2025.12.16 (Day 36) - 인터넷과 웹의 이해
인터넷/웹의 역사와 구조, HTTP 메서드/상태코드 분석, Burp Suite를 이용한 HTTP 패킷 분석 실습, 웹 서버 보안 헤더 설정
인터넷/웹의 역사와 구조, HTTP 메서드/상태코드 분석, Burp Suite를 이용한 HTTP 패킷 분석 실습, 웹 서버 보안 헤더 설정
판교 SK 쉴더스 본사 방문. 보안 컨설팅/SOC 부서 소개, 현직자 멘토링, 채용팀 조언을 통해 SOC 보안관제로 진로를 확정
Kinesis/Athena/OpenSearch 데이터 분석 파이프라인, SageMaker/Rekognition 등 ML 서비스, Systems Manager Session Manager, CloudWatch 알람 및 메트릭 필터 실습
AWS 공동 책임 모델, CloudTrail/VPC Flow Logs 로그 수집 실습, WAF IP Set 및 WebACL 구성, Shield/GuardDuty/Config/Security Hub 보안 서비스 계층 구성
Route 53 라우팅 정책, CloudFront CDN, API Gateway, RDS/Aurora Multi-AZ 고가용성, DynamoDB NoSQL, Redshift 데이터 웨어하우스 개요 및 실습
Amazon S3 버킷 생성/버전 관리/정적 웹 호스팅/퍼블릭 접근 제어 실습, EBS 볼륨 연결 및 파일시스템 구성, VPC Gateway Endpoint로 프라이빗 S3 접근
EC2 인스턴스 생성 및 접근 제어, EBS 스냅샷, ALB + Auto Scaling 구성, Lambda 서버리스 함수, ECS/Fargate 컨테이너 오케스트레이션 개요
Amazon VPC 구성 요소(서브넷, IGW, NAT Gateway, 라우팅 테이블, 보안 그룹, NACL) 실습, VPC Peering 및 VPC Endpoint 설정, 고가용성 웹 아키텍처 설계
클라우드 컴퓨팅 개념, AWS 글로벌 인프라(리전/AZ), IAM 사용자/그룹/역할/정책 설계 원칙, AWS CLI 기본 사용법, S3 버킷 생성 실습
애플리케이션 계층 프로토콜(HTTP/HTTPS, DNS, DHCP) 분석, Untangle 방화벽 룰 설정, Suricata IDS/IPS 룰 작성 및 실습