2019년 전자정부 정보보호 전문교육 안내

2019. 9.

	행 정 안 전 부 정보기반보호정책과

2019년도 전자정부 정보보호 전문교육 안내

□ 교육목적

⚬ 정보보호 직무 전문교육을 통한 행정기관등의 정보보호 담당자의 업무 전문성 제고 및 기관의 정보보호 대응능력 강화

□ 교육개요

⚬ 교육대상 : 중앙부처‧지자체‧공공산하기관 정보보호 및 정보화 업무담당자

⚬ 교육과정 : 12개 과정 총 21회차  ※ 붙임1~2 참조

⚬ 기간/장소 : 2019. 06 ~ 2019. 11. / 잔여 과정(서울)

⚬ 교육기관 : (주관)행정안전부  (운영)주식회사 노브레이크

⚬ 교 육 비 : 무료  ※ 단, 각 기관은 교육 출장 및 여비 처리

⚬ 교육신청 : KISA 사이버보안인재센터 온라인 접수(academy.kisa.or.kr)

- 선착순으로 접수하되, 교육 확정시 개별(메일‧문자) 통보

- 과정별 모집인원이 15명 미만일 경우 폐강 또는 연기 예정

※ 붙임3 신청방법 참조

⚬ 수료기준 : 총 교육시간의 85% 이상 출석

□ 교육 특장점

⚬ 교육 수요자의 경력개발/관리 로드맵에 따른 전문 교육 실시

⚬ 수행직무별 전문성 제고를 위한 정보보호관리, 정보보호운영, 분석‧대응 및 개인정보보호 분야의 전문 과정으로 구성

⚬ 정보보호 책임자 및 실무자별 핵심역량 강화를 위한 교육 설계

⚬ 공공분야의 빅데이터‧클라우드‧사물인터넷 등 신기술 대응을 위한 최신 융합보안 트렌드 교육 확대

□ 연간 교육일정

⚬ 기존과정

연번	교육과정명	회차	수준	유형	지역	교육기간	비고
1	전자정부 정보보호 거버넌스의 이해	1차	기본	이론	서울	6.20 ~ 6.21 (목~금)	완료
		2차	기본	이론	세종	9.19 ~ 9.20 (목~금)
2	전자정부 정보보호 정책개발 및 수립실무	1차	심화	이론	세종	6.24 ~ 6.25 (월~화)	완료
		2차	심화	이론	서울	10.7 ~ 10.8 (월~화)	신청가능
3	전자정부 시스템 보안관리의 이해	1차	기본	이론	서울	7.8 ~ 7.9 (월~화)	완료
		2차	기본	이론	대전	9.2 ~ 9.3 (월~화)
4	전자정부 시스템 보안운영 실무	1차	심화	실습	서울	7.10 ~ 7.12 (수~금)	완료
		2차	심화	실습	서울	9.4 ~ 9.6 (수~금)
5	정보시스템 위험진단 기술실무	1차	심화	실습	서울	7.24 ~ 7.26 (수~금)	완료
		2차	심화	실습	서울	9.23 ~ 9.25 (월~수)
6	침해사고 대응을 위한 네트워크 보안실무	1차	심화	실습	서울	8.12 ~ 8.14 (월~수)	완료
		2차	심화	실습	서울	10.14 ~ 10.16 (월~수)	신청가능
7	정보보안 평가 및 대응 실무	1차	심화	실습	서울	8.19 ~ 8.21 (월~수)	완료
8	4차 산업혁명 시대의 정보보안	1차	기본	이론	서울	7.22 ~ 7.23 (월~화)	완료
		2차	기본	이론	세종	9.26 ~ 9.27 (목~금)
9	지능영상정보처리 관리 계획 수립	1차	기본	이론	서울	7.1 ~ 7.2 (월~화)	폐강
		2차	기본	이론	세종	10.21 ~ 10.22 (월~화)
10	전자정부 네트워크 보안 실무	1차	기본	실습	서울	8.26 ~ 8.28 (월~수)	완료
		2차	기본	실습	서울	10.28 ~ 10.30 (월~수)	신청가능 * 3차 과정 신설
		3차	기본	실습	서울	11.5 ~ 11.7 (화~목)
11	정보보호관제업무 보수교육	1차	심화	실습	서울	10.31 (목)	신청가능 2018년도 사이버보안관제공무원 임용자 대상 우선 신청 요망
12	신기술 동향 세미나	1차	기본	이론	서울	10.18 (목)	신청가능
13	클라우드 보안 운영 실무	1차	심화	이론	서울	11.15. (금)	신청가능 * 신규 과정 신설

