□ 역량인정방안 개발 결과

1. SQF 직무

정보보호분야 직무

수준별직무	수준	직무 정의	비고
정보보호 엔지니어링	4	기초적인 정보보호 기술을 바탕으로 보안시스템 설치, 구성 및 설정 등의 기본적인 작업을 수행하고, 상위 수준의 지시에 따라 시스템 점검 및 단순 유지보수를 지원하는 일이다.	-
정보보호 엔지니어링	5	포괄적인 정보보호 엔지니어링 역량을 바탕으로 요구사항 분석, 시스템 구성요소 정의, 보안 장비 및 솔루션 구축을 수행하고, 구축된 시스템에 대한 운영 및 점검을 통해 보안성을 유지·보완하는 일이다.	-
클라우드 보안 관리운영	5	조직의 클라우드 환경에서 요구되는 정보보호 요구사항을 분석하고, 정립된 보안 정책 및 기준에 따라 보안 운영 업무를 수행하며, 로그분석, 접근통제, 취약점 점검 등의 클라우드 보안 기능을 안정적으로 운영하는 일이다.	-
모빌리티 보안	5	포괄적 모빌리티 보안 전문 지식과 해당 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술을 기반으로 모빌리티 보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치 시험, 보안 검증, 보안 운영, 보안 인증 등을 위해 본인에게 주어진 과업을 수행하고 타인의 과업을 관리하는 일이다.	-
OT보안	4	OT보안 분야의 제한적인 전문 지식과 해당 분야의 특정한 문제를 해결하는 데 필요한 기술을 기반으로 OT보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치, 시험, 검증, 운영, 인증 등을 위해 본인에게 주어진 과업을 수행하는 일이다.	-
OT보안	5	포괄적 OT보안 분야 전문 지식과 해당 분야의 일상적이지 않은 문제를 해결하는 데 필요한 기술을 기반으로 OT보안 관리체계의 적용과 보안위협 식별, 위험 관리, 조치, 시험, 검증, 운영, 인증 등을 위해 본인에게 주어진 과업을 수행하고 타인의 과업을 관리하고 교육하는 일이다.	-
정보보호 관리·운영	5	포괄적인 정보보호관리·운영에 관한 지식을 기반으로 일상적이지 않은 상황에서 문제해결에 필요한 다양한 보안 시스템 운영 기술을 통해 업무를 자율적으로 처리하고 다른 사람의 과업을 관리하는 일이다.	-
정보보호 컨설팅	6	심화된 정보보안 전문 지식을 기반으로 정보보호 관리체계 및 정보보호 제품에 대한 현황을 분석하고 정보시스템 및 업무의 보안대책을 설계하는 일이다.	-
보안사고 대응	5	포괄적인 사고대응 역량을 바탕으로 사고 정보를 수집·분석하고, 로그의 정오탐 식별 및 상관관계 분석을 통해 사고 여부를 판단하며, 도출된 대응 및 통제 방안을 보안 정책에 반영하는 일이다.	-

2. 명세서 및 맥락화 방안

정보보호 엔지니어링(4) 직무 명세서

수준별직무		정보보호 엔지니어링(4)
능력단위
능력단위분류번호	능력단위명칭		필수	선택	기준 훈련시간	맥락화 필요성
2001060312_24v1	위협탐지		✔		40	✔
2001060113_19v3	보안 장비 운용		✔		40	✔
2001060108_19v3	네트워크 보안 운영			✔	40	✔
2001060109_19v3	애플리케이션 보안 운영			✔	40	✔
2001060110_19v3	시스템 보안 운영			✔	40	✔
(교육·훈련·자격) 관련 유의사항
정보보호 엔지니어링(4) 직무는 기초적인 정보보호 기술을 바탕으로 보안시스템의 설치, 구성, 설정, 상태 점검, 정책 적용, 이상 징후 모니터링, 초동조치 및 단순 유지보수를 지원할 수 있도록 교육·훈련·자격 내용을 구성해야 함. 교육·훈련과정은 상위 수준의 지시와 조직의 보안운영 절차에 따라 보안시스템을 운용하고, 보안정책 적용 현황을 확인하며, 보안위협 이상 징후를 식별하고, 피해 확산 방지를 위한 기본 조치를 수행하는 역량을 중심으로 편성해야 함. 위협 탐지는 보안시스템 유형별 보안정책 설정·적용·관리, 보안위협 이상 징후 모니터링 계획 수립, 이상 징후 경고 식별, 피해시스템 식별, 피해시스템 격리, 보안시스템 차단규칙 설정 등 초동 대응 역량을 포함해야 함. 보안 장비 운용은 보안시스템 구성도와 절차서를 활용한 장비 설치·환경 설정, 보안시스템 상태 확인, 자원 사용 현황 분석, 패스워드 설정, 정책 요청 적용, 트래픽 분석, 장애 조치, 장애 원인 분석 및 보고 역량을 포함해야 함. 네트워크 보안 운영, 애플리케이션 보안 운영, 시스템 보안 운영은 수준 5의 개선·분석 중심 역량으로 확대되기 전 단계로서, 보안 요구사항 파악, 보안솔루션 운영 현황 확인, 보안솔루션의 기본 운영, 위협 차단, 업데이트 적용 및 복구 절차를 수행하는 기초 운용 역량 중심으로 다루어야 함. 교육·훈련은 보안시스템 이론 설명에 그치지 않고, 보안시스템 구성도 확인, 장비 상태 점검, 보안정책 적용, 로그 및 이벤트 확인, 트래픽·포트·서비스·세션 확인, 이상 징후 식별, 피해시스템 격리, 차단규칙 설정, 장애보고서 작성 등 실제 운용 절차 기반 실습을 포함해야 함. 수준 4의 교육·훈련은 독자적인 보안 아키텍처 설계나 고도 분석보다는 정해진 절차와 지시에 따라 보안시스템을 정확하게 운용하고, 이상 상태를 식별하여 보고·이관하며, 기본적인 조치를 수행하는 역량을 중점적으로 확인해야 함. 평가는 필기평가만으로 실시하지 않고, 보안정책 적용 결과, 보안시스템 상태 점검 결과, 이상 징후 모니터링 결과, 피해시스템 식별 및 격리 조치 결과, 차단규칙 설정 결과, 보안장비 운영 현황 보고서, 장애 원인 분석 및 조치 보고서 등 수행 결과물을 활용한 실기·수행평가를 병행해야 함. 자격 검정과 연계할 경우에는 보안시스템 유형, 운영 절차, 네트워크 구조, 보안사고 대응 절차 등 기초지식 평가와 함께 보안시스템 상태 점검, 정책 적용, 로그·이벤트 확인, 트래픽 분석, 장애 대응, 초동조치 수행 등 실무형 평가를 포함해야 함. 평가 시에는 보안시스템을 안정적으로 운용하는지, 절차서와 보안정책을 준수하는지, 이상 징후를 신속하게 식별하는지, 피해 확산 방지를 위한 기본 조치를 적절히 수행하는지, 조치 결과를 정확하게 보고하는지를 중점적으로 확인해야 함.

