, 악성코드 등) - 스마트폰 보안 - 악성코드 대응 방법 - 보안 도구 사용 방법 등	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 18:00	◦ 내부정보 유출 진단 - 내부정보 유출 진단 개요 및 방법 - 진단 대상선정 및 분석 - 대응방안 및 주요 솔루션 이해	이론/사례

2-13		정보보호 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 07. 30. ~ 31. (2일)	2권역 내 교육전문직 및 초⋅중등학교 관리자	70명

□ 교육 목표

❍ 초‧중등 학교 보안업무 관리자 및 담당자에 필요한 정보보호 관련 관리자 교육

❍ 필수적으로 이행해야 할 정보보호 활동 학습

❍ 학교 내 반드시 적용해야 할 정보보안 주요 핵심 요소 학습

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 국내외 침해사고 동향 및 분야별 사고사례 - 국내외 침해사고의 특징과 업종별 침해사고에 대한 각종 현황 분석자료 소개	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 18:00	◦ 정보보호 관리체계에서의 위험관리 전략 및 계획 수립 - 자산식별 및 목록화 - 자산의 중요도 평가 기준 수립	이론/사례
2 일 차	09:30 ~ 12:00	◦ 정보보호 관리체계에서의 위험분석 - 위험분석과 취약점 진단 - 공통 관리 취약점 점검 사항 - 취약점 점검 절차	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 18:00	◦ 정보보호 관리체계에서의 정보보호 대책 - 정보보호 대책 도출 및 고려사항 - 정보보호 대책 명세서 작성 - 정보보호 대책 수립 절차와 예시	이론/사례

2-14		개인정보보호 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 08. 01. ~ 02. (2일)	2권역 내 교육전문직 및 초⋅중등학교 교직원	70명
2기	2013. 08. 05. ~ 06. (2일)

□ 교육 목표

❍ 초‧중등 학교 보안업무 담당자에 필요한 개인정보보호 업무

❍ 개인정보보호 핵심 적용 및 개인정보 사례를 통한 정보보안 습득

❍ 학교 내 반드시 적용해야 할 개인정보보호 주요 핵심 요소 학습

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 교원을 위한 개인정보보호 개요 이해 - 정보사회와 개인정보 - 프라이버시와 개인정보 - 개인정보 개념	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 18:00	◦ 개인정보보호의 중요성 - 개인정보 침해 현황 및 사례 - 개인정보 침해 원인 및 유형 - 개인정보보호의 중요성 및 필요성	이론/사례
2 일 차	09:30 ~ 12:00	◦ 개인정보보호 법률의 이해 - 개인정보보호 관련 법률 체계 - 개인정보보호법 주요내용	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 18:00	◦ 처리단계별 보호기준 - 개인정보 처리단계별 조치사항 - 수집ㆍ이용단계의 보호조치 - 개인정보 수집시 동의조치 및 예외사항 - 민감한 개인정보의 수집 금지 - 법정대리인의 동의 획득 방법	이론/사례

2-15		개인정보보호 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 08. 07. ~ 08. (2일)	2권역 내 교육전문직 및 초⋅중등학교 관리자	70명

□ 교육 목표

❍ 초‧중등 학교 보안업무 관리자 및 담당자에 필요한 개인정보보호 관리 교육

❍ 필수적으로 이행해야 할 개인정보보호 활동 학습

❍ 학교 내 반드시 적용해야 할 개인정보보호 주요 핵심 요소 학습

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 개인정보보호 관련 법률 체계 - 개인정보보호법 제정 前 後 비교 - 교육과학기술부 개인정보보호 관리체계 - 개인정보보호법 제정 취지 - 개인정보보호 보호체계 변화	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 18:00	◦ 개인정보보호법 - 개인정보보호의 기본원칙 - 개인정보보호법 구성 - 개인정보의 유형	이론/사례
2 일 차	09:30 ~ 12:00	◦ 개인정보보호법 이해 - 개인정보 유출통지 및 신고제도 도입 - 개인정보 처리정지 요구 - 집단분쟁 및 단체소송	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 18:00	◦ 처리단계별 보호기준 - 개인정보 처리단계별 조치사항 - 수집ㆍ이용단계의 보호조치 - 개인정보 수집시 동의조치 - 개인정보 수집시 동의획득 예외사항	이론/사례

2-16		[유료] 정보보호 강사양성 과정

□ 운영 개요

기수	기간	대상	인원
1기	2013. 11. 04. ~ 05. (2일)	전체 권역 내 정보보호담당자 및 소속직원	20명

□ 교육 목표

❍ 정보보호와 관련된 보안정책 수립, 위험분석 및 대책 수립, 정보보안 지침서 개발 등 국제적 표준안에 대한 지식을 갖고 적용 할 수 있는 전문가 양성

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 개인정보보호책임자/실무자 과정 - 개인정보보호법의 이해 - 개인정보보호 보호대책 ◦ 개인정보보호책임자/실무자 과정 - 개인정보 유출 단계 및 처리 시스템 별 기술 대책 - 내부관리계획 및 실습 및 개인정보보호 핵심 적용	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 인터넷 및 네트워크 보안 - 인터넷 및 네트워크 기본 및 고급 ◦ 서버 보안 - 시스템 기본 구조 파악 - 버퍼 오버플로 이론 및 실습 - 시스템 보안 이론 및 실습	이론/실습
2 일 차	09:30 ~ 12:00	◦ 서비스 로그 분석 - 운영체제 별 로그 종류와 분석 방법 - 침해사고 발생처리 시뮬레이션과 추가 정보	이론/사례
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 정보보호 전문 - 시스템 해킹 및 웹 해킹 - 보안 실무	이론/실습

2-17		[유료] 정보보안기사/산업기사 자격증 과정

□ 운영 개요

기수	기간	대상	인원
1기	2013. 09. 23. ~ 27. (5일)	전체 권역 내 정보보호담당자 및 소속직원	20명

□ 교육 목표

❍ 정보보안기사/산업기사 자격증 취득을 통한 지식정보사회의 안전을 담당하는 정보보호전문가 양성

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 시스템 보안 - 운영체재 개요 및 구성 기술	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 시스템 보안 - 인증과 접근 통제 등	이론/실습
2 일 차	09:30 ~ 12:00	◦ 네트워크 보안 - OSI 7 Layer 및 TC[P/IP 일반	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 네트워크 보안 - IP Routing - 암호화 프로토콜 등	이론/실습
3 일 차	09:30 ~ 12:00	◦ 애플리케이션 보안 - FTP 보안 및 Mail 보안	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 애플리케이션 보안 - 전자상거래 기술 및 프로토콜 등	이론/실습
4 일 차	09:30 ~ 12:00	◦ 정보보호론 - 알고리즘 - 해시함수와 디지털 서명	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 정보보호론 - 인증 및 키 분배 - 위험관리 등	이론/실습
5 일 차	09:30 ~ 12:00	◦ 시험대비 정리 - 모의고사, 핵심 문제 풀이	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 시험대비 정리 - 모의고사, 핵심 문제 풀이	이론/실습

III		3권역 정보보호교육 지역센터 교육과정(부산대)

3-1		개인정보보호 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 12. (1일)	3권역 내 개인정보보호 책임자	80명
2기	2013. 05. 06. (1일)
3기	2013. 09. 13. (1일)

