본 게시물에 링크된 자료를 기준으로 2026년 11월 4일에 최종 검토되었습니다.
새벽 2시 10분, SIEM 시스템에는 새로운 국가에서의 로그인 기록과 함께 회사 외부로 송장을 전달하는 사서함 규칙이 표시됩니다. 교대 근무 중인 분석가는 이를 확인할 수 있는 도구를 갖추고 있습니다. 다음 한 시간을 좌우하는 것은 그들이 대응 매뉴얼을 숙지하고 있는지 여부입니다. 즉, 누구를 깨워야 하는지, 무엇을 차단해야 하는지, 무엇을 보존해야 하는지 알고 있는지에 달려 있습니다. 이것이 바로 보안 사고 대응 교육의 역할입니다. 또한, 이를 제대로 숙지하지 못하면 막대한 비용이 발생할 수 있습니다. IBM의 2026년 데이터 침해 비용 보고서에 따르면 전 세계 데이터 유출 사고 평균 비용은 4.99만 달러입니다.역대 최고 기록입니다.
자격증은 필요한 도구를 가르쳐줍니다. 이 목록은 경고와 관련된 프로세스 및 정책을 다룹니다. 3개 그룹으로 나뉜 9개의 기성 교육 과정이 제공되며, 각 과정은 어떤 문제를 해결하고 어떻게 배포하는지 알려줍니다. 각 그룹은 최종적으로 마무리됩니다. 우리의 선택이 두 가지 법률적 쟁점은 미국 연방 규정을 설명하는 것이므로, 판결문이 아닌 강의 계획서로 활용하시기 바랍니다.
9개 코스 전체를 한눈에 보기
| 코스 | 다루는 내용 | 길이 | 그 배후에 있는 법은 무엇일까요? |
|---|---|---|---|
| IT 보안 실무자의 역량 | 트리아지, SIEM 및 XDR 워크플로, 보안 강화 및 검증 연습 | 45 분 | 아니 |
| 사이버 사고 대응 및 침해 보고 | 처음 10분은 보고 및 모의 훈련으로 구성됩니다. | 35 분 | 아니 |
| ISO/IEC 27001 및 ISMS | 정책과 실제 적용, 예외 사항 및 감사자와의 상담 | 40 분 | 아니 |
| 내부자 위협 인식 | 위험 지표, 채용 방법 및 보고 | 30 분 | 예 (미국 보안인가를 받은 계약업체) |
| 피싱 및 소셜 엔지니어링 | 위험 신호, 검증 및 보고 | 30 분 | 아니 |
| 사회공학, 사기 및 딥페이크 | 전화 사기, 결제 사기, 신분 도용 사기 | 35 분 | 아니 |
| 보안 인식 필수 사항 | 공격의 단계와 핵심 습관 | 35 분 | 예 (미국 금융기관 대상) |
| 비밀번호, 패스키 및 다단계 인증 | 안전한 로그인, 다단계 인증(MFA), 암호 키 및 가짜 로그인 페이지 | 30 분 | 아니 |
| 모두를 위한 AI 보안 | 섀도우 AI, 프롬프트 주입 및 조작된 출력 | 30 분 | 아니 |
미국 연방 규정에는 두 가지 교육 과정이 있으며, 특정 조직에만 적용됩니다. NISPOM 규정에 따라 보안 승인을 받은 방위 산업체는 새로 보안 승인을 받은 직원에게 해당 교육을 제공해야 합니다. 기밀 정보 접근 권한 부여 전 내부 위협 인식 교육 실시 또한 최초 및 연간 완료 여부를 검증해야 합니다. FTC 보호 조치 규칙에 따르면 대상 금융 기관은 다음을 제공해야 합니다. 직원들을 대상으로 보안 인식 교육을 실시합니다.둘 다 다른 모든 사람을 위한 방향을 제시하지는 않습니다.