정보보호 엔지니어링(4) 직무 맥락화 방안

능력단위	위협 탐지			수준	4
능력단위분류번호	2001060312_24v1
능력단위요소	수행준거
보안정책 설정하기	1.1 보안시스템 유형별로 보안정책을 수립할 수 있다. 1.2 보안시스템 유형별로 보안정책을 적용할 수 있다. 1.3 보안시스템 유형별로 보안정책 적용현황을 관리할 수 있다.
보안위협 이상 징후 모니터링하기	2.1 보안위협 이상 징후 모니터링 계획을 수립할 수 있다. 2.2 보안위협 이상 징후를 신속히 탐지하기 위한 대책을 구현할 수 있다. 2.3 보안시스템별 보안위협 이상 징후 경고를 식별할 수 있다.
초동조치하기	3.1 위협탐지 시 피해시스템에 대해 식별할 수 있다. 3.2 추가피해 확산 방지를 위해 피해시스템을 네트워크에서 별도 격리할 수 있다. 3.3 내부 네트워크의 유입을 차단하기 위한 보안시스템의 차단규칙을 설정할 수 있다.
필수지식		필수기술	필수태도
보안시스템 유형 보안시스템 운영 절차 취약점 발생 환경 수집 정보와 대응 방법 보안이벤트 모니터링을 위한 시스템 이론 보안시스템 이상 징후 모니터링 방법 정보보안 컴플라이언스 보안사고 대응 절차 보안사고 유형 시스템, 네트워크, 애플리케이션 취약점 네트워크 구조 및 시스템 운영 방법		보안시스템 운영 절차 수립 능력 보안시스템 운영 절차 이행 능력 보안시스템 정책 적용 능력 보안시스템 정책 관리 능력 시스템, 네트워크, 애플리케이션 취약점 분석 능력 보안사고 위협 정도 판단 기술 보안사고 탐지 적합성 판단 기술 통합관제시스템 운영 기술 침해 대응분석 기술 보안사고 영향 정도 분석 기술 보안사고 분석 기술 보안사고 피해 시스템 식별 기술 보안사고 피해 시스템 격리 기술	사전 예방 점검 및 정기 점검을 통해 서비스 유지와 장애 발생을 최소화하려는 노력 보안 정책을 관련 법규와 정보보안 컴플라이언스에 준용하여 보안사고를 예방하려는 노력
활용 장비 및 도구
보안시스템 통합보안관제시스템 보안이벤트 모니터링 시스템 로그 수집·조회 시스템 보안시스템 차단규칙 설정 도구

능력단위	보안 장비 운용			수준	4
능력단위분류번호	2001060113_19v3
능력단위요소	수행준거
보안시스템 상태 체크하기	1.1 시스템 절차서를 활용하여 보안시스템 상태를 확인하고, 성능 기준상에 정의된 수준으로 보안시스템를 확인할 수 있다. 1.2 보안시스템 구성도나 설계도면을 활용하여 장비를 설치하고, 보안시스템을 정상적으로 동작 할 수 있도록 환경을 설정할 수 있다. 1.3 보안시스템의 자원 사용 현황 및 활용 현안들의 분석을 통하여 전체적인 운영 현황을 파악할 수 있다. 1.4 비인가자의 접근을 제한하기 위해 장비에 대한 패스워드를 설정하고, 현행 보안시스템의 운용 상태를 분석하고 평가할 수 있다.
정책요청 적용하기	2.1 보안시스템의 데이터 유형을 분석하고, 트래픽과 데이터 특성을 통한 현재 보안시스템의 문제점을 도출할 수 있다. 2.2 이상 징후 발생 시 수행절차에 따라 장애를 조치하고, 상황 보고 및 관련 프로세스를 담당자에게 이관할 수 있다. 2.3 파악된 보안시스템의 구축현황 및 운영 현황을 바탕으로 시스템 자원 현황 분석보고서를 작성할 수 있다. 2.4 보안시스템의 각 정책에 대한 이해를 하고, 정책 적용에 따른 파급효과를 예상할 수 있다. 2.5 네트워크 OSI 7 계층별 네트워크 보안시스템에 대한 장비를 선택할 수 있다. 2.6 특정구간 또는 특정 보안시스템의 트래픽이 얼마나 되는 지에 대한 실기간 데이터를 초당 비트(Bit Per Second) 단위로 분석할 수 있다.
보안시스템 가용성 관리하기	3.1 보안시스템 전체 자원의 사용현황 및 활용 현안들의 분석을 통하여 전체적인 운영 현황을 파악할 수 있다. 3.2 시스템 내에서 발생된 장애 유발 보안시스템을 파악하여 장애의 원인과 유형을 분석하고, 그 장애 해결방안을 강구하여 장애보고서를 작성할 수 있다. 3.3 보안시스템을 이용하는 데이터 유형을 분석하고, 트래픽과 데이터 분량을 통한 현재 네트워크 문제점을 도출할 수 있다. 3.4 보안시스템의 현황을 바탕으로 시스템 자원 현황 보고서를 작성할 수 있다. 3.5 보안시스템의 고장장비 또는 비정상 작동 부품을 확인, 교체하고, 장애 원인별 대응 방안과 재발 방지 대책을 강구하여 보고할 수 있다.
필수지식		필수기술	필수태도
보안시스템의 개념 보안시스템 특성 보안시스템 구성도 보안시스템 장비 특성 네트워크 통신규약 보안 최신 기술 동향 분석대상이 되는 시스템 및 업무에 대한 개념 통신망 침해 사례에 대한 지식 장애 종류 및 특징에 대한 개념 장비의 기능 활용 기법		보안시스템 및 관련 소프트웨어 운용 능력 보안시스템 운영 기술 보안시스템에 대한 현황파악 및 분석 능력 보안시스템에 대한 기능 파악 능력 보안시스템에 대한 튜닝 능력 보안시스템 설치 및 구성 능력 네트워크 프로토콜 분석 능력 장애 대응 능력 장애 원인 분석 및 조치 능력	보안시스템 운영 지침 및 절차서를 준수하려는 태도 보안시스템에 대해 정량적으로 현황을 분석하려는 의지 장애의 근본 원인을 분석하여 보안시스템을 개선하려는 의지
활용 장비 및 도구
보안시스템 보안시스템 상태 점검 도구 보안시스템 정책 설정 도구 보안시스템 로그 및 이벤트 확인 도구 트래픽 분석 도구 네트워크 프로토콜 분석 도구 장애 점검 및 진단 도구

