koss

본 과정은 Azure, 하이브리드, 그리고 생성형 AI(Generative AI) 환경에서 비즈니스 자산을 보호하고 규정 준수를 유지하기 위해 엔드투엔드 보안 제어를 설계하고 구현하려는 보안 엔지니어를 위한 과정입니다. Microsoft Learn의 최신 SC-500 지침을 기반으로 구축되었으며, Microsoft Entra ID의 ID 보호부터 인프라(컴퓨팅, 네트워크, 스토리지) 심층 방어, 그리고 AI 모델 및 에이전트 환경의 보안 취약점 제어와 Defender를 통한 보안 태세 모니터링까지 최신 클라우드 보안 기술을 체계적으로 다룹니다.

Microsoft Entra ID와 Azure Key Vault를 활용하여 자산 및 자격 증명에 대한 보안 액세스를 구현할 수 있습니다.

Azure Policy 및 가드레일을 활용하여 클라우드 환경 전반의 보안 거버넌스 및 규정 준수를 규정할 수 있습니다.

Azure Storage, SQL 데이터베이스, 가상 네트워크(VNet)에 대한 심층 다중 레이어 보안 제어를 구축할 수 있습니다.

가상 머신(VM), 컨테이너(AKS), 앱 서비스 아키텍처에 대한 컴퓨팅 에코시스템을 하드닝(Harden)할 수 있습니다.

프롬프트 주입(Prompt Injection), 데이터 유출, 불안정한 에이전트 동작 등 AI 워크로드 고유의 위협을 방어하고 제어하는 솔루션을 배포할 수 있습니다.

Microsoft Defender for Cloud와 모니터링 툴을 활용하여 클라우드 및 AI 인프라의 전반적인 보안 태세를 관리할 수 있습니다.

Day 1	ID, 액세스 및 보안 거버넌스 관리 Microsoft Entra ID 기반 자산 액세스 보안 (사용자/그룹 제어, 조건부 액세스 고급 정책 설계, MFA) 애플리케이션 및 워크로드 ID 보안 관리 (서비스 주체 및 관리 ID 익히기) Azure Key Vault 심층 방어 (키, 비밀, 인증서 관리, 액세스 정책 및 역할 기반 제어) 보안 거버넌스 및 규정 준수 규정 (Azure Policy 수립, 이니셔티브 적용 및 리소스 잠금)
Day 2	스토리지, 데이터베이스 및 네트워크 보안 구현 Azure Storage 인프라 보안 (방화벽 및 가상 네트워크 설정, 공유 액세스 서그네처 SAS 관리, 암호화) Azure SQL 데이터베이스 보안 (인증 메커니즘, 투명한 데이터 암호화 TDE, 상시 암호화 Always Encrypted 설정) 네트워크 보안 제어 및 액세스 경로 구축 (가상 네트워크 피어링 보안, NSG/ASG 트래픽 제어) 경계 보안 및 전용 연결 구성 (Azure Firewall, WAF, Azure Bastion 및 프라이빗 엔드포인트 Private Endpoint 구현)
Day 3	컴퓨팅 인프라 하드닝 및 애플리케이션 플랫폼 보안 가상 머신(VM) 및 서버 보안 (엔드포인트용 Microsoft Defender 연동, 가상 머신 암호화 및 업데이트 관리) 컨테이너 인프라 보안 제어 (Azure Kubernetes Service AKS 클러스터 보안, Azure Container Apps 액세스 격리) Azure App Service 및 애플리케이션 플랫폼 보안 (웹앱 네트워크 격리 및 API 보안 설정) 하이브리드 컴퓨팅 자산 관리 (Azure Arc를 활용한 온프레미스 및 멀티 클라우드 환경 보안 확장)
Day 4	AI 솔루션 보안 및 보안 태세 모니터링 AI 워크로드 및 에이전트 인프라 보안 (프라이빗 네트워킹 적용, 모델 액세스 제어 구성) 생성형 AI 전용 위협 방어 (프롬프트 주입 Prompt Injection 차단, 콘텐츠 필터링, 데이터 유출 방지 및 불안정한 에이전트 동작 제어) Microsoft Defender for Cloud 기반 보안 태세 관리 (Cloud Security Posture Management CSPM 활용, 규정 준수 대시보드 관리) 보안 운영(SecOps) 및 통합 모니터링 (Azure Monitor 로그 분석, 위협 탐지 및 인시던트 인지) SC-500 자격시험 준비 (시험 트렌드 분석, 공식 도메인별 핵심 요약 및 응시 가이드)