보안 운영 및 사고 대응
IT 보안 실무자 역량: 자격증 준비 및 보안 운영
이 45분 과정은 "아무도 열어보지 않은 경고"로 시작하여 위협 및 공격 단계, ID, 액세스 및 인증서 관리, SIEM 및 XDR 워크플로우에서의 탐지 및 대응, 클라우드 보안 강화 및 DevSecOps, 그리고 사고 보고서 작성을 통한 시험 대비까지 다룹니다. 이 과정은 신입 분석가가 일상 업무와 일반적인 자격증 시험에서 요구되는 용어를 익히도록 도와줍니다. 학습자가 심각도를 평가하고 다음 단계를 선택하는 "문제 분류" 시나리오는 정답 선택형 학습 활동으로 활용하기에 적합합니다.
사이버 사고 대응 및 침해 보고 (비전문가용)
분석가들은 이러한 흐름을 따르고 다른 모든 사람에게 가르칩니다. 이 35분 과정은 처음 10분 동안의 상황, 포착해야 할 징후와 보고 방법, 대응팀의 다음 단계, 그리고 압박 속에서 사람들이 침묵을 지키는 이유 등을 다룹니다. 마지막에는 각 학습자의 역할을 가상으로 재현하는 모의 훈련으로 마무리됩니다. 보고 지연으로 인해 SOC 운영에 가장 많은 시간을 낭비하는 사업부를 대상으로 이 훈련을 실시하고, 누가 누구에게 연락할지 미리 정해두는 데 활용하세요.
ISO/IEC 27001 및 정보 보안 관리 시스템
이 40분 과정에서는 ISMS(정보 보안 관리 시스템)가 무엇인지, 정책이 어떻게 실행으로 이어지는지, 예외 및 취약점을 처리하는 방법, 그리고 감사자와 소통하는 방법을 설명합니다. 통제 내용을 잘 아는 분석가는 경고를 해당 통제와 연결하고 감사자가 요청할 기록을 보관할 수 있습니다. "예상치 못한 감사 질문"으로 시작하는 슬라이드는 팀원들에게 어떤 증거를 제시할 것인지 질문하기에 좋은 개방형 질문 슬라이드입니다.
저희가 추천하는 분야: IT 보안 전문가 역량. 이곳에서 유일하게 분석가 자리를 위해 설계된 과정이며, 문제 분류 수업은 수많은 경고를 담당자와 함께하는 일상적인 업무로 바꿔줍니다.
내부자 위협 및 사회공학
내부자 위협 인식
내부자 위협 지표는 SOC(보안 운영 센터)에서 주시하는 신호 중 하나이며, 분석가는 기술적 신호와 더불어 행동적 신호가 어떻게 나타나는지 알아야 합니다. 이 30분 과정에서는 탐지의 중요성, 행동적, 기술적, 재정적 지표, 공격자가 신뢰하는 내부자를 포섭하는 방법, 해야 할 일과 하지 말아야 할 일, 그리고 보고해야 할 곳에 대해 다룹니다. 마지막에는 10문항으로 구성된 최종 점검이 있으며, 80% 이상 득점해야 통과합니다. "동료가 늦은 밤에 폴더를 복사하는" 시나리오는 정답을 선택해야 하는 문제로 적합합니다.
피싱 및 소셜 엔지니어링
피싱 신고가 SOC(보안 운영 센터)에 쏟아지고, 분석가들은 이를 분류하고 더 나은 신고 방법을 교육합니다. 이 30분 과정에서는 공격 구성 방식, 위험 신호, 자기 방어 방법, 대응 및 신고 방법을 설명합니다. 마지막에는 12문항으로 구성된 최종 평가가 있으며, 80% 이상 득점해야 통과할 수 있습니다. 위험 신호를 찾는 문제는 정답 선택형 퀴즈 형식으로 진행됩니다. 더 많은 공격 유형에 대해서는 관련 가이드를 참조하세요. 사회공학 사례.