능력단위	애플리케이션 보안 운영			수준	4
능력단위분류번호	2001060109_19v3
능력단위요소	수행준거
애플리케이션 보안솔루션 운영하기	1.1 안정적인 운영을 위하여 조직의 보안 규정에 포함된 애플리케이션 보안 요구사항을 파악할 수 있다. 1.2 보안 요구사항을 준수하기 위하여 운영 중인 애플리케이션의 구조 및 보안솔루션 현황을 파악할 수 있다. 1.3 보안 요구사항에 의거하여 애플리케이션 보안솔루션을 안정적으로 운영할 수 있다.
애플리케이션 보안솔루션 운영 개선하기	2.1 애플리케이션 보안솔루션의 운영상 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 애플리케이션 보안솔루션 운영 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 애플리케이션 보안솔루션의 운영을 개선할 수 있다. 2.4 IT 환경변화 등에 따른 변화를 반영할 수 있도록 애플리케이션 보안솔루션 운영 환경을 정기적으로 검토하고 보완할 수 있다.
애플리케이션 보안 신규 위협 대응하기	3.1 애플리케이션 보안 위협을 식별할 수 있다. 3.2 신규 보안위협 식별 결과와 보안운영지침에 따라 애플리케이션 보안솔루션이 제공하는 기능을 사용하여 확인된 보안위협을 차단할 수 있다. 3.3 보안위협의 차단에 따른 서비스의 영향이 발생할 경우 애플리케이션 보안솔루션의 복구 절차에 따라 이전의 상태로 복구할 수 있다. 3.4 보안위협의 시나리오, 취약 원인, 위협 영향, 조치내용을 문서화할 수 있다.
애플리케이션 보안솔루션 업데이트 적용하기	4.1 애플리케이션 보안 솔루션별로 제공되는 업데이트에 대하여 업데이트의 중요도 및 시급성을 고려하여 적용 계획을 수립할 수 있다. 4.2 수립된 업데이트 적용 계획에 따라 애플리케이션 보안 솔루션별 업데이트를 적용할 수 있다. 4.3 업데이트 적용 후 발생되는 문제점을 회피하기 위한 이전 상태로 애플리케이션 보안 솔루션을 복구할 수 있다.
필수지식		필수기술	필수태도
애플리케이션 개념 애플리케이션 보안(ISO/IEC 27034) 오픈소스 웹 애플리케이션 보안 프로젝트(OWASP) 애플리케이션 보안솔루션 구조 애플리케이션 보안 프로토콜		프로토콜 활용 능력 애플리케이션 보안 장비 운용 능력	설계된 애플리케이션 보안을 준수하여 구현하려는 노력 신규 보안위협에 대해 지속적으로 식별하려는 태도
활용 장비 및 도구
애플리케이션 보안솔루션 애플리케이션 로그 확인 도구 애플리케이션 취약점 분석 도구

능력단위	시스템 보안 운영			수준	4
능력단위분류번호	2001060110_19v3
능력단위요소	수행준거
시스템 보안솔루션 운영하기	1.1 안정적인 운영을 위하여 조직의 보안 규정에 포함된 시스템 보안 요구사항을 파악할 수 있다. 1.2 보안 요구사항을 준수하기 위하여 운영 중인 시스템의 구조 및 보안솔루션 현황을 파악할 수 있다. 1.3 보안 요구사항에 의거하여 시스템 보안솔루션을 안정적으로 운영할 수 있다.
시스템 보안솔루션 운영 개선하기	2.1 운영 중인 시스템 보안솔루션의 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 시스템 보안솔루션 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 시스템 보안솔루션을 개선할 수 있다. 2.4 IT 환경변화 등에 따른 변화를 반영할 수 있도록 시스템 보안솔루션 운영 환경을 정기적으로 검토하고 보완할 수 있다.
시스템 보안 신규 위협 대응하기	3.1 신규 보안위협 분석결과와 보안운영지침에 따라 시스템이 제공하는 기능을 사용하여 확인된 보안위협을 차단할 수 있다. 3.2 보안위협의 영향을 받은 시스템에 대해 복구 절차에 따라 영향 이전의 상태로 복구할 수 있다. 3.3 보안위협의 시나리오, 취약 원인, 위협 영향, 조치내용에 대한 보고서를 작성하고 보고할 수 있다.
시스템 보안솔루션 업데이트 적용하기	4.1 신규 업데이트 정보를 수집하고 업데이트 대상, 방법, 절차를 정리하여 업데이트 적용 계획을 수립할 수 있다. 4.2 수립된 업데이트 적용 계획을 통하여 영향도 평가, 백업 등 원상복구 대책을 수립하고 업데이트를 적용할 수 있다. 4.3 업데이트 적용 후 서비스 정상 유무를 확인하고 장애발생 시 원상복구할 수 있다.
필수지식		필수기술	필수태도
서비스 공격 유형 시스템 아키텍처 운영체제 동작원리 암호 알고리즘 암호키 관리 접근 통제 기법 식별 및 인증 시스템 보안솔루션 종류 및 주요 보안 기능		서버 보안 소프트웨어 설치 및 운영 기술 로그 분석 능력 보안솔루션 운영 기술 운영체제의 환경 설정 기술 운영체제별 보안설치 기술 정보시스템 패치적용 기술	설계된 서버 보안을 준수하여 구현하려는 노력 안정적인 솔루션 운영을 위한 적극적인 태도
활용 장비 및 도구
서버 및 운영체제 시스템 보안솔루션 운영체제 환경설정 도구 시스템 로그 확인 도구 패치 적용 및 백업·복구 도구