□ 교육 목표

❍ 내부기관계획 수립을 위한 현황분석과 관리계획 수립의 실무기술

❍ 개인정보 보호 조직 구성 및 취급 방안

❍ 개인정보 영향평가 및 파기 방법

□ 교육내용

시간	교 육 내 용	방 법
13:00 ~ 17:00	◦ 내부관리계획의 개요 - 개인정보보호 책임자의 고민 - 내부관리계획의 정의 - 내부관리계획의 법적 근거와 필요성 - 내부관리계획의 포지셔닝 ◦ 내부관리계획 수립 고려사항 - 내부관리계획의 작성기준 - 내부관리계획의 주요 구성요소 - 내부관리계획의 구성 내부관리계획 수립 및 운영 ◦ 개인정보 현황 관리 - 개인정보보호 조직 분석 - 정보시스템 자산 현황 분석 - 개인정보 흐름 현황 분석 - 개인정보 취급자 분류 - 정보시스템 접근기록 대장 - 개인정보 영향평가 - 침해사고 처리 - 내부 감사 보고 ◦ 내부관리계획의 실제 - 내부관리계획의 승인 및 검토 - 개인정보의 수집 - 개인정보의 수집에 대한 고지 - 개인정보처리방침 수립 및 공개 - 개인정보의 파기	이론/사례

3-2		정보보호 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 15. (1일)	3권역 내 정보보안 담당관	80명
2기	2013. 07. 05. (1일)
3기	2013. 09. 30. (1일)

□ 교육 목표

❍ 국내·외 침해사고 사례에 대한 분석 및 대응 기술

❍ 침해사고 위험 분석 및 평가 능력

❍ 정보보호 관리체계(ISMS) 인증 획득 기술

□ 교육내용

시간	교 육 내 용	방 법
13:00 ~ 17:00	◦ 국내·외 침해사고 동향 및 분야별 사고사례 - 국내·외 침해사고의 특징과 업종별 침해사고에 대한 각종 현황 분석자료 소개 ◦ 정보보호 환경변화와 정보보호 관리체계 - 정보보호 환경변화와 최근 등장하는 보안 이슈 - 조직 내 정보보호 실태 - 정보보호 관리체계의 등장 배경 및 필요성 ◦ 정보보호 관리체계 - 정보보호 관리체계의 요구사항 - 구축 및 운영 절차 - 위험분석 개요와 방법론 - 위험관리 전략 및 계획 수립 - 위험분석과 취약점 진단 - 정보자산과 위험의 정의 및 구성요소 - 정보보호 대책 도출 및 고려사항 ◦ 정보보호 활동과 정보보호 관리체계(ISMS) - 지속적인 정보보호 관리의 필요성 - 정보보호 거버넌스와 관리체계	이론

3-3		개인정보보호 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 26. (1일)	3권역 내 개인정보보호 담당자 및 취급자	80명
2기	2013. 06. 17. (1일)
3기	2013. 07. 08. (1일)
4기	2013. 08. 22. (1일)
5기	2013. 10. 11. (1일)
6기	2013. 11. 04. (1일)

□ 교육 목표

❍ 개인정보보호의 중요성과 처리단계에 따른 보호조치

❍ 정보보호 관리체계(ISMS) 인증의 이해

□ 교육내용

시간	교 육 내 용	방 법
09:30 ~ 12:00	◦ 개인정보보호 개요 - 정보사회와 개인정보 개념 - 프라이버시와 개인정보 ◦ 개인정보보호의 중요성 - 개인정보 침해 현황 - 개인정보 침해 사례 - 개인정보 침해 원인 및 유형 - 개인정보보호의 중요성 및 필요성	이론
12:00 ~ 13:00	중식
13:00 ~ 17:30	◦ 개인정보보호 법률의 이해 - 개인정보보호 관련 법률 체계 - 개인정보보호법 주요내용 ◦ 처리단계별 보호기준 - 개인정보 처리단계별 조치사항 - 수집·이용단계의 보호조치 - 개인정보 수집 시 동의조치 및 동의 획득 예외사항 - 민감한 개인정보의 수집 금지 - 법정대리인의 동의 획득 방법 - 국내 개인정보 관련 제도(ISMS)	이론

3-4		정보보호 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 29. (1일)	3권역 내 정보보호 담당자 및 소속직원	80명
2기	2013. 06. 05. (1일)
3기	2013. 07. 22. (1일)
4기	2013. 09. 25. (1일)
5기	2013. 10. 07. (1일)
6기	2013. 11. 08. (1일)

□ 교육 목표

❍ 정보보안 침해 현황 및 대응 방안 교육

❍ 정보보안 침해 방지를 위한 기술정/관리적 보안 조치 교육

□ 교육내용

시간	교 육 내 용	방 법
09:30 ~ 12:00	◦ 정보보안 개요 - 정보화 사회와 정보보안 - 정보보안의 중요성 - 정보보안 침해 사례 및 현황	이론
12:00 ~ 13:00	중식
13:00 ~ 17:30	◦ 정보보안을 위한 기술적/관리적 조치 - 정보보안을 위한 시스템 및 개인 컴퓨터 관리 기법 - 파일시스템 보안 조치 - 스마트폰에서의 정보 보안 - SNS 및 각종 포털 사이트에서의 정보보안	이론

3-5		개인정보보호 사례 분석 및 대응

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 19. (1일)	3권역 내 개인정보보호 담당자 및 취급자	80명
2기	2013. 05. 01. (1일)
3기	2013. 06. 28. (1일)
4기	2013. 07. 19. (1일)
5기	2013. 09. 09. (1일)
6기	2013. 10. 25. (1일)
7기	2013. 11. 22. (1일)

□ 교육 목표

❍ 개인정보보호 침해 현황 및 대응 방안 교육

❍ 개인정보보호 침해 방지를 위한 기술적/관리적 보안 조치 교육

□ 교육내용

시간	교 육 내 용	방 법
09:30 ~ 12:00	◦ 개인정보보호의 중요성 - 소셜 네트워크상에서의 개인정보보호 - 각종 IT 및 금융 서비스에서의 개인정보보호 ◦ 개인정보보호 침해 현황 및 특성 - 실생활에서의 개인정보보호 침해 사례	이론/사례
12:00 ~ 13:00	중식
13:00 ~ 17:30	◦ 정보보호 관련 볍률 및 대응체계 - 개인정보보호법 및 각종 규정 분석 - 개인정보보호를 위한 Framework - 개인정보보호 침해 위험 평가 및 관리 체계 분석 ◦ 개인정보보호를 위한 기술적 보안 조치 - 소셜 네트워크 및 포털 사이트에서의 개인정보보호 기법 - 실생활에서의 개인정보보호 기법 - 시스템 및 개인 컴퓨터에서의 개인정보보호 - 스마트폰 보안	이론

3-6		네트워크 취약점 대응 및 보안 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 05. 20. ~ 21. (2일)	전체 권역 내 정보보호 담당자 및 소속직원	40명
2기	2013. 09. 26. ~ 27. (2일)