사회공학, 사기 및 딥페이크: 전화 사기, 결제 사기 및 신분 도용 사기
결제 사기 및 변조된 음성은 이제 SOC(보안 운영 센터)에 사건 보고서로 접수됩니다. 이 35분 분량의 교육 과정에서는 설득력 있는 요청에 따른 대응 전략, 전술, 결제 변경 사항 확인 방법, 변조된 음성 및 영상, 그리고 직급, 예의, 비밀 유지가 증거가 아닌 압력의 원인인 이유를 다룹니다. "누군가 왜 수표를 건너뛸까?"라는 질문에 대한 워드 클라우드를 통해 어떤 압력에 대비해야 하는지 보여줍니다. 헬프 데스크에서도 동일한 문의 전화를 받습니다. 자세한 내용은 다음을 참조하세요. 저희 IT 헬프데스크 교육 목록입니다..
추천 항목: 내부자 위협 인식 교육. 여기서 유일하게 경계선 내부에서 시작되는 위협은 바로 이것입니다. 따라서 사람의 행동 패턴을 파악하는 분석가들이 로그만으로는 놓칠 수 있는 부분을 포착할 수 있습니다.
계정 및 AI 보안
보안 인식 필수 사항
이 35분 과정은 분석가들이 회사 전체에 걸쳐 강화해야 할 기본 지식을 제공합니다. 공격 대상의 이유, 공격의 구성 요소, 위험 신호, 자기 보호 방법, 대응 및 보고 방법 등을 다룹니다. 마지막에는 12개 문항으로 구성된 최종 점검이 있으며, 80% 이상의 점수를 받아야 통과할 수 있습니다. 금융 기관의 경우, 이 과정은 위에 언급된 FTC 보호 조치 규정을 준수합니다. 분석가들은 공동으로 과정을 진행하고, 실제 익명화된 경고 데이터를 실시간 프레젠테이션에 추가할 수 있습니다.
직원용 비밀번호, 패스키 및 다단계 인증
계정 정보 유출은 보안 운영 센터(SOC)에서 조사하는 경고의 일반적인 원인입니다. 이 30분 과정에서는 계정이 공격 대상이 되는 이유, 강력하고 고유한 로그인, 다단계 인증 및 암호 키, 가짜 로그인 페이지, 그리고 계정 공유, 바로가기 및 복구의 회색 영역에 대해 다룹니다. "가짜 로그인 페이지를 얼마나 잘 알아챌 수 있습니까?"라는 평가 척도를 통해 교육 전후의 차이를 확인할 수 있습니다.
모두를 위한 AI 보안: 섀도우 AI, 프롬프트 주입 및 조작된 출력
프롬프트 주입 및 승인되지 않은 AI 도구는 새로운 경고 유형입니다. 이 30분 과정에서는 섀도우 AI 및 손상된 챗봇, 프롬프트 주입 및 악성 콘텐츠, PDF 및 이메일에 숨겨진 지침, 무료 AI 확장 프로그램 및 알 수 없는 코드 패키지, 그리고 사고 보고 또는 승인된 도구 요청 방법을 다룹니다. 분석가는 사용자가 챗봇이 "이상한 동작을 했다"고 신고할 때 나타나는 패턴을 인식하는 데 이 과정이 필요합니다.
우리의 추천: 모두를 위한 AI 보안. 프롬프트 인젝션은 비교적 새로운 공격 유형이라 아직 많은 플레이북에서 다루지 않고 있습니다. 따라서 이 과정에서는 보안 운영 센터(SOC)와 비즈니스 부서가 새로운 유형의 공격에 대해 동일한 용어를 사용할 수 있도록 지원합니다.
계획을 실행하는 방법
문제가 발생했을 때 가장 큰 비용이 드는 순서대로 정렬하세요. 평균적인 침해 사고는 다음과 같습니다. 백만 4.99 달러 IBM의 2026년 보고서에서, 경보 발령부터 확산 방지까지 걸리는 시간을 단축하는 교육 과정부터 살펴보십시오.
