네트워크,정보보안,CEH공인,실무기술전수

[CEH 차세대보안국제공인자격증] 11월단기반 마지막 이벤트입니다

2009-10-21T17:15:32Z

[CEH 차세대보안국제공인자격증] 11월단기반 마지막 이벤트입니다

공인교육센터 : EH아카데미 신설동센터(이지스원) http://www.ehacademy.com

참가문의 : 02-6080-6110

CEH 담당자 : 김진아실장

교육일정	11월 개강		교육시간	교육비용	공인교재비용	시험응시권	고용보험
단기(5일) 40h	11월 09일~11월13일		10:00 ~ 18:00	120만원 환급예상액 160,000~180,000	무료지원혜택	495,000원 (별도구매)	전과정 개인,직장인 환급
주말 (4주) 40h	11월07일~11월29일		09:00 ~ 14:00 19:00 ~ 22:00	120만원 환급예상액 160,000~180,000	무료지원혜택
과정의 목적		당신의 네트워크에 침입하는 해커를 막고 싶다면 먼저 그들처럼 생각해야 한다! 윤리적해커의 목표는 기술이 발달 하고 기업이 점점 기술에 의존함에 따라 정보 자산은 생존하기 위한 주요한 요소가 되었다. 만약 창조적이고 상식을 뛰어 넘는 방법으로 해킹을 당했다면 더 이상 기업의 보안 장치가 실행하는 취약성 테스트와 보안감사를 신뢰할 수 없다. 기업이 정보 자산을 안전하게 보호 하려면 깊이 있는 방어 기술을 채택해야 한다. 즉 네트워크를 침투하고 취약성과 노출에 대한 보안자세를 평가해야 한다. CEH 자격증 취득자는 불법적인 방법으로부터 개인 또는 기업의 중요한 정보 자산에 피해를 주는 침입자들에게 대응하기 위해 그들과 똑같은 해킹테크닉을 습득하여 대응방안을 모색하는 차세대 보안전문가의 기술력을 갖출수 있게 된다
기대효과		현 실무자들 및 정보보안관련 업무를 준비중인 분들은 앞으로는 보안에 대한 지식만으로는 완벽할 수가 없다 방어를 하기 위해서는 공격기법을 알아야 한다 - 공격 기법 습득을 통한 제대로된 방어체계를 갖추어 대책수립이 잘된다 - 해킹공격과 침해사고가 발생했는지 바로 알수 있는 기술력이 생긴다 - 솔루션 , 보안장비만을 믿는 것이 아니다 - 정보보안관련 이론만이 아닌 실제경험과 실무위주의 교육을 받게 된다 앞으로의 보안전문가들은 해킹공격 프로그램의 기술을 습득하여 시스템을 사전진단하여 취약점을 보완한다면, 공격의 피해를 최소화 할수 있으며 진화하는 해킹기법에 대한 대응방안을 마련할수 있는 지식을 갖추게 된다
공식 교육센터		교육관련문의 : 02) 6080-6110 김 진아 실장 공식홈페이지 : http://www.ehacademy.com
제출서류		- 교육수료증 (ATC 발급) - 시험신청서 제출 (ATC 구비) - 국문이력서 - 자격증 사본 - 재직증명서 (회사원) 재학/졸업증명서 (학생)
CEH 실무 및 자격증취득
CEH 커리큘럼		정보수집 - 기초정보수집 - 네트워크 범위 정보 수집 - Ping Sweep - 포트 스캐닝 - OS 탐지 기법 - 서비스 정보 수집 - 네트워크 맵핑 - Google을 이용한 정보 수집 시스템 해킹 - 공격 툴 컴파일 방법 - enumeration 기법 - Man in the middle - bruteforcing & hybrid 공격 - Pre-computed hash - NTLM 인증 공격 기법 - SMB replay - 취약점 스캐닝 - Metasploit, CANVAS - 권한 상승 공격 기법 - 키로거, 스파이웨어 - Alternate Data Stream - 루트킷 - 윈도우/유닉스 루트킷 원리 및 탐지 기법 - 데이터 은닉 기법 - Covering Track trojan & 백도어 - trojan 유형 - 주요 trojan 포트 - trojan 통신 매커니즘 - trojan 감염 매커니즘 - trojan의 주요 목적 및 증상 - covert channel 개요 - ICMP, HTTP, SSH 터널링 - 포트 리다이렉션 - 백도어 & trojan 대응책 스니핑 & 세션 하이재킹 - 스니핑 유형 - 스니핑 원리 - Wireshark을 이용한 패킷 수집 - ARP cache poisoning - 스위칭 네트워크에서의 스니핑 - 리모트 스니핑 - 스니핑 탐지 기법 - Man In The Middle - DNS Spoofing, DNS cache poisoning - Smart IP 스푸핑 - SSL MITM - 버전 롤백 공격 기법 - SSH MITM 서비스 거부 공격 - 서비스 거부 공격 유형 - Smurf & Fraggle 공격 - Teardrop - Ping Of Death - SYN Flooding - 자원 고갈형 DoS - 프로그램 취약점을 이용한 DoS - Botnet의 이해 - DDoS 유형 - Amplification - Reflective DNS 공격 - DDoS 수행 절차 - DDoS 공격 대응 전략 및 기법 웹 서비스 해킹 - HTTP의 이해 - URL obfuscation - Local Proxy - 웹 서버 정보 수집 - Googledork - 웹 기반 인증 유형 및 공격 기법 - Directory Traversal - File Upload 공격 기법 - Parameter Tampering - SQL injection - Cross Site Scripting - Cross Site Request Forgery - Remote File Inclusion 무선 네트워크 해킹 - 802.11의 이해 - Wardriving & Warchalking - 무선 네트워크 정보 수집 및 분석 - WEP 취약점 및 공격 기법 - WPA 취약점 및 공격 기법 - Wireless MITM - Denial Of Service - Fake AP 버퍼오버플로우 - 스택 및 힙의 이해 - 스택 오버플로우의 이해 - 스택 오버플로우 익스플로잇 기법 - 스택 오버플로우 익스플로잇 제작 실습 - 힙 오버플로우의 이해 - 힙 오버플로우 익스플로잇 기법 - 힙 오버플로우 익스플로잇 제작 실습 IDS, Firewalls, Honeypot - IDS 구조 및 유형 - 유형별 IDS의 장단점 - snort 룰 제작 방법 - IDS 회피 기법 - IDS 테스트 방법 - 방화벽 유형 - 유형별 방화벽 동작 매커니즘 - Firewalking - 방화벽 우회 기법 - Honeypot 유형 - Honeypot 구축 방법 암호학 - 암호 시스템의 분류 - 대칭형 암호시스템 - 비대칭형 암호시스템 - 암호알고리즘 공격 기법 유형 - 암호프로토콜의 취약점 및 공격 기법 - 해쉬함수 - 디지털 서명 - 공인 인증서의 이해 - 공개키 기반 구조 - IPSec - Steganograpy 물리적 보안과 사회공학, 보안정책 - 물리적 보안의 영역 - 물리적 보안 checklist - 사회 공학 유형 - 주요 보안 정책

tag : 이지스원시큐리티, ceh, 윤리적해커, 차세대보안자격증, eh아카데미

[CEH 보안자격증 보도기사]해커에도 자격증이 있다 한국인 50명 CEH 보유

2009-10-05T11:03:49Z

해커에도 자격증이 있다 한국인 50명 CEH 보유

해커에도 자격증이 있다. 물론 여기서의 해커는 일반적으로 알려진 뜻이 아니라 지적인 호기심을 충족하고, 연구와 개발을 목적으로 하는 본연의 의미에서의 해커다.

가장 공신력 있는 자격증은 미국 EC-Council(www.eccouncil.org)이라는 자격증 인증기관이 개발ㆍ공급하며 전 세계 60여개국 400여개의 파트너를 두고 있는 국제공인윤리적해커(CEH?Certified Ethical Hacker), 컴퓨터해킹포렌식조사관(CHFI?Computer Hacking Forensic Investigator) 등이다. 이들 자격증은 미국 국가안보국(NSA)과 국방부(DoD) 산하 국가안보학센터(CNSS)로부터도 인증받을 정도로 공신력을 얻고 있다.

CEH는 해커의 눈으로 (그들이 사용하는 테크닉을 사용해) 시스템을 모의공격하고 취약점을 찾아 미리 최선의 대책을 수립하는 해킹 기술과 지식을 갖고 있는 전문가들을 체계적인 자격인증표준에 따라 테스트하고 인증해 주는 것이다. 불법적인 방법으로 개인 또는 기업의 중요한 정보자산에 피해를 주는 침입자들에게 대응하기 위해 그들과 똑같은 해킹 테크닉을 습득하는 것이다. 물론 이들은 대응 방안을 연구하는 보안 전문가로, 인증을 받고 활동하는 것이 다르다. 특히 이 자격증은 기존의 정보보안 관련 자격증과 다르게 보안 이론보다는 실제 해킹에 사용되는 해킹 기술 습득과 실무적인 정보보안 주요 교육과정으로 이루어져 있다.

현재까지 전 세계적으로 2만여명이 CEH를 취득했으며 이 중 한국인은 50여명이다. 이 자격증은 그 등급에 따라 일정 조건을 가진 강사로부터 교육을 받은 이후 시험에 응할 수 있다. 문제 수준은 관련 실무 경험이 없으면 풀기가 쉽지 않다는 평이다.

시험을 주관하는 삼양데이타시스템의 강정웅 EC-Council 자격증운영국 부장은 “자격증 취득자에 대해서는 지속적인 멤버십 교육과 세미나 등을 통해 업그레이드 교육을 진행할 예정”이라며 “앞으로 질 높은 교육을 통해 고급 보안 인력이 배출된다면 국내 정보보호 산업 발전에 많은 도움이 될 것”이라고 기대했다.

하남현 기자/airinsa@heraldm.com

CEH공인교육센터 : http://www.ehacademy.com

tag : 보안자격증, ceh, ceh자격증, 차세대 정보보안자격증, ceh공인교육센터

CCVP (CVOICE,CIPT) 10월10일 주말반 2명 추가모집

2009-09-11T17:09:26Z

CCVP (CVOICE,CIPT) 10월10일 주말반 2명 추가모집

기업전문교육을 진행하는 과정중에서 실무자분들이 많이 찿고 있는 CCVP 자격증 취득 및 VOICE 실무 교육과정이 10월까지 단기과정은 마감이 되었습니다

부득이 주말을 희망하시는 예정자 분들이 있어서 추가 인원을 모집을 하고 있습니다

VOICE 학습에 참여를 하시는 회원분들 및 기업 담당자 분들은 사전예약을 해 주시기 바랍니다

실습을 주로 하기 때문에 미리 예약을하셔야 합니다

------------------------------------------------------------------------------------------------------------------

교육일정/시간	교육참가비용	접수마감일	접수 예약 및 문의처
10월 10일 ~ 11월 29일까지 (8주 주말반) 80시간 09:00 ~ 14:00	130만원 (환급가능함)	9월 18일까지 예약신청 9월 25일까지 등록완료	문의처 : 02) 6080-6110 담당자: 김 진아실장

* 추가인원 2명만 더 받습니다

* 정원은 8명 마감으로 사전예약을 필수로 해 주시기 바랍니다
* 강의자제 및 자세한 견적을 희망하시는 교육담당자분들은 연락을 주시면은 견적 발송하여 드립니다

Cisco Voice over IP(CVOICE)

Module 01 Describing Network Requirements

이 모듈은 VoIP에 대한 기본 소개와 콜 시그널 프로토콜 , 보이스 서비스 , 음성전달 프로토콜의 기본에 대해서 공부합니다.

- 보이스 게이트웨이의 이해 및 역할, 종류
- 시스코 VoIP의 디자인(모델) 소개
- VoIP 의 요구되어 지는 조건(QoS, 팩스 지원, DTMF relay)
- 코덱 이해 및 종류와 DSP 자원의 이해

Module 02 Voice Port

이 모듈은 아날로그 환경에서 사용하는 보이스 인터페이스에 대해서 학습하게 됩니다. 즉 유선 전화망에서 사용하는 전화기나 국선 디지털 포트에 대해서 학습하게 됩니다.

