세종시 사이버보안 인재양성 교육생 모집

○ 행사개요

   - IoT 기기에 대한 공격 표면을 이해하고 각 IoT 기기에 대한

     취약점 분석 방법 및 취약점 보안 방안을 이해

○ 행사일정 및 장소

   - 행사 일정 : 2023. 12. 18.(월)~12. 20.(화)

   - 행사 장소 : 세종 ICT이노베이션 스퀘어

○ 행사내용

   - IoT 취약점 및 보안 (최근 IoT 기기에 대한 취약점 및 해킹 대처)

   <1일차(6시간)>

   [ 1-1 : 10:00 ~ 12:00 ] 사물인터넷 보안 사고

   - 사울 인터넷 관련 보안 사고

   - 최근 사물인터넷 해킹 및 보안 이슈

   - IoT 관련 사고/사건 사례

   [ 1-2 : 13:00 ~ 14:30 ] IoT 주요보안 가이드

   - KISA IoT 보안 인증

   - IoT 시험-인증 기준 소개

   - OWASP IoT Top 10

   - 가장 많이 발생되고 영향력있는 10개의 취약점

   - IoT 공격 표면 분석 및 위협 모델링

   - 해외 관련 인증 기준 소개

   [ 1-3 : 14:30 ~ 17:00 ] 펌웨어 접근 및 분석

   - PCB 보드 분석 이해

   - MCU 데이터 시트 및 접근 방법 이해 (UART, JTAG)

   - 펌웨어 구조 이해

   - 펌웨어 분석 및 리패키징

   - 펌웨어 동적 분석

   - 펌웨어 동적 분석 및 취약점 테스트

   <2일차(3시간)>

   [ 2-1 : 10:00 ~ 13:00 ] IoT취약점 분석 (1)

   - 네트워크 취약점 분석

   - 포트 스캐닝 및 서비스 버전 파악

   - 자동화 분석 도구 활용

   - 취약한 펌웨어 이미지 분석

   - IoT Goat 실습

   <3일차>

   [ 3-1 : 10:00 ~ 12:00 ] IoT취약점 분석 (2)

   - 통신 프로토콜 취약점

   - SDR (소프트웨어 정의 라디오) 이해 및 시연

   [ 3-2 : 13:00 ~ 17:00 ] IoTCTF

   - IoT CTF 진행 (Capture the Flag)

   - SDR (소프트웨어 정의 라디오) 이해 및 시연

○ 관람신청(입장료 및 사전신청 등)

   - IoT 및 임베디드 보안에 관심이 있는 인원

   - 모의해킹 분야에 대해 관심이 있는 인원

   - 교육참여자 대상으로 실전형 사이버훈련장 견학

     (교육생 가운데 지원자에 한함. 선착순 모집)

○ 문의

   - 홈페이지: 바로가기