□ 교육장소 안내

지역	교육장	주 소	비고
서울	노브레이크 교육센터	서울특별시 송파구 문정동 644-2 문정현대지식산업센터 B동 605호	이론/실습
	서울 STA 교육센터	서울특별시 강남구 테헤란로 43길 18 SC빌딩 2층	신기술 동향 세미나

* 기 완료과정 교육장: 과정별 서울, 대전, 세종 진행

□ 운영절차

행정안전부	행정기관 등 정보보호 및 정보화 업무담당자 대상 교육안내 공문발송
	▼
행정안전부	KISA 사이버보안인재센터 홈페이지(academy.kisa.or.kr) 교육안내 및 교육과정 개설
	▼
∼ 교육 전일	온라인 신청
	▼
∼ 교육 전일	교육 일정 변경 및 취소 가능 (이후 변경 ‘불가’ )
	▼
D-5	접수완료 홈페이지 확인 가능 ‘승인대기’ → ‘승인완료’ 통보
	▼
D-3	교육확정자 대상 교육장소 및 안내 메일‧문자 발송
	▼
D-1	교육장소 및 안내 메일‧문자 재발송
	▼
D-DAY	교육 출석‧이수 / 설문조사참여
	▼
교육종료 5일내	교육 수료처리 (총 교육시간의 85% 이상 수강)
	▼
교육수료생	개인별 상시학습 등록

□ 문의처

⚬ 교육정책‧행정사항 : 행정안전부 정보기반보호정책과 (044-205-2827)

⚬ 교육장소‧운영사항 : (주)노브레이크 교육담당컨설턴트

(jcyim@nobreak.co.kr, 070-7139-4659)

붙임1	과정별 경력관리 로드맵

분야	추천 교육과정
	정보보호 책임자	정보보호 실무자
정보보안 관리	①전자정부 정보보호 거버넌스의 이해 [기본][이론][필수] ②전자정부 정보보호 정책개발 및 수립실무 [심화][이론][필수]	①전자정부 정보보호 거버넌스의 이해[기본][이론][필수] ③전자정부 시스템 보안관리의 이해[기본][이론][필수] ⑦정보보안 평가 및 대응 실무[심화][실습][필수]
정보보안 운영	②전자정부 정보보호 정책개발 및 수립실무 [심화][이론][필수] ⑬클라우드 보안 운영[심화][이론][선택]	④전자정부 시스템 보안운영 실무[심화][실습][필수] ⑤정보시스템 위험진단 기술실무[심화][실습][필수] ⑦정보보안 평가 및 대응 실무[심화][실습][선택] ⑩전자정부 네트워크 보안 실무[기본][실습][필수] ⑬클라우드 보안 운영[심화][이론][선택]
분석 및 대응		⑤정보시스템 위험진단 기술실무[심화][실습][필수] ⑥침해사고 대응을 위한 네트워크 보안실무[심화][실습][필수] ⑦정보보안 평가 및 대응 실무[심화][실습][필수] ⑩전자정부 네트워크 보안 실무[기본][실습][필수]
개인정보 보호	①전자정부 정보보호 거버넌스의 이해 [기본][이론][필수] ②전자정부 정보보호 정책개발 및 수립실무 [심화][이론][필수]	①전자정부 정보보호 거버넌스의 이해[기본][이론][필수] ⑨지능영상정보처리 관리 계획 수립[기본][이론][필수]
공통과정	⑧4차 산업혁명 시대의 정보보안 [기본][이론][필수]	⑧4차 산업혁명 시대의 정보보안[기본][이론][선택] ⑫신기술 동향 세미나[기본][이론][선택]

