보안 직종을 준비하는 사람을 위한 학습 노트입니다. 직업계고 보안 실무자 멘토링에서 배운 내용을 주제별로 정리하고, 실무에서 AI를 어떻게 쓰는지도 함께 담았습니다.
주의: 이 저장소의 공격 관련 내용은 계약 또는 허가를 받은 범위 안에서만 사용해야 합니다. 허가 없이 남의 시스템을 점검하면 법적 책임을 질 수 있습니다. 발견한 취약점은 계약 상대나 정해진 제보 채널에만 알리고, 제3자에게 넘기지 않습니다.
| 순서 | 문서 | 내용 |
|---|---|---|
| 1 | 01-보안-기본과-실무관점 | 보안의 기본 개념, 현장에서 보는 보안 |
| 2 | 02-오펜시브-보안 | 공격 관점의 점검: 모의해킹, 취약점 분석, 버그바운티 |
| 3 | 03-디펜시브-보안 | 방어 관점: 솔루션 운영, 탐지, 침해사고 대응 |
| 4 | 04-컨설팅-보안 | 정책, 인증, 컴플라이언스, 리스크 관리 |
| 5 | 05-네트워크-단말-최신동향 | 네트워크·단말 보안, 제로트러스트, 법 개정 흐름 |
| 6 | 06-AI-활용-가이드 | 학습과 실무에서 AI를 쓰는 방법과 주의점 |
- 사실 주장의 출처와 확인일은 docs/출처.md에 모았습니다.
- 문서 안의 [확인 필요] 표시는 아직 원문으로 확인하지 않은 내용입니다. 최신 법령이나 제품 정보는 반드시 공식 자료로 다시 확인하세요.
- 오펜시브(공격 관점): 같은 공격 기술을 알고 있어야 방어할 수 있습니다. 단, 허가된 범위 안에서만 씁니다.
- 디펜시브(방어 관점): 솔루션을 고르고 운영하고, 공격을 탐지해 대응합니다.
- 컨설팅 관점: 정책과 규정을 세우고, 회사가 법과 위험을 관리하도록 돕습니다.
세 관점은 따로 떨어진 직무가 아니라 서로 연결되어 있습니다.