코스 도구 탐색
AI 기반 도구와 기능으로 학습을 강화하세요
학습 방식
150개 코스
Cloud & IT Cert Prep 학습 경로의 모든 코스.
보안 기초와 CIA 3요소
모든 보안 전문가가 의존하는 기본 원칙을 익히며 Security+ 학습 여정을 시작합니다. 이 과정에서는 정보 보안의 세 가지 핵심 요소인 기밀성, 무결성, 가용성을 소개하고, 이 요소들이 모든 보안 결정에 어떤 영향을 미치는지 설명합니다. 또한 인…
AWS 보안 기초
Security Specialty 자격증을 향한 여정을 시작하세요. AWS가 보안을 바라보는 방식과 다른 모든 주제의 기반이 되는 핵심 개념을 배우게 됩니다.
클라우드 컴퓨팅이란 무엇인가요?
클라우드 컴퓨팅의 의미와 클라우드가 전 세계적으로 소프트웨어와 인프라가 제공되는 방식을 어떻게 바꾸었는지 알아보세요. 클라우드 서비스 모델(IaaS, PaaS, SaaS)과 배포 유형(퍼블릭, 프라이빗, 하이브리드)을 비교합니다. 과정을 마치면 모든…
네트워크란 실제로 무엇인가
컴퓨터 네트워크를 쉬운 말로, 기초부터 시작합니다. 기기들이 서로 통신한다는 것이 무엇을 의미하는지, 네트워크가 휴대전화부터 인터넷 전체까지 모든 것을 움직이는 이유를 배웁니다.
AWS 클라우드 기초
클라우드 컴퓨팅의 개념과 AWS가 업계 선두인 이유를 알아보세요. 글로벌 인프라, 핵심 서비스 범주, 공동 책임 모델을 학습합니다. 이 과정은 특정 AWS 서비스로 들어가기 전에 필요한 개념적 틀을 제공합니다.
Azure 글로벌 인프라
Microsoft의 물리적·논리적 인프라인 지역, 가용성 영역, 데이터 센터가 전 세계적으로 어떻게 구성되어 있는지 배워 보세요. Azure가 지리적 중복성을 활용해 높은 가용성과 규정 준수를 제공하는 방식을 이해하게 됩니다. Azure 리소스를 배…
IAM: 사용자, 그룹, 역할, 정책
AWS Identity and Access Management를 익혀 계정 안에서 누가 무엇을 할 수 있는지 제어하세요. 사용자, 그룹, 역할, 권한 정책의 차이를 이해합니다. 최소 권한 액세스를 위한 모범 사례와 일반적인 보안 실수를 피하는 방법도…
AWS 콘솔과 CLI 사용법
계정을 점검하고 보호할 때 매일 사용하게 될 도구에 익숙해지세요. 사전 AWS 경험은 필요하지 않습니다.
인터넷의 기초부터 이해하기
인터넷 자체를 쉽게 이해합니다. 수십억 개의 기기가 하나의 전 세계 네트워크로 연결되는 방식과 웹사이트를 열 때 실제로 일어나는 일을 배웁니다.
위협 행위자와 위협 인텔리전스
누가 시스템을 공격하고 왜 공격하는지, 보안 팀이 한발 앞서 대응하기 위해 인텔리전스를 어떻게 수집하고 활용하는지 이해합니다. 이 과정에서는 스크립트 키디부터 국가 단위 집단까지 다양한 위협 행위자를 다루고, 위협 인텔리전스 피드가 방어에 제공하는…
Amazon GuardDuty를 활용한 위협 탐지
AWS가 악성 활동을 자동으로 탐지하는 방식을 알아보세요. GuardDuty가 무엇을 감시하고, 탐지 결과가 대응을 어떻게 이끄는지 배우게 됩니다.
EC2 핵심
AWS Elastic Compute Cloud에서 가상 서버를 시작하고 구성하며 관리하는 방법을 학습하세요. 인스턴스 유형, AMI, 요금 모델, 스토리지 옵션을 이해합니다. 이 과정은 SAA-C03 시험 전반에서 활용할 컴퓨팅 기반을 다집니다.
Azure 핵심 서비스: 컴퓨팅
가상 머신, 확장 집합, Azure Virtual Desktop 등 Azure가 제공하는 주요 컴퓨팅 서비스를 살펴보세요. 각 컴퓨팅 옵션을 언제 사용해야 하는지, Azure가 기본 하드웨어를 어떻게 추상화하는지 배우게 됩니다. 실습 예제를 통해 일…
암호학 기초
암호학은 HTTPS부터 VPN까지 거의 모든 보안 통제의 기반입니다. 이 과정에서는 대칭 암호화와 비대칭 암호화, 해시, 키 교환을 명확하고 실용적인 방식으로 소개합니다. 수학 전공자가 아니어도 암호화가 저장 중인 데이터와 전송 중인 데이터를 어떻게…
쉽게 배우는 OSI 모델
모든 네트워크 전문가가 사용하는 사고 지도인 7계층 OSI 모델을 익힙니다. 각 계층을 쉬운 말로 이해해 네트워크 작동 방식과 문제가 발생하는 위치를 추론할 수 있게 됩니다.
S3: 객체 스토리지 기초
AWS 객체 스토리지의 핵심인 Amazon S3를 알아보세요. 버킷 생성, 객체 관리, 액세스 제어 적용, 버전 관리를 학습합니다. 스토리지 클래스와 수명 주기 정책도 다루므로 비용과 성능의 균형을 맞출 수 있습니다.
실무에서 활용하는 TCP/IP 모델
인터넷이 실제로 사용하는 모델을 살펴봅니다. TCP/IP가 일상에서 사용하는 실제 프로토콜에 어떻게 대응하는지, OSI 계층과는 어떻게 비교되는지 배웁니다.
Azure 핵심 서비스: 스토리지
Blob, 파일, 큐, 테이블, 디스크 스토리지 등 Azure 스토리지의 기본 구성 요소를 익혀 보세요. 내구성 계층과 접근 패턴, 각 스토리지 유형이 적합한 상황을 배우게 됩니다. Azure Storage 계정과 구성 옵션도 함께 다룹니다.
AWS Security Hub로 알림 중앙화
모든 보안 신호를 한곳으로 모아보세요. Security Hub가 탐지 결과를 집계하고 계정을 모범 사례에 따라 평가하는 방식을 알아보세요.