정보보호 엔지니어링(5) 직무 명세서

수준별직무		정보보호 엔지니어링(5)
능력단위
능력단위분류번호	능력단위명칭		필수	선택	기준 훈련시간	맥락화 필요성
2001060307_24v3	탐지로그 분석		✔		40	✔
2001060310_24v3	보안위협 대응		✔		40	✔
2001060108_19v3	네트워크 보안 운영		✔		40	✔
2001060109_19v3	애플리케이션 보안 운영		✔		40	✔
2001060110_19v3	시스템 보안 운영		✔		40	✔
2001060111_19v3	관리적 보안 운영		✔		32	✔
2001060112_19v3	물리 보안 운영		✔		32	✔
2001060313_24v1	보안사고정보 확보			✔	40	✔
2001060210_24v3	모의해킹			✔	48	✔
2001060207_24v3	보안취약점 진단·분석			✔	40	✔
(교육·훈련·자격) 관련 유의사항
정보보호 엔지니어링(5) 직무는 정보보안 시스템의 구축 이후 운영·점검·개선 과정에서 요구되는 보안 요구사항 파악, 보안솔루션 운영, 보안상태 점검, 보안위협 대응, 취약점 진단·분석, 사고정보 확보 및 보고 역량을 중심으로 교육·훈련·자격 내용을 구성해야 함. 교육·훈련과정은 개별 보안기술의 단편적 사용법보다 정보보안 시스템의 운영 절차, 보안정책 적용, 로그 및 이벤트 확인, 취약점 식별, 대응방안 수립, 조치 결과 확인, 보고서 작성 등 실제 직무 수행 흐름을 기준으로 구성해야 함. 탐지로그 분석은 일반시스템 및 보안시스템에서 발생하는 탐지로그를 수집·분석·관리하고, 로그 간 상관관계를 통해 보안사고 경로, 원인, 영향도, 피해규모를 도출하는 역량을 중심으로 편성해야 함. 보안위협 대응은 악성코드와 취약점에 대한 분석 결과를 바탕으로 대응방안을 수립하고, 정보시스템에 적용한 후 정상 이행 여부를 확인하는 역량을 중심으로 편성해야 함. 네트워크 보안 운영은 네트워크 구성도와 보안 요구사항을 바탕으로 정책 적용 대상을 식별하고, 보안장비 정책 설정·운영, 트래픽·포트·서비스·세션 점검, 보안상태 확인 및 개선 이력 관리 역량을 포함해야 함. 애플리케이션 보안 운영은 운영 중인 애플리케이션 구조와 보안솔루션 현황을 파악하고, 애플리케이션 보안솔루션의 운영·개선, 신규 위협 대응, 업데이트 적용 및 복구 절차를 수행할 수 있도록 구성해야 함. 시스템 보안 운영은 운영 중인 시스템 구조와 보안솔루션 현황을 파악하고, 시스템 보안솔루션의 운영·개선, 신규 보안위협 차단, 업데이트 적용, 백업 및 원상복구 절차를 수행할 수 있도록 구성해야 함. 관리적 보안 운영은 정보보호 인식제고 교육, 정보보호 정책 준수 여부 점검, 침해사고 보고 및 통지, 외부자 보안관리 등 조직의 관리적 보호조치 이행 역량을 중심으로 구성해야 함. 물리 보안 운영은 출입통제, 보호구역 관리, CCTV 및 침입감지시스템 운영, IT기기 반출입 점검, 물리 보안솔루션의 운영·개선 및 신규 위협 대응 역량을 중심으로 구성해야 함. 보안사고정보 확보는 침해사고 유형별 수집 대상 시스템 식별, 수집 도구 준비, 인터뷰를 통한 사고정보 조사, 사고 현장 보존, 초동 분석용 정보 확보 역량을 중심으로 구성해야 함. 모의해킹은 대상 시스템과 네트워크 범위 설정, 수행 자원 준비, 법적 요구사항 및 조직 내부정책에 따른 동의서 준비, 모의해킹 시나리오 작성, 수행 결과 분석 및 대응방안 제시 역량을 중심으로 구성해야 함. 보안취약점 진단·분석은 정보자산 현황 파악, 정보자산 구조 및 데이터 흐름 분석, 관리·물리·기술 영역별 취약점 진단, 취약점 적정성 판단, 위험처리 기준에 따른 보호대책 수립 역량을 중심으로 구성해야 함. 교육·훈련은 이론 설명 위주로 구성하기보다 로그 분석, 보안장비 정책 점검, 시스템·네트워크·애플리케이션 보안상태 확인, 취약점 진단, 사고정보 수집, 모의해킹 결과 정리, 대응방안 수립 등 수행준거 기반 실습을 포함해야 함. 평가는 필기평가만으로 실시하지 않고, 로그 분석 결과보고서, 보안상태 점검 결과, 보안솔루션 운영·개선 계획, 침해사고정보 수집 결과, 모의해킹 결과보고서, 취약점 진단·분석 보고서, 보호대책 수립 결과 등 산출물 중심의 수행평가를 병행해야 함. 자격 검정과 연계할 경우에는 각 능력단위의 수행준거를 평가기준으로 삼아, 지식평가, 도구 활용 평가, 시나리오 기반 실기평가, 보고서 평가를 조합하여 정보보호 엔지니어링(5) 수준의 직무수행 가능 여부를 판단해야 함. 평가 시에는 도구 사용 여부 자체보다 수집·분석·판단·조치·보고의 절차를 준수하는지, 보안성과 가용성을 균형 있게 고려하는지, 확인된 취약점과 보안위협에 대해 실현 가능한 대응방안을 제시하는지를 중점적으로 확인해야 함.

정보보호 엔지니어링(5) 직무 맥락화 방안

능력단위	탐지로그 분석			수준	5
능력단위분류번호	2001060307_24v3
능력단위요소	수행준거
탐지로그 분석환경 조성하기	1.1 일반시스템 및 보안시스템에서 발생하는 각종 탐지로그를 체계적으로 수집할 수 있는 시스템을 구축할 수 있다. 1.2 다양한 탐지로그를 통합적으로 분석·관리할 수 있는 환경을 구축할 수 있다. 1.3 다양한 탐지로그 분석도구를 목적에 맞게 활용할 수 있다.
탐지로그 상관관계 분석하기	2.1 분석에 필요한 분석도구와 분석시스템을 통해 상세분석을 진행할 수 있다. 2.2 각종 보안시스템에서 발생한 탐지로그를 통해 영향도를 분석할 수 있다. 2.3 각종 탐지로그에서 파악된 침해지표를 바탕으로 보안장비에서 생성된 패킷을 확인할 수 있다. 2.4 보안시스템 및 시스템 탐지로그를 활용한 상관관계 분석을 통해 보안사고 경로 및 히스토리를 분석할 수 있다.
탐지로그 분석결과 보고하기	3.1 탐지로그 분석결과에 근거하여 추가로 필요한 정보를 수집할 수 있다. 3.2 보안사고 발생 시 각각 탐지로그 분석결과를 연계하여 보안사고의 발생 경과와 원인, 피해규모를 도출할 수 있다. 3.3 도출한 분석결과를 바탕으로 분석 보고서를 작성할 수 있다.
필수지식		필수기술	필수태도
데이터 운영 현황 네트워크 이론 네트워크 취약점 보안사고 대응 절차 보안사고 유형 시스템 운영 현황 보안 이벤트 모니터링을 위한 시스템 이론 시스템 취약점 분석 방법 정보자산 현황 통합보안관제시스템 동작원리 MSS(Managed Security Service) SIEM(Security Information Event Management) 탐지로그 분석 절차 보안시스템 탐지정책 및 이벤트 동작 메커니즘 사이버 공격 및 공격유형별 개념 시스템, 응용프로그램(어플리케이션), 탐지로그 분석 절차 탐지로그 상관관계 분석 기법 정규표현식 구성 및 활용 기법 운영체제, 파일시스템, 응용프로그램 탐지로그 설정 및 분석 방법 정보보호 및 개인정보보호 관리체계(ISMS-P)		시스템, 네트워크, 애플리케이션 취약점 점검 능력 보안사고 위협 정도 판단 기술 보안사고 탐지 적합성 판단 기술 통합관제시스템 운영 기술 분석도구 활용 기술 악성코드 분석도구 활용 능력 탐지로그 분석시스템 운영 기술 탐지로그 분석 능력 네트워크 패킷에 대한 분석 기술 보안시스템 정책 활용기술 보안시스템 이벤트 분석 능력 보안시스템에 대한 현황파악 및 분석 능력 상관관계 분석을 사용하는 보안시스템 운영기술 탐지로그 상관관계 분석 기술 운영체제, 파일시스템, 응용프로그램 탐지로그 분석 기술 시스템, 네트워크, 애플리케이션 취약점 분석 기술 보안사고 간 연관성 분석 기술 보안사고별 후속 조치 판단 능력 보안사고 분석 기술 보안사고 영향 정도 분석 기술 보안사고에 대한 스토리보드 및 로드맵 작성 기술 침해사례 대응 기술	보안이벤트에 대해 적극적으로 대응하려는 자세 다양한 분석도구 사용법을 습득하려는 노력
활용 장비 및 도구
로그 수집·관리 시스템 통합보안관제시스템 또는 탐지로그 분석시스템 보안시스템 및 일반시스템 로그 자료 패킷 분석 도구