- 전화의 종류 이해 (사내전화, 시외전화, PLAR, PBX-PBX 전화)
- 아날로그 보이스 포트 (FXS, FXO, E&M 소개 및 구성, DID 구성, 관련 타이머 조정 , 시그널링 이해)
- 다이얼 피어 이해 (POTS 다이얼 피어, VoIP 다이얼 피어, Default 다이얼 피어, Inbound/Outbound 다이얼 피어)
- 디지털 보이스 포트 (CCS CAS 방식의 이해, T1/E1 ISDN BRI PRI 이해 및 구성, QSIG 소개)

Module 03 Implementing VoIP Gateways

이 모듈은 PSTN 과 VoIP 망을 연동해주거나 동작하게 하는 보이스 게이트웨이에 대해서 학습하게 됩니다
.
- H323 보이스 게이트웨이 (H323 프로토콜의 이해, H323 프로토콜의 구성요소, H323 콜 셋업 과정, H323 게이트웨이 설정)
- MGCP 게이트웨이 (MGCP 프로토콜의 이해, MGCP 프로토콜의 구성요소, MGCP 콜 셋업 과정, MGCP 게이트웨이 설정)
- SIP 게이트웨이 (SIP 프로토콜의 이해, SIP 프로토콜의 구성요소, SIP 콜 셋업 과정, SIP 주소, SIP 게이트웨이 설정)

Module 04 Implementing Dial Plans on Voice Gateways

이 모듈은 구성된 게이트웨이와 아날로그 장비들 간에 통신을 위한 다이얼 피어를 설정하게 되는 내용을 학습하게 됩니다. 또한 POTS 와 VoIP 다이얼 피어의 차이점과 구성, 다이얼 피어 구성 디자인, 구성 시 필요한 번호 조작, 다이얼 피어 경로 설정 방법, 다이얼 피어를 이용한 권한 설정들도 배우게 됩니다.

- 다이얼 피어 이해 (단말 장비를 위한 다이얼 피어 설정, PSTN 다이얼 피어 구성 및 설정)
- VoIP 환경에서 전화 번호 체계 디자인 (대규모 망의 전화 번호 디자인, 국가간 전화 번호 디자인, 내선 국선간의 전화 번호 디자인, 긴급 전화 번호 디자인)
- 전화 번호 조작 (전화 번호 조작에 대한 필요 및 이해, Caller ID 이해 및 조작, 번호 조작 구성 및 설정)
- 전화 경로 설정 (전화 경로 설정의 우선순위 , Call hunt Group, 전화 경로 선택의 디자인, Teho)

Module 05 Implementing H.323 Gatekeepers

이 모듈은 H323 프로토콜의 확장에 필요한 옵션 내용인 게이트키퍼에 대해서 이해와 구성 및 학습을 하게 됩니다.

- 게이트키퍼 소개 (게이트키퍼의 구성 요소, 게이트키퍼의 콜 셋업 과정)
- 기본 게이트키퍼 설정 (게이트키퍼 설정, Zone , Zone Prefix , Technology Prefix 의 이해 및 설정, 게이트 키퍼 환경에서 다이얼 피어 설정)
- 게이트키퍼 콜 제어 (Zone 별로 대역폭 제어 설정, RAI 설정)

Module 06 Connecting to an ITSP

이 모듈은 ITSP 와 연결시 VoIP 망과 VoIP망 간의 연결에 필요한 UBE(Unified Border Element)에 대해서 학습하게 됩니다.

- 외부 VoIP 업체와 연결 (UBE에 대한 이해 , UBE 환경의 콜 셋업 과정)
- UBE 설정

Cisco Unified Communication IP Telephony Part(CIPT1)

Module 01 Getting Started with Cisco Unified Communications Manager

이 모듈은 Cisco Unified Communication Manager 에 대한 기본적인 이해와 역할 설치 등에 대해서 학습하게 됩니다.

- CUCM의 이해와 구조 (CUCM 구성 시 장비 요구 사항, CUCM 접근 Access, CUCM DB 소개, CUCM의 License)
- CUCM 구성 시 디자인 (Single Site 단독 사이트, Multi Site Centralized Call Processing 분산 사이트 중앙형 콜 제어, Multi Site Distributed Call Processing 분산 사이트 독립 콜 제어, Multi Site Cluster 분산 사이트 CUCM 클러스터)
CUCM의 설치 및 업그레이터 (CUCM 인스톨 과정, CUCM 업그레이드 와 과정, DMA)

Module 02 Administering Cisco Unified Communications Manager

이 모듈은 기초적인 CUCM 의 접근 방법과 접근 가능한 계정에 대한 내용을 학습하게 됩니다. 또한 기본적인 CUCM의 설정 내용과 서비스에 대해서 학습하게 됩니다.

- CUCM의 웹 접근 (관리자 접근 웹 모드, 일반 사용자 접근 웹 모드, 서비스 접근 웹 모드, 재해 복구 웹 모드, OS 시스템 접근 웹 모드, 시스템 접근 CLI 모드)
- CUCM 초기 설정 및 관리 (CUCM NTP 설정, DHCP 설정, DNS 연동 및 비 연동, CUCM 네트워크 와 Feature, 엔터프라이즈 파라미터 와 서비스 파라미터)
- CUCM 계정 관리 (2가지 유저 종류 어플리케이션 유저 , End 유저, 유저 권한과 Role, BAT , LDAP 의 이해와 연동, 계정 관리)

Module 03 Enabling Single-Site On-Net Calling

이 모듈은 Single-Site(회사 내부)에서 일어나는 On-Net(내부 전화) 와 관련 된 모든 부분에 대해서 학습하게 됩니다.

- CUCM의 Endpoint 이해 (CUCM 과 동작하는 IP Phone 이해 및 기능, Cisco IP Phone 의 부팅 과정, H323 Endpoint 의 CUCM 지원, SIP Third part IP Phone 의 CUCM 지원)
- Cisco 스위치 구성 (IP Phone 지원을 위한 스위치 구성, PoE 스위치, IP Phone 에 Power 지원 과정, Voice VLAN 구성 및 이해, Trunk 트렁크 포트에서 VLAN 제한)
- IP Phone 등록과 관리 (Phone 등록 시 필요한 설정 및 구성요소, IP Phone 자동 등록 이해 및 설정, BAT 를 이용한 자동 등록, 수동으로 IP Phone 등록, IP Phone 보안 이해 및 설정)

Module 04 Enabling Single-Site Off-Net Calling

이 모듈은 Single-Site(회사 내부)에서 Off-Net(외부 전화) 와 관련 된 부분에 대해서 학습하게 됩니다.

- CUCM 과 MGCP GW (MGCP 의 이해, MGCP GW를 CUCM에 등록하기, 시스코 라우터에 MGCP GW 관련 설정, MGCP 환경에서 콜 시그널링 이해)
- CUCM 과 콜 라우팅 구성 요소 (IP Phone 에 전화번호 부여, CUCM 에서 콜 라우팅 이해, Route Pattern 에 대한 이해)
- Digit 전화 번호 수집 및 번역 (SCCP Phone 에서 Digit 전화번호 번역 방법, SIP A,B, Dial Rule 에 따른 Digit 전화번호 번역 방법)
- CUCM의 콜 경로 선택 (Route Group, Route List, Route Pattern, 특별한 Feature)
- CUCM 의 Digit 조작 (전화번호 조작의 필요 및 이해, External Phone Number Mask 설정, Digit 전화번호 Prefix 추가 와 Strip 제거 이해 및 설정, Transformation Mask, Translation Pattern, Significant Digit, Calling Party 조작, Called Party 조작)
- CUCM 의 콜 권한 (파티션 및 CSS 에 대한 이해 및 설정, 시간대별 콜 제한, CMC FAC, 긴급 전화)
- CUCM 의 콜 Coverage (콜 pickup, 헌트 콜)

Module 05 Implementing Media Resources, Features, and Applications

이 모듈은 미디어 리소스, Feature, 어플리케이션에 대해서 학습하게 됩니다.

- 미디어 리소스 (미디어 리소스 이해, MoH 통화중 보류음 제공, 다자간 통화, Annuniciator 이해 및 구성)
- CUCM의 User Feature (Call Park, Call Pickup, DND, Bargy Privacy, User Web Page, 폰 서비스)
- CUCM의 Presence-enable Speed dial and List
- CUCM 의 Voice mail System & Video Advantage

참고 홈페이지 : CVOICE 기업교육 (이지스에듀케이션)

tag : ccvp, 이지스에듀케이션, cvoice, cipt, ccvp자격증

[이지스원] 보안의 질적 향상을 위한 전문 정보보안교육센터

2009-09-07T15:04:35Z

보안의 질적 향상을 위한 전문 보안교육센터

실무 프로젝트 중심으로 보안 실무 전문가 양성

지난 2005년 시스템, 네트워크, 프로그래밍, 정보보안, 해킹&보안 관리자 등, IT 분야 고급 인력 양성을 목적으로 교육센터를 설립해 IT 교육 서비스 분야에 뛰어든 임장순 대표는

이번에 Aegis One Security Education(이하이지스원 교육센터,www.aegisone-security.com)로 교육센터의 명칭과 CI를 변경했다. 임 대표는 “올해 새로운 명칭과 CI로 처음부터 다시 시작하는 마음으로 보안 전문 교육센터로써의 기반을 다지고 나아가서는 보안 전문 기업으로 성장하기 위한 힘찬 발걸음을 내딛었다”고 말했다.

이지스원 교육센터는 보안교육의 질적 향상을 위해 강사가 아닌 연구진을 배치하여 실무를 병행하는 연구진에 의해 교육이 진행되고 있다. 또한 B2G, B2B, B2C 모든 분야에 대해 교육이 가능하며 국가기관을 위한 특수교육, 학생 및 직장인을 위한 자격증 및 취업교육을 주로 진행하고 있다. 아울러 매 교육 후 설문작성을 통해 소비자의 요구사항을 충족할 수 있도록 최선을 다하고 있는 것은 이 교육센터의 장점이다.

임장순 이지스원 교육센터 대표는 “그동안 해커스칼리지란 이름으로 운영해오던 이 전문 보안교육센터를 ‘Aegis One Security Education’으로 변경하고 새로운 마음으로 전문 보안인력 양성에 주력하고 있다”고 밝혔다.

강사와 연구진이 제작한 교안으로 책임 강의

임 대표는 Aegis One이라는 이름에 대해 “제우스신이 딸 아테나(Athene)신에게 주었다는 ‘불멸의 방패’에 의미를 두고 만들어진 이름 ‘Aegis’와 보안상의 취약점을 방어하는 최고의 기술을 가진 하나의 교육센터를 의미하는 One의 합성어인 ‘Aegis One(이지스 원)’으로 변경했다”고 그 의미를 설명했다.

이러한 이지스원 교육센터에 최고의 장점중 하나는 전 과정에 전임강사 진행에 있다. 책임강의를 목적으로 모든 강의는 18명의 연구진이 직접 교육교안을 제작하고 강의를 진행한다. 이렇게 믿을 수 있는 교육을 진행하는 것이 이 교육센터의 최대 과제이며 이를 실천해 나가면서 배우는 학생들에게 신뢰를 쌓고 있다.

임 대표는 “특히 실무 프로젝트 중심교육을 진행함으로써 현장에서 인정받는 교육생을 양성하고 있고 주입식 교육이 아닌 논리적인 프로세스를 교육시켜 어떠한 환경에서도 대응하고 새로운 지식을 학습할 수 있는 기반지식을 교육하기 위해 노력하고 있다”고 강조했다.

이지스원은 향후 5년 뒤를 예측하여 교육 솔루션 개발을 지속적으로 진행하며 새로운 인프라 도입시 가장 빠른 교육을 진행할 수 있도록 연구소를 운영하면서 각 분야별로 연구활동을 지속적으로 해오고 있다. 이를 기반으로 보안, 네트워크, 서버, 프로그램 분야에서 최고의 기업으로 성장하는 것이 임 대표의 목표다.

임 대표가 갖고 있는 교육 철학은 “물고기를 잡아 주는 것보다는 물고기 잡는 방법을 가르친다”는 것이다. 즉 단순한 지식 전달보다는 기초와 원리 위주의 교육으로 응용력을 키울 수 있도록 하는 현장실무 교육을 중심으로 학생을 대상으로 진행하는 취업교육에 중점을 두고 있지만 일반 기업의 직무교육, 그리고 공공기관의 특수교육 분야도 특화시켜 사업의 폭을 넓혀갈 것”이라고 덧붙였다.

소수 정예 교육으로 능력 개발 최대화

이지스원만의 차별화는 ‘소수 정예’다. 말 그대로 한 클래스 당 15~20명의 교육생들이 과정별 단과 형태가 아니라 프로젝트 과정 교육으로 원리 파악부터 응용단계까지 현업에서 바로 응용할 수 있는 교육위주로 진행된다는 것. 특히 프로젝트 대비반은 실무위주의 심도 있는 교육으로 진행되어 인기가 높다.

