오펜시브 시큐리티 교육

Offensive Security Training

공격자의 방식을 직접 익혀, 무엇이 드러나 있고 어디가 약한지 스스로 알아볼 수 있게 합니다.

보안 담당자와 개발자가 실제 사례를 다루고, 통제된 실습 환경에서 직접 취약점을 찾으며 공격 방식을 이해합니다. 주제와 난이도는 참가자의 수준과 업무에 맞춰 구성합니다.

우리 팀은 공격자의 관점으로 시스템을 볼 수 있는가? 검토 완료

통제된 실습에서 취약점을 직접 찾고, 공격이 이어지는 방식을 익힙니다.

통제된 실습 환경 안에서 관찰하고 약점을 찾아, 막다른 길을 거쳐 목표에 이르는 과정을 직접 해 봅니다.

이런 팀에 맞습니다

개발자가 취약점 보고서를 받아도 왜 위험한지 모를 때
점검 보고서의 취약점과 비슷한 문제를 실습 환경에서 직접 찾아보며, 무엇이 왜 위험한지 이해하게 하려는 경우입니다.
새 보안 담당자를 빨리 실무에 투입해야 할 때
입문자는 기초에서, 실무 경험자는 심화에서 시작해 필요한 주제를 집중해서 익히려는 경우입니다.
보안팀이 공격자의 시선으로 시스템을 보길 원할 때
우리 조직이 쓰는 기술 환경에 맞춘 주제로, 공격자에게 무엇이 보이고 어디가 약한지 팀이 함께 보는 힘을 기르려는 경우입니다.

고객의 기술 환경과 업무에 맞춰 주제를 고릅니다.

목표는 기법을 외우는 것이 아니라, 공격자에게 무엇이 보이고 어디가 약하며 어떤 단서가 이어지는지 스스로 보는 관점을 갖추는 것입니다.

보안 담당자, 개발자, 입문자 모두 각자의 수준에서 시작하고, 목표에 맞는 형식으로 진행합니다. 기간, 인원, 난이도는 대상과 목표에 맞춰 상담하며 정합니다.

입문자는 기초에서, 실무 경험자는 심화에서, 특화 인력은 전문 영역에서 시작합니다.

한 번의 실습으로 끝나지 않도록 기록과 다음 단계를 남깁니다.

무엇을 다뤘고 어디까지 해냈는지 개인과 팀 단위로 남깁니다.

공격자와 보안 전문가의 관점에서 잘한 것과 보완할 것을 정리합니다.

개인과 팀에 맞는 다음 교육·훈련 단계를 제안합니다.