공개 키 인프라(PKI)
PKI는 브라우저의 자물쇠 아이콘부터 코드 서명 인증서까지 디지털 인증서를 가능하게 하는 신뢰 프레임워크입니다. 이 과정에서는 인증 기관의 역할, 인증서 수명 주기, 신뢰 체인이 구축되는 방식을 단계적으로 설명합니다. 기업 환경에서 인증서를 관리하고…
VPC 기초
Virtual Private Cloud를 사용해 AWS 안에 사설 네트워크를 구축하세요. 서브넷, 라우팅 테이블, 인터넷 게이트웨이, NAT 게이트웨이를 이해합니다. 이 과정은 안전한 다중 계층 아키텍처를 설계하는 데 필요한 네트워킹 기반을 제공합니…
인증과 권한 부여
인증은 사용자가 누구인지 증명하고, 권한 부여는 사용자가 무엇을 할 수 있는지 결정합니다. 이 과정에서는 암호, MFA, 생체 인식, 토큰, 페더레이션 ID 등 주요 인증 방식과 RBAC, MAC, DAC 같은 권한 부여 모델을 다룹니다. 싱글 사인…
Amazon Detective를 활용한 조사
알림에서 근본 원인까지 추적해 보세요. Detective가 활동을 시각적 지도로 구성해 보안 조사를 빠르게 진행하도록 돕는 방식을 알아보세요.
Azure 네트워킹 기초
가상 네트워크, 서브넷, DNS와 네트워크 보안 그룹을 학습하며 Azure 네트워킹의 탄탄한 기초를 다져 보세요. Azure 서비스 간, 그리고 인터넷에서 리소스로 트래픽이 흐르는 과정을 추적합니다. 더 고급 Azure 네트워킹 개념으로 나아가기 위…
네트워크 유형과 규모
네트워크가 규모와 용도에 따라 어떻게 분류되는지 알아보세요. 집에서 사용하는 장비부터 대륙을 가로지르는 네트워크까지, LAN, WAN, PAN, MAN의 차이를 이해하게 됩니다.
Azure 데이터베이스
Azure가 제공하는 관리형 데이터베이스 서비스를 살펴봅니다. Azure SQL Database와 같은 관계형 옵션부터 Cosmos DB와 같은 NoSQL 옵션까지 다룹니다. 단일 데이터베이스 모델과 탄력적 풀 모델의 차이 및 각각을 선택해야 하는…
네트워크 보안 기초
보안 네트워크는 패킷이 이동하는 방식과 보안 통제를 적용할 위치를 깊이 이해하고, 여러 계층의 방어를 구축해야 합니다. 이 과정에서는 TCP/IP, 방화벽, 네트워크 분할, 가장 일반적인 네트워크 공격을 다룹니다. 네트워크 다이어그램을 읽고 보안 취…
네트워크 토폴로지와 배치
네트워크가 어떤 형태로 구성되는지 살펴보세요. 장치가 스타형, 메시형 등으로 어떻게 배치되는지, 그리고 배치가 속도와 비용, 안정성에 영향을 미치는 이유를 알아보세요.
사고 대응 플레이북
사고가 발생하기 전에 준비하세요. AWS의 보안 이벤트에 대응하는 방법을 계획하고 구성하며 반복 연습하는 방법을 배우게 됩니다.
AWS의 RDS와 관계형 데이터베이스
기반 인프라를 걱정하지 않고 Amazon RDS로 관계형 데이터베이스를 프로비저닝하고 관리하세요. 다중 AZ 배포, 읽기 전용 복제본, 자동 백업, 지원되는 데이터베이스 엔진을 학습합니다. 시험 시나리오에 맞는 데이터베이스를 선택할 수 있도록 준비합…
Azure ID 및 Entra ID
Microsoft Entra ID(이전 명칭 Azure Active Directory)를 사용해 Azure가 ID를 처리하는 방식을 이해해 보세요. 사용자, 그룹, 역할과 최소 권한 접근의 원칙을 배우게 됩니다. 싱글 사인온, 다중 요소 인증과 조건…
무선 보안
무선 네트워크는 신호 자체가 물리적 경계를 넘어 전달되므로 고유한 보안 과제를 제시합니다. 이 과정에서는 WEP부터 WPA3까지의 Wi-Fi 보안 프로토콜, 일반적인 무선 공격, 기업이 무선 인프라를 보호하기 위해 사용하는 통제를 다룹니다. 무선 환…
구리 케이블과 커넥터
대부분의 네트워크 트래픽을 전달하는 전선을 직접 다뤄보세요. 구리 케이블의 종류와 커넥터를 배우고, 작업에 맞는 케이블을 선택하는 방법을 알아보세요.
침해된 자격 증명과 인스턴스에 대응하기
무언가 침해되었을 때 신속하게 대응하세요. 유출된 액세스 키와 해킹된 EC2 워크로드를 탐지하고 격리하며 복구하는 방법을 알아보세요.
DynamoDB NoSQL 기초
어떤 규모에서도 밀리초 단위 성능을 제공하도록 설계된 AWS의 완전 관리형 키-값 및 문서 데이터베이스인 Amazon DynamoDB를 학습하세요. 파티션 키, 정렬 키, 인덱스, 용량 모드를 이해합니다. 이벤트 기반 및 다중 리전 설계를 위해 Dy…
광섬유와 전송 매체 선택
빛을 기반으로 하는 네트워킹의 세계로 들어가 보세요. 광섬유가 놀라운 속도로 데이터를 전달하는 방식과, 어떤 연결에서 구리 케이블과 광섬유 중 무엇을 선택해야 하는지 알아보세요.
피싱 및 사회 공학 공격
아무리 정교한 방화벽이라도 설득력 있게 말하는 공격자에게 직원이 자격 증명을 넘겨주는 일까지 막을 수는 없습니다. 이 과정에서는 피싱, 비싱, 스미싱, 프리텍스팅, 물리적 조작을 포함한 사회 공학의 전 범위와 이러한 공격을 효과적으로 만드는 인간 심…
S3 보호와 민감한 데이터 탐색
가장 흔한 클라우드 침해를 막아보세요. S3 버킷을 안전하게 설정하고 Macie를 사용해 스토리지에 숨겨진 민감한 데이터를 찾는 방법을 배우게 됩니다.