또한 우수한 강사진을 보유하고 폭 넓은 연구 활동으로 대외적인 보안 컨퍼런스와 세미나 등에도 적극 참여해 연구결과를 발표하거나 강의를 진행함으로써 이지스원만의 능력과 기술을 알리고 있다. 앞으로는 국내뿐만 아니라 국제적인 행사에도 적극적으로 참여해 연구성과를 발표할 계획이다.

임 대표는 향후 이지스원의 장점과 연계된 보안 컨설팅과 솔루션, 그리고 네트워크 영역까지 보안 분야 사업의 폭을 넓혀 종합적인 보안 기업으로 성장하는 것을 목표로 하고 있다.

그는 지금까지 이지스원과 같은 교육업체가 가장 많은 보안 전문 인력을 배출했고 보안 분야에서 교육이 가장 중요하다고 생각하고 있다. 이러한 이유 때문에 임 대표는 “향후 보안 교육 분야의 리더십을 가지고 보안관련 연구용역과 특수보안 솔루션분야로도 진출을 꾀하고 있다”고 말했다.

이지원의 주요 교육 과정은 Linux Server, CCNA, CCNP, CCVP, CCIE R&S, MCSE, C언어, 펄, PT(모의해킹컨설팅), NE(네트워크보안전문가), 무선네트워크 공격 기법 및 대응기법, 웹 공격 기법 및 대응 기법, 디지털 포렌직 및 침해 대응 기법, 리버스 코드 엔지니어링 기초, 리버스 코드 엔지니어링 중급, 보안패치 분석 기법, 악성코드 분석 기법 등이다.

실무능력에 초점 맞춘 교육 커리큘럼

이와 같이 실무능력에 대한 적응력을 키우는데 교육의 초점을 맞추고 있는 교육센터는 교육관리, 교육강의, 교육컨설팅, 취업정보센터 운영뿐만 아니라 수강생·수료생에 대한 인적자원 관리에도 많은 관심을 쏟고 있다. 매월 배출하는 취업생이 20명이 넘는다.

또한 앞서 언급한 교육 커리큘럼은 리눅스, 유닉스, 시스코, MS, 오라클, 해킹 국제공인자격증 과정 등으로 나뉜다. 리눅스 과정은 ‘엔터프라이즈 리눅스’과정을 신설하여 발 빠르게 리눅스에 엔터프라이즈 시스템에 적응할 수 있도록 운영중이며 ‘유닉스’ 교육은 엔터프라이즈 서버, 유닉스 스토리지 서버교육을 진행하고 있다. 또한 ‘시스코’ 교육은 시스코 최신 장비 3500시리즈, 2800시리즈, 6500시리즈 등을 구비하여 장비위주의 실무 실습과정을 진행하고 있다.

아울러 ‘오라클’ 및 ‘MS’과정은 USA 오라클공인강사 자격이 있는 오라클 원어강의 또한 가능하며 MS 과정은 실무경력 5년 이상의 강사를 투입하여 진행하고 있다.

이 외에 시스템관리 및 네트워크 보안을 담당할 수 있는 능력도 배양하고 있으며 유닉스·리눅스의 OS 네트워크 운영과정과 IT 자격증 취득을 위한 SCSA, SCNA, CCNA, ,CCNP 리눅스마스터, 네트워크 관리사 등이 있다.

이지스원은 이렇게 다양한 IT전문 교육과정의 내실 있는 강의와 수강생들이 만족할 수 있도록 많은 노력을 하고 있다. 임 대표는 “교육강의의 질을 향상시키고 강사 평가제를 도입했으며 철저하게 프로젝트 및 취업까지 책임지도하고 있다”며 “장학제도 등 수강복지를 강화하고 강의·실습 수강생 활동에 충분한 시설 확충으로 철저한 교육관리와 밀착형 교육시스템으로 IT기업에 필요한 실용적 과정으로 편성되어 있다”고 말했다.

또한 그는 유비쿼터스 교육을 구축하여 언제 어디서나 교육이 가능한 시스템을 운영하고 있는 것도 이지스원의 장점이라고 밝혔다.

이지스원은 책임교육 강의를 위한 실무 강사진도 업그레이드 했다. 특히 교육하는 전 과목을 책임 교육 강의로 전 과정 모두 전임강사를 채용하여 교육을 진행하고 있으며 리눅스, 유닉스, 오라클, 프로그래밍, 네트워크, 해킹&보안 등에 실무 강사진이 각각 포진되어 있고 각 과목별 전문 강사진이 배치되어 있다.

이들 강사진들은 실무경력 5년 이상, 강의 경력 3년 이상, 그리고 해당분야 전문서적 집필 등, 최고의 경험과 노하우를 갖춘 책임강사들이 각 학과의 교육을 책임지고 있다.

이 외에 3,000여 개의 실무업체와 제휴한 취업시스템, 97% 이상의 국내 자격증 및 국제공인 자격증 취득률, 교육 후 수료한 수가생의 85% 취업률 등은 이지스원의 자랑이다.

한편 이지스원은 지난 2006년 6월 국제공인 IT자격 인증시험센터(PEARSON-VUE)로 지정돼 수강생들에게 응시 서비스를 제공하고 있다.

<글/사진 : 김태형 기자(is21@boannews.com)>

출처 : 보안뉴스

이지스원시큐리티 정보보안전문교육센터 전문홈페이지

CEH(윤리적해커)보안자격증 시험응시권한은 모의해킹 PT반만 혜택을 주나요?

2009-09-07T12:22:31Z

질문)

보다가 보니까.. CEH 가 있던데요.. 공인센터라고..

근데 모의해킹 PT반만 자격요건을 주는건가요?

이거 코드게이트때 많이 봐서 잘 알고 있는데.. 꼭 취득 하고 싶기도 했거든요...

답변)

CEH(윤리적해커) 보안자격증은 공인센터에서만 진행이 가능하구요.. 경력자들이 시험을 보는것입니다

취업대비교육을 받으시는 분들은 90%가 신입으로 참여를 하시는데

보안자격증이 CISA,CISSP,SIS 등이 있기는 한데요.. 현재 실무자들 사이에서 많이들 알려지고 있는 자격증이

실무적인 해킹기법에 대한 테스트를 할수 있는 CEH자격증을 꾸준히들 취득을 하고 있습니다

그건 업무에서 보안분석 및 취약점 분석, 컨설팅,,등등을 하기 위해서 갖춰야하는 공격 지식에 대한 다방면의 기술습득이 필요하기 때문이죠

허나 취업대비를 준비하시는 분들은 자격증을 취득할 경력 증명이 되질 않고 .. 취득을 하실려면은 CEH 취득 과정을 배우셔야 하는데요

이지스원의 정보보안전문가 모의해킹 PT과정은 수업내용안에서 공격기법에 대한 학습을 전반적으로 진행을 하고 있기때문에

교육생분들께 시험에 응시할수 있는 자격을 부여 해 줍니다 ...

이지스원만의 특전입니다 ...

모의해킹PT 반 수료생들에게만 주어지는 특전입니다~~^^

CEH 자격증 공식홈페이지가 별도로 있으니까.. 참고를 하시기 바랍니다

- EH아카데미 (신설동센터) http://www.ehacademy.com

- 정보보안전문가 모의해킹 PT 커리큘럼

이지스원 취업대비교육과정중에서 네트워크보안전문과정에 대한질문

2009-09-07T12:19:18Z

질문 )

예전부터 칭구 소개를 받고 이지스원시큐리티라는 곳을 알고 있었는데요

이제서야 좀 여유가 생겨서 공부를 해서 이직을 생각하고 있습니다

칭구가 작년에 여기서 정보보안모의해킹 과정을 듣고 취업을 해서 이제는 벌써 꾀 많은 일을 하고 있더라구요..ㅠㅠ

저는 여긴이 되질 않아서.. 다른곳에서 일을 했구요

사설보다는 궁금증

정보보안전문가 과정인 모의해킹 pt 과정도 관심있긴한데요... 저는 홈페이지를 보다가 보니

취업대비교육과정중에서 네트워크보안전문가 HCNE 라는 과정에 아주 관심이 많이 있습니다

이직을 생각중이라 당장 회사를 그만둘수는 없는데... 저녁에 다니면서 가능할까요?

수업이 실습을 많이해서 공부시간을 많이 가지는 것이 좋다고 하는데요.. 걱정입니다

진행방향에 대해서 컨설팅을 좀 부탁 드립니다

답변)

반갑습니다.... 칭구분의 소개를 받으셨다면은 학습에대한 퀄리티나 기술습득에 대해서 객과적인 판단이 되셨을꺼라 생각을 합니다

주신 질문중에서 취업대비 정보보안(모의해킹PT) 교육과 네트워크보안전문가 (HCNE) 과정에 대해서 고민을 하고 계신듯 합니다

우선은 2가지의 학습내용은 어디서도 학습을 하는 수업방식이 아닌 이지스원시큐리티에서만 진행을 하고 있는 교육과정입니다

다만 과정선택을하실때 적성에 맞는 것을 학습 하셔야 합니다

칭구분이 모의해킹 PT반을 듣고 취업을 나가셨다면은 ..... PT반에 대한 수업내용은 많이 들으셨을 듯싶구요

네트워크보안전문가 HCNE 과정에 대해서 간략하게 소개를 드립니다

----------------------------------------------------------------------------------------------------

네트워크 보안이란?

일과를 마치고 모든 직원이 퇴근하면 사무실과 각종 장비를 보호하기 위해 기업은 문을 잠그고 경보 시스템을 가동할 것입니다. 또한 대외비 문서를 보관하기 위해 금고에 넣거나 파일 캐비닛을 잠글 수도 있습니다.

컴퓨터 네트워크에도 이러한 보호가 필요합니다.

네트워크 보안 기술은 비즈니스 대외비 정보의 도난 및 악용으로부터 네트워크를 보호하고 인터넷 바이러스 및 웜의 악성 공격을 방지합니다. 네트워크 보안 기능이 없으면 회사는 무단 침입, 네트워크 중단, 서비스 장애, 규정 위반, 심지어는 법적 조치에 이르는 위험을 맞이하게 됩니다.

보안의 원리

네트워크 보안을 위해서는 한 가지 방법에만 의존하지 않고 여러 가지 방법으로 비즈니스를 보호하는 일련의 방어벽을 사용합니다. 하나의 솔루션의 실패하면 다른 솔루션들이 다양한 네트워크 공격으로부터 회사와 데이터를 보호합니다.

네트워크의 보안 레이어란, 비즈니스에 중요한 정보는 이용할 수 있으면서도 위협으로부터는 보호되는 것을 의미합니다. 구체적으로 말해서 네트워크 보안이란

내부와 외부의 네트워크 공격을 방지하는 것입니다. 위협은 회사 안과 밖 어디에서나 발생할 수 있습니다. 효과적인 보안 시스템은 모든 네트워크 활동을 모니터링하고 비정상적인 동작을 식별하여 적절히 대응합니다.
언제 어느 위치에서든 모든 커뮤니케이션의 프라이버시를 보장합니다. 직원들은 자신의 커뮤니케이션이 개인 정보로 보호되고 있다는 믿음을 가지고 집에서 또는 이동하면서 네트워크에 액세스할 수 있습니다.

사용자와 사용자의 시스템을 정확히 식별하여 정보 액세스를 제어합니다. 기업은 데이터 액세스와 관련된 자체적인 규칙을 세울 수 있습니다. 사용자 ID, 업무 또는 기타 비즈니스 관련 기준에 따라 거부 또는 승인이 허용될 수 있습니다.
사용자의 신뢰성을 높입니다. 보안 기술은 시스템이 이미 알려진 공격은 차단하고 새로운 위협에는 대처하도록 하여 직원, 고객 및 비즈니스 파트너는 자신의 정보가 안전하다는 확신을 가질 수 있습니다

위와같은 사항들이 네트워크보안의이라는 것입니다.. 취업대비과정인 네트워크 보안과정인 HCNE 교육과정이 취업률이 좋은이유중 하나는 각 기업에서 가장 기본이 되는 것이 네트워크 구성이며 공격을 방지 하는것이 아주 중요한 사항입니다

이지스원의 네트워크 보안교육과정은 그러한 기술들은 실무업무 2년레벨의 기술력을 갖추도록 집중적으로 교육을 하기때문에 각 기업에서 필요한 기술력을 갖춘 인재가 되어 가장많은 네트워크 인재시장에서 우선적인 채용의 기회가 주어지게 되는 과정입니다

--------------------------------------------------------------------------

말씀을 드린것럼 IT분야에 대한 전문적인 학습을 2가지로 하고 있지만은 하는 업무는 좀 다르죠^^

네트워크쪽에 관심이 많다면은 네트워크보안전문가 HCNE 과정도 추천을 드립니다

나이도 많지 않기때문에 HCNE에서 배우는 과정들을 학습 후 자격증 취득을 하신다면은 국내 네트워크 회사에서 경력 2~3년정도의 스펙을 갖추고 나가게 되는것이죠... 다만..경력이 없다는것만빼고.. ^^

그래서 학습의 수업진행방식을 아주 타이트 합니다.. 네트워크 분야이다 보니 실습이 주력이구요 ~ ~

프로젝트또한 그렇습니다 ...

