닫기

교육비 0원으로
주말에 배우고,
월요일부터 보안을 지키세요.

첨단산업을 선도하는 IT서비스 전문기업

최적의 서비스를 제공하는 종합 교육기업

KG그룹의 두 가족사가 만나,
기업 보안 담당자를 위한 전문 실무교육을 진행합니다.

  • 전액 정부지원
  • 토·일 주말 진행
  • 일 5시간 4주 완성
  • 선착순 25명

대기업의 보안 교육,
이제 중소·중견 차례입니다.

대중소상생아카데미 by

National Talent Development Program

대중소상생아카데미란?

고용노동부 · 한국산업인력공단이 주관하는
국가 인재 양성 사업입니다.

대기업이 직접 설계한 실무 커리큘럼을
중소·중견기업 재직자가
수강료 부담 없이 받을 수 있도록 정부가 전액 지원합니다.

  • 중소 · 중견기업 재직자 대상
    대기업 재직자는 과정당 최대 4명까지 가능

  • KG그룹사 공식 수료증 발급
    과정 이수 시 KG ICT · KG에듀원 공식 수료인증 취득

  • 맞춤식 모듈형 훈련과정
    원하는 과정만 선택, 연속 수강 가능

우리 회사, 지금 안전한가요?

2025년, 사이버 침해사고 역대 최고.
아직도 ‘설마 우리가’라고 생각하시나요? 유수의 대기업들도 당했는데, 정말 괜찮을까요?

사이버 침해사고 2년간

0

% 증가

침해사고의

0

% 는
중소/중견기업

2025년 사이버 침해사고

0

건

배워서 바로 쓰는 보안 실무
회사도, 나도 달라집니다.

  • 외부 컨설팅 의존도를
    줄일 수 있습니다.

    보안 컨설팅, 모든 걸 외부에 맡기지 마세요.
    내부 역량으로 대응하고 최소 비용으로 해결하세요.

  • 보안 사고의 감소는
    곧 비용 절감입니다.

    침해 피해 복구 비용은 평균 수 억원,
    비용 부담없는 실무교육으로 미리 절감하세요.

  • 보안 사고가 터져도
    당황하지 않습니다.

    초동 대응부터 복구까지,
    교육받은 대로 움직이면 해결할 수 있어요.

  • 법적 의무 인증,
    내부에서 직접 챙깁니다.

    ISMS-P·CSAP, 개인정보보호 점검 등
    외부 심사에서도 대응 근거를 갖출 수 있어요.

우리 회사,
어떤 보안이 필요한가요?

기술 보안부터 인증 관리까지, 필요한 과정부터 시작하세요.

보안을 직접 실현하는 기술을 배웁니다.

TARGET

사내 IT · 보안 실무 담당자

기초 실전

사이버 보안 실무자

우리 서버 어디가 뚫렸는지 직접 찾아내고, 막습니다.

  • 패킷 분석
  • 웹 취약점
  • 침해사고 대응
  • 외부 보안 점검 비용 없이 내부에서 직접 진단
  • 사고 발생 시 초동 대응 능력 확보
  • Wireshark·OWASP ZAP 등 실무 도구 직접 다뤄봄
  • 악성코드 유형별 침투 경로 분석 실습
11.07 개강

매주 토·일 14:30 - 19:30

고급 심화

AI 기반 지능형 위협 헌팅 및
제로트러스트 전문가

숨어있는 공격을 AI로 먼저 잡고,
자동으로 차단하는 체계를 만듭니다.

  • AI·ML 탐지
  • ELK 로그 분석
  • SOAR 자동 대응
  • 보안관제 자동화로 대응 속도 대폭 단축
  • AI 기반 이상징후 조기 탐지 체계 구축
  • 제로트러스트 아키텍처 설계 역량 확보
  • ELK 대시보드로 위협 현황 실시간 시각화
12.05 개강

매주 토·일 09:00 - 14:00

규정 대응부터 감사까지, 한 번에 갖춥니다.

TARGET

사내 보안 관리자 · 인증 담당자

기초 실전

ISMS 기반 정보보호 관리 실무자

보안 정책 만들고, 위험 평가하고, 감사까지 직접 해봅니다.

  • ISMS-P 인증
  • 위험평가
  • 내부 감사
  • ISMS-P 인증 전 과정을 직접 돌려보는 실습
  • 위험 평가부터 내부 감사 체크리스트까지 직접 작성
  • 개인정보보호법 대응 내재화
  • 인증 컨설팅 비용 절감 효과
11.07 개강

매주 토·일 09:00 - 14:00

고급 심화

클라우드 보안 컴플라이언스 CSAP/ISMS-P
전문가

클라우드 직접 들여다보고, 인증 심사도 직접 합니다.

