Information Security Core Skills¶

강사: John Strand (Black Hills Information Security) · 제공: Antisyphon Training · 형식: Pay-What-You-Can, 4일 · 매일 마지막 30분 AMA

이 과정은 무엇인가

"기초를 다지는(bootstrap)" 보안 과정입니다. BHIS가 1년에 650건 넘는 보안 진단을 하며 "무엇이 실제로 우리를 막았는가"를 추적한 결과, 매번 같은 10가지 통제로 모였습니다. 이 과정은 그 10가지로 구성되고, 모든 내용은 MITRE ATT&CK에 매핑됩니다. 원칙은 하나 — 공격자를 막는 데 직접 도움이 되지 않는 내용은 넣지 않는다. 곳곳에서 AI를 보안에 어떻게 활용하는지도 함께 보여 줍니다.

다루는 통제¶

애플리케이션 허용 목록 (Application Allow Listing)
패스워드 통제
나가는 트래픽 분석 (Egress Traffic Analysis)
UEBA (AI·머신러닝 기반 사용자 행위 분석)
고급 엔드포인트 보호 (EDR)
로깅
호스트 방화벽
인터넷 허용 목록
취약점 관리
액티브 디렉터리 하드닝
클라우드 (일부 추가)

백업·복구는 "당연히 해야 하는 것"이라 따로 다루지 않습니다. Windows/Linux 기초, TCP/IP, 암호학 같은 기초는 같은 시리즈의 SOC Core Skills(YouTube)에서 다룹니다.

일자별 노트¶

Day 1 — 허용 목록과 패스워드 공격

컴플라이언스(CIS 매핑), 애플리케이션 허용 목록과 AppLocker, 백신 우회 원리(고스트 라이팅·LOLBins), 패스워드 스프레이, MFA 우회, 커버로스팅, 네트워크 인증 가로채기, 패스워드 크래킹(Hashcat).
Day 2 — 나가는 트래픽 분석과 로깅

Egress 트래픽 분석, NetFlow, 방화벽 로그 수동 분석, AI로 로그 분석, Zeek, 비컨·지터·롱 커넥션, RITA, ASN·차단 목록, AC-Hunter 실습, UEBA, Deep Blue CLI, Windows 로그의 한계와 Sysmon.
Day 3 — EDR, 위협 에뮬레이션, 호스트 방화벽

Sysmon 실습 해설, Pass-the-Hash, EDR과 심층 방어(곱셈의 원리), 위협 에뮬레이션·Atomic Red Team, AI로 탐지 규칙 만들기와 검증, BloodHound, 갭 분석 실습, 호스트 방화벽과 횡적 이동 차단.
Day 4 — Responder, 인터넷 허용 목록, 취약점 관리, 웹 보안, AD 하드닝

Responder 실습 해설(NTLMv2 크래킹·릴레이·SMB 서명 깊이 보기), 인터넷 허용 목록("미분류" 차단, 광고 제거, DoH), 취약점 관리(CVSS +1, Low·Informational, 취약점별로 묶기), Nessus 보고서 실습, 웹 애플리케이션 보안(SAST·DAST, Burp·ZAP, 탐지 통제 시험), ZAP 실습, AD 하드닝(BloodHound·PlumHound, 움직이는 계단, Mimikatz와 그 탐지), Ping Castle 실습, 과정 마무리와 10가지 통제 총정리.