초급부터 고급까지 사이버 보안 교육 과정 개요

### 사이버 보안 교육 확대: 초급부터 고급 과정까지
* 📚 현재 라이브 강좌는 사이버 보안을 처음 접하는 사람들을 대상으로 하는 **초급 ENT**입니다.
* 🚀 향후 계획에는 기술을 더욱 향상시키기 위해 고안된 **중급 과정인 레벨 업 ENT**가 포함되어 있습니다.
* 💻 고급 과정인 Next Level OEN에서는 숙련된 학습자를 위해 **Kali Linux와 같은 도구**를 사용하여 정교한 기술을 다룹니다.
* 🛡 보안 전문가를 위한 새로운 과정인 **OPSC가 개발 중**이며, 업계에 필수적인 기술에 중점을 두고 있습니다.
* 🎤 이 과정에는 가치 있는 인사이트와 데모를 제공하는 **Michall을 비롯한 저명한 연사들**이 참여합니다.
* 🔍 이 교육은 **블루팀 작업, 사고 대응, 위협 탐지 등 사이버 보안에 대한 실질적인 기술**을 강조합니다.
* 💡 업스킬 챌린지와 핵얼롱도 준비되어 있어 **모든 수준의 경험자에게 알찬 무료 학습 기회**를 제공합니다.
* 🌐 이 분야의 교육 접근 방식은 학습자가 실제 시나리오에서 지식을 효과적으로 적용할 수 있도록 **접근성과 흥미를 높이는 것**입니다.

### 오픈 소스 인텔리전스(OSINT) 및 조사 기법 살펴보기
* 🔍 오픈 소스 인텔리전스(OSINT)는 공개적으로 사용 가능한 정보를 수집하고 분석하여 **차량 번호와 개인 정보가 포함된 파크 모바일 사건과 같은 침해 사고에서 나온 민감한 데이터**를 찾아내는 것입니다.
* 📅 데이터 유출 이력을 조사하면 **수년 전에 유출된 플랫폼의 계정을 기반으로 개인의 연령을 추론**하여 인구 통계에 대한 인사이트를 얻을 수 있습니다.
* 💡 OSINT 프로세스는 단순히 무작위 정보를 수집하는 것이 아니라 **사용 가능한 API를 통해 이메일 주소를 차량 번호와 연결하는 등 다양한 데이터 포인트를 연결하는 전략적 접근 방식**이 필요합니다.
* 💻 카팩스 및 기타 유료 서비스와 같은 도구는 **상세한 차량 이력**을 제공할 수 있지만, 중요한 정보에 액세스하기 위해 비용을 지불해야 하는 경우 **법 집행 기관에 문제**를 일으킬 수 있습니다.
* 🏗 집을 짓는 데 다양한 도구가 필요한 것처럼, **효과적인 OSINT는 조사의 품질을 극대화하기 위해 수많은 리소스와 기법**을 숙지하고 있어야 합니다.
* 📚 저스트 해킹 트레이닝은 동적 분석, 섀도잉 및 학습을 향상시키기 위한 실제 과제를 다루는 과정을 통해 개인에게 **OSINT 기술**을 교육하는 것을 목표로 합니다.
* 📊 고급 OSINT 기술에는 특정 검색 연산자와 API를 사용하여 **웹 인터페이스에 표시되지 않는 코드 커밋 작성자**를 찾는 등 정보를 보다 효율적으로 추출하는 것이 포함됩니다.
* 🔗 OSINT를 통해 얻은 정보를 검증하는 일은 법 집행, 저널리즘, 기업 조사 등 조사에서 중요한 역할을 하며 **사용된 데이터의 신뢰성과 안정성**을 보장하기 때문에 그 중요성은 아무리 강조해도 지나치지 않습니다.

초급 ENT 과정은 학습자에게 사이버 보안을 위한 필수 오픈 소스 인텔리전스 기술을 제공합니다.

Learn Open-Source Intelligence (OSINT)!

Free Cybersecurity Education and Ethical Hacking.

John Hammond

사이버 보안에서 포장을 푸는 것의 중요성

보안 전문가가 조사 및 펜 테스트 중에 자신의 흔적을 감추려면 포장을 푸는 것이 중요합니다.

개인이 사기와 해커의 개인 정보 접근을 막으려면 Opsc가 필수적입니다.

이 강연자는 사이버 보안에서 시드 정보의 중요성을 강조하고 심층 조사를 위한 전략적 지침을 제공합니다.

사이버 보안 교육 과정 및 이니셔티브 개요

현재 초급 과정인 초급 ENT를 제공하고 있으며, 향후 중급(레벨 업 ENT) 및 고급(넥스트 레벨 OEN) 과정도 계획하고 있습니다.

또한 보안 전문가(OPSC)를 위한 과정도 준비 중입니다.

사이버 보안 컨설팅 경력이 있는 Micha와 협력하여 블루팀 방어 및 디지털 포렌식을 위한 메가 패키지의 강좌를 제공하고 있습니다.

또한 사이버 보안에 대한 접근성 높은 교육을 제공하기 위해 무료 업스킬 챌린지와 핵얼롱이 제공되고 있습니다.

교육 및 훈련 분야에서 경력 쌓기

연사는 교육과 훈련을 공유할 수 있는 기회에 감사를 표합니다.

또한 여러 리소스와 도구를 활용하여 워크플로에 중복성을 확보하는 것이 중요하다고 강조합니다.

연사는 사이버 보안에 대한 교육 및 과정을 제공하는 데 관여하고 있으며, 팀 노력을 통해 다른 사람들이 교육에 접근하고 가치 있는 교육을 받을 수 있도록 하는 것을 목표로 합니다.