Azure 보안 도구
Azure가 위협, 잘못된 구성과 데이터 침해로부터 클라우드 워크로드를 보호하기 위해 제공하는 보안 도구를 살펴보세요. Microsoft Defender for Cloud, Azure Key Vault와 Azure Sentinel을 사용해 봅니다.…
Route 53과 AWS의 DNS
AWS의 고가용성·고확장성 DNS 서비스인 Amazon Route 53으로 애플리케이션의 DNS를 제어하세요. 호스팅 영역, 레코드 유형, 상태 확인, 복원력 있는 전역 트래픽 시스템을 구축할 수 있는 강력한 라우팅 정책을 학습합니다.
허브, 스위치와 브리지
근거리 네트워크를 구성하는 장치들을 만나보세요. 스위치가 시끄러운 허브를 어떻게 대체했는지, LAN 내부에서 프레임을 어떻게 지능적으로 전달하는지 알아보세요.
EventBridge를 활용한 자동화된 문제 해결
클라우드가 여러분을 대신해 대응하도록 하세요. 이벤트가 자동 작업을 트리거해 몇 시간이 아닌 몇 초 만에 위협을 억제하는 방식을 알아보세요.
Azure 비용 관리 및 요금
Azure 요금이 책정되는 방식, 배포 전에 비용을 추정하는 방법과 리소스가 운영된 후 지출을 모니터링하고 제어하는 방법을 배워 보세요. Azure Pricing Calculator와 Cost Management 도구를 사용합니다. 예상치 못한 청구…
악성 코드 유형과 동작
악성 코드는 사이버 공격에서 가장 흔한 페이로드이며, 그 동작을 인식하는 능력은 방어자에게 필수적입니다. 이 과정에서는 바이러스, 웜, 트로이 목마, 랜섬웨어, 스파이웨어, 루트킷, 파일리스 악성 코드를 다루고 각각의 확산 방식과 피해를 설명합니다.…
CloudFront와 콘텐츠 전송
Amazon CloudFront의 CDN 네트워크를 사용해 전 세계 사용자에게 콘텐츠를 빠르게 전송하세요. S3, ALB 또는 사용자 지정 오리진을 기반으로 배포를 생성하고, 캐시 동작을 구성하며, 보안을 위해 WAF와 통합하는 방법을 학습합니다.…
취약점 스캔과 침투 테스트
공격자보다 먼저 취약점을 발견하는 것은 능동적 보안의 핵심입니다. 이 과정에서는 취약점 스캔과 침투 테스트의 차이를 설명하고, 일반적인 스캔 도구를 다루며, 체계적인 침투 테스트의 단계를 따라가 봅니다. 실제 조직에서 결과를 보고하고 해결하는 방법을…
Azure 거버넌스
여러 구독에 걸쳐 조직 정책을 적용하고, 규정 준수 상태를 추적하며, 대규모로 리소스를 관리하기 위해 Azure가 제공하는 도구를 알아보세요. Azure Policy, 관리 그룹, 블루프린트와 태그를 배우게 됩니다. 우수한 거버넌스는 AZ-900 시…
라우터, 액세스 포인트와 방화벽
네트워크를 연결하고 확장하며 보호하는 장치들을 통해 LAN 너머의 세계를 알아보세요. 라우터, 무선 액세스 포인트, 방화벽이 각각 어떤 역할을 하는지 배우게 됩니다.
Elastic Load Balancing
Elastic Load Balancing을 사용해 수신 트래픽을 정상 대상에 분산하고 고가용성 애플리케이션을 구축하세요. 애플리케이션, 네트워크, 게이트웨이 로드 밸런서를 비교하고 리스너 규칙, 대상 그룹, SSL 종료를 이해합니다. SAA-C03…
CloudTrail을 활용한 API 활동 감사
누가 언제 어디서 무엇을 했는지 파악하세요. CloudTrail이 모든 API 호출을 계정의 감사 기록으로 남기는 방식을 배우게 됩니다.
Azure Resource Manager 및 IaC
Azure Resource Manager(ARM)가 모든 Azure 리소스의 배포 및 관리 계층으로 작동하는 방식을 이해해 보세요. ARM 템플릿과 Bicep 파일을 작성해 인프라를 코드로 정의하면 반복 가능하고 감사 가능한 배포를 구현할 수 있습니…
애플리케이션 보안과 OWASP Top 10
애플리케이션은 공격자의 주요 표적이 되고 있으므로 개발자 수준의 보안 지식이 Security+ 응시자에게 필수적입니다. 이 과정에서는 주입, 취약한 인증, XSS 등을 포함한 OWASP Top 10 취약점을 다루고, 안전한 개발 관행으로 이러한 취약…
CloudWatch Logs와 경보를 활용한 모니터링
가공되지 않은 원격 측정 데이터를 알림으로 바꿔보세요. CloudWatch가 로그와 지표를 수집하고 이상 징후가 있을 때 알려주는 방식을 알아보세요.
IPv4 주소 지정의 핵심
연결된 모든 장치의 작동 원리를 파헤쳐 보세요. IPv4 주소가 어떻게 구성되고, 어떻게 클래스별로 묶이며, 이를 자신 있게 읽는 방법을 알아보세요.
Auto Scaling 그룹
Auto Scaling 그룹과 확장 정책을 사용해 수요에 맞춰 EC2 인스턴스 집합을 자동으로 조정하세요. 시작 템플릿을 정의하고 원하는 용량·최소 용량·최대 용량을 설정하며 대상 추적, 단계적 확장, 예약된 확장 중 적합한 방식을 선택하는 방법을…
ID 및 액세스 관리
대규모 디지털 ID 관리는 기업 보안에서 가장 복잡한 과제 중 하나입니다. 이 과정에서는 기본적인 인증을 넘어 디렉터리 서비스, 권한 있는 액세스 관리, ID 거버넌스, 적시 액세스와 같은 최신 개념을 다룹니다. IAM 프레임워크가 내부자 위협을 줄…
두려움 없이 배우는 서브넷팅
어렵게 느껴지는 서브넷팅을 간단하게 바꿔보세요. 서브넷 마스크와 CIDR이 네트워크를 더 작은 단위로 나누는 방법을 배우고, 매번 따라 할 수 있는 명확한 방법을 익히게 됩니다.
