01장 보안 엔지니어라는 직업

1.1 보안 엔지니어란
-1.1.1 보안 엔지니어의 역할
-1.1.2 보안 엔지니어의 역사를 통해 살펴보는 분야의 세분화

1.2 보안 엔지니어는 무엇과 마주하는가
-1.2.1 공격자의 존재
-1.2.2 대응해야 할 위협

1.3 대표적인 사이버 공격
-1.3.1 비밀번호를 노린 공격
-1.3.2 스푸핑
-1.3.3 피싱
-1.3.4 소셜 엔지니어링
-1.3.5 악성코드
-1.3.6 랜섬웨어
-1.3.7 취약점을 노린 공격
-1.3.8 공급망 공격
-1.3.9 제로데이 공격
-1.3.10 중간자 공격
-1.3.11 DoS 공격·DDoS 공격
-1.3.12 지능형 지속 위협

1.4 사이버 공격 기법의 해석
-1.4.1 사이버 킬 체인
-1.4.2 MITRE ATT&CK
-1.4.3 위협 인텔리전스

1.5 보안 엔지니어의 업무
-1.5.1 보안 정책으로 보호해야 할 대상
-1.5.2 보안 엔지니어가 맡는 업무
-1.5.3 보안 엔지니어의 역할과 능력
-1.5.4 보안 엔지니어의 주요 직종
-1.5.5 엔지니어 외 보안 분야 주요 직종
-1.5.6 보안 융합형 인재

02장 보안 엔지니어의 직종

2.1 취약점 분석가·침투 테스터
-2.1.1 취약점 분석 및 침투 테스트
-2.1.2 취약점 분석가·침투 테스터에게 필요한 역량
-2.1.3 얻을 수 있는 스킬
-2.1.4 커리어 패스

2.2 보안 관제사
-2.2.1 보안 관제란
-2.2.2 보안 관제사에게 필요한 역량
-2.2.3 얻을 수 있는 스킬
-2.2.4 커리어 패스

2.3 악성코드 분석가
-2.3.1 악성코드란
-2.3.2 악성코드 분석가에게 필요한 역량
-2.3.3 얻을 수 있는 스킬
-2.3.4 커리어 패스

2.4 포렌식 엔지니어
-2.4.1 포렌식이란
-2.4.2 포렌식 엔지니어에게 필요한 역량
-2.4.3 얻을 수 있는 스킬
-2.4.4 커리어 패스

2.5 침해 사고 분석가·침해 사고 대응 전문가
-2.5.1 침해 사고란
-2.5.2 침해 사고 분석가·침해 사고 대응 전문가에게 필요한 역량
-2.5.3 얻을 수 있는 기술
-2.5.4 커리어 패스

2.6 취약점 연구자·익스플로잇 개발자
-2.6.1 취약점 연구자·익스플로잇 개발자가 필요한 이유
-2.6.2 취약점 연구자·익스플로잇 개발자에게 필요한 역량
-2.6.3 얻을 수 있는 스킬
-2.6.4 커리어 패스

2.7 보안 제품 개발자·보안 서비스 개발자
-2.7.1 보안 제품·보안 서비스란
-2.7.2 보안 제품 개발자·보안 서비스 개발자에게 필요한 역량
-2.7.3 얻을 수 있는 스킬
-2.7.4 커리어 패스

2.8 보안 시스템 엔지니어·보안 아키텍트
-2.8.1 보안 시스템 엔지니어·보안 아키텍트란
-2.8.2 보안 시스템 엔지니어·보안 아키텍트에게 필요한 역량
-2.8.3 얻을 수 있는 스킬
-2.8.4 커리어 패스

2.9 위협 헌터
-2.9.1 위협 헌터란
-2.9.2 위협 헌터에게 필요한 역량
-2.9.3 얻을 수 있는 스킬
-2.9.4 커리어 패스

2.10 어디에서 일할 수 있나
-2.10.1 사용자 기업
-2.10.2 보안 전문 기업
-2.10.3 공공기관 및 경찰
-2.10.4 지원 시 주의 사항

2.11 입문자에게 추천하는 직종
-2.11.1 미경험자의 경우
-2.11.2 입문자에게 추천하는 직종과 포인트

03장 사이버 보안의 기초 지식

3.1 사이버 보안의 기본 용어
-3.1.1 정보 보안의 3대 요소(CIA)
-3.1.2 정보 보안의 7대 요소
-3.1.3 자산·위협·취약점·리스크
-3.1.4 공격 관련 용어
-3.1.5 취약점 식별·취약점 평가에 사용되는 지표
-3.1.6 정보 보안 관련 조직