이 강연자는 효과적인 Google 검색과 코드 작성자 정보를 위한 GitHub의 API 사용을 강조하면서 고급 ENT 교육에 대한 접근 방식을 공유합니다.

다양한 도구와 과정을 통해 바로 배포할 수 있는 환경을 선보이며 OSINT를 위한 복잡한 검색 전략의 중요성을 강조합니다.

또한 O'Reilly Autos와 같은 API를 사용하여 차량 정보를 수집하는 방법을 시연하고 데이터 수집을 위한 대체 수단의 가치를 강조합니다.

웹사이트 소유권 및 개인 정보 검색 살펴보기

WHOIS 조회는 현재 도메인 소유권 정보를 제공하며, hoy.

com과 같은 사이트는 과거 소유권 데이터를 제공합니다.

'내가 도용당했나' 도구는 이메일 주소가 데이터 유출에 연루되어 잠재적인 개인 정보 검색으로 이어질 수 있는지를 파악하는 데 도움이 됩니다.

PPP 대출 및 속도 위반과 같은 공공 기록도 개인에 대한 추가 정보를 수집하는 데 사용할 수 있습니다.

오픈 소스 인텔리전스(OSINT)는 사회 공학, 저널리즘, 디지털 수사 등 다양한 분야에서 활용되는 유용한 도구입니다.

이 강연에서는 이메일 주소를 사용하여 개인에 대한 추가 정보를 찾는 방법을 시연하고 특정 데이터를 제공하는 웹사이트를 파악하는 것이 중요하다는 점을 강조합니다.

또한 정보 수집에 있어 파크 모바일 침해와 같은 데이터 침해의 중요성에 대해 논의하고, OSINT에 유용한 리소스를 정리하고 북마크하는 방법을 공유합니다.

수사에서 오픈 소스 인텔리전스(OSINT)의 중요성

오픈 소스 인텔리전스(OSINT)는 침해 기록 및 소셜 미디어 프로필과 같은 가용 데이터를 사용하여 개인 정보를 추론하고 조사를 지원하는 것을 포함합니다.

연사는 정보를 효과적으로 수집하기 위해서는 다양한 리소스와 도구가 필요하다고 강조하며, 이를 집을 짓는 것에 비유합니다.

동적 분석 및 기타 사이버 보안 분야의 실습 학습을 위한 과정, 챌린지, 가상 머신을 제공하는 새로운 플랫폼인 Just Hacking Training이 출시되었습니다.

OSINT 및 범죄 예방을 위한 해커 기술 활용하기

연사는 번호판 조회 기술과 Burp Suite와 같은 자동화 도구를 사용하여 뺑소니 사건 해결에 도움을 줍니다.

초급 OSINT 과정을 제공하며 도구를 효과적으로 사용하는 방법의 중요성을 강조합니다.

또한, 오픈 소스 인텔리전스를 위한 Sherlock과 그 포크인 Merrit와 같은 도구의 사용법을 공유하고 메모 작성과 정리를 위한 옵시디언의 가치를 강조합니다.

사이버 보안에서 유출된 데이터의 역할

유출된 데이터 세트에는 종종 손상된 인증 정보가 포함되어 있으며, 리서치 회사에서 테스트 목적으로 수집하기 때문에 윤리적 문제가 제기됩니다.

사이버 범죄자들도 이러한 데이터 덤프를 찾으며, 그들의 활동과 보안 전문가의 활동 사이에 유사점을 만들어냅니다.

이 연사는 개인이 사이버 보안 기술을 배우고 연습할 수 있도록 가상 머신과 스킬 향상 문제를 포함한 다양한 교육 리소스에 대해 설명합니다.

사이버 보안 조사에서 무료 리소스의 힘

연사는 사이버 보안 조사에 사용할 수 있는 무료 리소스가 풍부하다는 점을 강조하며 유료 도구의 필요성을 거부합니다.

이들은 침해 사고로부터 데이터를 수집하여 정보를 수집하고 리소스의 중복성을 옹호합니다.

중견 기업을 위한 비용 효율적인 솔루션으로 가상 CISO의 개념을 소개하는 한편, 공개 GitHub 리포지토리에서 개인 정보를 추출하는 기법도 공유합니다.

OSINT 및 사이버 보안 교육용 도구

이 토론에서는 과거 WHOIS 기록을 위한 whoisxy.

com과 인증서 투명성을 위한 crt.

sh를 포함하여 OSINT에 사용되는 다양한 도구를 강조합니다.

연사는 이러한 리소스에 액세스하기 위해 잘 선별된 북마크 폴더의 중요성을 강조하고 해당 플랫폼을 통해 무료로 저렴한 사이버 보안 교육을 제공합니다.

또한 위협 추적 및 경쟁 연구 등 다양한 목적으로 사용할 수 있는 공공 및 정부 데이터에 액세스하는 데 있어 OSINT 전문가의 고유한 위치에 대해서도 논의합니다.

연사는 투명성과 통제력이 부족한 올인원 도구의 사용을 거부하면서 업무에서 정보 검증의 필요성을 강조합니다.

또한 한 사람에 대한 모든 정보를 수집하기보다는 구체적인 조사 목표를 설정하여 목표 지향적인 접근 방식을 옹호합니다.

연사는 마인드 매핑을 위해 옵시디언의 캔버스 기능을 사용하며, 정보의 흐름을 통제하기 어렵다는 이유로 말테고 사용에서 멀어짐.