□ 교육 목표

❍ 네트워크 보안 취약성 분석 및 대응 교육

❍ 망관리 및 관리 교육

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 네트워크 보안 기초 - 네트워크 프로토콜 기초 - 프로토콜 보안 취약성과 대응 방안 - 네트워크 보안을 위한 기초 암호 교육	이론
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 네트워크 설정 및 관리 교육 - TCP/IP,ARP,UDP,VPN 등 주요 네트워크 프로토콜 보안 특성 - 네트워크 라우터/스위치 구조 - 주요보안 프로토콜 개요 - IPsec.SSL,VPN,SSH 등 주요 보안 프로토콜 동작 원리 및 구조 - SSO, 인증서 등 주요 IT서비스 보안 특성	이론
2 일 차	09:30 ~ 12:00	◦ 네트워크 취약성 분석 및 대응 - 네트워크 주요 공격 기법 - 네트워크 트래픽 분석 기법 - Wireshark 등, 패킷 분석 및 실습 - TCP/IP 취약성 분석 및 실습 - ARP, DNS, ICMP 등 주요 네트워크 보안 프로 토콜 취약성 분석	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 침입탐지 시스템 구축 및 운영 - IDS 동작 원리 - 침입 탐지 시스템 구축 및 운용/분석 ◦ 웹 방화벽 구축 및 운영 - 웹 방화벽 구축 및 모의 공격 대응 실습 - 패킷 필터링 설정 및 실습	이론/실습

3-7		정보보호 및 암호 기초

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 22. ~ 23. (2일)	전체 권역 내 정보보호 담당자 및 소속직원	40명
2기	2013. 08. 26. ~ 27. (2일)

□ 교육 목표

❍ 정보보호 심화 기술 학습

❍ 기초 암호기술 이론 및 실습

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 정보보호 개요 - 정보화 사회와 개인정보보호 - 시스템 보안, 네트워크 보안 기술 - 정보보호 기술 기초	이론
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 악성코드의 이해 - 악성코드의 정의 - 악성코드 유형 - 악성코드 전파 경로 ◦ 정보보호를 위한 보안 설정 - 취약점 점검 및 보안 설정 기초 - 취약점 점검 및 보안 설정 심화	이론/실습
2 일 차	09:30 ~ 12:00	◦ 고전 암호 - 대칭 암호 모델 - 치환 기법 - 전치 기법 - Steganography	이론
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 현대 암호 기초 - 대칭키 암호 알고리즘 - 공개키 암호 알고리즘 - 디지털 서명 원리 - 디지털 서명 알고리즘 종류 ◦ 암호/성명 알고리즘 실습 - 암호 알고리즘 활용 및 실습 - 서명 알고리즘 활용 및 실습	이론/실습

3-8		웹 해킹 및 보안

□ 운영 개요

기수	기간	대상	인원
1기	2013. 05. 30. ~ 31. (2일)	전체 권역 내 정보보호 담당자 및 소속직원	30명
2기	2013. 08. 29. ~ 30. (2일)

□ 교육 목표

❍ 웹 서비스 관련 보안 취약성 대응 기술

❍ 침입 테스팅 기법 교육

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 웹 서비스 보안 기법 개요 - PHP, JavaScript 기초 및 웹 서비스 구축 기법 - 오픈 소스 기반 웹 서버 구축 기반 기법 - APM을 활용한 기초 웹 서비스 구축	이론
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 웹 해킹 기법 - SQL injection 공격 기법 및 대응 방안 - XSS 공격 기법 및 대응 방안 - 패스워크 안전성 기법 ◦ 주요 웹 해킹 기법 실습 및 대응 방안 - APM 기반 개인 웹 사이트 개설 및 이에 대한 공격실습 - SQL injection 공격, XSS 공격 실습 및 대응 방안 실습 - 웹 해킹 대응 방안 실습 - 세션 하이재킹, 버퍼오버플로우 등 기본 해킹 기법 실습	이론/실습
2 일 차	09:30 ~ 12:00	◦ 침입 테스팅 이론 - 모의 침투 기법 방법론 - 주요 스캐닝 툴 특성 - 주요 침입 테스팅 도구 특성 및 구조 - 모의 침투 테스팅 절차 및 주요 항목	이론
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 침입 테스팅 실습 및 대응 방안 - PenTesting 절차 및 주요 기법 실습 - MetaExploit 실습 - 침입 주요 절차 실습(계획, 발견, 공격, 보고, 요약 등) - 침입 대응 기법 실습	이론/실습

3-9		개인정보보호/정보보호 관리

□ 운영 개요

기수	기간	대상	인원
1기	2013. 07. 24. ~ 26. (3일)	3권역 내 교육전문직 및 초⋅중등학교 관리자	40명
2기	2013. 08. 05. ~ 07. (3일)

□ 교육 목표

❍ 교원들에 대한 개인정보보호 및 정보보안 기초 교육

❍ 개인정보보호법 현황 및 대응 방안 교육

❍ 정보보호관리체계(ISMS) 대응전략 교육

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	13:00 ~ 18:00	◦ 정보보호 기초 - 정보화 사회와 개인정보보호 - 시스템 보안, 네트워크 보안 기술 - 정보보호 기술 기초 ◦ 개인정보보호 침해 현황 및 사례 - 포털 사이트 및 각종 IT 서비스에서의 Privacy - 교육 현장 등에서의 Privacy 침해 사례 등 - SNS와 개인정보보호 침해	이론/사례
2 일 차	13:00 ~ 18:00	◦ 개인정보보호를 위한 관리적 보안 조치 - 개인정보보호 관리 체계 수립 절차 및 기법 - 정보보호 운영 취약점 및 보완점 - 정보보호 관리 체계의 필요성 - 정보수집 및 처리과정에서의 정보보호 취약점 분석 및 보안 - 기관 내 정보보호 책임관 및 담당조직 운영	이론
3 일 차	13:00 ~ 18:00	◦ 정보보안 개요 - 정보화 사회와 정보보안 - 정보보안의 중요성 - 학교에서의 정보보안 침해 사례 및 현황 ◦ 정보보호관리체계(ISMS) 대응 전략 - 정보보호관리체계 개요 - 정보보호정책수립 - 정보보호관리체계 범위 설정 - 위험관리 - 관리체계 구현 및 사후관리	이론

3-10		개인정보보호/정보보호 실무

□ 운영 개요

기수	기간	대상	인원
1기	2013. 7. 29. ~31. (3일)	3권역 내 교육전문직 및 초⋅중등학교 교직원	40명
2기	2013. 08. 12. ~14. (3일)

□ 교육 목표

❍ 교원들에 대한 개인정보보호의 개념 및 중요성 교육

❍ 개인정보보호법 현황 및 대응 방안 교육

❍ 교원들에 대한 정보보안 기초 교육

❍ 실무에서 침해사고 대응전략 및 기초 설정 교육

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	13:00 ~ 18:00	◦ 개인정보보호 개요 - 정보사회와 개인정보 - 프라이버시와 개인정보 - 개인정보 개념 ◦ 개인정보보호의 중요성 - 개인정보 침해 현황 - 개인정보 침해 사례 - 개인정보 침해 원인 및 유형 - 개인정보보호의 중요성 및 필요성	이론/사례
2 일 차	13:00 ~ 18:00	◦ 개인정보보호법 개요 - 개인정보보호법 주요내용 - 개인정보보호법 분쟁 조정 사례 ◦ 정보보안 개요 - 정보화 사회와 정보보안 - 정보보안의 중요성 - 학교에서의 정보보안 침해 사례 및 현황	이론/사례
3 일 차	13:00 ~ 18:00	◦ 정보보안 실무 - 악성코드의 개념 - 악성코드의 침투 경로 및 피해 - 정보보안을 위한 대응 전략 및 기초 설정	이론