붙임2	과정별 세부내용

② 전자정부 정보보호 정책개발 및 수립실무

대상 직무	개인정보보호 □ 정보보안 관리 ■ 정보보안 운영 □ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 □ 심화 ■		교육유형	이론식 ■ 실습식 □
교육 개요	▪조직의 목표와 위험에 대한 이해를 통한 정보보호를 위한 전략 수립 및 자원을 확보하며, 전략에 따른 성과 검토 및 관리 능력을 배양할 수 있는 실무중심 교육과정 ▪정보보호에 필요한 정책과 제도를 조직의 상황에 맞게 수립하고, 법과 정책을 준수하기 위한 정보보호 관리계획을 수립하고 실행결과를 점검하는 능력 배양 ▪정보보호 신규 취약점 및 동향 파악을 한 조직 정보보호 수준 향상
교육 목표	▪조직의 목표에 따른 정보보호 전략 수립 및 정보보호를 위한 자원 확보, 성과 평가 능력 향상 ▪정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립 및 관리(개정 등) 능력 향상 ▪정보보호 관련 신규 취약점 및 동향, 사고 사례 파악
교육 시수	16H (2일)
관련 대상	정보보호 책임자
교육 환경	이론기반 대규모 강의환경 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 정보보호 정책 수립의 개요, 정보자산 분석 및 위협분석 - 정보보호 정책 - 정보자산 분석 및 위협분석 ▪정보보호 정책 평가 방안 - 정보보호 평가 등급 모델 - 평가지표 구분 - 평가 기준
	2 일차	▪ 관련법 및 규정에 따른 정보보호 정책 수립 - 정보보호정책 수립 - 정보보호 관리체계 범위 설정 ▪ 정보보호 관리체계 통제항목을 기반으로 한 위험관리 방법론 구축 - 위험관리 개요 - 위험 평가 방법론 ▪ 기관 우수사례 - 정보보호 성과 측정방안 및 사례 - 정보보호 지침 수립 관련 사례 - 사이버 보안진단 관련 사례 ▪ 만족도 조사 수료 안내
선행 교육과정	1. 전자정부 정보보호 거버넌스의 이해
차기교육 추천과정	7. 정보보안 평가 및 대응 실무 9. 지능 영상정보처리 계획 수립
실무 매뉴얼 참고자료	1. (행정안전부) 개인정보보호법/시행령/시행규칙 2. (방송통신위원회) 정보통신망 이용촉진 및 정보보호 등에 관한 법률 3. (과학기술정보통신부) 정보통신기반보호법 4. (행정안전부) 전자정부법 5. (행정안전부) 전자서명법 6. (국가정보원) 국가 사이버안전 관리규정 7. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침