이지스원의 취업대비 수업방식은 취업 및 이직을 위한 분들의 목적에 맞추어 경력자들과 기술면접시 대응해야 하는 부분에 중점을 둬서 현 실무에서 필요한 기술들을 학습하는 것이 주된 목적입니다

우선은 이지스원의 교육방향을 이미 알고 있으니까.. 적성여부, 선수지식 보유여부등을 상담받으시는것이 좋겠습니다

전문교육컨설턴트님과 상의를 하시구요 ~~

미리 예약일정을 잡으시면은 자료제공과 함께 상세한 컨설팅을 받으실수 있습니다

답변이 되었는지 모르겠네요~~~ 커리큘럼은 홈페이지에서 확인 하시기 바랍니다

- 네트워크보안전문가 (HCNE) 커리큘럼

- 정보보안전문가 모의해킹 PT 커리큘럼

전문교육컨설팅 예약처 : 080 - 600-6110 담당자 : 김 진아실

Network Packet 분석기법 10월19일반 접수중

2009-09-07T12:15:46Z

현재까지 많은 분들이 인기학과로 진행이 되고 있는 과정중에서 "Network Packet 분석기법"대해서 교육참여를 희망하시는 분들의 예약을 받습니다

예정자 분들이 있어서 추가로 접수를 받으려 합니다~~ ^^

업무적으로 기술력을 업그레이드 하실수 있는 좋은 기회가 되셨으면은 좋겠습니다

◎ 교육접수안내 ◎

- 교육과정 : Network Packet 분석기법
- 교육일정 : 09년 10월 19일
- 교육비용 : 55만원 (환급예정)
- 교육시간 : 10:00 ~ 17:00 (35h)
- 교육정원 : 3인이상 개강예정
- 교육특전 : 점심제공함
- 접수마감 : 09년 9월 30일까지 접수완료를 해주시기 바랍니다
- 접수안내 : 02) 922-0190 담당자 : 김 진아실장

- 공식홈페이지 : http://www.aegisone-security.com

◎ 교육내용 ◎

패킷 분석이란 패킷 스니핑 또는 프로토콜 분석이라 불리며, 네트워크상에서 발생하는 일을 잘 이해하기 위해 네트워크상에 흐르는 실제 데이터를 수집하하고 해석하는 과정이다.

◎ 교육수료후 기대효과 ◎

패킷 분석을 통하여 네트워크 프로토콜의 동작 원리를 파악 할 수 있으면, 프로토콜의 동작 원리를 파악하면 네트워크에 전반적인 흐름을 제어 할 수 있으며 문제 발생시 즉각 적으로 대처 할 수 있다

Module 01 패킷 분석과 네트워크 기초

이 모듈은 패킷 분석은 무엇인가? 어떻게 동작하는가? 어떻게 이용할 것인가? 네트워크 통신과 패킷 분석에 대해 가장 기본적인 것을 다룬다.

- 패킷 분석이란 ?
- 패킷 스니퍼의 동작 방식
- 컴퓨터의 통신 방식(OSI 7 Layer)
- 네트워크 하드웨어

Module 02 네트워크와 친해지기

이 모듈은 네트워크상에서 패킷 스니퍼를 사용하기 위한 다양한 기술데 대해 설명한다.

- 무차별 모드\
- 허브상에서의 스니핑
- 스위치 환경에서의 스니핑
- 라우터 환경에서의 스니핑
- 네트워크 지도

Module 03 와이어샤크의 소개 및 설치

이 모듈은 와이어샤크에 대해 살펴본다. 어디서 구할 수 있고 어떻게 사용하는지 또한 이것을 이용해서 무엇을 할 수 있는지, 어떤 좋은 점이 있는지 전반적으로 알아본다.

- 와이어샤크의 배경
- 와이어샤크의 장점
- 와이어샤크의 설치
- 와이어샤크의 기초

Module 04 와이어샤크을 이용한 기본 패킷 분석

이 모듈은 와이어 샤크를 실행하면 다양한 패킷이 캡처된다. 캡처된 패킷을 어떻게 활용할 것인지 배울 것이다.

- 패킷의 검색과 표지
- 캡처된 패킷의 저장과 내보내기
- 캡처된 패킷의 병합
- 패킷의 출력
- 시간 표시 형식과 참조
- 캡처 필터와 디스플레이 필터

Module 05 와이어샤크의 고급 기능

이 모듈은 와이어샤크의 고급 기능에 대해서 알아본다. 와이어캬크를 실행하면 기본적으로 나타나지 않는 다양한 기능이 존재하는데, 이러한 기능에 대해서 설명한다.

- 이름 변환
- 프로토콜 정밀 분석
- TCP 스트립의 흐름
- 프로토콜 계층 통계 장
- 엔드 포인트 보기
- 대화
- IO 그래픽 창

Module 06 일반적인 프로토콜

이 모듈은 패킷 수준에서 볼 수 있는 가장 일반적인 네트워크 통신 프로토콜에 대한 설명한다. 일반적인 프로토콜이 잘 못 사용될 수 있는 방법을 배움으로써 각 프로토콜이 처음에 어떻게 동작하는지를 이해할 수 있다.

- ARP(Address Resolution Protocol) : 주소 변환 프로토콜
- DHCP(Dynamic Host Configuration Protocol): 동적 호스트 구성 프로토콜
- TCP/IP 와 HTTP
- DNS(Domain name Server) : 도메인 이름 시스템
- 파일 전송 프로토콜
- 텔넷 프로토콜

정보보안전문가를 위해서 재직자환급(정부지원 계좌제등) 실무를 위한 교육

2009-09-06T21:39:54Z

질문]

정보보안전문가를 위해서 공부를 할려고 하는데요.. 재직자환급(노동부환급) 또는 요세 많이들 받고 있는 계좌제 지원받고 실무를 위한 교육도 하나요?

앞으로 괜찮은거 같아서 자격증취득을 하려하는데 실무에 종사하시는분들있은 조언바랍니다

정보보안전문가 꼭 하고싶습니다

더불어서 돈이 만만치 않은 관계로 노동부에서 지원하는 정부지원과정인 개인환급과정이 가능하면서 실무로 잘 가르치는지도 자세히 알려주세요

답변]

정보보안전문가는 익히 많이들 알고 있듯이 유망직종중의 한 분야입니다

현재 발전하고 있는 IT 시장성을 본다면은 네트워크분야, 정보보안분야의 직종에 종사하시는 분들은 상당히 많이 필요로 하게 됩니다

그렇다고 쉽게 접근을 하고 쉽게 전문가가 되지는 않습니다

정말로 분야에 맟는 전문가가 되기 위해서는 기본적인 지식을 바탕으로 해서 꾸준한 공부가 필요합니다

정보보안전문가가 되고 싶다면은 가장 기본적인 IT의 흐름을 먼저 파악하셔야 합니다

OS(운영체제), 네트워크의 구성,흐름, 프로그래밍 등이 가장 기본적인 요인이 됩니다

위에 알려드린 내용들을 전문가 수준까지 하며은 당연히 좋지만은 정보보안전문가가 하는일은 그것하고 다르기때문에 기본적인 개요 ,메뉴얼,구성요소, 문제점 등에대해서 파악을 하시면 됩니다

제일 중요한 부분은 보안을 하기위한 취약점 분석, 악성코드 분석, 웹 해킹,네트워크해킹,시스템해킹,소프트웨어보안,모의해킹,등등...

이 가장 중요합니다

일반적인 학원에서 교육을 하고 있는 정보보안교육과정은 기본 과정에 많이 취우쳐져 있습니다

정작 정보보안전문가 분들의 업무를 보기위한 기술들은 많이 줄어 있는 실정인것이죠..

이지스원시큐리티 (신설동 위치) 의 교육과정은 커리큘럼을 2가지고 나누어 수업을 진행합니다

정보보안전문인력을 위한 교육과정으로 맟추어져 교육을 진행하고 있는 센터입니다

커리큘럼을 봐서는 초보인 분들이 잘 이해를 하지 못할수 있습니다 .. 세미나도 주기적으로 하고 있으니 .. 가서 들어보는 것이 좋습니다

그리고 환급과정도 가능합니다

환급과정은 직장을 다니고 있는 재직자 분들을 위한 노동부에서 지원을 해 주는 제도 입니다

300명 이하 사업장, 40세 이상, 1년 미만의 계약직..등의 조건이 있는데요.. 이중 1가지만 충족이 된다면은

1년 100만원 ~ 5년 300만원까지 노동부에서 지원을 하게 됩니다

모든 것은 서류가 먼저 접수가 되셔야 하니까.. 직접 전화로 환급 가능여부, 제출서류,,등에 대해서 물어보시기 바랍니다

노동부 환급안내처 : 02- 6080-6110

계좌제도 시행을 한다고 합니다 (080-800-610) 10월부터 가능할꺼 같습니다

계좌제는 아시겠지만은 실직자여야 합니다!

	- 직무능력 배양을 위한 실무적인 실습 기반의 학습 진행 (기초부터 ~고급 실무실습까지) - 기업의 교육 사항 분석 결과를 커리큘럼에 반영하여 학습함으로 기업에서 요구하는 기술력을 갖춘 신입인재양성 - 이지스원 만의 제한된 커리큘럼으로 어느곳에서도 학습을 할수 없는 수업방식 및 커리큘럼 제공 - 학습진행 능력에 따라서 무료재수강 혜택을 제공하여 선수지식의 기술력을 제대로 배양 - 취업진행 2개월전부터 실무기반의 프로젝트진행과 인재상을 만들기 위한 전임강사들의 팀별 운영으로 지원함 - 국내 실무 기업들 및 국가 기관의 출강을 연간 진행하는 보안분야 전임강사들의 실력을 직접 학습하므로
		전형적인 현 실무에서 필요한 인력의 기술력을 갖출수 있는 전문 취업대비반

교육과목		기간	핵심내용
리눅스	선택가능과목	60시간	PT프로젝트중..툴(15%)을 이용한 분석 및 해킹기법을 배우실 때 OS환경이 중요합니다.
Win2003서버	선택가능과목	60시간	고급, 프로젝트중.. 취약점을 분석하고 공격하는 코드까지 개발하는 익스플로잇과목이 포함되어 있어 MS취약점을 분석해서 익스플로잇을 개발하게 됩니다.
CCNA	선택가능과목	60시간	TCP/IP 이해 및 Cisco Router 및 Switch 기본 사용 및 동작방법을 학습하셔야 네트워크해킹과목을 더 깊게 이해하실수 있습니다. 선택 : CCNP과목-2개월과정
C언어	전액국비지원100%	60시간	본 과목은 이지스원 협력업체에서 100% 교육비를 지원받아 진행하므로 학생부담금은 전혀 없습니다. 리버스엔지니어링(역공학)
리버싱기초		60시간	리버스 코드 엔지니어링과 관련하여 반드시 필요한 실행 파일 포맷 관련지식과 컴파일러가 생산해 내는 코드를 이해하는데 필요한 IA32 기본 명령어 및 윈도우 메모리 구조, OllyDbg등의 기본 툴 사용법에 대해서 다루고 있습니다.
스크립트언어
고급 프로젝트과정	-주간, 야간, 주말 선택가능	360시간	이지스원 기수별 수료생 전원취업을 목표로 진행하는 실무프로젝트과정입니다.

세부적인 커리큘럼은 전문 교육컨설턴트와 상의후 결정을 해야만 선수지식여부가 중복이 되지 않습니다

기술력을 중심으로 취업성공률 89%를 인정받은 IT업계 실무자들이 기술면접시 가장 놀라는 부분은 프로젝트 제출을 통해서 기술력을 인정받게 된다는 것입니다

- 이지스원시큐리티 정보보안전문가 취업교육 전문 -

교육컨설턴트 : 김 진아실장

상담 예약 : 080) 800-6110

참고홈페이지 : http://www.aegisone-security.com

tag : 정보보안전문가, 계좌제, 이지스원시큐리티, 취업대비교육, 정부지원 정보보안학원

[펌] 침해사고 대응절차 (Incident Handling Process)

2009-09-05T18:03:33Z

침해사고 대응 절차(Incident Handling Process)

인터넷의 급속한 발전에 따라 초고속 인터넷의 이용이 보편화되고, 새로운 네트워크 인프라와 기술이 계속적으로 발전되고 있는 환경 속에서 국내•외의 보안 침해사고가 점점 지능화, 다양화, 대중화되고 있으며 과거의 단일 시스템을 대상으로 하는 공격에서 분산 서비스 거부 공격, 웜/바이러스, 스파이웨어와 같이 네트워크 서비스 전체의 가용성을 침해하는 공격으로 계속 진화되고 있다. 이러한 새로운 침해 위협이 증가되어 피해가 속출하고 있는 현실 속에서 기업 네트워크의 보안운영 방안과 더불어 효과적이고 신속한 침해사고 대응방안 및 절차가 요구되고 있는 것이 현실이다.