3.2 암호 기술
-3.2.1 공통 키 암호
-3.2.2 공개 키 암호
-3.2.3 해시 함수
-3.2.4 전자서명
-3.2.5 PKI
-3.2.6 AES
-3.2.7 TLS
-3.2.8 한국의 암호 기술 권장 사항

3.3 신원 확인과 접근 제어
-3.3.1 인증·인가·접근 제어
-3.3.2 인증 요소
-3.3.3 다중 인증
-3.3.4 싱글 사인온
-3.3.5 IDaaS
-3.3.6 비밀번호 관리자
-3.3.7 FIDO·패스키
-3.3.8 KYC·eKYC

04장 조직을 지키는 보안 기술

4.1 네트워크 보안
-4.1.1 프로토콜 TCP/IP
-4.1.2 방화벽·IDS·IPS·CDN
-4.1.3 암호화 통신
-4.1.4 무선랜
-4.1.5 이메일 보안

4.2 애플리케이션 보안
-4.2.1 웹 애플리케이션의 기술 영역
-4.2.2 웹 애플리케이션 보안
-4.2.3 소프트웨어 보안
-4.2.4 애플리케이션 개발 시 보안

4.3 엔드포인트 보안
-4.3.1 백신 소프트웨어
-4.3.2 EDR
-4.3.3 백업 및 리커버리
-4.3.4 특권 접근 관리
-4.3.5 자산 관리 및 취약점 관리
-4.3.6 패치 관리
-4.3.7 로그 제품
-4.3.8 디스크 암호화
-4.3.9 변조 탐지
-4.3.10 SBOM

4.4 침해 사고 대응
-4.4.1 침해 사고 대응이란
-4.4.2 CSIRT
-4.4.3 PSIRT

4.5 제로 트러스트 모델
-4.5.1 경계 방어 모델
-4.5.2 심층 방어
-4.5.3 제로 트러스트
-4.5.4 SIEM
-4.5.5 XDR
-4.5.6 동적 접근 제어
-4.5.7 UEBA
-4.5.8 SOAR
-4.5.9 CASB
-4.5.10 SWG
-4.5.11 SASE

05장 필요한 스킬 및 스킬셋

5.1 기술적 스킬
-5.1.1 보안 엔지니어에게 필요한 기술적 스킬이란
-5.1.2 시스템 구성
-5.1.3 보안 정책
-5.1.4 정보 수집
-5.1.5 컴퓨터 과학

5.2 소프트 스킬
-5.2.1 소프트 스킬의 종류
-5.2.2 고객·타 부서와의 커뮤니케이션
-5.2.3 문서 작성 능력·리포팅
-5.2.4 팀워크·리더십
-5.2.5 타임 매니지먼트·업무 관리·태스크 관리

5.3 도구 및 기술
-5.3.1 보안 도구 및 책임
-5.3.2 보안 정보 및 이벤트 관리
-5.3.3 취약점 스캐너
-5.3.4 침투 도구
-5.3.5 바이너리 분석 도구

5.4 보안 관련 법령 및 기준
-5.4.1 사이버 보안 관련 법령
-5.4.2 사이버 보안 표준이란
-5.4.3 국제적인 보안 표준
-5.4.4 한국의 정보 보안 관련 표준 및 지침

06장 보안 엔지니어의 커리어 패스

6.1 입문 단계부터 경력 쌓기
-6.1.1 컴퓨터 과학의 기초
-6.1.2 실무 경험 쌓는 법

6.2 전문성 높이기
-6.2.1 보안 엔지니어로서의 스킬업
-6.2.2 보안 엔지니어로서의 커리어 전략

07장 최근의 트렌드 및 미래의 보안

7.1 보안의 최근 과제
-7.1.1 클라우드 보안
-7.1.2 IoT의 보안 리스크 및 대책
-7.1.3 생성 AI의 보안 리스크

7.2 미래의 보안
-7.2.1 AI 및 머신러닝의 활용
-7.2.2 양자 컴퓨팅의 영향

7.3 보안 엔지니어로 성공하기 위해
-7.3.1 보안 엔지니어의 성공 요소
-7.3.2 지속적인 학습을 위해