 |
개요
NetWars는 SANS 교육 프로그램 중 하나로 교육을 위해 개발 된 Capture The Flag (CTF) 형식의 사이버보안 콘테스트로 사이버보안 능력을 향상시키기 위해 게임화 방식을 이용합니다. 사이버보안에 대한 지식뿐만 아니라 실제 사이버보안의 문제를 해결해 나가는 것으로, 실무적인 기술을 익힐 수 있습니다.
NetWars Continuous는 온라인으로 4 개월 동안 5 단계 과정에 걸쳐, 안전하게 교육 환경에서 실제 세계의 전술과 기술을 마스터할 수 있습니다.
NetWars:Continuous 훈련 주제
 취약점 평가
패킷분석
침투시험
시스템 보안성 강화
악성코드 분석
디지털 포렌식 및 침해사고 대응(IR)
일반적인 CTF에 비해, NetWar Continuous는 온라인 교육 프로그램으로 취약점 찾기, 다양한 시스템 대상 공격, 시스템 분석 및 방어기법을 배울 수 있습니다. 문제를 풀어 나가기 위한 팁과 SANS 팀에서 지원을 받을 수 있기 때문에 자신의 실력을 늘리면서 문제를 풀면서 진행합니다.
자격증 시험과는 달리 실무적이고 객관적으로 자신의 사이버보안 기술의 강점과 약점을 이해하면서 실력을 향상시킬 수 있는 과정입니다.
NetWars 단계
[Level 1]
보안 취약점을 찾아내기 위해 로컬 컴퓨터의 설정을 분석합니다.
중요한 증거를 찾아내기 위해 브라우저 포렌식 아티팩트, 명령 실행 기록, 파일의 메타 데이터 및 악성코드 등을 분석합니다.
패킷분석을 통해 공격 증거를 찾습니다.
공격자가 어떻게 대상 컴퓨터에 접근할 수 있는지 확인합니다.
[Level2]
지속적이고, 우회하는 악성코드를 분석하고 격리합니다.
공격자가 사용하는 기술을 저지하기 위해 시스템을 분석합니다.
네트워크 토폴로지를 재구성하고 패킷 캡처 파일에서 공격의 증거를 재구성합니다.
로컬 암호 또는 무선 LAN의 암호화 키 등을 크래킹합니다.
SQL 데이터베이스의 취약점을 식별하고 해킹된 증거를 보전합니다.
[Level3]
대상 환경에 대한 고급 취약점 평가를 실시합니다.
다양한 도구를 사용하여 네트워크 사전조사를 수행합니다.
최신 공격 기법을 가지고 네트워크와 웹 응용 프로그램에 대한 침투시험을 실시합니다.
메타스플로이트 등을 이용하여 대상환경을 통해 공격합니다.
복잡한 공격 대상을 이용한 공격을 이해하고 실행합니다.
[Level4]
DMZ와 인트라넷에 대한 침투시험을 실시합니다.
고급 침투시험 기술을 이용해서 DMZ에서 부터 패치가 잘된 인트라 환경으로 침투합니다.
내부 네트워크에 대한 접근을 위해 스피어 피싱(Spear phising)을 이용합니다.
대상 기업의 상세 보안 취약점을 분석합니다.
수강생들은 지금까지 네트워크 및 시스템에 대한 침입 방어·분석 능력을 보여줍니다.
[Level5]
고급 NetWars 참가자와의 대전을 실시합니다.
SANS 네트워크 인프라에 SANS에서 제공한 시스템의 보안을 강화합니다.
보안이 강화된 시스템에 대한 다른 참가자의 공격을 분석합니다.
다른 참가자들이 보안강화한 시스템에 공격하여 깃발(flag)을 꽂습니다.
시스템 및 네트워크에 대해서 방어, 분석 및 공격에 최고 전문가로 인정받습니다.
NetWars 가격
USD2,499 (정가)
USD1,199 (SANS 5-6일 교육과정에 동시에 수강 시)
※ 본 프로그램은 문제, 팁 및 SANS 기술 지원 등에 관한 사항은 모든 영어로 제공됩니다. 교육 신청 및 추가적인 사항은 먼저 sans@sans.or.kr 로 문의해 주십시요.
|
|
|
|
|