Lambda와 서버리스 아키텍처
서버를 프로비저닝하거나 관리하지 않고 AWS Lambda를 사용하여 이벤트 기반 서버리스 애플리케이션을 구축합니다. 함수 구성, 트리거, 동시성 제한, 계층, 배포 패키지를 학습합니다. 이 과정에서는 Lambda를 API 게이트웨이와 스텝 함수 등…
Azure App Service 및 웹 앱
기본 OS나 런타임을 관리하지 않고 Azure App Service에서 웹 애플리케이션을 배포하고 확장해 보세요. 무중단 릴리스를 위한 배포 슬롯, 자동 확장 규칙과 TLS 인증서가 적용된 사용자 지정 도메인을 구성합니다. 이 PaaS 서비스는 AZ…
VPC Flow Logs를 활용한 네트워크 가시성
네트워크를 통과하는 트래픽을 확인하세요. Flow Logs가 보안 분석과 문제 해결을 위해 연결 정보를 수집하는 방식을 배우게 됩니다.
SQS와 SNS: 메시징 패턴
안정적인 메시지 대기열을 제공하는 Amazon SQS와 게시·구독 방식으로 메시지를 여러 대상으로 전달하는 Amazon SNS를 사용하여 애플리케이션 구성 요소를 분리합니다. 대기열 유형, 가시성 제한 시간, 배달 못한 편지 대기열, 주제 구독을 학…
클라우드 보안 기초
공동 책임 모델은 클라우드 환경에서 무엇을 누가 책임지는지 바꾸므로, 보안 전문가는 이러한 경계를 이해해야 합니다. 이 과정에서는 IaaS, PaaS, SaaS의 보안 고려 사항, 클라우드 네이티브 위협, 주요 클라우드 플랫폼이 제공하는 통제를 다룹…
IPv6와 차세대 인터넷
이미 시작된 주소 지정의 미래를 준비하세요. IPv4 주소가 고갈된 이유와 IPv6가 이를 해결하는 방식, 그리고 더 긴 주소를 읽고 사용하는 방법을 알아보세요.
컨테이너 인스턴스 및 AKS
서로 보완적인 두 서비스를 사용해 Azure에서 컨테이너를 실행해 보세요. 빠른 서버리스 컨테이너 실행에는 Azure Container Instances를, 대규모 프로덕션 워크로드 오케스트레이션에는 Azure Kubernetes Service를 사…
AWS Config를 활용한 구성 추적
시간이 지나면서 리소스가 어떻게 변경되는지 살펴보세요. Config가 구성 이력을 기록하고 규칙에서 벗어난 변경을 표시하는 방식을 알아보세요.
Athena를 활용한 대규모 로그 분석
간단한 질의로 산더미 같은 로그를 조회해 보세요. Athena가 S3의 CloudTrail 및 Flow Logs를 검색 가능한 증거로 바꾸는 방식을 배우게 됩니다.
Azure Functions 및 서버리스
Azure Functions로 이벤트 기반 서버리스 애플리케이션을 구축하고 트리거 및 바인딩 추상화를 사용해 클라우드 서비스에 연결해 보세요. 상태를 유지하는 워크플로를 위한 Durable Functions와 로우코드 통합을 위한 Azure Logi…
사고 대응 수명 주기
침해 사고가 발생했을 때 체계적이고 반복적으로 훈련된 대응이 조직의 복구 속도와 피해 범위를 결정합니다. 이 과정에서는 NIST 사고 대응 수명 주기인 준비, 탐지, 억제, 근절, 복구, 교훈 도출을 실제 사례와 함께 각 단계별로 살펴봅니다. 사고…
포트와 주요 프로토콜
장치가 서로 통신할 때 사용하는 언어를 배워보세요. TCP와 UDP, 포트의 개념, 모든 기술자가 알아야 할 일상적인 프로토콜을 이해하게 됩니다.
API 게이트웨이
Amazon API 게이트웨이를 백엔드 서비스의 진입점으로 사용하여 대규모 HTTP 및 WebSocket API를 제공합니다. REST 및 HTTP API 생성, Lambda 또는 HTTP 백엔드와의 통합 구성, 캐싱·스로틀링·권한 부여 활성화를 학…
디지털 포렌식과 증거 처리
포렌식 조사 능력을 갖추면 보안 전문가가 공격 타임라인을 재구성하고 근본 원인을 식별하며 법적 절차를 위한 증거를 보존할 수 있습니다. 이 과정에서는 휘발성 순서, 수집 방법, 증거 보관 연속성, Windows 및 Linux 환경의 일반적인 포렌식…
Azure DevOps
Azure DevOps 제품군인 Boards, Repos, Pipelines, Test Plans, Artifacts를 사용해 현대적인 DevOps 워크플로를 도입해 보세요. 모든 커밋마다 웹 애플리케이션을 자동으로 시험하고 빌드한 뒤 Azure A…
DNS: 이름이 주소가 되는 과정
인터넷 전화번호부가 작동하는 과정을 따라가 보세요. 도메인 이름이 IP 주소로 바뀌는 방식과 많은 장애의 원인이 되는 DNS 문제를 식별하고 해결하는 방법을 알아보세요.
로그 무결성 보호
증거의 신뢰성을 지켜보세요. 공격자가 흔적을 감추지 못하도록 로그를 변조 방지 상태로 유지하는 방법을 알아보세요.
AWS의 ECS, Fargate 및 컨테이너
EC2 시작 유형 또는 서버리스 Fargate 시작 유형을 사용하여 AWS에서 컨테이너화된 워크로드를 실행합니다. 작업 정의, 서비스, 클러스터, 이미지 저장소인 ECR을 학습합니다. 이 과정은 SAA-C03 시험에 대비하여 컨테이너 기반 아키텍처를…
Azure Monitor 및 로그 분석
Azure Monitor, Log Analytics 작업 영역과 Application Insights를 사용해 Azure 워크로드를 완벽하게 관찰할 수 있는 환경을 구축해 보세요. KQL 쿼리를 작성해 로그를 분석하고, 메트릭 경고를 만들며, 운영…
DHCP와 자동 주소 지정
누군가 직접 입력하지 않아도 장치가 설정을 받는 방식을 알아보세요. 네트워크를 원활하게 유지하는 DHCP 과정과 범위, 예약 설정을 배우게 됩니다.