보안관리 및 운영을 수행하는 현업에서는 기업의 정보자산에 영향을 줄 수 있는 모든 전자적 침해 행위와 그 결과로 발생되는 각종 피해 영향을 침해사고로 생각하고 있으며, 주요 유형은 다음과 같다.

구분	주요 내용
고객정보 및 기밀정보 유출(기밀성 침해)	▪ 비인가된 시스템 접근, 파일접근 및 네트워크 정보수집을 포함한 네트워크 정보의 비인가된 접근을 통한 정보 유출 ▪ 정보에 접근 가능한 내부자 또는 외부자에 의한 고객정보 또는 회사 기밀정보를 보유한 시스템의 해킹으로 인한 정보의 유출 ▪ 중요 장비 또는 정보 저장 매체(디스크, CD, Tape 등)의 도난 또는 불완전한 폐기로 인한 정보의 유출 ▪ 도청, 감청, 네트워크 스니핑(Sniffing)에 의한 정보의 유출 ▪ 외부 협력업체를 통한 정보의 유출
서비스 지연 및 중단(가용성 침해)	▪ 웜/바이러스, 트로이목마, 백도어 등의 악성코드(Malicious Code)를 유포 및 실행시켜 피해를 일으키는 공격으로 인한 서비스 중단 ▪ 정보 자산에 대한 물리적인 손상이 발생하여 서비스 중단 ▪ 서비스 거부(DoS) 공격, 웜/바이러스로 인해 정보자산의 일부 또는 전체 서비스 중단
침입에 의한 정보 변조(무결성 침해)	▪ 고객 정보 및 이와 밀접한 기밀정보를 내부자 또는 외부자가 승인을 받지 않고 의도적으로 조작 ▪ 거래정보, 사용료 정보(계좌 등) 등을 보유한 시스템에 대한 해킹 ▪ 인터넷 서비스 관련 배너정보의 변경

침해사고에 신속하기 대처하기 위해서는 적절한 침해사고 대응 절차의 수립이 필수적이다. 해외 사례를 살펴보면 미국 국립 표준 기술연구소(NIST)에서 발간한 “NIST SP 800-61 Computer Security Incident Handling Guide(컴퓨터 보안사고 처리 가이드)”에서는 침해사고 대응절차를 [사전 준비]→[탐지 및 분석]→[억제, 근절, 복구]→[사고 후 활동] 등 4단계로 권고하고 있다.

국내에는 한국정보보호진흥원(KISA)에서 발간한 "침해사고 분석 절차 가이드"에 침해사고 대응 절차를 [사고 전 준비 과정]→[사고 탐지]→[초기 대응]→[대응 전략 체계화]→[사고 조사]→[보고서 작성]→[해결]과 같이 7단계를 제시하고 있다.

현업에서 활용 가능한 침해사고 대응절차는 각 단계를 부르는 용어와 단계의 개수는 조금씩 달라질 수는 있겠지만 일반적으로 [예방], [탐지/분석], [대응], [복구]의 4단계로 구성할 수 있고, 각 단계에서 수행해야 할 주요활동은 다음과 같다.

단계	구성	주요활동	역할/책임
1	예방	정보보호를 위한 평시 활동 침해사고 대응팀(CERT) 구성 및 운영 정보보호 교육을 통한 인식제고	전체임직원
2	탐지/분석	정보자산 모니터링 초기분석	운영 담당자 보안 담당자
3	대응	증거 데이터 수집/보호 침입 유형별 긴급조치	운영 담당자 정보보호 담당자
4	복구	재발방지 조치 시스템 통제권 회복 후 재발방지 대책 수립	운영 담당자 정보보호 담당자 정보보호 책임자

1단계(예방)
침해요인을 사전에 제거•감소시킴으로써 침해의 발생 자체를 억제•방지하기 위한 일련의 활동을 수행하는 단계로서, 침해발생 시 수행해야 할 제반 사항을 미리 준비/계획하고, 침해에 대해 즉각적으로 대응할 수 있는 태세를 강화시키기 위한 훈련과 교육 등의 보안인식제고 활동을 수행한다.

안전한 정보자산을 운영
- 사용자 계정 및 패스워드를 안전하게 설정하고 관리한다.
- 공개서버가 위치한 DMZ 구간에 대한 접근제어를 수행한다.
- 비정상적인 네트워크 트래픽을 모니터링 한다.
- 로그의 주기적으로 점검 관리한다.
- 보안 취약점의 주기적으로 점검 및 결과에 대한 보안대책을 적용한다.
- 웜/바이러스를 포함한 악성코드 방지 방안을 수립한다.
침해사고 대응팀(CERT)의 구성 및 운영
- 침해사고 대응 정책 및 절차의 수립한다.
- 외부 전문가를 포함한 침해사고 대응팀을 구성한다.
- 침해사고 대응팀에 대한 주기적인 훈련을 실시한다.
보안 침해사고 예방 교육 및 홍보활동을 통한 보안 인식제고를 수행한다.
침해의 유형 분류 및 유형 별 대응전략 수립
- 침해의 유형을 분류한다. (예, 서비스거부, 정보유출, 웜/바이러스 등)
- 침해의 영향을 받는 자원의 심각도, 침해사고의 현재 및 잠재적인 영향성 등을 고려해서 침해 유형별 침해사고 처리에 대한 우선 순위를 결정한다.
- 침해의 유형과 처리에 대한 우선순위를 고려한 대응전략을 수립한다.

2단계(탐지/분석)
침해에 대한 징후나 징조를 탐지하는 단계로서, 초기 분석을 통해 침해 여부를 판단하고, 사건의 상관관계 분석과 자료조사 등의 활동을 수행한다.

여러 경로의 경보를 통해 침해 징후나 징조를 탐지한다.
- 운용중인 보안솔루션이나 네트워크 모니터링 도구에서 제공하는 경보 알림
- 시스템, 네트워크 장비, 어플리케이션의 로그
- 조직 내/외부인으로부터의 보고 등
침해사고의 범위를 결정하기 위해 신속한 초기 분석을 수행한다.
- 어떤 네트워크, 시스템 또는 어플리케이션이 영향을 받는가?
- 누가 또는 무엇이 사고를 발생 시켰는가?
- 어떻게 사고가 발생하고 있는가?
사건의 상관 관계(Event Correlation)를 분석한다.
정보의 지식 기반(Knowledge Base)을 유지하고 이용한다.
자료조사를 위해 인터넷 검색 엔진을 이용한다.

3단계(대응)
침해사고 발생 시, 제한된 자원(정보자산, 인력 등)과 역량을 효율적으로 활용하고, 신속하게 대치함으로써 피해를 최소화하고 2차 위기 발생 가능성을 감소시키는 일련의 활동을 수행한다.

침해사고 관련 데이터를 보호한다.
증거수집과 대응에 대한 확립된 절차를 준수한다.
증거로서 시스템에서 휘발성 데이터를 취득한다.
[예방] 단계에서 수립된 대응전략에 따라 침해 유형별, 우선순위별 대응을 수행한다.

4단계(복구)
침해로 인해 발생한 피해를 이전 상태로 회복 시키고, 평가를 통해 재발 방지를 위한 원인파악과 시스템의 보안설정을 강화하는 일련의 활동을 수행한다.

침해사고가 발생한 시스템 OS를 신규 설치하여 서비스를 준비한다.
시스템 OS 및 어플리케이션 취약성을 보완한다. (예, 보안 패치의 적용, 패스워드 변경 등)
공격 진원지를 식별하고, 식별된 진원지에 대한 접근을 통제하고, 해당 기관에 연락하여 재발장비를 위한 조치를 한다.
정보보호 담당자는 침해사고의 원인 및 대응 조치 등에 대하여 침해사고 발생 유형, 발생 일시, 피해범위 및 정도, 침해사고 발생 원인, 대응조치, 재발방지 조치 등의 내용을 포함한 침해사고 분석보고서를 작성한다.
정보보호 책임자는 침해사고 대응결과에 대하여 검토 후, 승인하고, 재발방지를 위해 필요한 후속조치에 대하여 지원한다.
중대한 침해사고 이후에는 검토회의를 개최해서 재발방지를 위해 노력한다.

침해사고 대응 절차는 해당 각 조직의 비즈니스 목표(비전)에 맞게 수립되어야 한다. 침해사고 대응방안 및 절차에 대한 보다 상세한 내용은 한국정보보호진흥원(KISA)에서 발간한 “침해사고 분석 절차 가이드”, “침해사고 대응절차(Procedures of Incident Response)”, “침해사고 대응복구 지침(Guide for Incident Response and Recovery of Information Systems)” 등을 참조할 수 있다.@

[저자] 안철수연구소 김휘영∙박종수 대리

출처 : http://cafe.naver.com/systemnetwork

tag : 침해대응, 취약점 분석, 침해사고

Network Packet 분석기법 10월19일반 접수중

2009-09-04T17:43:56Z

현재까지 많은 분들이 인기학과로 진행이 되고 있는 과정중에서 "Network Packet 분석기법"대해서 교육참여를 희망하시는 분들의 예약을 받습니다

업무적으로 기술력을 업그레이드 하실수 있는 좋은 기회가 되셨으면은 좋겠습니다

◎ 교육접수안내 ◎

- 교육과정 : Network Packet 분석기법
- 교육일정 : 09년 10월 19일
- 교육비용 : 55만원 (환급예정)
- 교육시간 : 10:00 ~ 17:00 (35h)
- 교육정원 : 3인이상 개강예정
- 교육특전 : 점심제공함
- 접수마감 : 09년 9월 30일까지 접수완료를 해주시기 바랍니다
- 접수안내 : 02) 922-0190 담당자 : 김 진아실장

- 참고홈페이지 : http://www.multicampus.or.kr

◎ 교육내용 ◎

패킷 분석이란 패킷 스니핑 또는 프로토콜 분석이라 불리며, 네트워크상에서 발생하는 일을 잘 이해하기 위해 네트워크상에 흐르는 실제 데이터를 수집하하고 해석하는 과정이다.

◎ 교육수료후 기대효과 ◎

패킷 분석을 통하여 네트워크 프로토콜의 동작 원리를 파악 할 수 있으면, 프로토콜의 동작 원리를 파악하면 네트워크에 전반적인 흐름을 제어 할 수 있으며 문제 발생시 즉각 적으로 대처 할 수 있다

Module 01 패킷 분석과 네트워크 기초

이 모듈은 패킷 분석은 무엇인가? 어떻게 동작하는가? 어떻게 이용할 것인가? 네트워크 통신과 패킷 분석에 대해 가장 기본적인 것을 다룬다.

- 패킷 분석이란 ?
- 패킷 스니퍼의 동작 방식
- 컴퓨터의 통신 방식(OSI 7 Layer)
- 네트워크 하드웨어

Module 02 네트워크와 친해지기

이 모듈은 네트워크상에서 패킷 스니퍼를 사용하기 위한 다양한 기술데 대해 설명한다.

- 무차별 모드\
- 허브상에서의 스니핑
- 스위치 환경에서의 스니핑
- 라우터 환경에서의 스니핑
- 네트워크 지도

Module 03 와이어샤크의 소개 및 설치

이 모듈은 와이어샤크에 대해 살펴본다. 어디서 구할 수 있고 어떻게 사용하는지 또한 이것을 이용해서 무엇을 할 수 있는지, 어떤 좋은 점이 있는지 전반적으로 알아본다.

- 와이어샤크의 배경
- 와이어샤크의 장점
- 와이어샤크의 설치
- 와이어샤크의 기초

Module 04 와이어샤크을 이용한 기본 패킷 분석

이 모듈은 와이어 샤크를 실행하면 다양한 패킷이 캡처된다. 캡처된 패킷을 어떻게 활용할 것인지 배울 것이다.

- 패킷의 검색과 표지
- 캡처된 패킷의 저장과 내보내기
- 캡처된 패킷의 병합
- 패킷의 출력
- 시간 표시 형식과 참조
- 캡처 필터와 디스플레이 필터

Module 05 와이어샤크의 고급 기능

이 모듈은 와이어샤크의 고급 기능에 대해서 알아본다. 와이어캬크를 실행하면 기본적으로 나타나지 않는 다양한 기능이 존재하는데, 이러한 기능에 대해서 설명한다.