능력단위	보안위협 대응			수준	5
능력단위분류번호	2001060310_24v3
능력단위요소	수행준거
악성코드 대응하기	1.1 악성코드 파일에 대한 정적 분석을 통해 파일의 구조를 확인할 수 있다. 1.2 악성코드 파일에 대한 동적 분석을 통해 네트워크와 시스템에 미치는 영향을 확인할 수 있다. 1.3 수집된 악성코드에 대한 분석결과를 활용하여 대응방안을 수립할 수 있다.
취약점 대응하기	2.1 정보시스템에 대한 취약점을 식별할 수 있다. 2.2 식별된 취약점을 통해 손실 발생 가능성과 피해 규모를 평가할 수 있다. 2.3 취약점을 제거할 수 있는 대응방안을 도출할 수 있다.
대응방안 적용하기	3.1 악성코드 분석을 통해 도출된 대응방안을 정보시스템에 설정할 수 있다. 3.2 취약점 평가를 통해 도출된 대응방안을 정보시스템에 설정할 수 있다. 3.3 적용한 대응방안의 정상 이행 여부를 확인할 수 있다.
필수지식		필수기술	필수태도
가상환경의 개념 및 특징 악성코드 구조 및 동작방식 파일, 프로세스, 레지스트리 구조 동작방식 프로그램 컴파일러 활용 방법 보안사고 영향평가 방법 조직 내 정보시스템의 개념 및 특징 취약점 발생환경에 대한 최신 동향 정보시스템 취약점의 특징 취약점 분석 평가 기준 영역별 취약점 진단 방법 보안사고 대응 절차 보안사고 유형		가상화 프로그램 활용 능력 악성코드 분석도구 활용 능력 프로그램 역공학 기술 악성코드 판단 기술 보안시스템 운영 능력 취약점 분석 도구 활용 능력 정보시스템 취약점 분석 기술 정보시스템 취약점 조치 기술 악성코드 공격 대응 기술 보안사고 연관성 분석 기술 보안사고 후속 조치 수행 능력	다양한 분석도구 사용법을 습득하려는 노력 신규 악성코드에 대한 동작방식을 이해하려는 노력
활용 장비 및 도구
악성코드 분석용 가상환경 악성코드 정적·동적 분석 도구 취약점 분석 도구 보안시스템 관리 도구

능력단위	네트워크 보안 운영			수준	5
능력단위분류번호	2001060108_19v3
능력단위요소	수행준거
네트워크 보안솔루션 운영하기	1.1 안정적인 네트워크 보안 솔루션 운영을 위하여 조직의 보안 규정에 포함된 네트워크 보안 요구사항을 파악할 수 있다. 1.2 보안 요구사항을 준수하기 위하여 운영 중인 네트워크의 구조 및 보안솔루션 현황을 파악할 수 있다. 1.3 보안 요구사항에 의거하여 네트워크 보안솔루션을 안정적으로 운영할 수 있다.
네트워크 보안솔루션 운영 개선하기	2.1 운영 중인 네트워크 보안솔루션의 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 네트워크 보안솔루션 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 네트워크 보안솔루션을 개선할 수 있다. 2.4 IT 환경변화 변화를 반영할 수 있도록 네트워크 보안솔루션 운영 환경을 정기적으로 검토하고 보완할 수 있다.
네트워크 보안 신규 위협 대응하기	3.1 신규 보안위협 분석결과와 보안운영지침에 따라 네트워크 보안솔루션이 제공하는 기능을 사용하여 확인된 보안위협을 차단할 수 있다. 3.2 보안위협의 영향을 받은 네트워크 장비 및 보안솔루션의 복구 절차에 따라 이전의 상태로 복구할 수 있다. 3.3 보안위협의 시나리오, 취약 원인, 위협 영향, 조치내용을 문서화할 수 있다.
네트워크 보안솔루션 업데이트 적용하기	4.1 네트워크 보안 솔루션별로 제공되는 업데이트에 대하여 업데이트의 중요도 및 시급성을 고려하여 적용 계획을 수립할 수 있다. 4.2 수립된 업데이트 적용 계획에 따라 네트워크 보안 솔루션별 업데이트를 적용할 수 있다. 4.3 업데이트 적용 후 서비스 정상 유무를 확인하고 문제발생 시 이전 상태로 원상 복구할 수 있다
필수지식		필수기술	필수태도
정보보안 통제를 위한 실무지침(ISO/IEC 27002) 정보보호 및 개인정보보호 관리체계(ISMS-P) 네트워크 개념 네트워크 보안(ISO/IEC 27033) 네트워크 보안솔루션 네트워크 보안 프로토콜 CVE(Common Vulnerabilities and Exposure)		네트워크 보안 장비 운용 기술 네트워크 보안솔루션 운영 기술 디지털 증거분석 및 해석 능력	설계된 네트워크 보안을 준수하여 구현하려는 노력 객관적인 테스트와 적극적인 문제해결 태도
활용 장비 및 도구
방화벽, IDS/IPS, VPN, NAC 등 네트워크 보안장비 스위치, 라우터 등 네트워크 장비 트래픽·포트·서비스·세션 점검 도구 보안장비 로그 및 이벤트 확인 도구

능력단위	애플리케이션 보안 운영			수준	5
능력단위분류번호	2001060109_19v3
능력단위요소	수행준거
애플리케이션 보안솔루션 운영하기	1.1 안정적인 운영을 위하여 조직의 보안 규정에 포함된 애플리케이션 보안 요구사항을 파악할 수 있다. 1.2 보안 요구사항을 준수하기 위하여 운영 중인 애플리케이션의 구조 및 보안솔루션 현황을 파악할 수 있다. 1.3 보안 요구사항에 의거하여 애플리케이션 보안솔루션을 안정적으로 운영할 수 있다.
애플리케이션 보안솔루션 운영 개선하기	2.1 애플리케이션 보안솔루션의 운영상 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 애플리케이션 보안솔루션 운영 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 애플리케이션 보안솔루션의 운영을 개선할 수 있다. 2.4 IT 환경변화 등에 따른 변화를 반영할 수 있도록 애플리케이션 보안솔루션 운영 환경을 정기적으로 검토하고 보완할 수 있다.
애플리케이션 보안 신규 위협 대응하기	3.1 애플리케이션 보안 위협을 식별할 수 있다. 3.2 신규 보안위협 식별 결과와 보안운영지침에 따라 애플리케이션 보안솔루션이 제공하는 기능을 사용하여 확인된 보안위협을 차단할 수 있다. 3.3 보안위협의 차단에 따른 서비스의 영향이 발생할 경우 애플리케이션 보안솔루션의 복구 절차에 따라 이전의 상태로 복구할 수 있다. 3.4 보안위협의 시나리오, 취약 원인, 위협 영향, 조치내용을 문서화할 수 있다.
애플리케이션 보안솔루션 업데이트 적용하기	4.1 애플리케이션 보안 솔루션별로 제공되는 업데이트에 대하여 업데이트의 중요도 및 시급성을 고려하여 적용 계획을 수립할 수 있다. 4.2 수립된 업데이트 적용 계획에 따라 애플리케이션 보안 솔루션별 업데이트를 적용할 수 있다. 4.3 업데이트 적용 후 발생되는 문제점을 회피하기 위한 이전 상태로 애플리케이션 보안 솔루션을 복구할 수 있다.
필수지식		필수기술	필수태도
정보보호 및 개인정보보호 관리체계(ISMS-P) 정보보안 통제를 위한 실무지침(ISO/IEC 27002) 애플리케이션 개념 애플리케이션 보안(ISO/IEC 27034) 오픈소스 웹 애플리케이션 보안 프로젝트(OWASP) 애플리케이션 보안솔루션 구조 애플리케이션 보안 프로토콜		프로토콜 활용 능력 애플리케이션 보안 장비 운용 능력 애플리케이션 취약점분석 능력	설계된 애플리케이션 보안을 준수하여 구현하려는 노력 객관적인 테스트와 적극적인 문제해결 태도 안정적인 솔루션 운영을 위한 적극적인 태도 신규 보안위협에 대해 지속적으로 식별하려는 태도
활용 장비 및 도구
애플리케이션 보안솔루션 애플리케이션 로그 확인 도구 애플리케이션 취약점 분석 도구