안전한 VPC 설계
모든 워크로드를 위한 안전한 기반을 마련하세요. 트래픽이 필요한 곳으로만 흐르도록 Virtual Private Cloud를 분할하는 방법을 배우게 됩니다.
EKS: AWS의 Kubernetes
Amazon Elastic Kubernetes Service를 사용하여 AWS에서 관리형 Kubernetes 클러스터를 실행합니다. 컨트롤 플레인, 워커 노드 그룹, Fargate 프로필과 EKS가 AWS 네트워킹 및 IAM과 통합되는 방식을 이해합…
위험 관리 및 보안 프레임워크
보안 의사 결정은 비즈니스 관점에서 정당화되어야 하며, 위험 관리는 이를 위한 용어와 방법론을 제공합니다. 이 과정에서는 위험 식별, 정성적·정량적 분석, 대응 방안과 함께 기업 보안 프로그램을 이끄는 주요 프레임워크인 NIST RMF, ISO 27…
CloudWatch와 모니터링
Amazon CloudWatch의 지표, 로그, 경보를 사용하여 AWS 리소스의 상태와 성능을 관찰합니다. 대시보드 생성, 복합 경보 설정, 분석을 위한 Lambda 또는 OpenSearch로의 로그 스트리밍을 학습합니다. 이 과정에서는 잘 설계된…
보안 그룹과 네트워크 ACL 비교
VPC 내부의 두 방화벽을 완전히 익혀보세요. 보안 그룹과 NACL이 정확히 어떻게 다른지, 각각 언제 사용해야 하는지 알아보세요.
데이터 개인정보 보호 및 규정 준수
보안 전문가는 조직이 개인정보를 수집하고 저장하며 보호하는 방식을 규정하는 법적 환경을 이해해야 합니다. 이 과정에서는 GDPR, HIPAA, PCI-DSS, CCPA의 핵심 요구 사항과 처벌 규정을 설명하고, 규정 준수 프로그램이 어떻게 구성되는지…
스위칭: VLAN과 루프 방지
스위치의 더 깊은 기능을 알아보세요. VLAN이 하나의 스위치를 여러 논리적 네트워크로 나누는 방식과, 스패닝 트리가 루프로 인해 LAN이 중단되는 것을 막는 방법을 배우게 됩니다.
Azure Backup 및 Site Recovery
Azure Backup과 Azure Site Recovery를 사용해 실수로 인한 삭제, 랜섬웨어와 지역 장애로부터 Azure 워크로드를 보호해 보세요. VM과 데이터베이스의 백업 정책을 구성하고 복원 절차를 시험하며, 워크로드를 보조 지역에 복제합…
AWS WAF를 활용한 웹 애플리케이션 방어
공격이 애플리케이션에 도달하기 전에 차단하세요. WAF가 웹 요청을 검사하고 요청을 노리는 일반적인 위협을 차단하는 방식을 알아보세요.
CloudTrail과 AWS Config
AWS CloudTrail을 사용하여 계정에서 발생하는 모든 API 호출을 감사하고, AWS Config를 사용하여 리소스 구성의 규정 준수 여부를 지속적으로 평가합니다. 여러 리전에 걸친 추적 생성, Config 규칙 설정, 조직 전체의 거버넌스를…
Azure CDN 및 Front Door
Azure CDN과 Azure Front Door를 사용해 전 세계 콘텐츠 전송을 가속하고 웹 애플리케이션에 복원력 있는 진입점을 제공해 보세요. 캐싱 규칙, 상태 점검과 WAF 정책을 구성하여 전 세계 사용자에게 빠르고 안전한 경험을 제공합니다.…
엔드포인트 보안
노트북, 데스크톱, 모바일 기기, 서버와 같은 엔드포인트는 공격이 가장 자주 발생하는 지점입니다. 이 과정에서는 호스트 기반 방화벽, 바이러스 백신, EDR 플랫폼, 모바일 기기 관리와 엔드포인트의 공격 표면을 줄이는 강화 기법을 다룹니다. 위협을…
라우팅 기초
데이터가 네트워크를 가로질러 목적지를 찾는 방식을 이해해 보세요. 기본 게이트웨이와 라우팅 테이블의 역할, 정적 라우팅과 동적 라우팅 중 선택하는 방법을 알아보세요.
Azure 인공지능 서비스
Azure 인공지능 서비스를 사용하여 비전, 언어, 음성 및 의사 결정 API를 비롯한 사전 구축된 인공지능 기능을 애플리케이션에 통합합니다. Computer Vision 및 Language API를 호출하고, Azure Machine Learnin…
무선 네트워킹 기초
자신 있게 선을 없애보세요. Wi-Fi의 작동 방식과 802.11 표준의 복잡한 명칭, 일부 채널과 대역이 다른 것보다 뛰어난 이유를 알아보세요.
AWS Shield를 활용한 DDoS 보호
공격을 받아도 서비스를 유지하세요. Shield가 네트워크 계층과 애플리케이션 계층에서 서비스 거부 공격의 대규모 트래픽을 방어하는 방식을 배우게 됩니다.
이메일 및 웹 보안
이메일은 여전히 최초 접근에 가장 많이 사용되는 경로이며, 웹 브라우징이 그 뒤를 바짝 잇습니다. 이 과정에서는 스푸핑을 차단하는 이메일 인증 표준, 보안 이메일 게이트웨이, 웹 콘텐츠 필터링과 프록시 아키텍처를 다룹니다. 악성 콘텐츠가 최종 사용자…
스토리지 심층 학습: EBS, EFS 및 FSx
기본기를 넘어 AWS 블록 스토리지와 파일 스토리지의 전체 범위를 익힙니다. EBS 볼륨 유형을 비교하고, 공유 POSIX 파일 시스템을 위한 EFS를 살펴보며, Windows용 FSx와 Lustre용 FSx 중 언제 어떤 서비스를 선택해야 하는지…
ElastiCache를 사용한 캐싱
Amazon ElastiCache for Redis와 Memcached를 사용하여 데이터베이스 부하를 줄이고 애플리케이션 응답 시간을 단축합니다. 캐싱 패턴, 클러스터 모드, 복제 그룹, 제거 정책을 학습합니다. 이 과정에서는 SAA-C03 시험에…
Azure 하이브리드 및 멀티 클라우드
Azure Arc, ExpressRoute, Azure Stack을 사용하여 온프레미스, 에지 및 다른 클라우드 환경으로 Azure 관리 기능과 서비스를 확장합니다. 하이브리드 아키텍처가 필요한 시나리오와 Microsoft 도구가 온프레미스 환경과…
무선 네트워크 보안
Wi-Fi를 안전하게 보호하세요. 무선 네트워크를 잠그는 암호화 표준과 인증 방법, 설정을 배우게 됩니다.