3-11		무선 네트워크 및 스마트기기 보안

□ 운영 개요

기수	기간	대상	인원
1기	2013. 06. 13. ~ 14. (2일)	전체 권역 내 정보보호 담당자 및 소속직원	40명
2기	2013. 10. 17. ~ 18. (2일)

□ 교육 목표

❍ 무선 네트워크 특성 및 보안 취약성/대응 방안 교육

❍ 각종 무선 스마트기기 보안 취약성 및 대응 방안 교육

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 무선 네트워크 기초 및 보안 취약성 - 무선 네트워크 프로토콜 기초 - 무선 네트워크 기초 - 무선 네트워크 보안 취약성 및 대응 기법	이론
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 무선 네트워크 보안 기법 및 공격 유형 - 무선 WiFi injection 기법 이론 및 실습 - 숨겨진 SSI 탐지 기법 이론 및 실습 - MAC 필터링 우회 기법 이론 및 실습 - 공개 인증 우회 기법 이론 및 실습 - 인증 해제 및 결합 해제 공격 기법 이론 및 실습 - AP가 필요 없는 WPA 개인 방식 크랙 이론 및 실습	이론/실습
2 일 차	09:30 ~ 12:00	◦ 무선 네트워크 보안 기술 및 보안 프로토콜 - 무선 네트워크 보안 기법 - 주요 무선 네트워크 보안 프로토콜 구조 - WEP, WPA, WPA, AP 인증 기법 이론	이론/실습
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 무선 네트워크 공격 기법 실습 및 대응 방안 - WEP 암호화, WPA/WPA2 암호화 기법 이론 및 실습 - 서비스 거부 공격 (DOS) 이론 및 실습 - AP spoofing 기법 이론 및 실습, Log Access 이론 및 실습 - Cafelatte 공격 기법 이론 및 실습 등 - 각종 무선 네트워크 보안 기법 실습 ◦ 무선 스마트기기 보안 취약성 실습 및 대응 방안 - 스마트폰 등 각종 무선 스마트기기 보안 취약성 분석 - 스마트기기 보안 취약성 대응 방안 실습 - 스마트폰 보안 취약성 이론 및 실습 - 태블릿 PC 보안 취약성 이론 및 실습	이론/실습

3-12		[유료] 침입시험(PenTesting) 및 대응

□ 운영 개요

기수	기간	대상	인원
1기	2013. 06. 20. ~ 21. (2일)	전체 권역 내 정보보호 담당자 및 소속직원	30명

□ 교육 목표

❍ 최신 해킹 기술 동향 및 보안 기술을 습득

❍ 침해 대응을 위한 로그 분석 기술 습득

❍ 침해 사고 유형별 대응 방안 수립 기술 습득

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 해킹사고의 이해 - 해킹사고 유형의 변화 - 해킹 목적의 변화, 해킹 대상의 변화 ◦ 최근 해킹사고 동향 - 악성코드 피해 신고 추이 - 악성코드 은닉사이트 증가 추이 - 국내 허니넷 목적지 포트 사용 비율	이론
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 웹해킹 공격 및 대응 실습 - XSS(Cross Site Script) 공격 및 대응 - SQL injection 공격 및 대응 - 업로드 및 다운로드 취약점 및 대책 ◦ PC 해킹 방식 - 악성코드 감염 및 감염 경로의 이해	이론/실습
2 일 차	09:30 ~ 12:00	◦ 악성 봇이란? - 악성 봇넷이란? - 공격자의 악성봇 활용 및 목적 - 악성봇 감염 주요 증상 ◦ 복합유형 공격 - APT - APT(Advanced Persistent Threat)? - APT 공격의 이해, APT 주요 해킹사고 사례 - APT 공격의 시사점, 감염 PC의 위협 및 역할 - APT 대응 방법	이론
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 시스템 로그란? - 로그의 정의와 로그의 특징 파악 - 로그의 중요성의 이해 및 분석의 필요성의 이해 - 보안 로그 등록정보에서 로그 설정 방법 습득 ◦ 보안정책 수립	이론/실습

3-13		[유료] 침입 탐지 기법

□ 운영 개요

기수	기간	대상	인원
1기	2013. 10. 28. ~ 29. (2일)	전체 권역 내 정보보호 담당자 및 소속직원	30명

□ 교육 목표

❍ 웹 서비스 관련 보안 취약성 대응 기술

❍ 침입 탐지 기법 교육

□ 교육내용

일차	시간	교 육 내 용	방 법
1 일 차	09:30 ~ 12:00	◦ 최신 사례 소개 및 유형 분류 - 최근 3년간 해킹 공격 사례 소개 - 침입 유형 분류 및 분류별 대응 사례 소개	이론
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 침해사고 분석 기법 학습 - 침해 사고 발생 시 분석 대상의 분류 - 분석 지점 설정 및 공격 의도 파악하기 ◦ 트래픽 분석 기법 소개 및 실습 - 패킷 분석 및 플로우 분석 - 프로토콜 분석 및 컨텐츠 분석 ◦ 시스템 침입 탐지 기법 소개 및 실습 - 악성 코드 탐지 및 행위 분석 기법 및 실습 - 침입 대응 기법	이론/실습
2 일 차	09:30 ~ 12:00	◦ 포렌식 개요 - 네트워크 포렌식 및 시스템 포렌식 - 포렌식 이론 및 도구 소개 ◦ 침입 테스팅을 통한 시스템 취약점 분석 - 주요 침투 테스팅 툴 소개 - 모의 침투 테스트 절차 및 주요 항목	이론
	12:00 ~ 13:00	중식
	13:00 ~ 17:30	◦ 시스템 포렌식 이론 및 실습 - 디지털 증거 수집을 위한 윈도우/리눅스 시스템 조사 - 비휘발성 데이터 수집 - 디스크 이미징 - 디지털 증거 분석 - 파일시스템과 파일 복구 ◦ 시스템 취약점 분석 및 보완 - 웹 보안 취약점 분석 및 취약한 인증 세션 관리 - 무선 취약점 분석 및 보완 기법	이론/실습

IV		사이버교육센터 교육과정(경상대)

4-1		2012년 개인정보보호

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 11. ~ 04. 30.(20일)	전체 권역 내 개인정보보호 담당자 및 취급자 (교원 포함)	100명
2기	2013. 05. 09. ~ 05. 28.(20일)
3기	2013. 06. 13. ~ 07. 02.(20일)
4기	2013. 07. 16. ~ 08. 02.(18일)
5기	2013. 08. 13. ~ 08. 30(18일)
6기	2013. 09. 12. ~ 10. 01.(20일)

□ 교육 목표

❍ 국민의 소중한 개인정보를 안전하게 취급 및 관리하기 위해 개인정보보호의 개념을 이해하고 필요성 그리고 관련법에 대해 학습하여 개인정보 보호능력을 향상시키는 것을 목표로 한다.