- 신임 분석가의 첫 달: IT 보안 실무자의 역량, 사고 대응 및 침해 보고, 그리고 ISO 27001.
- 1분기 내에: 내부자 위협 인식, 피싱 및 사기, 딥페이크에 대한 교육을 통해 분석가들이 이러한 교육 과정에서 생성되는 보고서를 분류할 수 있도록 합니다.
- 매년: 각 과정에 대한 복습 퀴즈와 새로운 AI 도구가 출시될 때마다 제공되는 AI 보안 과정이 포함됩니다.
- 해당되는 경우: 미국 국방부 산하 계약업체라면 기밀 정보 접근 전과 이후 매년 내부 위협 교육을 실시해야 합니다. 금융기관이라면 FTC 보호 조치 규정에 따라 보안 인식 교육을 최신 상태로 유지해야 합니다. 해당 국가 또는 주에서 적용되는 다른 규정이 있는지 법률 고문에게 문의하십시오.
이러한 강좌를 운영하는 방법 AhaSlides
이 모든 것을 자기 주도 학습 과정으로 만들 수 있습니다. AhaSlides 강좌 제작자는 실시간 질의응답 세션 자료로 강좌를 진행하거나, 또는 두 가지 모두를 활용할 수 있으며, 강좌 종료 후 설문조사와 30일 후 점검을 통해 어떤 변화가 있었는지 확인할 수 있습니다.
- 답변 선택: 경고 메시지와 네 가지 가능한 후속 조치를 표시하거나, 어떤 신호가 내부자 소행을 가리키는지 묻습니다.
- 단어 구름: "무엇이 우리의 첫 10분을 지연시키는가?"라고 질문해 보세요. 가장 많이 사용된 단어들은 작전 계획에서 개선이 필요한 부분을 보여줍니다.
- 평가 척도: 실행 전과 후에 "랜섬웨어 차단 조치를 단독으로 실행하는 데 얼마나 자신 있습니까?"라고 1부터 5까지 점수를 매겨보세요.
- 개방형: 실시간 세션이 끝날 때 익명의 아차 사고 및 오탐지를 수집합니다.
FAQ
SOC 분석가에게 필요한 교육은 무엇인가요?
SOC 분석가는 SIEM 및 탐지 기술, 사고 대응 프로세스, 그리고 보안 기본 지식을 갖춰야 합니다. 위의 과정들은 프로세스 및 정책 측면을 다루고, 벤더 및 인증 과정은 도구에 대한 내용을 제공합니다.
SOC 분석가에게 도움이 되는 자격증은 무엇인가요?
일반적인 자격증으로는 CompTIA Security+ 및 CySA+를 비롯하여 벤더 및 SANS 인증이 있습니다. 위에 언급된 실무자 역량 강화 과정은 분석가들이 준비하는 데 도움이 되지만, 자격증 과정은 아닙니다.
SOC 분석가들은 어떻게 실무를 통해 학습하나요?
주로 참관, 작전 지침서, 모의 훈련을 통해 배우며, 단순히 강의식 수업만으로는 부족합니다. 모의 훈련 전에 짧은 과정을 이수하면 모든 참가자에게 동일한 출발점을 제공할 수 있습니다.
내부자 위협이란 무엇인가요?
내부자 위협이란 직원이나 계약자가 고의 또는 실수로 접근 권한을 남용함으로써 발생하는 위험을 말합니다. 여기에는 자신도 모르게 다른 사람을 돕게 된 내부자도 포함됩니다.
이 글은 일반적인 정보 제공을 목적으로 하며 법률 자문이 아닙니다. 귀하의 직장과 관련된 결정을 내리시려면 자격을 갖춘 변호사 또는 규제 기관에 문의하십시오.