- 이름 변환
- 프로토콜 정밀 분석
- TCP 스트립의 흐름
- 프로토콜 계층 통계 장
- 엔드 포인트 보기
- 대화
- IO 그래픽 창

Module 06 일반적인 프로토콜

이 모듈은 패킷 수준에서 볼 수 있는 가장 일반적인 네트워크 통신 프로토콜에 대한 설명한다. 일반적인 프로토콜이 잘 못 사용될 수 있는 방법을 배움으로써 각 프로토콜이 처음에 어떻게 동작하는지를 이해할 수 있다.

- ARP(Address Resolution Protocol) : 주소 변환 프로토콜
- DHCP(Dynamic Host Configuration Protocol): 동적 호스트 구성 프로토콜
- TCP/IP 와 HTTP
- DNS(Domain name Server) : 도메인 이름 시스템
- 파일 전송 프로토콜
- 텔넷 프로토콜

tag : 네트워크 패킷분석, Network Packet 분석기법

CEH관련 자주 묻는 질문 정보네요

2009-09-04T17:07:50Z

자주 묻는 질문

1. CEH과정과 다른 보안관련 교육과정들이 어떻게 다른가?
  CEH는 주로 공격적인 측면에서 해킹테크닉과 그와 관련된 기술에 초점이 맞춰져 있다. 이 과정은 최신 해킹기술, 그와 관련된 프로그램 등과, 업계 최 고의 전문가들이 추천한 대응방안을 반영하기 위해 정기적으로 업데이트된다. CEH는 보안전문가, 학자, 협회 및 학회 등의 공헌에 의해서 만들어 진다.

2. "Hacking Techniques and Technology"란 무엇인가?
  해킹테크닉(Hacking Techniques)은 컴퓨터프로그램이 원래 의도된 바대로 작동하지 못하게 하는 방법과 수단들을 의미하는데, 이런 테크닉은 기술의 영역을 넘어 보안 정책과 절차 등을 시험하는데 적용될수 있다.
해킹 기술(Hacking Technology)은 특정기업 또는 기관에게 심각한 손해를 주기 위해 해킹침투자 들이 사용하는 자동화된 프로그램과 도구들을 말하는 데, 기술이 발전할수록, 클릭만가지고도 충분히 혼란을 줄 수 있는 Pre-compiled 프로그램들도 발전하기 때문에, 해킹에 필요한 기술은 점점 더 작아지 고 있는 것이 문제다.

3. CEH가 가르치는 해킹도구들이 Script Kiddy (해킹 초보자)를 위한 것은 아닌가?
  엘리트해커가 버퍼오버플로우(Buffer Flow)를 쓰든, Script Kiddy가 단순한 해킹도구를 사용하든, 해킹도구의 대소강약을 떠나 공격대상이 된 시스템에 침입하여 타격을 줄 수 있는 가능성이 있다는데 문제가 있다. 여기서 강조해야 할 것은 침입자가 매우 똑똑할 수도 있고 아닐 수도 있지만, 기업이 제한된 시간과 리소스를 가지고 전체 시스템을 보호하기 위해 노력할 때, 침입자는 시스템에 접근하기 위해 단지 하나의 출입구 포트만을 필요로 할 뿐이다.

4. Reformed Hacker(전직 해커)가 강사로 교육하는가?
  EC-Council은 강사의 품질에 대해 매우 신경을 쓰고 있다. 17살짜리가 ATC에서 프로페셔널들에게 보안을 가르치지는 않을 것이다. 확실한 것은 경험이다. 경험을 통한 교육만이 최고의 기술을 배울 수 있다.
그러나, EC-Council은 윤리강령에 입각하여 강사들에게 다년간 산업분야에서 강의경력을 쌓고 보안관련 교육과정 을 강의한 경험을 쌓을 수 있도록 권장한다.

5. CEH관련 지식들이 해가 되거나 위험하진 않나? 왜 대중들이 쉽게 접근할 수 있게 했나?
  EC-Council은 적어도 2년 이상 보안관련분야에서 경험을 쌓은 사람 또는 증빙할 수 있는 기술과 경험을 쌓은 사람들만이 과정에 참여할 수 있도록 제 한함으로써 사회적 책임을 이행하고 있다. 덧붙여서, 코스에 참여하는 모든 사람들은 어떠한 환경에서도 본 과정에서 배운 지식을 악용하지 않을 것을 맹세하고 서약해야만 한다. 또한 획득한 지식의 사용에 있어서 그 나라의 모든 법을 준수하고 따른다는 서약을 한다. 참고로, CEH 시험은 매우 깊이 있 는 지식을 요하고 합격하기 쉽지 않다고 할 수 있다.

6. CEH를 취득한다면 어떤 것들을 내가 속한 회사에 보여줄 수 있는가?
  CEH 를 취득하게 되면 , 당신은 보안감사 (Security Auditor), 취약점테스터 (Vulnerability Tester), 또는 침투테스터 (Penetration Tester) 이상이 되어 있을 것이다 . 당신은 기업의 정보자산을 감사할 수 있도록 도와주는 보안체크리스트를 지원받게 될 것이고 , 취약점을 분석할 수 있는 도구와 무엇보다도 침투테스트를 실시함으 로써 기업의 보안상태를 평가할 수 있는 방법론을 제공받게 될 것이다 . 간단히 말하면 , 당신이 CEH 를 통해 얻게 되는 모든 지식은 당신이 속한 업무공간을 더욱 안전하고 효율적으로 만들어 줄 수 있는 매우 실용적인 가치를 포함하고 있다.

7. 너무 기술적인 것 같다 . 실제 세계의 비즈니스 이슈들이 반영되지 않는가?
  CEH의 가치는 실용적인데 있다 . 기업은 비즈니스와 관련된 많은 리스크들과 잠재적인 피해들에 노출될 수 있는데, 이런 환경 속에서 기업이 처할 수 있는 리스크에 관해 당신은 CEH의 26개 영역을 통해서 보다 체계적인 평가방법을 배울 수 있을 것이다.

8. 채용 및 고용관계에 있어서의 CEH가 갖는 의미는 무엇인가?
  CEH는 원래 관련 분야에서 좋은 고용 기회를 갖기 위해 차별화되고 전문적인 지식을 얻고 싶어하는 보안전문가를 타깃으로 하고 있다. 기업들은 단순히 시스템관리자, 보안감사, 보안관리자보다 CEH를 보유한 보안전문가를 채용함으로써 점차 증가하는 해킹에 안도할 수 있을 것이다. CEH는 비즈니스와 기술적인 지식 모두를 어느 정도 갖추고 있어야 한다.

9. 시험에 떨어졌는데, 재 응시할 수 있나?

  재 응시는 시험응시권을 재 구매하여 언제든지 원하는 날짜에 가능하다. 횟수의 제한은 없다.

10. CEH는 정보보안분야에서 타 기관에서 제공하는 자격증과 어떻게 다른가?
  일반적인 보안관련교육과정은 적절한 시스템, 방화벽구성 또는 그냥 사전적인 보안에 대해서만 교육한다. 이에 반해서, CEH는 직접 시스템을 공격하 는 방법에 의한 방어와 같이 다른 접근방법을 취한다. 이것이 일반적인 방어용 기술을 가르치는 코스들과는 큰 대조를 이룬다고 할 수 있다. CEH는 방 어를 위한 대응방안과 더불어 공격적인 병법을 알려준다. 이것은 CEH가 전체적인 관점에서 기업의 보안을 바라볼 수 있게 해준다.

11. 나는 CISSP, CISA, CCNA, CCIE 등의 자격증을 소유하고 있다. 교육을 꼭 들어야 하나?
  경우에 따라 다르다. CEH 교육은 해킹실무를 배우는데 있다. 위와 같이 다양한 자격증을 가지고 있다 하더라도 CEH가 커버하는 다양한 해킹테크닉을 배우고 싶다면 ATC에서 제공하는 교육을 수강하면 된다. 그러나, 단순히 자격증을 취득하는게 목적이라면 귀하의 경우 신청서류를 제출하여 통과할 경우 시험만 응시 가능 하다. (이 경우도 교재와 함께 시험응시권을 구매하여야 함)

12. 공식적인 교육 참석대신에 독학(Self-Study)을 통해 시험을 응시할 수 있는가?
  Yes. 그러나 보안관련분야에서 2년 이상 근무 경력이 있거나 증빙할 수 있는 기술과 경험을 보유(교육, 대회입상, 강의경력, 해커그룹활동, 등)하고 있어야 한다. 절차는 CEH KIT구매신청서를 작성, KIT구매 후 Self-study를 통해 학습이 완료된 다음 시험에 응시할 수 있다.

1) CEH KIT구매신청서 작성, 제출
2) KIT구매 (교재, 시험응시권)
3) 학습
4) CEH 시험응시신청서 작성, 제출
5) 시험응시일 결정
6) 시험응시

13. 교육수강없이 시험을 보는데 왜 여러 가지 서류를 제출하고 EC-Council의 승인이 필요한가?
  EC-Council이 제공하는 CEH는 법적으로 허용되는 범위 내에서 해킹툴과 기술 등을 테스트하여 보안전문가를 양성하는 것이 목적이다. CEH를 학습하면서 얻게 되는 모든 지식에 대하여 잘못 사용되지 않도록 모든 사회적 책임을 다해야 하는 것 역시 EC-Council이 해야 하는데, 이를 위해 반드시 신분과 자격이 확실한 사 람만이 시험에 응시하도록 하기 위해 이와 같은 승인절차가 필요하다.

14. 이제 CEH를 취득했다. 그 다음 취득할 수 있는 자격증은?
  다음 취득하여야 할 자격증은 아래와 같이 추천할 수 있다.

▷ CEH → CHFI
▷ CEH → ECSA → LPT
▷ CEH → EDRP (Disaster Recovery Professional)
▷ CEH → CEI (CEH 강사가 되기를 원한다면)

15. CEH v6가 런칭된다고 하는데, v5와 어떻게 다른가?
  CEH v5 :
▷ 현재 교재와 시험 버전
▷ 약 2500페이지 분량의 교재, 26개의 모듈로 구성
▷ Kit 무게만 약 8 Kg 정도 (Kit 구성, 교재 4권, 랩메뉴얼 1권, 마우스패드, 메모지, 8 CDs)

CEH v6 :
▷ 2008 년 6 월 1 일 미국 Hacker Halted USA 2008 에서 런칭 예정 → 국내 10월 정도 상륙 예정
▷ 약 5000페이지 분량의 교재, 61개 모듈, 10G의 해킹툴 및 콘텐츠로 구성
▷ 자타공인 세계에서 가장 Advanced한 Ethical Hacking 교육교재라고 자부
▷ Kit구성 - 아직 결정되지 않았으나, 5권정도의 요약본과 DVD에 풀버전 교재와 해킹툴, 비디오 등 제공 예상)

16. v6가 국내 런칭되면 시험도 v6로 봐야 하는가?
  No. 꼭 그렇지는 않다. V6런칭 후 약 1년 동안 v5도 함께 시험을 볼 수 있다.

17. v5로 자격증을 취득했는데 v6로 또 시험을 봐야 하나?
  No. 한번 CEH는 영원한 CEH이다. 향후 업그레이드된 부분에 한해 소정의 교육비만으로 업그레이드 교육 실시할 예정이다.

18. v5로 교재를 가지고 있는데, v6에 추가된 부분만 구할 수 없나?
  가능한 방향으로 추진 예정

19. Re-certification Process?
  EC-Council은 ECE(EC-Council Continuing Education) Program을 통해 멤버들의 자격증 상태를 항상 유지시킬 수 있도록 지원하고 있다. ECE Credit 은 다양한 방법으로 획득할 수 있는데, 세미나/교육 참석 등이 그 중 하나이며, ECE를 위해 지출되는 비용은 별도로 없다. 자세한 내용은 ECE Credits 를 참고 바란다.

20. KIT 구매는 어디서 해야 하는가?
  KIT의 구매는 아래 장소에서 구매할 수 있다. (단, 시험응시 서류합격자에 한하여 구매 가능하며, 교육수강생의 경우는 ATC에서 교육수강과 함께 제공 받을 수 있음)

▷ 총판(삼양데이타시스템) : 문의 02-740-7080 또는 02-740-7411(교환 146)
▷ 각 ATC로 문의 (신설동센터) : 문의 02-6080-6110

21. 시험응시일은 언제인가?
  기본적으로 시험응시일은 Anytime이다. 그러나, 응시생이 아직 적은 관계로 매월 1 ~ 2회 정도 별도 날짜 통보 후 시험을 진행할 예정이다.