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 개인정보보호 개요 - 개인정보의 개념 - 개인정보 보호의 필요성 - 개인정보 보호법 및 하위법령 제정경위 - 개인정보 보호 보호법 주요용어 해설	이론/사례
2차시	◦개인정보보호 행정체계 - 국가 및 지방 자치단체의 책무 - 개인정보 보호위원회의 조직과 기능 - 개인정보 기본계획 및 시행계획 - 표준 개인정보 보호지침	이론/사례
3차시	◦개인정보 수집.이용 기준 - 개인정보의 수집 .이용 기준 - 개인정보의 수집 .이용 기준	이론/사례
4차시	◦개인정보의 목적외 이용 및 제 3자 제공 기준 - 개인정보 처리위탁의 개념 - 개인정보 처리업무 위탁 시 주의사항 - 수탁자에 대한 관리.감독의 의무 - 개인정보 처리업무 양도.합병시 주의사항	이론/사례
5차시	◦개인정보 처리위탁 및 양도합병 기준 - 개인정보 처리위탁의 개념 - 개인정보 처리업무 위탁 시 주의사항 - 수탁자에 대한 관리.감독의 의무 - 개인정보 처리업무 양도.합병시 주의사항	이론/사례
6차시	◦민감정보 및 고유식별정보 처리 기준 - 민감정보의 개념과 범위 - 민감정보 처리제한 원칙 - 고유식별정보의 개념과 범위 - 고유식별정보의 처리제한 원칙 - 주민등록번호 외의 회원가입방법 제공	이론/사례
7차시	◦개인정보 처리에 대한 동의를 받는 방법 - 개인정보 처리에 대한 동의 기준 - 만 14세 미만 아동의 개인정보처리에 대한 동의 - 동의를 받는 방법	이론/사례
8차시	◦개인정보의 파기 - 개인정보 파기의 원칙 - 개인정보 파기의 예외사유 - 개인정보 파기 방법 및 절차	이론/사례
9차시	◦개인정보 처리방침 및 개인정보 보호 책임자 - 개인정보 처리방침 수립.공개 - 개인정보 보호책임자 지정	이론/사례
10차시	◦개인정보의 안전성 확보조치 - 개인정보 안정성 확보조치 개요 - 관리적 보호조치 - 기술적 보호조치 - 물리적 보호조치	이론/사례
11차시	◦정보주체의 권리 보장 - 개인정보 열람요구권 개요 및 대응조치 - 개인정보 정정. 삭제 요구권 개요 및 대응조치 - 정보주체의 처리정지 요구권 개용 및 대응조치 - 권리행사의 방법과 절차 - 손해배상의 책임	이론/사례
12차시	◦영상정보처리기기의 설치.운영 제한 - 영상정보처리기기의 개념 - 영상정보처리기기 설치 운영 기준 - 영상정보처리기기 설치.운영이 제한이되는 경우 - 영상정보처리기기 관리조치	이론/사례
13차시	◦개인정보파일 등록.공개 제도 - 개인정보파일 등록 공개제도의 취지 - 개인정보파일 등록 공개적용대상 - 개인정보파일 등록 기준 및 절차 - 개인정보파일 공개방법	이론/사례
14차시	◦개인정보 영향평가 제도 - 개인정보 영향평가 제도 개요 - 개인정보 영향평가 대상 - 개인정보 영향평가 기준과 절차 - 평가기관 지정 및 지정취소 절차	이론/사례
15차시	◦법 위반에 대한 집행체계 - 의견제시 및 개선권고 - 자료제출요구 및 검사 - 시정조치 명령 - 고발 및 징계경고 - 조치사항에 대한 내용 결과 공포	이론/사례
16차시	◦개인정보 피해구제제도 - 개인정보유출 통지 제도 - 개인정보 침해 신고센터 - 개인정보 분쟁조정 조정위원회 - 집단분쟁조정 제도 - 개인정보 단체소송 제도	이론/사례

4-2		정보시스템취약점 자가진단

□ 운영 개요

기수	기간	대상	인원
1기	2013. 04. 11. ~ 04. 30.(20일)	전체 권역 내 정보보호 담당자 및 소속직원 (교원 포함)	100명
2기	2013. 05. 09. ~ 05. 28.(20일)
3기	2013. 06. 13. ~ 07. 02.(20일)
4기	2013. 07. 16. ~ 08. 02.(18일)
5기	2013. 08. 13. ~ 08. 30(18일)
6기	2013. 09. 12. ~ 10. 01.(20일)

□ 교육 목표

❍ 교육 및 연구기관의 정보시스템 보안수준 강화를 목적으로 교육과학기술부에서 주관하여 제작된 실무중심의 교육으로 기관보안담당자가 자체적인 홈페이지 취약점 진단능력을 개발, 향상 할 수 있도록 한다.

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ Orientation - 과정 소개 및 학습방법 안내	이론/사례
2차시	◦왜 홈페이지 보안인가? -홈페이지의 발전과정과 현황 - 홈페이지 보안의 중요성 - 홈페이지 보안의 실태와 문제점	이론/사례
3차시	◦홈페이지 보안 이해하기 - 홈페이지 보안 이해하기	이론/사례
4차시	◦해커, 그들은 홈페이지를 노린다. - 해커, 그들은 홈페이지를 노린다.	이론/사례
5차시	◦취약점 점검과 공개 점검 도구 - 취약점 점검과 공개 점검 도구	이론/사례
6차시	◦점검항목 분석(1) - 관리자페이지 노출 및 디렉토리나열 취약점	이론/사례
7차시	◦점검항목 분석(2) - 시스템 관리 및 WebDev취약점	이론/사례
8차시	◦점검항목 분석(3) - 불필요한 Method - 취약한 파일 존재 - 계정관리 취약점차	이론/사례
9차시	◦점검항목 분석(4) - 실명 인증 취약점	이론/사례
10차시	◦점검항목 분석(5) - 전송 시 개인정보 노출 취약점	이론/사례
11차시	◦점검항목 분석(6) - 소스코드 내 주요정보 노출 - 에러처리 취약점	이론/사례
12차시	◦점검항목 분석(7) - 파일 다운로드 취약점	이론/사례
13차시	◦점검항목 분석(8) - 파일 다운로드 취약점(1)	이론/사례
14차시	◦점검항목 분석(9) - 파일 다운로드 취약점(2)	이론/사례
15차시	◦점검항목 분석(10) - 공개용 웹 게시판 취약점	이론/사례
16차시	◦점검항목 분석(11) - 크로스사이트 스크립트 취약점(1)	이론/사례
17차시	◦점검항목 분석(12) - 크로스사이트 스크립트 취약점(2)	이론/사례
18차시	◦점검항목 분석(13) - SQL Injection 취약점(1)	이론/사례
19차시	◦점검항목 분석(14) - SQL Injection 취약점(2)	이론/사례
20차시	◦점검항목 분석(15) - 권한인증 취약점(1)	이론/사례
21차시	◦점검항목 분석(16) - 권한인증 취약점(2)	이론/사례

4-3		알기쉬운 정보보안 기본 지침

□ 운영 개요

기수	기간	인원	대상
1기	2013. 04. 11. ~ 04. 30.(20일)	300명	전체 권역 내 정보보호 담당자 및 소속직원 (교원 포함)
2기	2013. 05. 09. ~ 05. 28.(20일)	300명
3기	2013. 06. 13. ~ 07. 02.(20일)	300명
4기	2013. 07. 16. ~ 08. 02.(18일)	300명
5기	2013. 08. 13. ~ 08. 30(18일)	300명
6기	2013. 09. 12. ~ 10. 01.(20일)	300명
7기	2013. 10. 10. ~ 10. 29.(20일)	200명
8기	2013. 11. 12. ~ 11. 29.(18일)	200명

□ 교육 목표

❍ 정보보안의 개념, 필요성 및 보안관리방법을 이해하기 위한 기본 소양과정으로 현업에서 적용해야 하는 기본지침부터 정보보안관리 방법까지의 내용을 학습함으로써 소속 기관의 정보보안 수준을 높이는 것을 목표로 한다.