보안 프로토콜
프로토콜 선택은 보안에 직접적인 영향을 미칩니다. 안전하지 않은 레거시 프로토콜을 사용하면 데이터와 자격 증명이 노출될 수 있습니다. 이 과정에서는 관리, 파일 전송, 원격 접근과 디렉터리 서비스 전반에서 보안 프로토콜과 비보안 프로토콜 변형을 비교…
엣지 보안과 네트워크 방화벽
트래픽을 폭넓고 깊이 있게 필터링하세요. AWS Network Firewall과 엣지 방어 기능이 전체 VPC에서 검사를 강화하는 방식을 알아보세요.
고가용성 및 장애 허용 아키텍처
개별 구성 요소에 장애가 발생해도 시스템이 계속 온라인 상태를 유지하도록 여러 AZ, 여러 리전, 중복성 패턴을 적용하여 설계합니다. 고가용성과 장애 허용의 차이를 학습하고, 각 목표에 맞는 AWS 서비스를 연결합니다. 이 과정은 SAA-C03 시험…
제로 트러스트 아키텍처
제로 트러스트는 경계 기반 보안이 내부 트래픽에 부여하던 암묵적 신뢰를 폐기하고, 모든 요청을 지속적으로 검증하는 방식으로 대체합니다. 이 과정에서는 명시적으로 검증하기, 최소 권한 사용하기, 침해를 전제로 하기라는 핵심 원칙과 마이크로 세분화, I…
SSM을 활용한 안전한 관리 액세스
위험한 배스천 호스트를 없애보세요. Systems Manager Session Manager가 열린 포트나 SSH 키 없이 셸 액세스를 제공하는 방식을 배우게 됩니다.
Azure Well-Architected Framework
Microsoft의 Azure Well-Architected Framework를 적용하여 안정성, 보안, 비용 최적화, 운영 우수성, 성능 효율성이라는 다섯 가지 핵심 요소에 걸쳐 클라우드 아키텍처를 평가하고 개선합니다. Azure Advisor와…
NAT와 네트워크 서비스
여러 장치가 하나의 공용 주소를 공유할 수 있게 하는 영리한 방법과, 핵심 서비스가 시간과 이름, 주소를 동기화하는 방식을 알아보세요.
클라우드와 가상 네트워킹
네트워킹은 클라우드로 이동했습니다. 여러분도 그 흐름을 따라가 보세요. 가상 머신과 가상 네트워크, 클라우드 모델이 네트워크 구축 방식을 어떻게 바꾸는지 알아보세요.
Azure 고가용성
하드웨어 장애, 가용성 영역 중단, 계획된 유지 관리 이벤트가 발생해도 계속 운영되는 Azure 워크로드를 설계합니다. 가용성 집합, 가용성 영역, 다중 지역 액티브-액티브 패턴, Azure Traffic Manager를 구현합니다. 이 고급 주제에…
위협 헌팅 및 SIEM
대응 중심의 보안만으로는 더 이상 충분하지 않습니다. 숙련된 방어자는 경계 통제를 이미 우회한 공격자를 적극적으로 추적합니다. 이 과정에서는 위협 헌팅 방법론, 가설 수립과 기업 전반의 이벤트를 집계하고 상호 연관시키는 SIEM 플랫폼을 다룹니다.…
재해 복구 전략
AWS 재해 복구 전략을 사용하여 치명적인 장애로부터 비즈니스 핵심 워크로드를 보호합니다. RTO 및 RPO 목표를 학습하고, 백업 및 복원, 파일럿 라이트, 웜 스탠바이, 다중 사이트 액티브-액티브 방식을 해당 목표에 맞게 연결합니다. 이 과정에서…
IAM 사용자, 그룹과 역할
AWS 액세스 제어의 핵심을 완전히 익혀보세요. 계정에서 작업을 수행하는 자격 주체와 역할을 통한 안전한 위임 방법을 알아보세요.
IAM 정책과 평가 로직
AWS가 허용과 거부를 정확히 결정하는 방식을 알아보세요. 모든 요청을 허용하거나 거부하는 정책 유형과 평가 순서를 익히게 됩니다.
네트워크 보안의 기초
모든 기술자에게 필요한 보안 관점을 길러보세요. 심층 방어와 네트워크 분할의 핵심 개념, 네트워크를 지키는 접근 제어를 배우게 됩니다.
Well-Architected 프레임워크
AWS Well-Architected 프레임워크의 6가지 원칙을 적용하여 아키텍처를 평가하고 개선합니다. 운영 우수성, 보안, 안정성, 성능 효율성, 비용 최적화, 지속 가능성에 관한 핵심 질문, 설계 원칙, 모범 사례를 학습합니다. 이 프레임워크는…
Azure Site Recovery를 활용한 재해 복구
Azure Site Recovery와 Azure Backup을 함께 사용하여 프로덕션 Azure 워크로드를 위한 종합적인 재해 복구 계획을 구축하고 테스트합니다. RTO와 RPO 목표를 정의하고, 복구 계획으로 장애 조치를 자동화하며, 정기적인 DR…
안전한 코딩 실무
보안 취약점을 이해하는 개발자는 더 복원력 있는 코드를 작성하고 보안 팀과 더욱 효과적으로 협업합니다. 이 과정에서는 입력 검증, 출력 인코딩, 비밀 정보 관리, 종속성 보안을 비롯해 가장 일반적인 애플리케이션 취약점을 예방하는 안전한 코딩 실무에…
AWS 비용 최적화
성능이나 안정성을 희생하지 않고 체계적인 비용 최적화 기법으로 AWS 요금을 줄입니다. 인스턴스 규모를 적절하게 조정하고, 올바른 구매 모델을 선택하며, Cost Explorer로 지출을 모니터링하고, 예산과 알림을 설정하는 방법을 학습합니다. 이…
STS를 활용한 임시 자격 증명
장기 키를 짧은 기간만 유효한 키로 바꿔보세요. 역할 수임과 연합을 통해 STS가 임시 자격 증명을 발급하는 방식을 배우게 됩니다.
