CompTIA Security+ SY0-701 시험을 준비하세요. 암호화, 네트워크 보안, 신원 관리, 위협 탐지, 인시던트 대응, 거버넌스, 제로 트러스트를 처음부터 다룹니다. 이 트랙은 초급(A1)부터 고급(B2)까지 30개의 점진적인 미니 코스로 구성되어 있으며, 짧고 집중된 레슨과 빠른 퀴즈로 각 개념을 확실하게 습득할 수 있습니다.
기초부터 시작하여 중급 및 고급 주제까지 단계별로 학습하며, 각 코스는 이전 코스를 바탕으로 합니다. 모든 레슨은 실용적이며 실제 사례와 함께 필요할 때 도움을 주는 AI 튜터가 제공됩니다.
각 코스는 4개의 집중된 레슨으로 나뉩니다. 하루에 몇 개의 레슨을 완료하면 몇 개월이 아닌 몇 주 안에 전체 트랙을 마스터할 수 있습니다.
AI 기반 도구와 기능으로 학습을 강화하세요
Security+ Academy 학습 경로의 모든 코스.
모든 보안 전문가가 의존하는 기본 원칙을 익히며 Security+ 학습 여정을 시작합니다. 이 과정에서는 정보 보안의 세 가지 핵심 요소인 기밀성, 무결성, 가용성을 소개하고, 이 요소들이 모든 보안 결정에 어떤 영향을 미치는지 설명합니다. 또한 인…
누가 시스템을 공격하고 왜 공격하는지, 보안 팀이 한발 앞서 대응하기 위해 인텔리전스를 어떻게 수집하고 활용하는지 이해합니다. 이 과정에서는 스크립트 키디부터 국가 단위 집단까지 다양한 위협 행위자를 다루고, 위협 인텔리전스 피드가 방어에 제공하는…
암호학은 HTTPS부터 VPN까지 거의 모든 보안 통제의 기반입니다. 이 과정에서는 대칭 암호화와 비대칭 암호화, 해시, 키 교환을 명확하고 실용적인 방식으로 소개합니다. 수학 전공자가 아니어도 암호화가 저장 중인 데이터와 전송 중인 데이터를 어떻게…
PKI는 브라우저의 자물쇠 아이콘부터 코드 서명 인증서까지 디지털 인증서를 가능하게 하는 신뢰 프레임워크입니다. 이 과정에서는 인증 기관의 역할, 인증서 수명 주기, 신뢰 체인이 구축되는 방식을 단계적으로 설명합니다. 기업 환경에서 인증서를 관리하고…
인증은 사용자가 누구인지 증명하고, 권한 부여는 사용자가 무엇을 할 수 있는지 결정합니다. 이 과정에서는 암호, MFA, 생체 인식, 토큰, 페더레이션 ID 등 주요 인증 방식과 RBAC, MAC, DAC 같은 권한 부여 모델을 다룹니다. 싱글 사인…
보안 네트워크는 패킷이 이동하는 방식과 보안 통제를 적용할 위치를 깊이 이해하고, 여러 계층의 방어를 구축해야 합니다. 이 과정에서는 TCP/IP, 방화벽, 네트워크 분할, 가장 일반적인 네트워크 공격을 다룹니다. 네트워크 다이어그램을 읽고 보안 취…
무선 네트워크는 신호 자체가 물리적 경계를 넘어 전달되므로 고유한 보안 과제를 제시합니다. 이 과정에서는 WEP부터 WPA3까지의 Wi-Fi 보안 프로토콜, 일반적인 무선 공격, 기업이 무선 인프라를 보호하기 위해 사용하는 통제를 다룹니다. 무선 환…
아무리 정교한 방화벽이라도 설득력 있게 말하는 공격자에게 직원이 자격 증명을 넘겨주는 일까지 막을 수는 없습니다. 이 과정에서는 피싱, 비싱, 스미싱, 프리텍스팅, 물리적 조작을 포함한 사회 공학의 전 범위와 이러한 공격을 효과적으로 만드는 인간 심…
악성 코드는 사이버 공격에서 가장 흔한 페이로드이며, 그 동작을 인식하는 능력은 방어자에게 필수적입니다. 이 과정에서는 바이러스, 웜, 트로이 목마, 랜섬웨어, 스파이웨어, 루트킷, 파일리스 악성 코드를 다루고 각각의 확산 방식과 피해를 설명합니다.…
