윤리적 해킹 및 침투 테스팅 Certification
공격자의 방식으로 시스템을 테스트하세요 — 합법적으로, 윤리적으로, 그리고 시스템을 더욱 강화하기 위해
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Estimated study time: about 32 hours
- Credential price: $149
- Exam: 60 questions · 100 minutes · pass mark 75%
About the 윤리적 해킹 및 침투 테스팅 certification
윤리적 해킹 및 침투 테스팅 자격증은 승인된 보안 평가를 처음부터 끝까지 계획하고 실행하며, 무엇보다 중요한 발견 사항을 방어 수단으로 전환할 수 있음을 인증합니다. 이 자격증은 하나의 절대적인 원칙을 중심으로 구성됩니다: 전문 테스터가 취하는 모든 행동은 서면 승인, 명확히 정의된 범위, 그리고 명확한 교전 규칙 합의에 의해 뒷받침되어야 합니다. 허가 없는 해킹은 범죄입니다; 윤리적 해커와 범죄자를 구분하는 것은 동의, 범위 및 의도입니다. 전체 침투 테스팅 생명주기 — 정찰, 스캐닝, 열거, 공격, 공격 후 처리 및 보고 — 를 방법론적 수준에서 다루며, 공격자 행동을 MITRE ATT&CK 프레임워크에 매핑하고 OWASP Top 10 웹 위험과 그 해결 방법을 이해합니다. 시험은 취약점 평가와 침투 테스트의 차이, 호스트 및 네트워크 열거 개념, 패스워드 공격 및 이를 무력화하는 방어 수단(강력한 해싱, 솔팅, MFA), 권한 상승 개념 및 강화, 사회 공학 및 보안 인식, 무선 및 웹 애플리케이션 테스팅 개념, CVSS 점수 산정 및 위험 기반 보고, 그리고 레드·블루·퍼플 팀이 보안 개선을 위해 협력하는 방식을 다룹니다. 전반적인 강조점은 방어적이고 전문적인 것입니다: 약점을 찾아 우선순위를 정하고 수정할 수 있도록 기법이 작동하는 방식을 학습합니다 — 결코 피해를 입히기 위한 것이 아닙니다. 이 자격증은 도구 독립적이며; 명령어가 아닌 도구의 범주와 방법론을 가르칩니다. 응시자는 이미 네트워크 보안 및 방어 자격증 또는 이에 상응하는 실무 네트워킹 및 보안 지식을 갖추고 있어야 합니다.
What you will learn
The official 윤리적 해킹 및 침투 테스팅 study course covers:
- 권한 부여, 범위 및 윤리 — 법적 및 윤리적 기초: 서면 허가, 행동 규칙, 해를 끼치지 않을 의무 — 해킹을 윤리적으로 만드는 요소.
- 침투 테스트 생애주기 — 정찰부터 보고까지의 6단계, 각 단계가 다음 단계로 이어지는 방식.
- MITRE ATT&CK 및 킬 체인 — 공격자 행동을 전술 및 기술에 매핑, 행동 기반 탐지가 지속되는 이유.
- OWASP Top 10 및 웹 애플리케이션 방어 — 주요 웹 위험을 개념적으로 설명하고 각각에 대한 대응책 제시.
- 비밀번호, 권한 상승 및 사회공학 — 자격 증명 공격 및 이를 막는 방어, 권한 상승 강화, 인간 계층.
- CVSS, 취약점 관리 및 보고 — CVSS로 심각도 점수 매기기, 취약점 관리 루프 실행, 수정을 유도하는 보고서 작성.
- 실습 랩 — 범위 설정, 매핑, 점수 산정 및 보고 — Google Colab에서 진행하는 윤리적 해킹 캡스톤: 권한 부여 및 범위 적용, MITRE ATT&CK 및 킬 체인에 활동 매핑, 직접 생성한 취약한 해시 크래킹, 전문 보고서에서 CVSS로 결과 점수 산정. 무료이며 엄격히 윤리적 — 모든 대상은 자신의 데이터입…
Prerequisites
Frequently asked questions
- Is the 윤리적 해킹 및 침투 테스팅 certificate verifiable?
- Yes. Every issued Hootix Academy certificate carries a unique credential code that anyone can verify online.
- How is the 윤리적 해킹 및 침투 테스팅 exam structured?
- It is a 100-minute proctored multiple-choice exam of 60 questions; you need 75% to pass.
- Do I need to buy the course to take the exam?
- You can purchase the certification exam on its own, or bundle it with the full study course at a reduced price.
- How long does the 윤리적 해킹 및 침투 테스팅 course take?
- About 32 hours of self-paced study.