자동화 침투 테스트 도구를 활용한 정보보호 교육 모델 개발 및 효과 분석
Development and Effectiveness Analysis of an Information Security Education Model Using Automated Penetration Testing Tools
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
정보보호 인력 양성에 대한 사회적 수요가 급증함에 따라 실무 중심의 보안 교육 강화가 요구되고 있다. 본연구는 펜테라와 같은 자동화 침투 테스트 도구를 활용한 실습 기반 정보보호 교육 모델을 제안하고, 이를 대학 교육현장에 적용하여 학습 효과를 실증적으로 분석하였다. 기존 보안 교육의 한계를 보완하고, 산업체가 요구하는 실무 역량을체계적으로 강화할 수 있도록 설계된 본 교육 모델은 백석대학교 정보보호 전공 학부생을 대상으로 검증하였다. 교육전후 설문조사, 실습 결과 분석, 전문가 평가를 통해 교육 효과성을 측정한 결과, 학습자의 보안 인식 및 기술 숙련도가유의미하게 향상된 것으로 나타났다. 또한 산업 현장에서의 활용 가능성과 확장성 측면에서도 긍정적인 평가를 받았다. 본 연구는 향후 자동화 보안 도구를 활용한 정보보호 교육 모델 확산에 실질적인 기여를 할 수 있을 것으로 기대된다.
Abstract
As the societal demand for cultivating skilled cybersecurity professionals rapidly increases, there is a growing need to strengthen practice-oriented security education. This study proposes a hands-on information security education model utilizing an automated penetration testing tool such as Pentera, and empirically analyzes its effectiveness when applied in a university setting. Designed to address the limitations of conventional security training and systematically enhance the practical competencies required by the industry, the proposed model was tested with undergraduate students majoring in information security at Baekseok University. The effectiveness of the training was evaluated through pre- and post-education surveys, analysis of practical results, and expert assessments. The findings indicate a significant improvement in learners’ security awareness and technical proficiency. Moreover, the model was positively evaluated in terms of its applicability and scalability for real-world industry settings. This study is expected to contribute to the broader adoption of automated security tools in cybersecurity education moving forward.