공인 윤리적 해커 Certification
엔드 투 엔드 공인 공세적 테스트
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Estimated study time: about 40 hours
- Credential price: $213
- Exam: 110 questions · 180 minutes · pass mark 75%
About the 공인 윤리적 해커 certification
공인 윤리적 해커 자격증은 전체 공격 수명 주기에 걸쳐 공인된 보안 평가를 계획하고 실행하며, 모든 발견 사항을 방어 수단으로 전환할 수 있는 역량을 검증합니다. 이 자격증은 단 하나의 협상 불가 원칙에 기반합니다: 윤리적 해커의 모든 행위는 서면 승인, 정의된 범위, 합의된 교전 규칙의 뒷받침을 받아야 합니다. 포트 스캔이나 익스플로잇 시도와 같은 동일한 기법도, 승인이 있을 때는 전문 서비스가 되고 승인 없이 수행하면 범죄가 됩니다. 윤리적 해커와 범죄자를 구분하는 것은 기술이나 도구가 아니라 동의, 범위, 의도입니다. 전체 침투 테스트 수명 주기 — 정찰 및 풋프린팅, 스캐닝, 열거, 취약점 분석, 익스플로잇, 사후 익스플로잇, 흔적 제거 인식, 보고 — 를 개념적으로 다루며, 적 행동을 MITRE ATT&CK 프레임워크 및 사이버 킬 체인에 매핑합니다. 시험 범위는 OSINT 및 풋프린팅, 네트워크 스캐닝 및 열거 개념, CVSS 점수 및 위험 기반 우선순위화, 시스템 해킹 및 권한 상승 강화, 악성코드 유형 및 방어, 스니핑 및 MITM 방어, 소셜 엔지니어링 및 인식, 서비스 거부 및 세션 하이재킹 완화, IDS/IPS/방화벽/허니팟 우회 개념과 방어자 대응 방법, 취약점 치료를 포함한 OWASP Top 10, 매개변수화된 쿼리를 통한 SQL 인젝션 방어, 무선(WPA2/WPA3), 모바일, IoT/OT, 클라우드 보안 테스트, 취약한 암호화에 대한 공격을 포함한 암호학을 망라합니다. 전반적인 강조점은 방어적이고 전문적입니다: 기법의 작동 원리를 배워 약점을 찾고, 우선순위를 정하고, 수정하는 방법을 익히며, 피해를 주는 것이 목적이 아닙니다. 이 자격증은 도구 무관이며, 명령어나 페이로드가 아닌 도구 카테고리와 방법론을 가르칩니다.
What you will learn
The official 공인 윤리적 해커 study course covers:
- 권한 부여, 범위 및 윤리 — 법적 및 윤리적 기반: 서면 허가, 교전 규칙, 해를 끼치지 않을 의무 — 해킹을 윤리적으로 만드는 요소.
- 공격 수명주기: 정찰부터 보고까지 — 풋프린팅부터 보고 및 재테스트까지의 단계와 각 단계가 다음 단계로 이어지는 방식.
- MITRE ATT&CK 및 사이버 킬 체인 — 적대자 행동을 전술과 기법에 매핑하고, 체인을 조기에 차단하며, 레드/블루/퍼플 팀 운영.
- OWASP Top 10 및 웹 애플리케이션 방어 — 주요 웹 위험을 개념적으로 설명하고 각각의 대응 방안과 함께 제시.
- 시스템 해킹, 악성코드, 네트워크 및 무선 방어 — 권한 상승 하드닝, 악성코드 패밀리, 스니핑/MITM, DoS, 세션 하이재킹, IDS/IPS 및 무선 보안.
- 클라우드, 암호화, CVSS, 취약점 관리 및 보고 — 클라우드/모바일/IoT 보안, 암호화, CVSS 점수 산정, 취약점 관리 루프 및 수정을 이끄는 보고서.
- 실습 랩 — 정찰부터 보고서까지 — Google Colab에서 진행하는 CEH 캡스톤: 정찰 및 검색을 실행하고, 포트 스캔과 취약점 평가를 시뮬레이션하며, 자격 증명 및 무선 공격에 대해 추론하고, 전체 엔게이지먼트 보고서를 작성합니다. 순수 Python, 무료, 완전히 윤리적 — 자체 소유 데이터만…
Prerequisites
Frequently asked questions
- Is the 공인 윤리적 해커 certificate verifiable?
- Yes. Every issued Hootix Academy certificate carries a unique credential code that anyone can verify online.
- How is the 공인 윤리적 해커 exam structured?
- It is a 180-minute ID-verified multiple-choice exam of 110 questions; you need 75% to pass.
- Do I need to buy the course to take the exam?
- Each certification is sold three ways: the exam on its own, the online course on its own, or both together as a Course + exam bundle (the bundle price is the course price plus the exam price).
- How long does the 공인 윤리적 해커 course take?
- About 40 hours of self-paced study.