  • CSAP 인증
  • AWS 보안 진단
  • 공급망 보안
  • CSAP · ISMS-P 인증 준비 내재화
  • AWS 환경 직접 진단하고 결함 보고서 작성
  • 공공 입찰 요건 충족을 위한 실무 역량 확보
  • 모의 감사 롤플레잉으로 실전 감각 훈련
12.05 개강

매주 토·일 14:30 - 19:30

  • 오전반 · 오후반 연속 수강 가능합니다.
  • 각 과정은 독립적으로 운영되며, 순서에 관계없이 필요한 과정부터 수강 가능합니다.

과정당 8주,총 40시간 구성.

과정별 모듈과 핵심 학습 내용을 꼼꼼히 확인하세요.

  1. 11.07 개강
  2. 매주 토·일 14:30 - 19:30
  3. 정원 25명
# 모듈명 주요 학습 내용 시간
01 정보보호 개론 및 보안 법규 CIA 3대 목표, 랜섬웨어·APT 등 최신 위협 동향, 개인정보보호법·정보통신망법 이해 5h 총
40h
02 네트워크 통신과 프로토콜 보안 OSI 7계층·TCP/IP 구조, HTTP/DNS/DHCP 동작 원리, Wireshark 패킷 캡처·분석 실습 5h
03 네트워크 보안 장비 활용 방화벽·IDS/IPS·WAF·VPN 역할, ACL 설정, 인바운드/아웃바운드 보안 정책 설정 실습 5h
04 서버 운영체제(OS) 보안 서버 하드닝, 불필요 서비스 비활성화, Linux·Windows 접근 권한 설정 실습 5h
05 시스템 계정 관리 및 로그 분석 패스워드 정책 수립, 이벤트 로그 구조 이해, Brute-Force 공격 탐지 실습 5h
06 웹 인젝션 공격 및 인증 취약점 진단 SQL Injection·Command Injection 원리, DVWA 활용 공격 시연 및 방어 코드 적용 5h
07 XSS/CSRF 취약점 대응 및 시큐어코딩 XSS·CSRF 공격 원리, OWASP ZAP 자동 취약점 스캔, 입력값 검증 시큐어코딩 적용 5h
08 악성코드 분석 및 침해사고 대응 랜섬웨어·트로이목마 감염 경로, 피싱 메일 식별, 침해사고 대응 5단계 모의 시나리오 5h
  1. 11.07 개강
  2. 매주 토·일 09:00 - 14:00
  3. 정원 25명
# 모듈명 주요 학습 내용 시간
01 관리체계 기반 및 거버넌스 수립 ISMS-P 인증 제도 이해, CISO/CPO 지정 요건, 정보보호위원회 운영 규정 작성 실습 5h 총
40h
02 정책 수립 및 범위 설정 인증 범위 식별·경계 설정, 최상위 정책서·분야별 지침 수립, 예산·인력 자원 할당 계획 5h
03 정보자산 식별 및 관리 자산 목록화, CIA 기반 중요도 평가, 자산 분류·등급 산정 워크숍 5h
04 위험관리 위험 평가 방법론(베이스라인·상세위험분석), DoA 산정, 위험 처리 전략(회피·전가·감소·수용) 5h
05 관리체계 운영 및 사후관리 보호대책 이행 명세서 관리, 법적 요구사항 준수 검토, 내부 감사 체크리스트·결함 보고서 작성 5h
06 물리 및 인적 보안 통제 보호구역 지정·출입통제, 입사/재직/퇴사 단계별 보안 서약 절차, 정보보호 교육 훈련 계획 5h
07 기술적 접근통제 및 인증 네트워크·서버·앱 접근 권한 관리, MFA 적용, 특수 계정·원격 접근 통제 강화 5h
08 개발 보안 및 개인정보 생명주기 시큐어코딩 적용, 개인정보 수집·이용·제공·파기 단계별 법적 조치, 개인정보 흐름표 작성 5h
  1. 12.05 개강
  2. 매주 토·일 14:30 - 19:30
  3. 정원 25명
# 모듈명 주요 학습 내용 시간
01 클라우드 보안 거버넌스 및 최신 법규 책임 공유 모델, 개보법·정통망법 최신 개정 해설, 클라우드 도입 보안성 검토 체크리스트 작성 5h 총
40h