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 정보보안의 필요성 및 활동 - 정보보안의 필요성 - 정보보안 기본지침 목적 및 적용 범위 - 정보보안 담당관 운영 및 지정 - 정보보안업무 세부 추진 계획 - 정보보안 내 외규 개정 - 사이버침해 사례	이론/사례
2차시	◦정보보안 교육과 사이버보안 진단의 날 - 정보보안 교육 - 사이버보안진단의 날이란? - 사이버보안진단의 날 진단 항목 - 정보보안 사고 조사 - 재난방지 방안	이론/사례
3차시	◦사이버 위기 대응 모의훈련 - 사이버 위기 경보 - 위기경보 수준별 조치사항(관심주의경제심각) - 위기 대응 조치 및 절차	이론/사례
4차시	◦웹서버 등 공개서버 보안관리 - 정보보안 수준진단이란? - 정보보안수준진단 진단 지표 내용 - 정보보안수준진단 해설	이론/사례
5차시	◦홈페이지 개인정보 보안관리 - 인적 보안 - 정보시스템 보안 - 정보통신시설 보안 - 전자정보 보안	이론/사례
6차시	◦웹서버 구축 보안 및 시스템 관리 - PC 등 단말기 보안관리 - 인터넷 PC 보안 관리 - 서버 보안관리 - 웹서버 등 공개서버 보안관리 - DDoS 대비 보안강화 방안 - 홈페이지 게시자료 보안관리	이론/사례
7차시	◦전자우편 보안관리 - 사용자계정 관리 - 비밀번호 관리 - 업무망 보안관리 - 네트워크장비 보안관리 - 전자우편 보안대책	이론/사례
8차시	◦악성코드 방지대책 및 PC보안 관리 - 휴대용 저장매체 보안대책 - 악성코드 방지대책 - Apt 공격 사례 - 접근기록 관리 - 정보시스템 개발 보안	이론/사례
9차시	◦무선랜 및 무선인터넷 보안관리 - 무선랜 보안관리 - 무선인터넷 보안괸리 - 스마트폰 도입시 보안대책	이론/사례
10차시	◦RFID보안 - RFID 보안관리 - 인터넷전화 보안관리 - 인터넷전화 구축시 보안준수 사항	이론/사례
11차시	◦인터넷전화 - CCTV 운용 보안괸리 - 디지털복사기 보안괸리 - 정보시스템 위탁운영 보안괸리 - 원격근무 보안관리	이론/사례
12차시	◦외부용역 보안강화 방안 - 국가계약법에 따른 외부용역 계약서 작성방법 - 누출금지 정보의 범위 가이드라인 - 정보화사업 외부 용역 업체 관리 방안	이론/사례
13차시	◦CCTV 및 계정관리 - 보안관제 원칙 - 보안관제 체계 - 보안관제 운영 기관 업무 - 보안관제 기술 및 보안관리 대책	이론/사례
14차시	◦보안성 검토 - 정보안성 검토 신청 - 보안성 검토 절차 - 보안성 검토 방법 - 정보화사업 보안성 검토 처리 기준	이론/사례
15차시	◦주요 사이버위협 요소별 보안강화 대책 - 정보보호시스템 도입 절차 - 보안적합성 검증대상 및 신청 방법 - 제출문서 및 결과조치 - 주요사이버 요소별 보안강화 대책	이론/사례

4-4		컴퓨터 보안 바로 알기

□ 운영 개요

기수	기간	인원	대상
1기	2013. 04. 11. ~ 04. 30.(20일)	600명	전체 권역 내 정보보호 담당자 및 소속직원 (교원 포함)
2기	2013. 05. 09. ~ 05. 28.(20일)	600명
3기	2013. 06. 13. ~ 07. 02.(20일)	600명
4기	2013. 07. 16. ~ 08. 02.(18일)	600명
5기	2013. 08. 13. ~ 08. 30(18일)	600명
6기	2013. 09. 12. ~ 10. 01.(20일)	600명
7기	2013. 10. 10. ~ 10. 29.(20일)	600명
8기	2013. 11. 12. ~ 11. 29.(18일)	300명

□ 교육 목표

❍ 컴퓨터 보안에 관련된 기본 개념과 PC 관리, 웹 환경 관리 기법을 습득하여 실생활에서 바로 적용될 수 있도록 개인의 보안수준을 향상시키는 것을 목표로 한다.

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ PC보안의 필요성 - 발전하는 IT 환경에서 개인 정보 보호의 중요성 - 다양한 개인 정보 침해 사례의 간략한 이해	이론/사례
2차시	◦바이러스와 웜의 정체와 대처 - 바이러스와 웜의 특성을 이해 - 바이러스와 웜에 대응하기(V3 등의 백신 활용)	이론/사례
3차시	◦스파이웨어의 정체와 침입사례 - 스파이웨어의 피해 사례 소개 - 스파이웨어의 특성 이해	이론/사례
4차시	◦스파이웨어의 예방과 대처 - 스파이웨어 감지 및 대처 방법 (방화벽, 시작 프로그램 활용) - 키보드 보안 등의 대처 방안정보 처리위탁의 개념	이론/사례
5차시	◦암호의 생성과 관리 - 암호 관리의 중요성 - 암호 해킹 기술 - 암호의 생성과 관리 방법	이론/사례
6차시	◦정보보호를 위한 사용자 계정 활용 - 사용자 계정/개인폴더의 기능 - 암호화 폴더 보의 개념과 범위	이론/사례
7차시	◦정보의 효율적 활용을 위한 폴더 공유와 권한 및 문서보안 - 폴더 접근 권한 설정의 필요성 - PC 환경에서의 폴더 공유와 권한 설정 실습 - 웹 디스크 환경에서 폴더공유와 권한설정 실습	이론/사례
8차시	◦정보 보호에서의 백업 중요성 및 활용 - 백업의 필요성 - 백업 전략 수립의 필요성 - 효율적 백업 작업 수행 환경 구축 - 작업의 자동화	이론/사례
9차시	◦정보보호를 위한 PC 관리 기법 - PC 고장의 최소화(청소, 고장 오인 원인 파악) - 운영 체제의 업데이트의 필요성 및 자동화 - 시스템 복구 기능의 활용 - 효율적 하드디스크 관리를 통한 성능 향상	이론/사례
10차시	◦컴퓨터 사용 흔적 관리 - 최근 문서 기록의 장점과 단점 - 인터넷 익스플로러의 사용 흔적	이론/사례
11차시	◦웹 브라우저의 효율적 관리 - 액티브 콘텐츠의 효율적 관리 - 보안 영역의 이해와 활용	이론/사례
12차시	◦웹 브라우저의 활용에서의 정보보안 - 인터넷 사용의 흔적 관리 - 쿠기 보안의 이해와 활용 - 팝업 창의 위험과 관리	이론/사례
13차시	◦유해 콘텐츠의 효율적 관리 - 유해 콘텐츠 관리의 필요성 - 인터넷 내용 등급 서비스의 활용	이론/사례
14차시	◦통신을 위한 암호화와 인증서 - IT 환경에서 사용되고 있는 암호화 기법 - 전자 서명과 공인인증기관의 역활	이론/사례
15차시	◦전자메일의 안전한 사용 - 메일을 이용한 악성 S/W에 대한 대처 - 전자메일의 변조, 위장, 도청에 대한 대처	이론/사례