능력단위	시스템 보안 운영			수준	5
능력단위분류번호	2001060110_19v3
능력단위요소	수행준거
시스템 보안솔루션 운영하기	1.1 안정적인 운영을 위하여 조직의 보안 규정에 포함된 시스템 보안 요구사항을 파악할 수 있다. 1.2 보안 요구사항을 준수하기 위하여 운영 중인 시스템의 구조 및 보안솔루션 현황을 파악할 수 있다. 1.3 보안 요구사항에 의거하여 시스템 보안솔루션을 안정적으로 운영할 수 있다.
시스템 보안솔루션 운영 개선하기	2.1 운영 중인 시스템 보안솔루션의 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 시스템 보안솔루션 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 시스템 보안솔루션을 개선할 수 있다. 2.4 IT 환경변화 등에 따른 변화를 반영할 수 있도록 시스템 보안솔루션 운영 환경을 정기적으로 검토하고 보완할 수 있다.
시스템 보안 신규 위협 대응하기	3.1 신규 보안위협 분석결과와 보안운영지침에 따라 시스템이 제공하는 기능을 사용하여 확인된 보안위협을 차단할 수 있다. 3.2 보안위협의 영향을 받은 시스템에 대해 복구 절차에 따라 영향 이전의 상태로 복구할 수 있다. 3.3 보안위협의 시나리오, 취약 원인, 위협 영향, 조치내용에 대한 보고서를 작성하고 보고할 수 있다.
시스템 보안솔루션 업데이트 적용하기	4.1 신규 업데이트 정보를 수집하고 업데이트 대상, 방법, 절차를 정리하여 업데이트 적용 계획을 수립할 수 있다. 4.2 수립된 업데이트 적용 계획을 통하여 영향도 평가, 백업 등 원상복구 대책을 수립하고 업데이트를 적용할 수 있다. 4.3 업데이트 적용 후 서비스 정상 유무를 확인하고 장애발생 시 원상복구할 수 있다.
필수지식		필수기술	필수태도
정보보호 및 개인정보보호 관리체계(ISMS-P) 정보보안 통제를 위한 실무지침(ISO/IEC 27002) 정보시스템의 보안운영 정책 서비스 공격 유형 시스템 아키텍처 운영체제 동작원리 암호 알고리즘 암호키 관리 접근 통제 기법 식별 및 인증 시스템 보안솔루션 종류 및 주요 보안 기능		서버 보안 소프트웨어 설치 및 운영 기술 서버, 운영체제 취약점 분석 능력 로그 분석 능력 보안 아키텍처 수립 기술 보안 프레임워크 작성 기술 보안솔루션 운영 기술 운영체제의 환경 설정 기술 운영체제별 보안설치 기술 정보시스템 패치적용 기술	설계된 서버 보안을 준수하여 구현하려는 노력 보안위협을 신속하게 차단하고 대응하는 자세
활용 장비 및 도구
서버 및 운영체제 시스템 보안솔루션 운영체제 환경설정 도구 시스템 로그 확인 도구 서버·운영체제 취약점 분석 도구 패치 적용 및 백업·복구 도구

능력단위	관리적 보안 운영			수준	5
능력단위분류번호	2001060111_19v3
능력단위요소	수행준거
정보보호 인식제고 교육하기	1.1 정보보호 관련 법 준수를 위한 규정과 정책에 기반하여 인식제고 및 교육을 수행할 수 있다. 1.2 정보보호 경각심을 높이기 위한 전 임직원을 대상으로 인식제고 프로그램을 수행할 수 있다. 1.3 정보보호 관리자 담당자의 문제해결 역량을 높이기 위한 교육 프로그램을 수행할 수 있다.
정보보호 이행 점검하기	2.1 정보보호 이행 점검 계획에 따라 정보보호 정책 준수에 대한 이행여부를 점검하는 세부 실행 계획을 수립할 수 있다. 2.2 정보보호 이행 점검 세부 실행 계획에 따라 정보보호 정책 준수에 대한 이행여부를 점검할 수 있다. 2.3 조직 내 업무 프로세스 상에서 수행되는 정보보호 처리가 관련법을 준수하는 지 확인할 수 있다. 2.4 정보보호 이행 점검 결과에 대한 보고서를 작성하고, 개선방안을 제안할 수 있다.
침해사고 대응하기	3.1 정보 유출 또는 침해사고가 발생한 경우 경영진 또는 외부기관 보고 절차에 따라 보고할 수 있다. 3.2 정보 유출 또는 침해사고가 발생한 경우 정보 주체에게 통지할 수 있다. 3.3 정보 유출 또는 침해사고가 발생한 경우 원인을 분석하여 조치할 수 있다. 3.4 정보 유출 또는 침해사고의 재발 방지를 위한 보호 대책방안을 적용할 수 있다. 3.5 사전에 수립된 사고대응절차에 따라 언론을 포함한 관련기관에 사고대응을 수행할 수 있다.
외부자 보안 관리하기	4.1 조직의 정보처리 업무서비스를 이용하는 경우에는 보안요구사항을 식별할 수 있다. 4.2 외부자 보안 계약서 및 협정서에 명시된 보안요구사항의 이행여부를 관리 감독하고 주기적인 점검 또는 감사를 수행할 수 있다. 4.3 외부자와의 계약만료, 업무종료, 담당자변경 시 조직이 외부자에게 제공한 정보자산의 반납, 정보시스템 접근계정 삭제, 중요정보 파기, 업무 수행 시 알게 된 정보의 비밀유지확약서 등의 내용을 확인할 수 있다.
필수지식		필수기술	필수태도
IT보안 교육과 훈련 프로그램 수립(NIST SP 800-50) 개인정보 보호법 정보통신망 이용촉진 및 정보보호 등에 관한 법률 정보보호 및 개인정보보호 관리체계(ISMS-P) 정보보호 정책 정보보호 최신 동향 정보보안 사고관리(ISO/IEC 27035) 교육훈련 절차·지침 정보보호개론 교육훈련 효과적 전달 및 피드백 방법 보안감사 지침(ISO/IEC 27006, 27007, 27008) 경영목표 및 전략 정보보호 기술동향 분석 지식 정보보호시스템 운영 지식 정보시스템 및 정보보호시스템 취약점 디지털 포렌식 디지털 증거분석(ISO/IEC 27042) PC보안 네트워크 보안(ISO/IEC 27033) 시스템 보안 데이터베이스 보안 해킹 및 방어 기법 개인정보 처리 관련 정보보호 관련 법률 정보보호 및 개인정보보호 관리체계(ISMS-P) 외부자 통제 기법 정부 정책 동향 교육훈련 피드백 방법		정보보호 교육 수행 능력 정보보호 이해도 및 수준 파악 기술 정보보호 교육계획 수립 능력 정보보호 교육훈련 평가 능력 교육훈련 개선 능력 정보보호시스템 관련 법령 해석 기술 정보보호시스템 활용 기술 정보보호시스템 운영 기술 정보보호시스템 취약점 진단 기법 정보시스템 취약점 진단 능력 정보보호 관리적, 기술적 보호대책 분석 능력 정보보호 관련 법령 분석 능력 발견된 문제점 간의 연관 관계 분석 능력 수집된 자료에 대한 체계적인 분류 능력 외부자 보안요구사항 식별 능력 외부자 계약 관련 보안 확인 능력 외부자 보안 조치 능력	적극적인 정보보호 교육훈련 개선 의지 정보보호 관련 법률 이해하려는 자세
활용 장비 및 도구
컴퓨터, 인터넷 문서작성도고