⑥ 침해사고 대응을 위한 네트워크 보안 실무

대상 직무	개인정보보호 □ 정보보안 관리 □ 정보보안 운영 □ 분석 및 대응 ■ 물리 보안 □
교육 수준	기본 □ 심화 ■		교육유형	이론식 □ 실습식 ■
교육 개요	▪지속적으로 발생하는 침해사고에 전자정부가 대응하기 위한 교육으로써, 기초적인 네트워크 보안관리에서부터 침해사고 탐지 및 준비, 침해사고 대응 방법에 대하여 학습하며, 더 나아가 통합관제시스템의 기획·운영에 관한 내용을 학습
교육 목표	▪ 침해사고 발생을 사전에 방비하고, 발생 시점에서 즉각적으로 탐지하는 방안을 학습 ▪ 네트워크 보안 중심의 침해사고 대응 프로세스와 실습을 진행하고, 침해사고 대응을 위한 통합 보안관제 센터 기획·운영에 대하여 학습함으로써, 전자정부의 침해사고 대응 수준 향상 ▪ 다양한 네트워크 취약점들의 원리와 공격 방법 및 대응을 이해하여 효율적인 네트워크 보안관리 기법 학습
교육 시수	24H (3일)
관련 대상	정보보호 실무자
교육 환경	이론 및 실습 교육의 동시 가능 환경 구축 / 실습 서버 및 네트워크 구축
교육 내용	1 일 차	▪ 참석자 등록 교육안내 ▪ 사고사례를 통한 침해대응의 이해 - 침해사고 유형 별 사례 ▪ 침해사고 대응 방법론 및 프로세스별 준비과정 - 침해사고 대응 절차 - 침해사고 대응 프로세스 ▪ 네트워크 기반 취약점 공격기술의 이해 - TCP/UDP 분석 및 취약점 이해 - ARP 분석 및 취약점 이해 - IP 분석 및 취약점 이해 / ICMP 분석
	2 일 차	▪ 네트워크 기반 취약점 공격기술의 이해 - 네트워크 자원 정보수집 / 온라인 정보수집 - 스캔의 원리, TCP 스캔, SYN 스캔, XMAS 스캔, FIN 스캔, NULL 스캔
	3 일 차	▪ 네트워크 기반 취약점 공격기술의 이해 - 스푸핑의 이해 (IP, ARP, DNS 스푸핑) - MITM의 이해, SSH MITM, SSL MITM - 서비스 거부 공격의 원리 및 이해 - 분산서비스 거부 공격 / 분산반사 서비스 거부 공격 및 7계층 서비스 거부 공격기술 ▪ 네트워크 포렌식 - 네트워크 포렌식 도구 및 필터링 - 네트워크 패킷 수집 / 패킷 매직넘버 - 파일 추출 / HTTP 트래픽 분석 - 유해 트래픽 분석 - 네트워크 패킷 포렌식 ▪ 만족도 조사 수료 안내
선행 교육과정	5. 정보시스템 위험진단 기술 실무 7. 정보보안 평가 및 대응 실무 10. 전자정부 네트워크 보안 실무
차기교육 추천과정	5. 정보시스템 위험진단 기술 실무 7. 정보보안 평가 및 대응 실무
실무 매뉴얼 참고자료	1. (한국인터넷진흥원) 침해사고 분석 절차 안내서 2. (한국인터넷진흥원) 침해사고 조치 가이드 3. (한국인터넷진흥원) 2013년 주요 침해사고 사례와 대응 4. (한국인터넷진흥원) 침해사고대응팀 구축/운영 안내서

⑩ 전자정부 네트워크 보안 실무

대상 직무	개인정보보호 □ 정보보안 관리 □ 정보보안 운영 ■ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 ■ 심화 □		교육유형	이론식 □ 실습식 ■
교육 개요	▪네트워크 보안관리에 대한 이론과 실습 교육을 통해, 공격의 통로가 되는 네트워크를 위협으로부터 보호하고, 안전한 전자정부의 네트워크 환경을 설계하여 공공분야 정보보안 수준을 향상
교육 목표	▪네트워크 운영관리 학습을 통한 무결성·가용성 수준 유지 ▪네트워크 보안관리를 통해 네트워크에서 발생할 수 있는 위협을 예방 및 차단 ▪네트워크 운영상 발생 가능한 위협에 대하여 실습하고, 대응할 수 있는 역량 강화 ▪전자정부 네트워크를 위협하는 네트워크 공격 유형을 이해하고 효율적으로 방어하는 방법 학습
교육 시수	24H (3일)
관련 대상	정보보호 실무자 / 정보화 인력
교육 환경	이론 및 실습 교육의 동시 가능 환경 구축 / 실습 서버 및 네트워크 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 네트워크 운영관리 - 네트워크 기초 - 네트워크 프로토콜 활용 - 네트워크 토폴러지 이해 - 네트워크 프로토콜 취약점 ▪ 네트워크 운영을 위한 위협 대응 실습 - 네트워크 취약점 정보수집 - 도메인 관련 정보수집 - 스캔 기술
	2 일차	▪ 네트워크 운영을 위한 위협 대응 실습 - 스캔의 원리와 탐지 - 스푸핑의 종류와 탐지 - MITM 공격의 원리와 방어 - 서비스 거부 공격의 종류와 원리 및 대응
	3 일 차	▪ 네트워크 보안관리 - 방화벽 - IDS/IPS의 이해 및 구성 - NAC, VPN - ESM, TMS, RMS ▪ 만족도 조사 수료 안내
선행 교육과정	4. 전자정부 시스템 보안 운영 실무 5. 정보시스템 위험진단 기술 실무 7. 정보보안 평가 및 대응 실무
차기교육 추천과정	6. 침해사고대응을 위한 네트워크 보안 실무
실무 매뉴얼 참고자료	1. (한국네트워크산업협회) 공공기관을 위한 네트워크 표준 구축 모델 2. (한국네트워크산업협회) 2016 공공기관 네트워크 운영/관리 가이드 3. (과학기술정보통신부) IT 네트워크장비 구축 운영 지침 4. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

