폐쇄망 현장 — 방산·국방 도메인
방산·공공 국방 현장은 다른 어떤 고객사와도 조건이 다릅니다. 인터넷이 없고, 노트북을 들고 들어갈 수 없고, 화면을 찍을 수 없고, 문제가 생겨도 로그를 밖으로 가져올 수 없습니다. 여기서는 '일단 검색' 이라는 습관이 통째로 무너지고, 대신 안에 있는 것만으로 원인을 찾고 밖으로 내보낼 것을 직접 만들어 내는 능력이 필요해집니다. 이 코스는 폐쇄망 조사, 반입 번들의 서명과 검증, 버전을 올릴 수 없는 형상의 취약점 대응, 감사 추적과 2인 통제, 그리고 인수인계를 손으로 익힙니다.
고급 · 레슨 33 · 실습 10
커리큘럼
인터넷이 없는 곳에서 조사하기
- 폐쇄망은 도구를 뺏는 것이 아니라 순서를 바꾼다 reading
- 반출 심사 — 지우는 일이 아니라 고르는 일 reading
- 폐쇄망에서 조사하고 반출용 요약 만들기 lab
- 퀴즈: 폐쇄망 조사와 반출 quiz
반입 번들과 무결성
바꿀 수 없는 구성과 넘겨주는 일
- 최신 패치를 적용하면 인증이 무효가 된다 reading
- 감사 추적은 사후가 아니라 사전에 설계된다 reading
- 고정 형상의 취약점 대응과 인수인계 lab
- 퀴즈: 고정 형상·감사 추적·인수인계 quiz
반입 매체 검역
- 풀고 나서 보는 것은 이미 늦다 reading
- 반입 매체를 풀기 전에 검역하기 lab
- 퀴즈: 반입 매체 검역 quiz
증빙은 서명만 맞으면 되는 것이 아니다
나가는 통신이 없다는 것을 자료로 보이기
- 밖으로 나가지 않는다는 말은 자료가 아니다 reading
- 나가는 통신이 없다는 것을 자료로 보이기 lab
- 퀴즈: 나가는 통신이 없다는 것을 보이기 quiz
로그를 반출하기 전에 비식별하기
- 지우면 분석이 죽는다 — 바꿔서 내보내는 기술 reading
- 사람이 묻은 로그를 밖으로 보낼 수 있게 만들기 lab
- 퀴즈: 로그 비식별과 반출 quiz