능력단위	물리 보안 운영			수준	5
능력단위분류번호	2001060112_19v3
능력단위요소	수행준거
물리 보안솔루션 운영하기	1.1 안정적인 운영을 위하여 조직의 보안 규정에 포함된 물리 보안 요구사항을 파악할 수 있다. 1.2 보안 요구사항을 준수하기 위하여 운영 중인 물리적 구조 및 보안솔루션 현황을 파악할 수 있다. 1.3 보안 요구사항에 의거하여 물리 보안솔루션을 안정적으로 운영할 수 있다.
물리 보안솔루션 운영 개선하기	2.1 운영 중인 물리 보안솔루션의 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 물리 보안솔루션 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 물리 보안솔루션을 개선할 수 있다. 2.4 IT 환경변화 등에 따른 변화를 반영할 수 있도록 물리 보안솔루션 운영 환경을 정기적으로 검토하고 보완할 수 있다.
물리 보안 신규 위협 대응하기	3.1 신규 보안위협 분석결과와 보안운영지침에 따라 물리 보안 체계가 제공하는 기능을 사용하여 확인된 보안위협을 차단할 수 있다. 3.2 보안위협의 영향을 받은 시스템에 대해 복구 절차에 따라 영향 이전의 상태로 복구할 수 있다. 3.3 보안위협의 시나리오, 취약 원인, 위협 영향, 조치내용에 대한 보고서를 작성하고 보고할 수 있다.
필수지식		필수기술	필수태도
물리보안 수칙 출입통제 절차 보호구역 관리 CCTV 및 침입감지 시스템 IT기기 반출입 절차 정보보안 통제 기준 재난·장애 대응 절차 ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27011, ISO 22301, ISMS-P 인증기준		IT기기 반출입 점검 기술 출입자 관리 능력 IT환경 설비 운용 능력 영상 분석 능력 출입통제시스템 운용 능력 침입감지시스템 운용 능력 침입감지시스템 분석 능력	취약점과 위험요소의 누락을 방지하기 위한 적극적 노력 자세 조직의 물리 보안시스템 구성과 현황을 지속적으로 숙지하려는 노력
활용 장비 및 도구
출입통제시스템 CCTV 및 영상확인 장비 침입감지시스템

능력단위	보안사고정보 확보			수준	5
능력단위분류번호	2001060313_24v1
능력단위요소	수행준거
침해사고정보 수집 준비하기	1.1 침해사고 유형별 수집 대상 시스템을 식별할 수 있다. 1.2 수집 대상에 따라 침해사고정보를 수집하기 위한 수집 도구를 준비할 수 있다. 1.3 사고정보 수집을 위한 대상자를 선정하여 인터뷰를 통해 침해사고 관련 정보를 조사할 수 있다.
침해사고정보 수집하기	2.1 침해사고 대상별로 수집 도구를 활용하여 정보를 확보할 수 있다. 2.2 침해사고 현장을 보존할 수 있다. 2.3 긴급 대응을 위한 초동 분석용 침해사고정보를 확보할 수 있다.
필수지식		필수기술	필수태도
IT 시스템 및 서비스 시스템 취약점 사이버위협·공격의 종류 사고정보 수집 방법 사고정보 수집 절차 수집 도구 동작원리		운영체제·서비스 동작 관련 정보 획득 기술 보안 취약점 관리 기술사고 징후 파악 능력 취약점 진단도구 활용 기술 사고정보 수집 도구 활용 기술 사고 현장 보존 기술 초동 대응 조치 기술 취약점 진단도구 활용 기술	최신 수집 도구에 대한 정보를 적극적으로 습득하는 자세 사고 현장을 안전하게 보존하려는 자세 2차 피해 방지를 위한 적극적인 자세
활용 장비 및 도구
침해사고정보 수집 도구 사고 대상 시스템 및 서비스 정보 저장매체 사고 현장 보존 도구