공격자보다 먼저 취약점을 발견하는 것은 능동적 보안의 핵심입니다. 이 과정에서는 취약점 스캔과 침투 테스트의 차이를 설명하고, 일반적인 스캔 도구를 다루며, 체계적인 침투 테스트의 단계를 따라가 봅니다. 실제 조직에서 결과를 보고하고 해결하는 방법을…
애플리케이션은 공격자의 주요 표적이 되고 있으므로 개발자 수준의 보안 지식이 Security+ 응시자에게 필수적입니다. 이 과정에서는 주입, 취약한 인증, XSS 등을 포함한 OWASP Top 10 취약점을 다루고, 안전한 개발 관행으로 이러한 취약…
대규모 디지털 ID 관리는 기업 보안에서 가장 복잡한 과제 중 하나입니다. 이 과정에서는 기본적인 인증을 넘어 디렉터리 서비스, 권한 있는 액세스 관리, ID 거버넌스, 적시 액세스와 같은 최신 개념을 다룹니다. IAM 프레임워크가 내부자 위협을 줄…
공동 책임 모델은 클라우드 환경에서 무엇을 누가 책임지는지 바꾸므로, 보안 전문가는 이러한 경계를 이해해야 합니다. 이 과정에서는 IaaS, PaaS, SaaS의 보안 고려 사항, 클라우드 네이티브 위협, 주요 클라우드 플랫폼이 제공하는 통제를 다룹…
침해 사고가 발생했을 때 체계적이고 반복적으로 훈련된 대응이 조직의 복구 속도와 피해 범위를 결정합니다. 이 과정에서는 NIST 사고 대응 수명 주기인 준비, 탐지, 억제, 근절, 복구, 교훈 도출을 실제 사례와 함께 각 단계별로 살펴봅니다. 사고…
포렌식 조사 능력을 갖추면 보안 전문가가 공격 타임라인을 재구성하고 근본 원인을 식별하며 법적 절차를 위한 증거를 보존할 수 있습니다. 이 과정에서는 휘발성 순서, 수집 방법, 증거 보관 연속성, Windows 및 Linux 환경의 일반적인 포렌식…
보안 의사 결정은 비즈니스 관점에서 정당화되어야 하며, 위험 관리는 이를 위한 용어와 방법론을 제공합니다. 이 과정에서는 위험 식별, 정성적·정량적 분석, 대응 방안과 함께 기업 보안 프로그램을 이끄는 주요 프레임워크인 NIST RMF, ISO 27…
보안 전문가는 조직이 개인정보를 수집하고 저장하며 보호하는 방식을 규정하는 법적 환경을 이해해야 합니다. 이 과정에서는 GDPR, HIPAA, PCI-DSS, CCPA의 핵심 요구 사항과 처벌 규정을 설명하고, 규정 준수 프로그램이 어떻게 구성되는지…
노트북, 데스크톱, 모바일 기기, 서버와 같은 엔드포인트는 공격이 가장 자주 발생하는 지점입니다. 이 과정에서는 호스트 기반 방화벽, 바이러스 백신, EDR 플랫폼, 모바일 기기 관리와 엔드포인트의 공격 표면을 줄이는 강화 기법을 다룹니다. 위협을…
이메일은 여전히 최초 접근에 가장 많이 사용되는 경로이며, 웹 브라우징이 그 뒤를 바짝 잇습니다. 이 과정에서는 스푸핑을 차단하는 이메일 인증 표준, 보안 이메일 게이트웨이, 웹 콘텐츠 필터링과 프록시 아키텍처를 다룹니다. 악성 콘텐츠가 최종 사용자…
프로토콜 선택은 보안에 직접적인 영향을 미칩니다. 안전하지 않은 레거시 프로토콜을 사용하면 데이터와 자격 증명이 노출될 수 있습니다. 이 과정에서는 관리, 파일 전송, 원격 접근과 디렉터리 서비스 전반에서 보안 프로토콜과 비보안 프로토콜 변형을 비교…
제로 트러스트는 경계 기반 보안이 내부 트래픽에 부여하던 암묵적 신뢰를 폐기하고, 모든 요청을 지속적으로 검증하는 방식으로 대체합니다. 이 과정에서는 명시적으로 검증하기, 최소 권한 사용하기, 침해를 전제로 하기라는 핵심 원칙과 마이크로 세분화, I…
