보안 운영 및 인시던트 대응
블루팀처럼 보안 인시던트를 탐지·분류·대응하라
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Certification price: $194 (one-time payment)
- Online course: 보안 운영 및 침해 대응 — 학습 가이드 — $195
- Course + exam bundle: $389
- Exam: 66 multiple-choice questions · 90 minutes · passing score 75% · up to 3 attempts
- Estimated study time: about 30 hours
- Validity: 24 months
- Certification language: English
About the 보안 운영 및 인시던트 대응 certification
보안 운영 및 인시던트 대응 자격증은 현대 보안 운영 센터(SOC) 내에서 운영하고 첫 번째 경보부터 교훈 도출까지 인시던트를 주도할 수 있는 역량을 검증합니다. 이 자격증은 방어자가 실제로 일하는 방식 — 원격 측정 수집 및 상관 분석, 경보 분류, 위협 헌팅, 압박 속 인시던트 대응 수명 주기 실행 — 을 중심으로 구축된 블루팀 자격증입니다. SOC 임무 및 티어 모델, SIEM 엔지니어링(로그 수집, 상관 분석, 유스케이스, 튜닝), EDR/XDR 탐지 및 대응, 그리고 전체 NIST 인시던트 대응 수명 주기 — 준비, 탐지 및 분석, 격리, 제거, 복구, 교훈 도출 — 를 완전히 익힙니다. 시험 범위는 탐지 프레임워크로서의 사이버 킬 체인 및 MITRE ATT&CK, 위협 인텔리전스와 IOC, 로그 출처 및 분석, 탐지 엔지니어링, 경보 분류 및 오탐 관리, 디지털 포렌식 기초(증거 처리, 증거 보관 연속성, 메모리 및 디스크), 악성코드 분석 개념, 위협 헌팅 가설, 취약점 관리, 보안 메트릭(MTTD/MTTR), 플레이북 및 SOAR 자동화, 인시던트 커뮤니케이션 및 에스컬레이션을 포함합니다. 도구 무관: 실무 역량은 Splunk, Sentinel, Elastic, CrowdStrike, Defender 등 전반에 적용됩니다. 응시자는 네트워크 보안 및 방어 자격증을 보유하거나 동등한 실무 경험이 있어야 합니다.
Course outline
The 보안 운영 및 침해 대응 — 학습 가이드 course covers:
- SOC 및 SIEM — 보안 운영 센터의 구조와 SIEM이 원시 로그를 탐지로 전환하는 방법. (3 lessons)
- 탐지 엔지니어링 및 트라이어지 — 고충실도 탐지 구축, 강화 및 우선순위 지정을 통해 알림 트라이어지. (3 lessons)
- 사고 대응 생애주기 — NIST 6단계 생애주기: 준비부터 교훈 도출까지, 커뮤니케이션 및 에스컬레이션 포함. (3 lessons)
- 킬 체인, ATT&CK 및 위협 인텔리전스 — 킬 체인 및 ATT&CK으로 침입 모델링, 위협 인텔리전스 및 IOC 운영화. (3 lessons)
- 포렌식, 헌팅 및 메트릭 — 디지털 포렌식 기초, 사전 위협 헌팅, 취약점 관리 및 SOC 메트릭. (3 lessons)
Prerequisites
Frequently asked questions
- Is the 보안 운영 및 인시던트 대응 certificate verifiable?
- Yes. Every certificate issued by BC Skills Academy carries a unique credential ID that anyone can check on the public verification page.
- How is the 보안 운영 및 인시던트 대응 exam structured?
- It is a timed, randomized multiple-choice exam of 66 questions in 90 minutes, graded instantly; you need 75% to pass.
- Can I get a refund?
- Full refund within 7 days of purchase if you have not started the exam. Once the exam has been started or completed, the purchase is no longer refundable.