물리적 보안
하드웨어에 대한 물리적 접근은 거의 모든 논리적 통제를 무력화합니다. 물리적 접근 권한을 가진 공격자는 암호화 키를 추출하거나 하드웨어 키로거를 설치하고, 서버를 통째로 반출할 수도 있습니다. 이 과정에서는 잠금장치와 출입 배지부터 감시 시스템과 환…
주요 공격과 방어
적을 알아야 대비할 수 있습니다. 네트워크를 노리는 일상적인 공격과 피해가 발생하기 전에 이를 막는 실용적인 방어 방법을 알아보세요.
- 스푸핑과 경로상 공격
- 서비스 거부 공격
- 사회공학과 피싱
- +1개 더보기
Azure 규정 준수 및 개인정보 보호
GDPR과 ISO 27001부터 HIPAA 및 PCI DSS와 같은 산업별 프레임워크까지 Azure의 규정 준수 및 데이터 개인정보 보호 환경을 이해합니다. Microsoft Service Trust Portal과 Compliance Manager를…
AWS 보안 아키텍처
AWS 네이티브 보안 서비스를 사용하여 다층 방어 보안 아키텍처를 설계합니다. 저장 중인 데이터와 전송 중인 데이터를 보호하고, GuardDuty와 Security Hub로 위협을 탐지하고 대응하며, Secrets Manager로 보안 정보를 중앙에…
VPN과 원격 액세스
어디서든 안전하게 연결하세요. VPN이 공용 인터넷을 가로질러 사설 터널을 구축하는 방식과, 원격 근무자가 사내 네트워크에 안전하게 접속하는 방법을 알아보세요.
비즈니스 연속성 및 재해 복구
가용성은 CIA의 A에 해당하며, 비즈니스 연속성 계획은 조직이 랜섬웨어, 자연재해 또는 하드웨어 장애와 같은 중단 상황에서 생존하고 복구할 수 있도록 합니다. 이 과정에서는 BCP와 DRP 방법론, RTO 및 RPO 계산, 백업 전략과 장애 조치…
경계, 조직과 SCP
어떤 액세스도 부여할 수 있는 권한의 상한을 설정하세요. 권한 경계와 Service Control Policies가 하나의 계정 또는 전체 조직에서 권한을 제한하는 방식을 알아보세요.
Azure 엔터프라이즈 아키텍처
Microsoft의 Cloud Adoption Framework와 Landing Zone 가속기를 사용하여 확장 가능하고 안전한 엔터프라이즈 랜딩 존을 Azure에 설계합니다. 허브 앤 스포크 네트워크 토폴로지, 대규모 조직을 위한 관리 그룹 계층…
Azure로 마이그레이션
검증된 전략과 Microsoft의 마이그레이션 도구를 사용하여 온프레미스 워크로드를 Azure로 이전하는 과정을 계획하고 실행합니다. Azure Migrate로 서버를 검색하고 평가하며, 6-R 마이그레이션 전략 프레임워크를 적용하고, 샘플 워크로드…
네트워크 관리와 모니터링
볼 수 없는 것은 고칠 수 없습니다. 네트워크 상태를 감시하고 로그를 수집하며, 작은 문제가 커지기 전에 알려주는 도구와 프로토콜을 배우게 됩니다.
연합과 계정 간 액세스
권한이 있는 사용자와 계정만 AWS에 안전하게 접근하도록 하세요. Identity Center와 연합, 계정 간 역할이 키를 공유하지 않고 액세스를 공유하는 방식을 배우게 됩니다.
데이터 레이크와 분석
AWS 관리형 서비스를 사용하여 확장 가능한 데이터 레이크와 분석 파이프라인을 구축합니다. S3, Glue, Athena, Redshift, Kinesis로 대규모 데이터 세트를 수집하고 저장하며 카탈로그화하고 쿼리하는 방법을 학습합니다. 이 과정에…
암호 프로토콜 심층 분석
이 고급 과정에서는 입문 수준의 암호학을 넘어 TLS 1.3, Signal, SSH와 같은 프로토콜이 내부적으로 실제 어떻게 작동하는지 살펴봅니다. 키 파생, 인증된 암호화, 순방향 보안 메커니즘과 양자 내성 암호 후보를 학습합니다. 프로토콜이 왜…
문제 해결 방법론
추측을 멈추고 해결을 시작하세요. CompTIA 시험에서 요구하며 실제 기술자들이 의존하는 체계적이고 반복 가능한 문제 해결 과정을 알아보세요.
AWS로의 마이그레이션
AWS 도구와 검증된 전략을 사용하여 클라우드 마이그레이션을 계획하고 실행합니다. 마이그레이션의 7가지 R, Migration Hub를 사용한 포트폴리오 평가, MGN을 사용한 서버 복제, DMS를 사용한 데이터베이스 마이그레이션을 학습합니다. 이…
클라우드 네이티브 보안
컨테이너, Kubernetes, 서버리스와 코드형 인프라를 사용하는 클라우드 네이티브 아키텍처는 새로운 보안 통제와 새로운 공격 표면을 동시에 만들어 냅니다. 이 과정에서는 컨테이너 강화, Kubernetes RBAC, 클라우드 환경의 비밀 정보 관…
다중 계정 거버넌스와 규정 준수
회사 규모에 맞게 보안을 관리하세요. Control Tower와 Config 적합성 팩, Trusted Advisor가 여러 계정을 규정에 맞게 유지하는 방식을 알아보세요.