대응 중심의 보안만으로는 더 이상 충분하지 않습니다. 숙련된 방어자는 경계 통제를 이미 우회한 공격자를 적극적으로 추적합니다. 이 과정에서는 위협 헌팅 방법론, 가설 수립과 기업 전반의 이벤트를 집계하고 상호 연관시키는 SIEM 플랫폼을 다룹니다.…
보안 취약점을 이해하는 개발자는 더 복원력 있는 코드를 작성하고 보안 팀과 더욱 효과적으로 협업합니다. 이 과정에서는 입력 검증, 출력 인코딩, 비밀 정보 관리, 종속성 보안을 비롯해 가장 일반적인 애플리케이션 취약점을 예방하는 안전한 코딩 실무에…
하드웨어에 대한 물리적 접근은 거의 모든 논리적 통제를 무력화합니다. 물리적 접근 권한을 가진 공격자는 암호화 키를 추출하거나 하드웨어 키로거를 설치하고, 서버를 통째로 반출할 수도 있습니다. 이 과정에서는 잠금장치와 출입 배지부터 감시 시스템과 환…
가용성은 CIA의 A에 해당하며, 비즈니스 연속성 계획은 조직이 랜섬웨어, 자연재해 또는 하드웨어 장애와 같은 중단 상황에서 생존하고 복구할 수 있도록 합니다. 이 과정에서는 BCP와 DRP 방법론, RTO 및 RPO 계산, 백업 전략과 장애 조치…
이 고급 과정에서는 입문 수준의 암호학을 넘어 TLS 1.3, Signal, SSH와 같은 프로토콜이 내부적으로 실제 어떻게 작동하는지 살펴봅니다. 키 파생, 인증된 암호화, 순방향 보안 메커니즘과 양자 내성 암호 후보를 학습합니다. 프로토콜이 왜…
컨테이너, Kubernetes, 서버리스와 코드형 인프라를 사용하는 클라우드 네이티브 아키텍처는 새로운 보안 통제와 새로운 공격 표면을 동시에 만들어 냅니다. 이 과정에서는 컨테이너 강화, Kubernetes RBAC, 클라우드 환경의 비밀 정보 관…
지능형 지속 위협은 대상 환경 내부에서 수개월 또는 수년간 활동하며, 탐지를 피하면서 측면으로 이동하고 권한을 상승시킵니다. 이 과정에서는 APT 수명 주기, 일반적인 측면 이동 기법(Pass-the-Hash, Kerberoasting, Golden…
모의 시험에 앞서 진행하는 마지막 대비 과정으로, 트랙 전체에서 배운 내용을 시험에 바로 활용할 수 있는 지식으로 정리하도록 설계되었습니다. 이 과정에서는 SY0-701 시험 영역을 복습하고, 수행 기반 문제에 대비한 시험 전략을 공유하며, 시험에…
SY0-701의 모든 시험 영역을 다루는 실제 시험 형식의 전체 길이 Security+ 모의 시험으로 지식을 점검해 보세요. 실제 시험과 난이도와 형식이 유사한 시나리오 기반 문제 90개를 풀고, 모든 문제에 대한 자세한 정답 해설을 확인하게 됩니다…
네, Security+ Academy 강의를 무료로 시작하고 인터랙티브 레슨을 모두 무료로 완료할 수 있습니다. 선택적 PRO 구독을 통해 고급 AI 도구와 공유 가능한 수료증을 잠금 해제할 수 있습니다.
아니요. 강의는 기초부터 시작하여 점차 더 심화된 주제로 나아가므로 ENGLISH 경험이 없어도 시작할 수 있습니다.
직접 해보면서 배웁니다. 짧은 인터랙티브 레슨은 명확한 설명과 실시간으로 실행되는 실습 코딩 연습을 함께 제공하며, 24시간 AI 튜터가 막힐 때마다 맞춤형 도움을 줍니다.
네, PRO 학습자는 시험을 응시하고 Security+ Academy 강의의 검증 코드가 포함된 공유 가능한 수료증을 취득할 수 있습니다.
네, CoddyKit은 웹과 iOS, Android 네이티브 앱으로 이용 가능하므로 어느 기기에서나 ENGLISH을(를) 배우고 진행 상황이 모든 기기에서 동기화됩니다.
