Cyber Threat Intelligence 전문가 교육은?

내가 속한 조직을 사이버 위협으로부터 지키기 위해서 무엇이 필요할까요? 바로 사이버 공격자(Adversary)의 악의적인 의도, 능력, 기회와 관련된 정보와 데이터를 수집하고 분석할 수 있는 능력이 필요합니다. CTI(Cyber Threat Intelligence)는 사이버 공간을 안전하게 지키기 위해 필요한 위협 및 위협 행위자(Threat Actor)에 대한 정보인데요, 이러한 위협 정보를 통해 위협 탐지 및 공격 패턴 분석, 위협 대응 방법 등을 분석해낼 수 있습니다.
본 교육은 MISP를 이용한 CTI 플랫폼을 구축해보고, 위협 정보의 표준이라고 할 수 있는 ‘MITRE ATT&CK’ 에 대한 지식과 실습을 경험할 수 있습니다. Cyber Threat Intelligence 전문가 교육에서 필요한 정보에 접근하기 위한 방법론과 정보 수집을 위한 플랫폼을 경험해보세요!

 

---

 

커리큘럼

► 상기 커리큘럼은 현장 상황에 따라 조정될 수 있습니다.
► 커리큘럼을 포함한 CTI 보안 전문가 교육 소개서는 본 신청페이지 하단에 첨부파일에서 다운로드 하실 수 있습니다.
 

---

실습도구

1. 실습 환경

− VMware Workstation : 가상머신 소프트웨어
− MISP (Malware Information Sharing Platform) : 사이버 위협 정보 공유 및 관리 오픈 소스 플랫폼

2. 분석 도구

− CAPA : 실행 파일 기능 분석 도구
− CyberChef : 다양한 데이터 변환 및 분석 도구 (해시, 인코딩/디코딩, 암호화/복호화 지원)
− HashmyFiles : 파일 해시 값 생성 및 비교 유틸리티
− PEView : PE(Portable Executable) 파일 포맷 분석 및 구조 시각화 도구
− Process Explorer : 시스템에서 실행 중인 프로세스 분석 도구 (프로세스 핸들, DLL 분석 가능)
− TimeLord : 시간 데이터를 다양한 형식 별로 분석할 수 있는 도구
− URLScan : 웹 사이트 스캔 도구
− Visual Studio Code : 소스 코드 편집기
− VTI(VirusTotal Intelligence) : 악성코드 샘플, YARA 규칙, 동적 분석 데이터를 활용한 위협 데이터 분석 웹 서비스
− WireShark : 네트워크 패킷 캡쳐 및 패킷 분석 도구
− Yara : 패턴 기반 악성코드 식별 및 분류 도구
 

---

사전안내

원활한 교육진행과 교육생들의 편의를 위해 아래와 같은 사항을 제공합니다.

1) 노트북 대여

저희 교육의 대부분은 실습교육으로 이루어져 있으므로 필요한 소프트웨어를 노트북에 모두 설치하여 제공합니다.

2) 교육자료

교육자료는 교재(인쇄물)의 형태로 제공합니다.

3) 교육비용

교육비용에는 교육비, 점심식사, 다과 등이 포함되어 있습니다. 
교통비, 숙박, 저녁식사 비용은 포함하지 않습니다.

4) 수료증

교육과정을 모두 이수하신 분께는 교육수료증을 드립니다.
 

---

수강신청 및 결제방식

교육비 결제는 계좌이체(세금계산서 O) 또는 카드 결제로 가능합니다.

계좌이체 선택 시

• NSHC 보안교육팀 이메일 (training@nshc.net) 로 [사업자 등록증 사본] 및 [세금계산서 담당자 성명/이메일/전화번호]를 보내주세요.

• 수신이 확인되면 고객 측에 청구를 위한 세금계산서를 발행한 후, [NSHC 사업자등록증] 및 [NSHC 통장사본]을 송부해 드립니다.

카드 결제 선택 시

• NSHC 보안교육팀 이메일 (training@nshc.net) 로 문의해주세요.

• 카드 결제 후 매출전표(영수증)를 이메일로 보내드립니다.

---

환불안내

교육 시작 일주일 전까지의 취소 건은 전액 환불이 가능합니다. 그 이후 취소하시는 경우, 취소 수수료 10%가 부과됩니다.

• 교육행사 시작 [7일 전]까지 취소한 경우 – 교육비 전액 환불 가능

• 교육행사 시작 [7일 전 ~ 당일]에 취소한 경우 – 취소 수수료 10% 부과