Azure 비용 최적화
기본적인 비용 관리를 넘어 Azure를 위한 체계적인 FinOps 업무 체계를 구축합니다. 유휴 VM의 크기를 적절히 조정하고, 종료 일정을 자동화하고, Azure 절약 플랜을 구현하며, 사업 부서를 위한 비용 청구 전가 모델을 수립합니다. 이 수준…
고급 위협: APT 및 측면 이동
지능형 지속 위협은 대상 환경 내부에서 수개월 또는 수년간 활동하며, 탐지를 피하면서 측면으로 이동하고 권한을 상승시킵니다. 이 과정에서는 APT 수명 주기, 일반적인 측면 이동 기법(Pass-the-Hash, Kerberoasting, Golden…
이벤트 기반 아키텍처
서비스가 서로 폴링하는 대신 이벤트에 반응하는 느슨하게 결합된 시스템을 설계합니다. 스텝 함수로 워크플로를 오케스트레이션하고, EventBridge로 이벤트를 라우팅하며, Kinesis로 스트리밍 파이프라인을 구축하는 방법을 학습합니다. 이 과정에서…
명령줄 진단 도구
기술자에게 필요한 도구 모음을 갖춰보세요. 연결 상태를 테스트하고 경로를 추적하며 장치의 네트워크 설정을 확인하는 필수 명령줄 도구를 배우게 됩니다.
개발자를 위한 Azure
개발자의 관점에서 Azure 서비스를 통합하여 인증, 저장소, 메시징, 배포 파이프라인을 하나의 완전한 애플리케이션으로 구성합니다. 관리형 ID, Service Bus, Azure Container Apps를 사용하여 실제 마이크로서비스 애플리케이션…
AWS KMS를 활용한 암호화 키
데이터를 보호하는 키를 직접 관리하세요. Key Management Service가 AWS 암호화에 사용되는 키를 생성하고 제어하는 방식과, 누가 이를 사용할 수 있는지 알아보세요.
Security+ SY0-701 시험 대비
모의 시험에 앞서 진행하는 마지막 대비 과정으로, 트랙 전체에서 배운 내용을 시험에 바로 활용할 수 있는 지식으로 정리하도록 설계되었습니다. 이 과정에서는 SY0-701 시험 영역을 복습하고, 수행 기반 문제에 대비한 시험 전략을 공유하며, 시험에…
물리 계층 및 케이블 문제 해결
많은 장애는 단순히 케이블 불량 때문에 발생합니다. 물리 계층 문제를 진단하고 배선을 테스트하며, 결함을 빠르게 찾아내는 하드웨어 도구를 사용하는 방법을 알아보세요.
저장 중 데이터와 전송 중 데이터 암호화
데이터가 어디에 있거나 어디로 이동하든 보호하세요. AWS 스토리지가 저장 중 데이터를 암호화하는 방식과 ACM이 연결을 보호하는 방식, Secrets Manager가 자격 증명을 지키는 방법을 배우게 됩니다.
SAA-C03 시험 전략
AWS SAA-C03 시험 형식에 맞춘 전략으로 시험 응시 능력을 향상합니다. 혼동을 유도하는 선택지를 식별하고, 소거법을 적용하며, 시나리오 문제에 숨겨진 AWS 서비스 핵심어를 해석하는 방법을 학습합니다. 이 과정은 기술 지식을 시험 성과로 전환…
AZ-900 시험 준비
클라우드 개념, Azure 아키텍처, 컴퓨팅, 저장소, 네트워킹, 보안, ID, 거버넌스, 비용 등 모든 AZ-900 영역을 대상으로 집중 복습하며 지금까지 배운 내용을 정리하고 시험을 준비합니다. 출제 빈도가 높은 주제를 복습하고, 소거 전략을 연…
AZ-900 모의 시험
Microsoft가 공개한 출제 비중에 따라 모든 공식 시험 영역을 다루는 AZ-900 전체 분량의 시간 제한 모의 시험을 치릅니다. 각 문항에는 정답에 대한 자세한 설명과 오답 선택지가 틀린 이유가 포함됩니다. 점수를 활용하여 실제 시험을 신청하기…
SAA-C03 모의 시나리오 문제
실제 SAA-C03 시험과 유사한 형식과 난이도의 현실적인 시나리오 기반 문제로 준비 상태를 점검합니다. 각 수업에서는 서로 다른 아키텍처 영역을 다루며, 각 선택지가 맞거나 틀린 이유를 자세히 설명합니다. 이 종합 과정은 지식의 부족한 부분을 드러…
시험 대비: 보안 개념 통합
모든 영역을 자신감 있는 하나의 전략으로 통합하세요. SCS-C02 시험의 여러 주제 사이의 연관성을 복습하고 시나리오형 질문을 읽는 방법을 알아보세요.
Security+ 모의 시험
SY0-701의 모든 시험 영역을 다루는 실제 시험 형식의 전체 길이 Security+ 모의 시험으로 지식을 점검해 보세요. 실제 시험과 난이도와 형식이 유사한 시나리오 기반 문제 90개를 풀고, 모든 문제에 대한 자세한 정답 해설을 확인하게 됩니다…
성능과 고가용성
네트워크를 빠르고 항상 이용할 수 있는 상태로 유지하세요. 문제가 발생해도 이중화와 장애 조치, 서비스 품질이 중요한 트래픽을 계속 흐르게 하는 방식을 알아보세요.
자주 묻는 질문
Cloud & IT Cert Prep 강의는 무료인가요?
네, Cloud & IT Cert Prep 강의를 무료로 시작하고 인터랙티브 레슨을 모두 무료로 완료할 수 있습니다. 선택적 PRO 구독을 통해 고급 AI 도구와 공유 가능한 수료증을 잠금 해제할 수 있습니다.
CLOUD_CERT을(를) 배우기 위해 사전 경험이 필요한가요?
아니요. 강의는 기초부터 시작하여 점차 더 심화된 주제로 나아가므로 CLOUD_CERT 경험이 없어도 시작할 수 있습니다.
CoddyKit에서 CLOUD_CERT은(는) 어떻게 배우나요?
직접 해보면서 배웁니다. 짧은 인터랙티브 레슨은 명확한 설명과 실시간으로 실행되는 실습 코딩 연습을 함께 제공하며, 24시간 AI 튜터가 막힐 때마다 맞춤형 도움을 줍니다.
Cloud & IT Cert Prep을(를) 완료하면 수료증을 받나요?
네, PRO 학습자는 시험을 응시하고 Cloud & IT Cert Prep 강의의 검증 코드가 포함된 공유 가능한 수료증을 취득할 수 있습니다.
휴대폰에서 CLOUD_CERT을(를) 배울 수 있나요?
네, CoddyKit은 웹과 iOS, Android 네이티브 앱으로 이용 가능하므로 어느 기기에서나 CLOUD_CERT을(를) 배우고 진행 상황이 모든 기기에서 동기화됩니다.