02 CSAP(클라우드 보안인증) 실무 가이드 공공·민간 클라우드 보안 인증 기준(SaaS·IaaS) 분석, 인증 준비 절차, CSAP 결함 보고서 작성 5h
03 ISMS-P 인증 심화: 개인정보 라이프사이클 수집·이용·제공·파기 단계별 법적 준거성 점검, 가명정보 처리, 개인정보 흐름도 작성·위험 식별 5h
04 클라우드 계정(IAM) 및 네트워크 보안 설정 IAM 최소 권한 원칙, VPC 보안 그룹·NACL 설정, CSPM 도구로 AWS 취약점 진단 실습 5h
05 클라우드 데이터 암호화 및 로그 모니터링 S3 보안 설정, KMS 암호화 키 관리, CloudTrail·CloudWatch 로그 분석, 침해사고 증적 확보 5h
06 공급망 보안 및 제3자 리스크 관리(TPRM) SBOM 생성·관리, SolarWinds·Log4j 사례 분석, 협력사 보안 실태 평가표 작성 실습 5h
07 모의 감사(Audit) 및 결함 보고서 작성 심사원 관점 결함 도출 기법, 증적 자료 검토, 심사원↔피심사자 롤플레잉 실습 5h
08 차세대 보안 컨설팅 실무 가상 중견기업 대상 ISMS-P·클라우드 보안 컨설팅, 위험평가 보고서 완성, 현직 심사원 멘토링 5h
  1. 12.05 개강
  2. 매주 토·일 09:00 - 14:00
  3. 정원 25명
# 모듈명 주요 학습 내용 시간
01 최신 보안 트렌드와 제로트러스트 아키텍처 전통적 경계 보안의 한계, ZTA 7대 원칙, AI/ML 활용 공격·방어 사례, 접근 통제 시나리오 설계 5h 총
40h
02 심층 패킷 분석 및 네트워크 포렌식 Wireshark·Tcpdump 고급 필터링, HTTP/2·QUIC 프로토콜 분석, 실제 공격 PCAP 역추적 실습 5h
03 AI 활용 악성코드 탐지 및 분석 머신러닝 기반 이상 징후 탐지 모델, Cuckoo Sandbox 구축, 오픈소스 AI 도구로 악성 파일 분류 5h
04 웹/애플리케이션 취약점 심화 대응 OWASP Top 10·API Security 심층 분석, Burp Suite Pro 모의해킹, 소스코드 진단 자동화 5h
05 로그 데이터 분석 및 ELK 스택 활용 대용량 보안 로그 통합·상관관계 분석, ELK 스택 구축, 보안 관제 대시보드 및 위협 탐지 룰 제작 5h
06 클라우드 네이티브 보안 및 컨테이너 위협 대응 Docker·Kubernetes 보안 위협, CWPP 이해, 컨테이너 취약점 점검 및 침해사고 대응 훈련 5h
07 사이버 위협 인텔리전스(CTI) 활용 CTI 플랫폼(MISP·OpenCTI) 활용, MITRE ATT&CK 프레임워크 기반 공격 전술 분석, APT 프로파일링 5h
08 AI 기반 침해사고 대응 시나리오 랜섬웨어·APT 시나리오 팀 프로젝트, SOAR 플레이북 설계, 대응 보고서 작성·발표 5h

어떤 과정을 들어야 할 지 모르겠다면?

현업이 인정한 보안 전문가 라인업.

국방 · 대기업 · 금융 · 교육 현장의 전문가들이 실전 중심의 강의를 제공합니다.

한종빈 강사
윤상호 강사
이규철 강사
현직 대기업 사이버보안 전문가 강사

FAQ

유의사항

  1. 고용보험 가입 사업장 재직자만 신청 가능한 과정입니다.
  2. 기업 규모에 따라 참여 가능 인원에 제한이 있을 수 있으므로, 신청 전 지원 대상 여부를 확인해야 합니다.
  3. 두 과정을 동시에 수강할 수 있으며, 오전·오후로 운영되므로 참여 가능한 일정을 사전에 확인해야 합니다.
  4. 해당 과정은 수강 시작 후 중도 휴학 및 수업 중간 정지가 불가하므로, 신청 전 개인 일정을 충분히 검토한 후 참여하시기 바랍니다.

아이티뱅크와 함께 해야하는 이유

학습공간

학습에 몰입할 수 있는 공간, 아이티뱅크는 준비되어 있습니다.

※ 본 페이지 제작 과정 중 생성형 AI 기술을 일부 활용하였습니다.