개요

NetWars는 SANS 교육 프로그램 중 하나로 교육을 위해 개발 된 Capture The Flag (CTF) 형식의 사이버보안 콘테스트로 사이버보안 능력을 향상시키기 위해 게임화 방식을 이용합니다. 사이버보안에 대한 지식뿐만 아니라 실제 사이버보안의 문제를 해결해 나가는 것으로, 실무적인 기술을 익힐 수 있습니다.

NetWars Continuous는 온라인으로 4 개월 동안 5 단계 과정에 걸쳐, 안전하게 교육 환경에서 실제 세계의 전술과 기술을 마스터할 수 있습니다.

NetWars:Continuous 훈련 주제

• 취약점 평가
• 패킷분석
• 침투시험
• 시스템 보안성 강화
• 악성코드 분석
• 디지털 포렌식 및 침해사고 대응(DFIR)

일반적인 CTF에 비해, NetWar Continuous는 온라인 교육 프로그램으로 취약점 찾기, 다양한 시스템 대상 공격, 시스템 분석 및 방어기법을 배울 수 있습니다. 문제를 풀어 나가기 위한 팁과 SANS 팀에서 지원을 받을 수 있기 때문에 자신의 실력을 늘리면서 문제를 풀면서 진행합니다.

자격증 시험과는 달리 실무적이고 객관적으로 자신의 사이버보안 기술의 강점과 약점을 이해하면서 실력을 향상시킬 수 있는 과정입니다.

NetWars 단계

[Level 1]

• 보안 취약점을 찾아내기 위해 로컬 컴퓨터의 설정을 분석합니다.
• 중요한 증거를 찾아내기 위해 브라우저 포렌식 아티팩트, 명령 실행 기록, 파일의 메타 데이터 및 악성코드 등을 분석합니다.
• 패킷분석을 통해 공격 증거를 찾습니다.
• 공격자가 어떻게 대상 컴퓨터에 접근할 수 있는지 확인합니다.

[Level 2]

• 지속적이고, 우회하는 악성코드를 분석하고 격리합니다.
• 공격자가 사용하는 기술을 저지하기 위해 시스템을 분석합니다.
• 네트워크 토폴로지를 재구성하고 패킷 캡처 파일에서 공격의 증거를 재구성합니다.
• 로컬 암호 또는 무선 LAN의 암호화 키 등을 크래킹합니다.
• SQL 데이터베이스의 취약점을 식별하고 해킹된 증거를 보전합니다.

[Level 3]

• 대상 환경에 대한 고급 취약점 평가를 실시합니다.
• 다양한 도구를 사용하여 네트워크 사전조사를 수행합니다.
• 최신 공격 기법을 가지고 네트워크와 웹 응용 프로그램에 대한 침투시험을 실시합니다.
• 메타스플로이트 등을 이용하여 대상환경을 통해 공격합니다.
• 복잡한 공격 대상을 이용한 공격을 이해하고 실행합니다.

[Level 4]

• DMZ와 인트라넷에 대한 침투시험을 실시합니다.
• 고급 침투시험 기술을 이용해서 DMZ에서 부터 패치가 잘된 인트라 환경으로 침투합니다.
• 내부 네트워크에 대한 접근을 위해 스피어 피싱(Spear phising)을 이용합니다.
• 대상 기업의 상세 보안 취약점을 분석합니다.
• 수강생들은 지금까지 네트워크 및 시스템에 대한 침입 방어·분석 능력을 보여줍니다.

[Level 5]

• 고급 NetWars 참가자와의 대전을 실시합니다.
• SANS 네트워크 인프라에 SANS에서 제공한 시스템의 보안을 강화합니다.
• 보안이 강화된 시스템에 대한 다른 참가자의 공격을 분석합니다.
• 다른 참가자들이 보안강화한 시스템에 공격하여 깃발(flag)을 꽂습니다.
• 시스템 및 네트워크에 대해서 방어, 분석 및 공격에 최고 전문가로 인정받습니다.

NetWars 가격

• USD2,499 (정가)
• USD1,199 (SANS 5-6일 교육과정에 동시에 수강 시)