교육분류 | 재직자과정 | ||
---|---|---|---|
과정명 | AWS 퍼블릭 클라우드 보안 관리 및 운영 과정 | ||
신청기간 | 2025.07.27 (09:00) ~ 2025.09.19 (24:00) | 교육기간 | 2025.09.22 ~ 2025.09.25 |
학습일수/시간 | 4 일 / 32 시간 | 교육장소 | |
교육비 |
협약기업 :
무료 비협약기업(대기업) : 600,000원 |
교육정원 | 21명 |
담당자정보 |
김하영 대리 (미래인재교육센터) / ☎02-317-6180 / ✉hkim@rapa.or.kr 석다은 주임 (인적자원훈련센터) / ☎02-317-6117 / ✉seok513@rapa.or.kr |
AWS 퍼블릭 클라우드 환경에서 보안 위협을 최소화하고, 효율적으로 운영할 수 있는 기술과 전략을 학습하는 것을 목표로 합니다.
이 과정은 클라우드 보안 원칙, AWS의 다양한 보안 서비스, 규정 준수 및 모범 사례를 기반으로 클라우드 자산을 보호하는 데 필요한 실무 능력을 제공합니다.
- 클라우드 보안 및 운영에 관심이 있는 IT 운영자
- AWS를 사용하는 DevOps 엔지니어 및 시스템 관리자
- 조직의 보안 정책을 클라우드 환경에 적용하려는 보안 담당자
- AWS 환경에서 효율적인 보안 운영을 배우고자 하는 개발자 및 관리자
▶ 기대효과
- AWS 환경에서의 보안 설계 및 운영 역량을 강화할 수 있습니다.
- 보안 위협 탐지와 대응 능력 향상시킬 수 있습니다.
- 규정 준수 및 감사 효율성 증대할 수 있습니다.
- 보안 자동화를 통한 운영 효율성 확보할 수 있습니다.
- 사고 대응 및 위기 관리 역량을 강화할 수 있습니다.
- 실무 적용 가능한 클라우드 보안 기술를 습득할 수 있습니다.
▶ 선수지식
- 네트워크 및 시스템 보안 기본 지식
- Linux 및 Windows 운영 체제 기본 이해
- 가상화 기술 기초 지식
- 클라우드 기술 기초 지식
일정 | 기간/시간 | 강사 | 교과목 | 교육내용 |
---|---|---|---|---|
1일차 |
2025-09-22 ~ 2025-09-22 09:00-12:00 (3시간) |
이한기 | 클라우드 보안 인프라 구축 |
o 퍼블릭 클라우드 보안 이해
o 클라우드 보안 공동책임 모델 이해 |
2025-09-22 ~ 2025-09-22 12:00-13:00 (1시간) |
점심 | 점심식사 | ||
2025-09-22 ~ 2025-09-22 13:00-18:00 (5시간) |
이한기 | 클라우드 보안 인프라 구축 |
o 프리티어 계정 및 가상머신 서비스 요금 관리
o 가상 네트워크 보안 구축 및 피어링 설정 o 자동화 도구를 활용한 클라우드 보안 인프라 구축 |
|
2일차 |
2025-09-23 ~ 2025-09-23 09:00-12:00 (3시간) |
이한기 | 클라우드 보안 서비스 활용 |
o IAM 사용자, 그룹, 역할, 다요소 인증
o SSH keypair 노출 및 분실 대책 |
2025-09-23 ~ 2025-09-23 12:00-13:00 (1시간) |
점심 | 점심식사 | ||
2025-09-23 ~ 2025-09-23 13:00-18:00 (5시간) |
이한기 | 클라우드 보안 서비스 활용 |
o EBS 데이터 암호화 볼륨생성 및 사용 제한
o ELB와 AutoScalingGroup을 활용한 고가용성, 내결함성 구현 o S3 버킷 보안 정책과 객체 보호 |
|
3일차 |
2025-09-24 ~ 2025-09-24 09:00-12:00 (3시간) |
이한기 | 클라우드 보안 네트워크 구성 |
o CLI 설치 및 SSM 보안자격 증명 설정
o 도메인 호스팅 영역 생성 및 DNS 관리 |
2025-09-24 ~ 2025-09-24 12:00-13:00 (1시간) |
점심 | 점심식사 | ||
2025-09-24 ~ 2025-09-24 13:00-18:00 (5시간) |
이한기 | 클라우드 보안 네트워크 구성 |
o 공인인증서 발급 및 HTTPS 보안 접속
o 자원 모니터링 및 보안 로그 관리 o 취약점 점검 도구 이용한 네트워크 및 호스트 보안 점검 |
|
4일차 |
2025-09-25 ~ 2025-09-25 09:00-12:00 (3시간) |
이한기 | 클라우드 보안 관리 및 운영 |
o 웹 방화벽 구축 및 DVWA 도커 웹 컨테이너 취약점 진단
o NAT 게이트웨이를 이용한 격리 네트워크 구축 |
2025-09-25 ~ 2025-09-25 12:00-13:00 (1시간) |
점심 | 점심식사 | ||
2025-09-25 ~ 2025-09-25 13:00-18:00 (5시간) |
이한기 | 클라우드 보안 관리 및 운영 |
o 보안 그룹과 NACL을 활용한 네트워크 접근 제어
o 하이브리드 클라우드 가상 네트워크 IPsec VPN 연결 이해 o 클라우드 보안이 강화된 애플리케이션 설계 및 구축 프로젝트 |