| 교육내용 |
□ 교육 목표 ❍ 스마트공장 보안 컨설팅 전문가 양성 교육 (15일, 2회) - 지역 특화 산업인 스마트공장 보안 위협에 따른 대응 방안 수립과 정보보호 체계 및 점검에 대한 이해 □ 세부 교육 일정 ❍ 스마트공장 컨설팅 전문가 양성 교육
No | 교육일정 | 교육명 | 교육 주제 | 강의방법 | 수준 | 강사명 | 1 | 2024.09.09(월)~10.02(화) | 스마트공장 보안 컨설팅 교육 [스마트공장 관리체계 수립과 ICT 진단 통합 실무 가이드] | 스마트공장보안 진단을 위한 ICT 입문 | 오프라인 | 초급 | 전상민 류형근 | 스마트공장정보보호 컨설팅 실무 | 온라인 | 초급 | 전상민 김지현 | 2 | 2024.10.15(화)~11.04(월) | 스마트공장보안위협 최소화를 위한 보안 진단실무 | 오프라인 | 초급 | 전상민 |
□ 주요 강사진
No | 성 명 | 전공 | 최종학력 | 면허 및 자격 | 진행과목 | 주요 약력 | 1 | 전상민 | 사학과 | 학사 | SW 보안약점 진단원 | 스마트공장 정보보호 컨설팅 실무 스마트공장보안 진단을 위한
ICT 입문 스마트공장보안위협 최소화를 위한
보안 진단실무 ICT 기초 지식부터 보안까지!
보안 운영자를 위한 첫 걸음 SBOM 기반 개발보안 교육 안전한
소프트웨어 개발을 위한 필수 지식 안전한 스마트 환경을 위한 준비!
앱 보안 Starter Kit 한눈에 보는 스마트공장
보안 위협 이해와 실체 | ㈜한국정보보호교육센터 수석연구원 ㈜SH정보시스템 정보보호컨설팅/선임 시큐리티허브 보안기술사업부 근무 강원대학교 교육대학원 수료 현대그룹사 外 기업 강의 다수 국가보안연구소 外 기관 강의 다수 금융회사 外 기업 모의해킹 다수 | 2 | 김지현 | E-Business | 학사 | - | 스마트공장정보보호 컨설팅 실무 | 중소기업 랜섬웨어 대응예방 정보보호 컨설팅 디지털 헬스케어 보안취약점 점건 및 컨설팅 아파트 보안 자율점검 방법 개발 및 지원 삼성물산 상시부문 ISMS 인증 컨설팅 PM | 3 | 이수영 | 컴퓨터 정보통신 공학 | 학사 | 정보처리기사 | SBOM 기반 개발보안 교육 안전한 소프트웨어 개발을 위한 필수 지식 랜섬웨어에 감염되면 어떻게 될까? 기업이 취해야 할 대처법 | ㈜한국정보보호교육센터선임연구원 한국정보보호교육센터 정규과정 전임강사 SK뉴스쿨, SK쉴더스 外 기업 강의 금융보안원, 한전KDN,外 기관강의 | 4 | 류형근 | 컴퓨터 정보통신 공학 | 학사 | 정보처리기사 | 스마트공장보안 진단을 위한 ICT 입문 | ㈜한국정보보호교육센터 주임연구원 한국정보보호교육센터 정규과정 전임강사 SK뉴스쿨, SK쉴더스 外 강의 |
- 스마트공장 정보보호 컨설팅 실무 교육목표 | 스마트공장 사고 예방을 위해 중요정보를 적절히 보호하기 위한 정책을 수립해야 한다. 