⑪ 정보보호 관제업무 보수교육

대상 직무	개인정보보호 □ 정보보안 관리 ■ 정보보안 운영 □ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 □ 심화 ■		교육유형	이론식 □ 실습식 ■
교육 개요	▪정보보호관제업무에 대한 이론과 실습 교육을 통해, 운영 및 로그 분석, 침해 사고 대응 등 효율적이고 전문적인 역량을 강화, 초기 대응 능력을 향상 도모
교육 목표	▪ 관제업무에 필요한 최신 동향과 기술을 이해하고 진화하는 공격 기술 동향 학습 ▪ 효율적인 초기 대응 능력 향상 및 관제 분석 기술 학습
교육 시수	8H (1일)
관련 대상	2018년도 사이버보안관제공무원 임용자 (24개 부처 48명 대상 우선 신청)
교육 환경	이론 교육 환경 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 보안관제 운용 및 로그 분석 - 보안관제 운용 기술 - 네트워크 패킷 분석 - 시스템 로그 분석 ▪ 침해사고 대응 및 분석 - 휘발성 정보수집 - 침해사고 아티팩트 분석 - 간단한 바이너리 분석 환경 구성 - 초기 분석과 동적 분석 - 침해지표를 활용한 End Point 보안점검 ▪ 관제업무의 진화 - 기존 관제 솔루션의 문제점 - 보안 관제 기술의 진화 ▪ 만족도 조사 수료 안내
선행 교육과정	4. 전자정부 시스템 보안 운영 실무 5. 정보시스템 위험진단 기술 실무 6. 침해사고 대응을 위한 네트워크 보안 실무 7. 정보보안 평가 및 대응 실무
차기교육 추천과정	해당사항없음
실무 매뉴얼 참고자료	1. (행정안전부) 국가정보보호백서 (2018) 2. (국가법령정보센터) 국가사이버안전관리규정 3. (인터넷진흥원) 침해사고대응팀 구축 및 운영가이드 4. (인터넷진흥원) 침해사고 분석 절차 안내서 5. (인터넷진흥원) 침해사고 조치 가이드

⑫ 신기술 동향 세미나

대상 직무	개인정보보호 □ 정보보안 관리 ■ 정보보안 운영 □ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 ■ 심화 □		교육유형	이론식 ■ 실습식 □
교육 개요	▪ 신기술의 개발과 발전이 급속도로 진행되고 있으며, 블록체인, 클라우드, AI, 보안이 향후 미래사회에 큰 영향력을 끼칠 것으로 여겨짐으로 미리 전망이 있는 신기술을 인지하고 대비하여, 정부 주도의 발전을 할 수 있도록 수준 향상 도모
교육 목표	▪ 신기술의 특징을 이해하고 신기술 들이 가져다줄 변화를 학습
교육 시수	8H (1일)
관련 대상	정보보호 책임자 / 정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 블록체인 - 블록체인 이해 - 블록체인을 통한 변화 ▪ 클라우드 - 클라우드 개론 - 클라우드가 가져다줄 산업 변화 ▪ AI - ML의 이해 - 데이터 마이닝, 딥러닝의 이해 - 인공신경망 - AI가 가져다줄 변화 ▪ 보안 - 지속되는 보안 위협 - 기존 보안 방법 및 솔루션의 한계 - 진화하는 보안 기술 ▪ 만족도 조사 수료 안내
선행 교육과정	8. 4차 산업혁명 시대의 정보보안
차기교육 추천과정	해당사항없음
실무 매뉴얼 참고자료	1.(한국과학기술기획평가원) 블록체인의 미래 2.(행정안전부) 공공빅데이터 업무 적용 가이드 3.(행정안전부) 행정/공공기관 민간 클라우드 이용 가이드

