온라인 실전형사이버훈련장(Security-Gym) 개요

2020. 4. 1(수) KISA 사이버보안인재센터 보안교육기획팀	팀장 : 이동화 (☎ 1102) 담당 : 이재식 (☎ 1296)

□ 온라인 훈련장 개요

o 시스템 개요

- 하드웨어 : 서버 4대 클러스터 구성(2.2G×112Core, 2TB-Ram, 60TB-SSD 등)

※ 물리적위치 : SK브로드밴드 IDC 분당 4층 서버실 위치

※ 현재 훈련과정 기준 60명 동시접속 가능(가상자원 기준 동시운영 약 1천 VM 지원)

- 소프트웨어 : 가상화솔루션(VMware vSphere 6.0) 및 KISA 자체개발 온라인 교육시스템(LMS)로 구성

o 훈련과정 개요

- 대 상 : 공공/민간 사이버보안 (구직·재직)인력

※ 훈련생은 원활한 훈련을 위해 정보보호 관련 기본지식 보유필요

- 기 간 : 24시간 × 7일(개인 상황에 따라 24시간 접속 및 훈련 가능)

- 신 청 : 사이버보안인재센터(academy.kisa.or.kr)를 통한 신청

- 방 법 : 온라인 훈련장에서 동영상 시청, 문제풀이 및 실습 진행

※ 총 3개 챕터, 38개 동영상(약 10시간), 15개 문제세트(총 148문제), 13개 가상자원(VM)으로 구성

※ 온라인 훈련장(onlinesg.kisa.or.kr)은 사전모집 인원만 접근 가능(PW+OTP 인증)

□ ’20년 훈련운영 계획

o 훈련생 모집(연간 모집)

- KISA 지역정보보호센터, SNS, 정보보호 협회/단체 등 유관기관 활용

o 훈련과정 운영

- 4월 말 제1회 훈련운영 시작으로 연간 총 15회 실시(회당 30명)

※ 현재 연간 훈련운영 세부 일정 및 모집·홍보를 위한 KISA내·외 협력계획 수립 중

- 모집인원에 온라인 훈련장 접근 권한부여 및 훈련진행

- 훈련 중 발생하는 문의사항은 전화 및 질의응답 게시판을 통한 대응

※ 문의전화는 근무시간 중 운영, 그 외 시간은 질의응답 게시판 대응 예정(익일 근무시간 대응)

붙임	온라인 실전형사이버훈련장 훈련과정 세부 내용

o 공격·대응 중급기본기술을 익히는 과정으로, 일부 시나리오 기반훈련 실시

※ 시나리오: 공격자가 개발자 포럼 사이트에 악성코드 유포로 개발회사 서버에 침투

챕터	섹션		섹션세부
APT	1	표적공격 개요	S1	표적공격 절차 및 기술요소
	2	침투 시작	S2	사회공학 기반 네트워크침투
	3	거점확보	S3	침투에 사용할 네트워크침투
	4	내부 정찰	S4	라이브 호스트 스캐닝
			S5	포트 / 서비스 정보 스캐닝
	5	측면이동 - Pivoting	S6	Pivoting
악성 코드	6	악성코드 특징	S7	악성코드 특징 및 사고 사례
			S8	악성코드공격 트렌드
			S9	악성코드의 생존 전략
	7	프로세스 분석	S10	Windows주요 프로세스
			S11	비정상 프로세스 탐지
			S12	부트로그 분석
			실습
	8	자동 실행 지점 분석	S13	자동실행지점 분석 개요
			S14	레지스트리 분석
			실습
			S15	도구를 이용한 자동실행 지점 분석
	9	물리 메모리 분석	S16	물리 메모리 분석 개요
			S17	루트킷 탐지
	10	윈도우 실행파일 분석	S18	실행파일의 구조 분석을 통한 악성코드판별
	11	파일 시스템 메타 정보 분석	S19	NTFS개요
			S20	$MFT분석
			S21	$LogFile 분석
			실습
			S22	$UsnJrnl 분석
			S23	파일 시스템 메타 정보의 관계
	12	시스템 파일 분석	S24	Artifacts분석 개요
			S25	NTFS Recovery Log
			S26	Shimcache 개요 & 추출
			S27	Prefetch개요 & 분석
			S28	UserAssist개요 및 분석
			S29	Recent Used File 개요 & 분석
			S30	Jump List 개요 &분석
			S31	Appcompatcache개요 & 분석
			S32	MUICache 개요 및 분석
			S33	Web Artifat 분석
			S34	레지스트리 & 로그 분석
	13	악성코드 분석 종합 시나리오
로그 분석	14	웹 로그분석	S35	로그분석 개요
			S36	웹 로그 분석
	15	리눅스 시스템 로그 분석	S37	시스템 로그 분석
	16	윈도우 이벤트 로그분석	S38	윈도우 이벤트 로그의 기본구조와 특징
	17	로그분석 종합 시나리오