4-5		업무처리 사례로 배우는 교육기관 개인정보보호

□ 운영 개요

기수	기간	인원	대상
1기	2013. 04. 11. ~ 04. 30.(20일)	600명	전체 권역 내 개인정보보호 담당자 및 취급자 (교원 포함)
2기	2013. 05. 09. ~ 05. 28.(20일)	600명
3기	2013. 06. 13. ~ 07. 02.(20일)	600명
4기	2013. 07. 16. ~ 08. 02.(18일)	600명
5기	2013. 08. 13. ~ 08. 30(18일)	600명
6기	2013. 09. 12. ~ 10. 01.(20일)	600명
7기	2013. 10. 10. ~ 10. 29.(20일)	600명
8기	2013. 11. 12. ~ 11. 29.(18일)	300명

□ 교육 목표

❍  개인정보의 의미 및 개인정보법령을 이해한다.

❍  개인정보 유출 사례 및 대응법에 대해 학습함으로써 실무 적용 능력 향상을 목표로 한다.

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 개인정보란? - 개인정보의 의미 - 개인정보의 범위 - 개인정보의 처리자	이론/사례
2차시	◦개인정보보호 원칙과 정보주체의 권리 - 개인정보보호의 원칙 - 개인정보보호의 권리주체 - 책무	이론/사례
3차시	◦개인정보법령의 이해 -개인정보법령의 배경과 경과 - 교과부의 관리체계 - 법령의 구성 및 특징	이론/사례
4차시	◦개인정보의 수집 - 개인정보 수집 및 수집제한 - 개인정보 사례	이론/사례
5차시	◦개인정보의 이용 - 개인정보의 이용 - 개인정보의 이용제한 - 개인정보 이용 및 이용제한의 사례	이론/사례
6차시	◦개인정보의 제공 - 개인정보의 제공 - 개인정보의 제공제한 - 개인정보 제공 및 제공제한의 사례	이론/사례
7차시	◦개인정보의 파기와 동의 - 개인정보의 파기 - 개인정보의 동의 - 개인정보 파기와 동의의 사례	이론/사례
8차시	◦민감정보와 고유식별 정보 - 민감정보 - 고유식별 정보 - 민감정보 및 고유식별의 사례	이론/사례
9차시	◦영상정보처리 기기 - 영상기기 설치 - 영상기기 운영 - 영상정보처리 설치 및 운영의 사례	이론/사례
10차시	◦위탁업무 - 위탁에 따른 처리 제한 및 이전 제한 - 위탁업무 감독 - 위탁업무에 대한 사례	이론/사례
11차시	◦안전조치 의무 - 안전조치 의무와 처리방침 - 관리책임자 지정 - 안전조치 처리방침의 사례	이론/사례
12차시	◦개인정보 파일의 등록과 공개 - 등록자, 절차, 등록사항, 예외 - 개인정보 파일의 등록과 공개 사례	이론/사례
13차시	◦개인정보 영향 평가 - 개인정보 영향평가의 배경, 의미, 절차, 기준 - 개인정보 영향 평가의 사례	이론/사례
14차시	◦개인정보 유출 사례와 대응 - 개인정보 유출 통지 및 대응	이론/사례
15차시	◦정보주체의 권리보장 - 정보주체의 열람, 정정, 정지, 권리행사, 손해배상	이론/사례
16차시	◦개인정보 분쟁조정위원회 - 개인정보 분쟁조정위원회의 설치 및 구성 - 개인정보 분쟁조정위원회 신청 및 조정 - 개인정보 분쟁위원회 실제 사례	이론/사례

4-6		나도 개인정보 전문가다

□ 운영 개요

기수	기간	인원	대상
1기	2013. 04. 11. ~ 04. 30.(20일)	600명	전체 권역 내 개인정보보호 담당자 및 취급자 (교원 포함)
2기	2013. 05. 09. ~ 05. 28.(20일)	600명
3기	2013. 06. 13. ~ 07. 02.(20일)	600명
4기	2013. 07. 16. ~ 08. 02.(18일)	600명
5기	2013. 08. 13. ~ 08. 30(18일)	600명
6기	2013. 09. 12. ~ 10. 01.(20일)	600명
7기	2013. 10. 10. ~ 10. 29.(20일)	600명
8기	2013. 11. 12. ~ 11. 29.(18일)	300명

□ 교육 목표

❍ 개인정보보호법 및 안정성 확보 조치 기준을 습득하고, 운영실무와 침해사례를 통한 실생활에서의 대처능력을 향상시키고자 한다.

❍ 개인정보의 심층학습을 통해 보다 전문가 수준의 정보보호 능력을 학습하는 것을 목표로 한다.

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 개인정보의 정의, 범주, 개념 변화 - 개인정보의 정의와 범주 - 개인정보의 개념 변화 및 그 원인	이론/사례
2차시	◦정보보호 최근 동향 및 사례 - 정보보호의 필요성 증대 및 주요 용어 - 정보보호의 최근 국내외 동향 및 사례	이론/사례
3차시	◦개인정보보호 책임자의 자세와 역할 - 개인정보보호 기본 원칙(OECD 가이드라인) - 정보보호 책임자의 자세와 역할	이론/사례
4차시	◦개인정보보호 관련 주요 정책과 위반 사례 - 개인정보보호 관련 주요 정책 - 개인정보보호 위반 실 사례	이론/사례
5차시	◦개인정보보호법 (1) - 개인정보보호법 제정 배경 - 법 행정체계 변화 및 관련 법률과의 관계	이론/사례
6차시	◦개인정보보호법 (2) - 정보보호법의 구성 및 용어 - 정보보호법의 내용	이론/사례
7차시	◦개인정보의 안정성 확보 조치 기준 (1) - 개인정보 안정성 확보 조치 개요 - 관리적 보호 조치(내부관리계획 등)	이론/사례
8차시	◦개인정보의 안정성 확보 조치 기준 (2) - 기술적 보호 조치 - 물리적 보호 조치	이론/사례
9차시	◦개인정보 위험도 분석 기준 - 개인정보 위험도 분석 기준 개요 - 위험도 분석 점검 항목	이론/사례
10차시	◦공공기관의 개인정보파일 등록․공개 - 표준 개인정보 보호지침 개요 - 공공기관의 개인정보파일 등록․공개	이론/사례
11차시	◦개인정보보호 관리체계 - 개인정보보호 관리체계의 개요 - 개인정보보호 관리체계의 내용	이론/사례
12차시	◦외부용역 보안강화 방안 - 영상정보처리기기(CCTV) 운영 - 개인정보 침해신고·분쟁조정 안내	이론/사례
13차시	◦개인정보 주요 침해 사례 분석 - 개인정보 침해 사고의 유형과 발생 원인 - 공공기관 개인정보 유출 및 오남용 사례	이론/사례
14차시	◦홈페이지 개인 정보 노출 유형 및 조치 - 홈페이지 개인 정보 노출 유형과 원인 - 홈페이지 개인 정보 보호 조치	이론/사례
15차시	◦개인정보보호 평가(1) - 개인정보보호 평가 개요 - 개인정보 영향평가 절차 및 주요 내용	이론/사례
16차시	◦개인정보보호 평가(2) - 개인정보 영향평가 절차 및 주요 내용	이론/사례