⑬ 클라우드 보안 운영 실무

대상 직무	개인정보보호 □ 정보보안 관리 □ 정보보안 운영 ■ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 □ 심화 ■		교육유형	이론식 ■ 실습식 □
교육 개요	▪ 클라우드 보안 기술의 이해를 위하여 퍼블릭 클라우드 및 온프레미스 환경을 고려한 제로트러스트 기반 보안 아키텍처 구성을 위한 기초 지식과 클라우드 보안 참조 아키텍쳐에 대한 전반적인 사항에 대하여 알아본다
교육 목표	▪ 클라우드 보안 아키텍쳐를 고려하여 클라우드 설계, 구축, 운영 방법을 학습한다
교육 시수	8H (1일)
관련 대상	정보보호 책임자 / 정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 클라우드 보안 개요 및 보안 위협 사례 소개 ▪ 클라우드 보안 컴플라이언스 ▪하이브리드 클라우드 컴퓨팅 보안 아키텍처 - 하이브리드 클라우드 컴퓨팅 개요 - 최신 기술 동향 및 보안 아키텍처 원칙 ▪ 클라우드 컴퓨팅 보안 컨트롤 프레임워크 - 클라우드 컴퓨팅 보안관리 - 컨트롤 프레임워크 ▪ 오픈스택 기반 프라이빗 클라우드 컴퓨팅 보안 아키텍처 구성 - 클라우드 기술 아키텍처 - 보안 아키텍처 구성 ▪ Kubernetes를 이용한 컨테이너 보안 아키텍처 구성 - 하이브리드 클라우드 컴퓨팅 - Kubernetes 클러스터 구성 - 보안 아키텍처 구성 ▪ 퍼블릭 클라우드 컴퓨팅 보안 아키텍처 - 퍼블릭 클라우드 컴퓨팅 환경 - 보안 아키텍처 구성 ▪ 만족도 조사 수료 안내
선행 교육과정
차기교육 추천과정	해당사항없음
실무 매뉴얼 참고자료	1.(행정안전부) 행정/공공기관 민간 클라우드 이용 가이드 2.(금융보안원) 클라우드 보안 가이드

붙임3	교육신청 및 교육확정결과 확인 방법

□ 교육신청 방법

⚬ 접 수 처 : KISA 사이버보안인재센터 홈페이지(academy.kisa.or.kr)

⚬ 접수 기간 :  ~ 교육 전일

□ 교육신청 및 확정결과 확인

⚬ [교육신청] 홈페이지 접속·로그인 후 왼쪽 탭 중 [행정안전부] 탭을 선택한 후, 신청을 원하는 교육과정명 선택

※ 교육생을 모집 중인 과정만 홈페이지 메인 화면에서 조회됨

⚬ ｢확정결과 확인] 교육 시작 5일 전 개인 이메일 및 SMS로 승인결과 통보

- 결과 통보 후 홈페이지에서도 확인 가능(우측 Quick Menu 「교육신청현황」 조회)

※ 교육생으로 선정되었을 경우, 해당 교육과정의 승인상태가 ‘승인완료’로 조회

※ 승인대기/완료 중인 과정을 취소하고 싶을 경우, ‘취소요청’ 버튼 선택

⚬ [수료통보] 교육종료 5일내 결과 제공