자동화 침투 테스트 교육과정 모델에 관한 연구 -대학 적용 사례를 중심으로-
A Study on an Automated Penetration Testing Curriculum Model -Focused on a University Implementation Case-
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
정보보호 분야에서 자동화된 보안 점검과 실무 중심의 교육은 점차 중요성이 커지고 있다. 본 연구는 실제 공격기반 보안 검증 도구인 펜테라(Pentera)를 활용하여 정보보호 실무 인재를 양성할 수 있는 교육과정 모델을 제안한다. 펜테라는 자동화된 침투 테스트 플랫폼으로, 공격 시나리오를 기반으로 한 실시간 보안 점검을 가능하게 하며, 실제조직 환경에서 발생 가능한 다양한 위협을 시뮬레이션할 수 있다. 본 논문에서는 펜테라의 구성 요소와 교육 활용 가능성을 분석하고, 펜테라 실습 기반의 모듈형 커리큘럼 모델을 설계하였다. 제안된 교육과정은 정보보호 전공 학생을 대상으로 한 실습 중심 수업, 중소기업 정보보호 컨설팅 교육, 그리고 보안 전문가 재교육 프로그램에 적용 가능하다. 이를통해 실무 능력을 갖춘 사이버 보안 인재 양성에 기여하고자 한다.
Abstract
In the field of information security, the importance of automated security assessments and practice-oriented education is steadily increasing. This study proposes an educational curriculum model designed to cultivate practical cybersecurity talent using Pentera, a real-world attack-based security validation tool. Pentera is an automated penetration testing platform that enables real-time security assessments based on attack scenarios, capable of simulating a wide range of threats that could occur in actual organizational environments. This paper analyzes the core components of Pentera and its applicability in education, and presents a modular curriculum model based on hands-on Pentera training. The proposed curriculum is applicable to practice-based courses for information security students, cybersecurity consulting training for small and medium-sized enterprises (SMEs), and re-skilling programs for security professionals. Through this model, the study aims to contribute to the development of cybersecurity professionals equipped with practical skills