중요정보의 생명주기에 따른 보안 위협과 취약성 분석 및 그로 인한 영향을 평가하여 적절한 중요정보 보호 관리체계를 수립하고 지속적으로 관리할 수 있는 정보보호 기초역량을 향상시키는데 목적이 있다. | 교육대상 | 제조업 보안운영자, 유관분야 전공 대학생 | 교육정원 | 1차: 10명 2차: 10명 | 진행방식 | 실습 중심 | 교육일정 | 1차: 09.09(월)~10.02(화) 2차: 10.15(화)~11.04(월) | 교육시간 | 120시간(15일) | 교육내용 | 시 간 | 대교과목 | 소교과목 | 방식 | 1일차 | 정보보호 기본개념과 원칙 | 식별과 인증 권한 부여 접근 통제 기술 | 이론/사례 | 윈도우 시스템 기초 | 윈도우 시스템 구조의 이해 윈도우 시스템 관리 윈도우 분석 도구 | 실습 | 2일차 | 실습 | 3일차 | 리눅스 시스템 기초 | - 리눅스 시스템 구조의 이해 - 리눅스 네트워크 구성 및 관리 - 리눅스 시스템 관리 | 실습 | 4일차 | 5일차 | 네트워크 기초 | - 스위치와 라우터 기초지식을 위한 환경구성 - 실습으로 이해하는 네트워크 기본구성/통신개념 - OT영역 기초지식을 위한 환경구성 - 실습으로 이해하는 PLC 프로토콜 | 실습 | 6일차 |
교육내용 | 시 간 | 대교과목 | 소교과목 | 방식 | 7일차 | 보안솔루션 기초 | 보안솔루션 종류와 이해 방화벽 구축과 운영 | 실습 | 8일차 | 스마트공장 최신동향과 이해 | - 스마트 공장 내 중요정보란? - 스마트공장 중요정보 유출 위협 - 스마트공장 생명주기별 정보 유출 시나리오 | 9일차 | 스마트공장 관리체계 수립방안 | - 정보보호 정책 수립 - 관리체계 범위 설정 - 위험 관리 - 구현 - 사후 관리 | 이론/사례 | 10일차 | 스마트공장 보안모델 설비 시스템 | - 스마트공장 OT 영역 계층별 설비 시스템 현황 스마트공장 대외연계 구간별 설비 시스템 현황 자산식별 솔루션 활용 보안진단 솔루션 활용 | 이론/사례 | 11일차 | 스마트공장 OT 영역 주요 설비 취약점 진단 | 4~5계층 업무PC 보안위협 및 보안요구사항 업무PC 취약점 진단을 위한 스크립트 제작 업무PC 취약점 진단 및 보안 설정 방안 | 이론/사례 | 12일차 | 3계층 MES/Historian 보안위협 및 보안요구사항 MES/Historian 취약점 진단 스크립트 제작 MES/Historian 취약점 진단 및 보안 설정 방안 | 실습 | 2계층 HMI/SCADA 보안위협 및 보안요구사항 해킹 시나리오 시연(KALI Linux, Metasploit 등) HMI/SCADA 보안요구사항 항목해설 | 13일차 | 스마트공장 대외연계구간 영역 주요 설비 취약점 진단 | 통신망 보안위협 및 보안요구사항 Sniffing 등 위협 시연 Cisco 장비 Configuration 분석 후 취약점 진단 통신망 취약점 진단 및 보안 설정 방안 | 실습 | 14일차 | 스마트공장 중소기업 정책수립 실무 프로젝트 | 가상기업의 정책서, 업무지침, 보안지침, 네트워크 구성도 등을 제공하고 개선하는 조별 프로젝트 수행 | 실습 | 15일차 | 스마트공장 중소기업 보안진단 실무 프로젝트 | 가상기업의 주요 설비 취약점 진단 및 보고서 작성 조별 프로젝트 수행 | 실습 | NCS학습모듈 | 대분류 | 중분류 | 소분류 | 세분류 | 20.정보통신 | 01.정보기술 | 06.정보보호 | 02.정보보호진단·분석 | 능력단위 명칭 | 능력단위 요소 | 수준 | NCS 전공 교과(%) | 정보시스템 진단 | 2001060207_16v1.2 | 5 | 35% |
|