22. 시험장소는 어디인가?
  교육수강생의 경우 시험장소는 각 ATC에서 진행될 예정이다. 시험만 응시하고자 하는 응시생의 경우 장소는 별도 통보된다. (각 ATC 또는 총판본사 ? 노트북 소지자)

23. 독학으로 공부하고 있다. 혹시 시험에 대한 연습문제가 있는가?
  시험에 대한 연습문제는 아래 사이트에서 제공하고 있다.

▷ PrepLogic at http://www.preplogic.com
▷ Certmagic at http://www.certmagic.com/EC-Council.html

24. 시험점수확인과 합격확인은 언제 할 수 있나?
  시험점수와 합격확인은 시험이 끝나면 그 자리에서 확인할 수 있다. 시험합격증은 반드시 프린트하여 향후 공식 자격증을 접수할 때 확인용으로 제출해 야 한다.

참고로 공식 자격증은 시험 합격 후 약 4주정도 소요된다.

출처 : CEH공인센터 (http://www.ehacademy.com)

tag : 보안자격증, 이지스원시큐리티, CEH, CEH공인센터

(정보보안)취업대비연수반(모의해킹pt) CEH 취득권한 특혜부여!

2009-09-04T17:00:14Z

차세대 보안자격증으로 인정을 받고 있는 CEH(윤리적해커)자격증은 실무 경력이 있는 분들께서 공인센터에서 교육을 받거나 ,, 셀프스터디를 통해서 시험을 보게 됩니다

단, CEH공인센터인 이지스원시큐리티에서는 취업대비연수교육과정중 가장 인지도가 높은 " 모의해킹PT컨설턴트" 양성과정을 수료하시는 분들께는 경력증명이 없더라고 시험을 보실수 있는 권한이 주어집니다

현 보안관련 업체 및 공기관 ,정부기관에서 많이들 취득을 하고 있는 자격증인 만큼, 취업 및 이직을 준비하실때

큰 기술력에 바탕이 되는 자격증입니다

아래는 CEH 자격증 취득 기준에 대해서 간략하게 설명해 봤습니다

-----------------------------------------------------------------------------------------------

[필독] CEH(국제윤리적해커자격증) 자격취득기준

CEH에 관해 잘못 이해하시고, CEH를 단순히 해커자격증이라고 생각하시는 분들도 계시기에 이 점도 함께 정리를 해보았습니다.

- CEH(국제윤리적해커자격증) 이란 ? -

CEH는 '국제윤리적해커자격증'이긴 하지만, 근본적으로 해커를 양성하는 자격증이 아닙니다. 이 말은 진정한 해커가 되고 싶은 분들은 다른 방도를 찾으셔야 합니다.

CEH는 도덕과 윤리를 바탕으로 기존에 잘 알려진 해킹기술을 습득하여 자신이 속한 조직과 단체의 시스템과 네트워크를 직접 테스트하고, 취약점이 발견되면 이에 대응방안을 수립할 수 있는 실무능력을 보유한 보안전문가를 양성하고 인증해 주는 자격증을 말합니다.

따라서, 이 과정을 무리없이 학습하시기 위해선 기본적으로 보유해야 하는 지식과 스킬이 필요합니다.

EC-Council에서는 CEH를 학습하기전 아래와 같은 기본 지식을 권장하고 있습니다.

* OS(Operation System) : Windows, Unix(Solaris), Linux
(관련자격증 : MCP, MCSE, SCNA, SCSA, LPIC 등)

* Networking : Networking에 대한 전반적인 지식 필요
(관련자격증 : CCNA, CCNP, ENSA(EC-Council) 등)

* Programing : C and/or Java
(관련자격증 : C->정보처리기능사/기사/산업기사, Java->SCJP, SCWCD, SCBCD 등

* Database : 지식필요
(관련자격증 : OCA, OCP 등)

------------------------------------------------------------------------------------------------------
+ 다양한 실무경험

그 외 관련자격증 : CISSP, SIS, CISA 등

단, 위 사항들은 최소한의 지식사항을 나타낼 뿐이며, 이 외에도 보안관련 다양한 지식을 요구할 수도 있습니다.

- CEH 취득이 가장 정합한 직업군 -

현 보안컨설턴트 또는 보안컨설턴트를 희망하는 자
현 모의해킹, 취약점 분석 업무 담당자
현 보안관제업무 수행자
현 기업의 보안관리자
현 시스템, 네트워크 관리자
현 보안, 시스템, 네트워크 관련 교육담당자(강사, 교수 등)
경찰청 사이버수사대 등 공공기관 취업준비자 등

위에 리스트에서 보듯이 CEH는 원칙적으로 실무경험이 있는 경력자에게 보다 잘 어울린다고 볼 수 있습니다.

----------------------------------------------------------------------------------------------------------------
- CEH가 다른 자격증 소지자 들과 차별화 될 수 있는 가장 큰 특징 -

방어가 아닌 공격업무, 즉 모의해킹 및 취약점분석 업무를 수행할 수 있는지 없는지를 구별 및 증명해 줄 수 있다는 것입니다.

과거에는 이런 실질적인 실력을 갖춘 전문가들과 기존 보안관리자들를 차별화시킬 수 있는 기준과 자격검증이 모호했으나, CEH와 EC-Council의   패밀리 자격증이 도입되면서 이런 전문가들의 자격을 검증받고 제대로 대우받을 수 있는 명확한 기준이 생긴 것 입니다.

따라서,
CEH시험응시자격 서류심사에서는 위 리스트에 해당사항이 있는지 가장 먼저 판단하며, 그 업무에 대한 실제 경력이 아래 사항을 만족하는지 평가를 하게 됩니다.

-  CEH 시험응시자격 평가기준 -

- 보안실무업무 2~3년이상 경력자
  (경력이 많을수록, 보안컨설팅 또는 모의해킹 경력이 있을수록 상위점수 획득)
- 기타 2년미만의 경력자의 경우, 해커그룹 및 관련단체 활동 증명가능자
   (단체장의 추천서) 또는 각종 해킹대회 입상자 또는 본인의 경력을 증명할 수 있는자
   (보안관련교육수료 및 자격증 소지여부 등 해당)

이상이 기본적으로 기존 실무경력자들이 CEH를 취득하기 위한 자격조건입니다

- 경력이 없는 학생의 경우 -

처음 보안에 입문하거나, 이직을 원하는 경우는 아래와 같은 절차에 따라 CEH를 취득하실 수 있습니다.

- 시스템, 네트워크, 프로그래밍, 보안 등 기초 및 선수교육과정 이수 - 권장 (각 ATC 센터네에 선수과정 이수가능)
- 각종 관련 자격증 취득 (정보처리기사, SCJP, MCP, MCSE, SCNA, SCSA , LPIC, CCNA, CCNP, CISSP, SIS 외 다수) - 취득권장
- CEH교육과정 수료 - 필수 (CEH 수료증이 있어야 시험자격요건이 주어지게 됩니다 )

현직 해커의 경우 해커그룹 및 관련단체활동 증명가능하거나 각종 해킹대회입상자 또는 본인의 실력을 증명할 수 있어야 함

학생이나, 처음 보안에 입문하는 경우는 CEH의 특성상 실무경험이 부족한 관계로 이 부족한 부분을 사전에 준비를 해야 하며, 이를 검증받기 위한 절차 또한 필요합니다.

CEH는 기존의 암기성 위주의 교육과정에서 벗어나, 마우스와 키보드를 가지고 보다 많은 시간을 실습하고 해킹의 원리와 기술을 습득하는 그런 자격증입니다.
실무에 계신분들은 쉽다고 생각될 것이며, 처음이거나 경험이 없으면 당연히 어렵다고 생각되실 것입니다. 이는 지금까지의 시험응시결과 확연히 증명이 되고 있기에, CEH를 취득하기 위해선 많은 준비가 필요할 것입니다.

이상 CEH자격취득기준을 간략히 정리해 보았습니다

- CEH 외 CHFI, ECSA, LPT 등의 EC-Council자격증을 취득하게 되면 얻게되는 것 -

* 기존 보안관리자와의 차별성 - 프리미엄급 국제자격증 취득에 의한 차별화
* 기존 보유능력 검증 - 모의해킹, 취약점분석 등의 기술보유를 검증 받게됨
* 보안컨설턴트로서의 지름길 확보
* 승진, 이직, 전직의 기회 - 보다 나은 대우 보장
* 국제적 인지도 획득 - 국제자격증이므로, 세계 여러나라에서 그 자격을 인정함 (해외무, 해외취업, 이민 등)

CEH 자격증은 국내 보다는 외국기업들에게 더 많이 알려진자격증이며 CEH 전문가 (자격증보유자) 들은 실질적으로 기술력 바탕을 중심으로 인정을 받고 있는것이 현 실정입니다
앞으로 변하게 되는 정보보안 분야의<차세대 보안전문가 자격증은 실무중심의 자격증을 취득하시기 바랍니다

- CEH 및 취업대비 연수문의 : 02) 6080-6110
- 담당자 : 김 진아실장

- 정보보안전문가 취업대비연수반 : http://www.h-master.com

tag : 정보보안전문가, 보안자격증, ceh, 취업대비전문반, 취업연수대비

DDoS􀀁� 공격 및 방어기술에 대한 국제 워크숍

2009-09-04T13:30:09Z

DDoS􀀁 공격 및 방어기술에 대한 국제 워크숍
(International􀀁 Workshop􀀁 on􀀁 DDoS􀀁 Attacks􀀁 and􀀁 Defenses)

일시 :􀀁 2009년 9월 29일(화) ~ 9월 30일(수)
장소 :􀀁 KAIST 문지캠퍼스, Supex Hall
주최 :􀀁 KAIST, 한국정보보호학회
후원 :􀀁 행정안전부, 방송통신위원회
협력 :􀀁 한국인터넷진흥원, 한국전자통신연구원, 금융보안연구원,
지식정보보호산업협회, 경찰청사이버테러대응센터

지난 2009년 7월 7일 ~ 9일 사이에 한국 정부, IT 보안 업체, 금융기관의 웹사이트에 대해 이루어진 분산서비스거부 공격은 '77DDoS'라고 명명될 정도로 이들 웹사이트의 운영에 심각한 영향을 주었습니다.

또한동일한 기간에 미국의 여러 웹사이트에 대하여서도 비슷한 종류의 공격이 이루어져 그 심각성을 보여주었습니다. 봇넷과 DDoS 공격이 대중에게까지 악영향을 미침에 따라, 네트워크 연구자들은 기존의 인터넷 보안요구사항에 더하여 이러한 종류의 공격으로부터 인터넷을 더욱 안전하게 만들기 위해 노력해야할 것입니다.

정보기술 교육과 연구의 선도 주자로써, KAIST는 2009년 9월 29, 30일 양일간 대전 KAIST 문지 캠퍼스
(KAIST-ICC)에서 "DDoS 공격과 방어에 대한 국제 워크숍 (DDoS A&D)" 을 개최합니다.

프로그램 (개요)
77DDoS 공격 발생 개요 및 방어 상황, Network 단에서의 DDoS
공격 방어기술, Client 단에서의 DDoS 공격 방어기술, 차세대
DDoS 공격과 대응 기술에 관하여, Adrian Perrig (CMU), Wenke
Lee (Georgia Tech.), Stuart Schechter(MS), Sven Dietrich
(Stevens Ins. of Tech.), Joe Stewart (SecureWorks), Jose Nazario
(Arbor Network), Yongdae Kim (UMN), Yongjin Kim
(Qualcomm), Hiroki Takakura (Kyoto Univ.), 이희조 (고려대),

오진태 (ETRI), 최중섭 (KISA) 등 국내외 정보보호 전문가의 초청
강연과 패널토의로 구성됩니다.

조직위원
대회장: 강민호 (KAIST ICC 부총장)
조직위원장: 김광조 (KAIST)
조직위원
김명철, 김세헌, 김순태,
문수복, 송준화, 안철수,
정송, 최기선 (이상 KAIST),
김용대 (UMN)

등록 안내

구분

일반

사전등록 (9/22 이전)

일반

현장등록

학생

사전등록 (9/22 이전)

학생

현장등록

참가비

100,000원

150,000 원

30,000 원

50,000 원

사전 등록시,

􀀁 아래 계좌로 등록비를 본인명으로 입금한 후, 워크숍 웹페이지 등록양식을 작성하여 입금증과 함께 팩스
(02-564-9226) 또는 이메일(kiisc2@kornet.net)로 전송하여 주시기 바랍니다. (학생은 학생증 사본 첨부)

계좌번호 :국민은행 역삼동지점 754-01-0008-146􀀁 (예금주 :􀀁 한국정보보호학회)􀀁
계산서 발급이 필요한 분은 사업자등록증 사본을 지참하여 주시기를 바랍니다.

