Week 14 — E-Commerce 보안 컨설팅 시뮬레이션 3/4: 보안 개선 구현
4주 보안 컨설팅 시뮬레이션 3주차 — Week 13 진단 결과를 바탕으로 Critical/High 취약점 4개를 완전 제거하고 Before/After 비교 검증까지 완료한 보안 개선 단계
Projects
Week 13 — E-Commerce 보안 컨설팅 시뮬레이션 2/4: 취약점 진단
4주 보안 컨설팅 시뮬레이션 2주차 — OWASP ZAP 자동화 스캔 + Python 수동 진단으로 Critical 2 / High 2 / Medium 3 / Low 5 총 12개 취약점을 발굴하고 종합 보고서를 작성
Week 12 — E-Commerce 보안 컨설팅 시뮬레이션 1/4: 취약 시스템 구축
4주 보안 컨설팅 시뮬레이션의 첫 번째 주 — 의도적 취약점을 내포한 E-Commerce Flask 앱을 직접 구축하여 진단 대상 시스템을 준비한 개인 솔로 프로젝트
Mini Project 02 — DNA Lab Security Scanner
23andMe 데이터 유출 사건을 배경으로, 유전 정보를 다루는 DNA Lab 웹앱을 대상으로 웹 15종 + OS 50종 총 65개 스캐너를 구현한 두 번째 팀 미니프로젝트 (리드 보안 엔지니어)
Week 11 — ISO 27001 보안 컨설팅 보고서 (DNA Lab)
Week 10 DNA Lab 스캐너로 발견한 102개 취약점을 ISO 27001:2022 통제항목과 매핑하여 Gap Analysis 및 6개월 개선 로드맵을 도출한 보안 컨설팅 보고서
Week 09 — 웹 취약점 자동화 스캐너 개발
Week 08에서 공격자 시점을 체험했다면, Week 09는 그 반대편 — 취약점을 자동으로 탐지하는 Python 보안 스캐너를 직접 설계하고 구현한 프로젝트
Week 08 — 웹 해킹 기초: SQL Injection & XSS 실습
의도적으로 취약한 Flask 웹 애플리케이션을 직접 구현하고, SQL Injection과 XSS 공격을 실습하여 방어 기법까지 체득한 프로젝트
Week 07 — AWS 3-Tier 웹 서비스 인프라 완전 구축
중소 규모 전자상거래 시나리오를 가정하여 AWS에서 프로덕션 수준의 3-Tier 웹 인프라를 약 3시간 만에 직접 구축한 실습 프로젝트
Week 06 — TCP/IP 네트워크 프로토콜 분석 및 실무 적용
TCP/IP 계층 모델부터 주요 프로토콜 동작 원리, 네트워크 보안 기초까지 실무 관점으로 정리한 기술 보고서
Week 05 — 리눅스 파일 시스템과 권한 관리
리눅스 파일 시스템 계층 구조와 권한 관리 메커니즘을 보안 관점으로 정리한 기술 보고서