4-7		정보시스템 보안 전문가가 되자

□ 운영 개요

기수	기간	인원	대상
1기	2013. 04. 11. ~ 04. 30.(20일)	300명	전체 권역 내 정보보호 담당자 및 소속직원 (교원 포함)
2기	2013. 05. 09. ~ 05. 28.(20일)	300명
3기	2013. 06. 13. ~ 07. 02.(20일)	300명
4기	2013. 07. 16. ~ 08. 02.(18일)	200명
5기	2013. 08. 13. ~ 08. 30(18일)	100명
6기	2013. 09. 12. ~ 10. 01.(20일)	200명
7기	2013. 10. 10. ~ 10. 29.(20일)	200명
8기	2013. 11. 12. ~ 11. 29.(18일)	100명

□ 교육 목표

❍ 정보시스템의 이해와 시스템별 운영 방법을 학습하고, 정보보호기술 동향 분석을 통해 최신 보안 기술 적용 솔루션을 이해한다.

❍ 서버 시스템 및 정보보호 기술현황에 대한 학습을 통해 정보시스템 분야의 전문능력을 향상시키는 것을 목표로 한다.

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 정보시스템 바로알기 - 정보시스템이란? - 정보시스템 보안동향 - 정보시스템 보안통제	이론/사례
2차시	◦서버 시스템-서버 시스템의 보안 위협을 바로 알자 - 서버 보안 동향 - 서버 보안 위협의 이해	이론/사례
3차시	◦서버 시스템-윈도우 서버 안전하게 운영하기 - 윈도우 보안 기초 - 윈도우 보안 설정	이론/사례
4차시	◦서버 시스템-리눅스/유닉스 서버 안전하게 운영하기 - 리눅스/유닉스 보안 기초 - 리눅스/유닉스 보안 설정	이론/사례
5차시	◦웹 서비스가 노출된 보안 위협을 바로 알기 - 웹 보안 동향 - 웹 보안 주요 위협	이론/사례
6차시	◦안전한 웹 서비스 구출 및 운영하기 - 주요 웹 보안 설정 - 웹 서버 구축 시 고려사항	이론/사례
7차시	◦DBMS와 스토리지 보안 바로알기 - DBMS 개념 이해 - DBMS 보안 운영 시 고려사항 - 스토리지 보안의 주요 이슈 - 스토리지 운영 시 고려사항	이론/사례
8차시	◦네트워크 보안 위협을 바로 알자 - 네트워크 보안 동향 - 네트워크 보안 위협의 이해	이론/사례
9차시	◦라우터/스위치 안전하게 운영하기 - 라우터/스위치 이해 - 라우터/스위치의 안전성 확보	이론/사례
10차시	◦방화벽 구축 및 보안 운영하기 - 방화벽의 이해 - 방화벽 보안 운영 - 웹 방화벽의 이해와 보안 운영 방안	이론/사례
11차시	◦침입탐지/차단시스템(IDS/IPS) 구축 및 운영하기 - IDS/IPS의 이해 - IDS/IPS 구성 - IDS/IPS 보안운영	이론/사례
12차시	◦정보보호 기술현황 및 전망 - 정보보호 기술 동향 - 최신 보안 기술 적용 솔루션의 이해	이론/사례
13차시	◦무선 네트워크 안전성 확보하기 - 무선 네트워크 개념 - 무선네트워크 보안위협 - 무선네트워크 보안 설정	이론/사례
14차시	◦새로운 무선 환경(VoIP)과 보안운영 제대로 알기 - VoIP의 기본 개념 - VoIP 보안 위협 대응	이론/사례
15차시	◦침해대응과 로그분석 - 침해사고의 개념과 침해대응 절차 - 대응 절차의 이해 - 정보시스템 로그 분석 기초	이론/사례

4-8		최신 침해사고 사례 및 대응

□ 운영 개요

기수	기간	인원	대상
1기	2013. 04. 11. ~ 04. 30.(20일)	200명	전체 권역 내 정보보호 담당자 및 소속직원 (교원 포함)
2기	2013. 05. 09. ~ 05. 28.(20일)	200명
3기	2013. 06. 13. ~ 07. 02.(20일)	200명
4기	2013. 07. 16. ~ 08. 02.(18일)	200명
5기	2013. 08. 13. ~ 08. 30(18일)	200명
6기	2013. 09. 12. ~ 10. 01.(20일)	200명
7기	2013. 10. 10. ~ 10. 29.(20일)	100명
8기	2013. 11. 12. ~ 11. 29.(18일)	100명

□ 교육 목표

❍ 개인 정보 침해 사례 학습을 통한 최근 동향을 이해하고 정보보호 대책 및 관리   체계 수립 방법을 학습한다.

❍ 최신 개인정보 침해사고 사례를 학습함으로써 최근의 동향 파악 및 대처 방법을   습득하여 침해사고 사전 방지 및 발생 시 신속하게 대응하는 것을 목표로 한다.

□ 교육내용

시간	교 육 내 용	방 법
1차시	◦ 침해사고의 최근 동향과 사례 - 침해사고의 유형과 최근 동향, 대표적인 침해사고 사례 연구	이론/사례
2차시	◦개인정보 침해 사례 - 개인정보 노출유형 및 조치방법, 개인정보 침해사례 연구	이론/사례
3차시	◦해킹 기법과 사고사례 연구 - 해킹의 유형과 방법, 해킹 사고사례 연구	이론/사례
4차시	◦악성코드를 통한 공격 - 악성코드 유형과 전파 경로, 악성코드를 이용한 공격사례	이론/사례
5차시	◦패스워드 크래킹 - 패스워드 크래킹을 통한 공격, 패스워드 크래킹 방지를 위한 원칙	이론/사례
6차시	◦DDOS공격 - 디도스공격 유형, 디도스공격 대응방안	이론/사례
7차시	◦APT를 잡아라 - 침해사고의 새로운 유형 - APT, APT 사례연구	이론/사례
8차시	◦사람을 경계하라 – 사회공학적 해킹 - 사회공학을 통한 정보유출 사례, 사회공학 방지를 위한 원칙	이론/사례
9차시	◦접근 통제를 통한 침해사고 예방 - 접근 통제의 필요성, 접근 통제의 절차와 원칙	이론/사례
10차시	◦위험분석 - 도처에 도사리는 위험 요인, 위험분석 방법 및 절차	이론/사례
11차시	◦모바일 및 클라우드 보안 - 모바일환경의 위협과 대응, 클라우드환경의 위협과 대응	이론/사례
12차시	◦정보보호 대책 - 정보보호 관리 체계로 사고를 막자!, 정보보호 관리 체계의 5단계	이론/사례
13차시	◦정보보호 관리체계 - 정보보호 대책 수립, 정보보호 대책 수립 사례	이론/사례
14차시	◦정보보호 관리체계 구축 사례 - 최신 침해사고 유형, 침해사고 사례연구	이론/사례
15차시	◦정보보호법과 컴플라이언스 - 정보보호를 위한 법, 제도, 컴플라이언스, 정보보호 담당자의 역량	이론/사례