« 기타 등록 및 강연 관련 세부 내용은 워크숍 웹페이지 http://caislab.kaist.ac.kr/77ddos􀀁 에서 확인할 수
있습니다.
« 워크숍 등록 관련 문의:􀀁 안지영,􀀁 김경진 (KIISC,􀀁 email􀀁 kiisc2@kornet.net)
« 워크숍 프로그램 및 기타 관련 문의 :􀀁 이현록 (KAIST,􀀁 email:􀀁 77ddos@gmail.com)

[ISEC 2009]DDoS 실전 보안기술, 어떤 것들이 있나?

2009-09-03T14:48:36Z

라드웨어 이진원 DDoS 보안 책임엔지니어

‘DDoS 실전 보안기술’ 발표 예정

행정안전부 주최로 9월 8일부터 9일까지 서울 삼성동 코엑스 1층 그랜드볼룸에서 개최되는 보안컨퍼런스 ‘ISEC 2009’에서 첫째날 트랙A 4번째 강연자로 나서는 이진원 라드웨어코리아 DDoS 보안책임 엔지니어는 ‘DDoS 실전 보안기술’이란 독특한 주제로 강연을 펼친다. 8일 펼쳐지는 이날 강연 내용은 다음과 같다.

7월초 대한민국을 뒤흔들었던 7.7 DDoS대란에 대한 피해 규모, 좀비PC 감염 경로 등이 하나씩 파악되면서 사태가 마무리 국면에 접어드는 듯 하다. 물론 공격 목적이나 배후 등은 여전히 오리무중이지만 이번 DDoS대란은 IT시장 전반에 ‘체계적으로 준비된 보안의 중요성’을 다시금 각인시키는 계기가 됐다는 점에서 교훈이 크다고 할 수 있다.

이번 7.7 DDoS 대란의 공격 유형이 과거 DDoS공격의 유형과 달랐던 점은 사전 준비 단계부터 매우 치밀하게 좀비 PC의 감염과 수집 과정이 있었다는 것이다. 또한 공격 초기 단계에서 역수사·역추적이 불가능하도록 중간 C&C 서버를 지능적으로 활용해 증거 은닉을 미리 준비해 왔으며 좀비 PC 치료 백신이 발표된 후에는 백신업체까지 공격하는 체계적인 실시간 공격 유형과 함께 대형화된 봇넷을 이용한 위협도 이번 공격의 특징으로 꼽을 수 있다.

이처럼 준비 단계에서부터 치밀하게 계획하고 상황에 따라 공격 유형을 수시로 변경하는 DDoS공격으로부터 피해를 최소화하기 위해서는 대응책 역시 보다 전략적이고 선제적으로 수립돼야 할 필요가 있다는 것이 이진원 DDoS 보안 책임 엔지니어의 말이다.

이에 이진원 엔지니어는 ‘선제적인 DDoS 보안 전략’이라는 것은 향후 예상할 수 있는 DDoS공격 유형에 대한 모든 가능성을 열어놓고 사전에 분석하여 각 공격 유형에 대한 대응 방안을 선제적으로 준비하고 있어야 함을 의미한다며 주요 IT 보안 분석기관은 향후 발생 가능한 DDoS 공격 유형을 크게 4가지로 전망하고 이에 대응 방안 등을 이번 강연을 통해 펼칠 예정이다.

이번 7.7 DDoS 대란에서 활용되었던 ‘취약점+비취약점 복합 DDoS 공격’을 비롯해 일반적인 IPS 및 기초적인 DDoS 보안 솔루션을 우회하기 위한 ‘SSL 암호화 DDoS 공격’, VoIP 인프라의 취약점을 악용한 ‘SIP DDoS 공격’, 그리고 초기 구축 IPv4/IPv6 연동 인프라의 취약점을 이용한 ‘IPv6 주소 기반의 DDoS 공격’ 등이다.

IT 보안 분석기관에서 전망한 공격 유형이 실제로 우리의 네트워크 환경에서 발견되고 있다는 것은 시사한 바가 크다. SSL 암호화 DDoS공격은 게임사이트를 위주로 올해 상반기부터 피해사례가 발견되고 있으며 VoIP기반의 DDoS공격은 가장 큰 피해로 다가올 공격유형이다. 특히 2010년 공공기관에서는 IPv6 인프라를 필수적으로 구축해야 하므로 IPv6 주소 기반의 DDoS공격에 대한 각별한 주의를 기울여야 할 것으로 보인다.

사건 발생 직후 정부와 관련 업계는 제2, 제3의 DDoS 대란을 대비하기 위한 후속 조치마련을 위해 분주한 모습이다. 이런 시장 상황을 반영하듯이 그 동안 다른 용도로 사용되던 솔루션이 하루 아침에 DDoS 보안 솔루션으로 탈바꿈하는 웃지 못할 사례도 발견되고 있다고 한다. 따라서 DDoS 보안 솔루션 도입을 고려하는 기업은 해당 솔루션에 과거/현재의 공격 유형과 미래 예측 가능한 공격 유형에 대한 분석과 대응 방법론이 반영되어 있는지 꼼꼼히 살펴보고 선정하는 것이 어느 때보다 중요한 시점이다.

기업 보안관리자의 현명한 선택은 추후 발생할 수 있는 DDoS 침해사고로부터 기업을 보호하기 위한 최소한의 의무이며 책임이다. 마지막으로 현재의 평화로움은 DDoS공격자들이 잠시 휴식을 취하고 있기 때문이라는 사실을 잊지 말았으면 한다. 우리가 잠시 방심한 사이에 내일이라도 당장 7.7 DDoS대란을 뛰어넘는 제2, 제3의 메가톤급 공격이 시작될 지도 모를 일이다.

출처 : 보안뉴스

tag : 보안기술, ISEC2009, DDOS대란, 기업보안관리자

[인기기술력] Cisco Voice over IP(CVOICE) (35H)

2009-08-31T18:58:02Z

Cisco Voice over IP(CVOICE) (35H)

CVOICE 과정은 Data와 Voice 가 통합된 네트워크 에서의 필요한 기술과 이론 내용을 다루게 됩니다.

음성통합 망에서 사용되는 보이스 게이트웨이 와 게이트 키퍼에 대해서 학습하게 됩니다

- 단기 교육 (5일)

- 월 ~ 금 : 10 :00 ~ 17:00 일일 7시간 총 35시간

- 기업교육센터 : 이지스에듀케이션 (http://www.multicampus.co.kr)

- 참여방법 : 일정표를 확인후 사전예약 신청 (사업주환급, 개인환급 가능 ,단 서류신청을 미리하세요)

- 참가안내처 : 02) 922-0190 기업교육담당자

tag : 기업교육, 보안기업교육, 기업실무자교육, 이지스에듀케이션, 기업직무향상교육, voice기업교육

과정명	Cisco Voice over IP(CVOICE) (35H)
교육안내사항	- 단기 교육진행과정 (5일 35시간) (점심식사제공) / 주말 (3주 30시간) - 재직자 및 개인환급 - 매월 개강 (3인이상시 교육진행) - 기업교육담당자 : 02)922-0190
교육내용	CVOICE 과정은 Data와 Voice 가 통합된 네트워크 에서의 필요한 기술과 이론 내용을 다루게 됩니다. 음성통합 망에서 사용되는 보이스 게이트웨이 와 게이트 키퍼에 대해서 학습하게 됩니다
기대효과 및 자격증	전통적인 전화망과 VoIP망의 기본적인 이해와 콜 시그널 및 음성 프로토콜에 대해서 학습하게 됩니다 - CCVP 국제공인자격증 취득
선수지식	CCNA (2009년 6월 23일까지), CCNA VOICE
연계과정	- CISCO Certified Network Professional(CCNP) 과정 - CISCO Certified Voice Professional(CCVP) 과정 - CISCO Certified Internetwork Export(CCIE) VOICE 과정 - 네트워크 엔지니어 과정 - CISCO Certified Network Professional(CCNP) 과정 - CISCO Certified Voice Professional(CCVP) 과정 - CISCO Certified Internetwork Export(CCIE) VOICE 과정 - 네트워크 엔지니어 과정 - Windows 2003 과정 - Unix/Linux 과정 - 네트워크 포렌직 - 무선랜(802.11)포렌직 - 악성코드 분석 - 악성코드 포렌직
교육과정 상세내용	Module 01 Describing Network Requirements 이 모듈은 VoIP에 대한 기본 소개와 콜 시그널 프로토콜 , 보이스 서비스 , 음성전달 프로토콜의 기본에 대해서 공부합니다. - 보이스 게이트웨이의 이해 및 역할, 종류 - 시스코 VoIP의 디자인(모델) 소개 - VoIP 의 요구되어 지는 조건(QoS, 팩스 지원, DTMF relay) - 코덱 이해 및 종류와 DSP 자원의 이해 Module 02 Voice Port 이 모듈은 아날로그 환경에서 사용하는 보이스 인터페이스에 대해서 학습하게 됩니다. 즉 유선 전화망에서 사용하는 전화기나 국선 디지털 포트에 대해서 학습하게 됩니다. - 전화의 종류 이해 (사내전화, 시외전화, PLAR, PBX-PBX 전화) - 아날로그 보이스 포트 (FXS, FXO, E&M 소개 및 구성, DID 구성, 관련 타이머 조정 , 시그널링 이해) - 다이얼 피어 이해 (POTS 다이얼 피어, VoIP 다이얼 피어, Default 다이얼 피어, Inbound/Outbound 다이얼 피어) - 디지털 보이스 포트 (CCS CAS 방식의 이해, T1/E1 ISDN BRI PRI 이해 및 구성, QSIG 소개) Module 03 Implementing VoIP Gateways 이 모듈은 PSTN 과 VoIP 망을 연동해주거나 동작하게 하는 보이스 게이트웨이에 대해서 학습하게 됩니다 . - H323 보이스 게이트웨이 (H323 프로토콜의 이해, H323 프로토콜의 구성요소, H323 콜 셋업 과정, H323 게이트웨이 설정) - MGCP 게이트웨이 (MGCP 프로토콜의 이해, MGCP 프로토콜의 구성요소, MGCP 콜 셋업 과정, MGCP 게이트웨이 설정) - SIP 게이트웨이 (SIP 프로토콜의 이해, SIP 프로토콜의 구성요소, SIP 콜 셋업 과정, SIP 주소, SIP 게이트웨이 설정) Module 04 Implementing Dial Plans on Voice Gateways 이 모듈은 구성된 게이트웨이와 아날로그 장비들 간에 통신을 위한 다이얼 피어를 설정하게 되는 내용을 학습하게 됩니다. 또한 POTS 와 VoIP 다이얼 피어의 차이점과 구성, 다이얼 피어 구성 디자인, 구성 시 필요한 번호 조작, 다이얼 피어 경로 설정 방법, 다이얼 피어를 이용한 권한 설정들도 배우게 됩니다. - 다이얼 피어 이해 (단말 장비를 위한 다이얼 피어 설정, PSTN 다이얼 피어 구성 및 설정) - VoIP 환경에서 전화 번호 체계 디자인 (대규모 망의 전화 번호 디자인, 국가간 전화 번호 디자인, 내선 국선간의 전화 번호 디자인, 긴급 전화 번호 디자인) - 전화 번호 조작 (전화 번호 조작에 대한 필요 및 이해, Caller ID 이해 및 조작, 번호 조작 구성 및 설정) - 전화 경로 설정 (전화 경로 설정의 우선순위 , Call hunt Group, 전화 경로 선택의 디자인, Teho) Module 05 Implementing H.323 Gatekeepers 이 모듈은 H323 프로토콜의 확장에 필요한 옵션 내용인 게이트키퍼에 대해서 이해와 구성 및 학습을 하게 됩니다. - 게이트키퍼 소개 (게이트키퍼의 구성 요소, 게이트키퍼의 콜 셋업 과정) - 기본 게이트키퍼 설정 (게이트키퍼 설정, Zone , Zone Prefix , Technology Prefix 의 이해 및 설정, 게이트 키퍼 환경에서 다이얼 피어 설정) - 게이트키퍼 콜 제어 (Zone 별로 대역폭 제어 설정, RAI 설정) Module 05 Connecting to an ITSP 이 모듈은 ITSP 와 연결시 VoIP 망과 VoIP망 간의 연결에 필요한 UBE(Unified Border Element)에 대해서 학습하게 됩니다. - 외부 VoIP 업체와 연결 (UBE에 대한 이해 , UBE 환경의 콜 셋업 과정) - UBE 설정

기업실무자교육 : 이지스에듀케이션