능력단위	모의해킹			수준	5
능력단위분류번호	2001060210_24v3
능력단위요소	수행준거
모의해킹 준비하기	1.1 모의해킹의 목적과 목표에 따라 대상 시스템과 네트워크의 범위를 설정할 수 있다. 1.2 모의해킹을 수행할 팀을 구성할 수 있다. 1.3 모의해킹을 수행할 소프트웨어, 하드웨어, 기타 자원들을 준비할 수 있다. 1.4 법적 요구사항과 조직의 내부 정책에 따라 필요한 동의서를 준비할 수 있다.
모의해킹 수행하기	2.1 알려진 취약점 정보와 대상 시스템의 정보를 바탕으로 모의해킹 시나리오를 작성할 수 있다. 2.2 모의해킹 시나리오에 따라 모의해킹을 실시할 수 있다. 2.3 모의해킹 과정을 이해관계자와 공유할 수 있는 의사소통 체계를 구축할 수 있다.
모의해킹 결과 보고하기	3.1 모의해킹으로 발견한 보안취약점의 심각도, 발생가능성, 영향도를 평가할 수 있다. 3.2 발견한 보안취약점의 대응방안을 제시할 수 있다. 3.3 취약점과 대응방안을 바탕으로 결과보고서를 작성할 수 있다.
필수지식		필수기술	필수태도
조직의 보안 체계와 정책 조직의 정보자산 현황 정보보호 관련 표준 정보보호 관련 법령과 규정 보안약점과 보안취약점 관련 가이드 보안사고 동향과 원인 시스템 보안 아키텍처와 기술적 작동 원리 모의해킹 방법론 위험평가 기술과 방법론 보고서 작성 표준 및 지침		주요 시스템과 네트워크 식별 기술 보안취약점 진단 도구 식별 능력 필요 자원을 식별하고 할당하는 능력 대상 시스템의 보안 아키텍처와 기술적 작동 원리 분석 능력 보안취약점 진단 도구 사용 능력 모의해킹 시나리오와 체크리스트 작성 능력 모의해킹 수행 능력 보안취약점을 진단하고 분석하는 능력 보안취약점 대응 및 후속조치 수행 능력 보안취약점 영향도 분석 기술	최신 보안사고 동향과 원인을 파악하고 분석하려는 자세 정책과 절차를 지속적으로 개선하려는 노력
활용 장비 및 도구
모의해킹 대상 시스템 및 네트워크 환경 모의해킹 수행 도구 취약점 진단 도구 대상 시스템·네트워크 정보 수집 도구

능력단위	보안취약점 진단·분석			수준	5
능력단위분류번호	2001060207_24v3
능력단위요소	수행준거
보안취약점 진단·분석 준비하기	1.1 보안취약점 점검 대상이 되는 모든 정보자산 현황을 누락 없이 준비할 수 있다 1.2 보안취약점 점검 대상이 되는 정보자산의 구성과 데이터흐름을 분석할 수 있다. 1.3 조직의 정보자산 관련 진단을 준비하기 위하여 알려진 취약점과 진단 도구를 준비할 수 있다
보안취약점 진단·분석 수행하기	2.1 관리·물리·기술 영역에 포함된 정보자산에 대한 취약점 진단 방법을 적용할 수 있다. 2.2 파악된 진단방법을 기준으로 자동화 도구 진단 또는 수동진단, 인터뷰를 통해 취약점을 점검할 수 있다. 2.3 발견된 취약점에 대한 적정성 여부를 반영한 보고서를 작성할 수 있다.
보안취약점 대응책 마련하기	3.1 발견된 취약점을 중요도에 따라 위험 수용, 전가, 회피, 감소로 구분할 수 있다. 3.2 조직의 환경에 따라 취약점 조치 계획을 수립할 수 있다. 3.3 취약점 조치 계획에 따라 단기, 중기, 장기로 보호 대책을 제시할 수 있다.
필수지식		필수기술	필수태도
정보자산 운영 정책 정보 정보자산 취약점 분석평가 기준 영역별 취약점 진단 방법 정보보호 관련 법령과 규정 정보자산의 취약점 조치 방법 정보자산 위험평가 방법론		DBMS 운영 능력 네트워크 장비 운영 능력 보안시스템 운영 능력 서버(Unix, Windows) 운영 능력 스크립트 활용 능력 정보자산 취약점 판단 능력 신기술 환경에 대한 진단·분석 능력 정보자산 취약점 개선조치 능력 정보자산의 보안취약점 발견과 분석 능력 보안취약점에 대한 개선사항 및 보호대책 수립 능력 보안취약점에 대한 위험처리 적용 능력	확인된 취약점에 대한 외부 유출을 방지하려는 노력 보안취약점이 미치는 영향에 대해 분석하고 대응하려는 의지 실현 가능성이 높은 보안대책을 수립하고 적용하려는 노력
활용 장비 및 도구
취약점 진단 도구 보안 설정 점검 스크립트 취약점 진단 체크리스트

클라우드 보안 관리운영(5) 직무 명세서

수준별직무		클라우드 보안 관리운영(5)
능력단위
능력단위분류번호	능력단위명칭		필수	선택	기준 훈련시간	맥락화 필요성
2001061203_23v1	클라우드 네트워크 보안		✔		30	✔
2001061204_23v1	클라우드 인프라 보안		✔		30	✔
2001061205_23v1	클라우드 애플리케이션 보안		✔		30	✔
2001061206_23v1	클라우드 데이터 보안		✔		20	✔
2001061208_23v1	클라우드 관리적 보안		✔		40	✔
2001061209_23v1	클라우드 보안관리 서비스 운영		✔		30	✔
2001061207_23v1	클라우드 계정관리			✔	30	✔
교육·훈련·자격 관련 유의사항
클라우드 보안 아키텍처 설계, 서브넷·보안그룹 구성, 접근제어 정책 설정, 인증·계정·권한 관리 등 실무 중심의 교육·훈련 내용을 포함 필요 로그 분석, 취약성 점검, 보안 감사, 보안 사고 대응, 운영 사고 대응, 서비스 복구 등 클라우드 운영 상황 기반의 실습형 교육·훈련 반영 필요 리전, 폴트 도메인, 업데이트 도메인, 가용성 영역 등 클라우드 인프라 특성을 고려한 보안 설계, 모니터링 지표 정의, 위협 대응계획 수립 내용 포함 필요 클라우드 애플리케이션 보안 요구사항 분석, 보안 애플리케이션 평가·선정, 취약점 진단·조치, 리스크 관리, 패치 및 업그레이드 수행 내용 반영 필요 저장 데이터와 송수신 데이터의 기밀성·무결성·가용성 보장을 위한 보호 기술 식별, 적용, 운영 및 정보유출 방지 대책 포함 필요 계정관리 기준 및 절차 수립, 인증수단 적용, 최소권한 부여, 접근권한 적정성 검토, 문제점 식별 및 조치 절차를 교육·훈련 및 자격 검정에 반영 필요 보안 위험 평가, 보안 설정 기준, 설정 변경 승인, 보안 설정 적정성 검토, 취약점 식별 및 보호대책 정의 등 관리적 보안 역량 강화 내용을 교육·훈련 과정에 포함 업무연속성 보장을 위한 복구 전략, 재해복구 계획, 복구 절차 수립 등 클라우드 환경의 장애·재해 대응 내용 반영 필요 클라우드 보안인증제도 및 관련 표준, 보안관리 서비스의 기능 특성, 서비스 수준, 비용 계획, API 연동, 신규 서비스 도입 및 적용 범위 변경 검토 내용을 교육·훈련 과정에 포함

클라우드 보안 관리운영(5) 직무 맥락화 방안

능력단위	클라우드 네트워크 보안			수준	5
능력단위분류번호	2001061203_23v1
능력단위요소	수행준거
클라우드 네트워크 보안 아키텍처 구현하기	1.1 네트워크 인프라 환경에서 보안 요구사항에 적합한 보안 아키텍처를 설계할 수 있다. 1.2 가상 네트워크 아키텍처를 구축하고 가상 서브넷과 보안 그룹을 구성할 수 있다. 1.3 클라우드 네트워크 서비스에 적합한 보안 컴포넌트를 선택하고 구성할 수 있다.
클라우드 네트워크 접근제어 관리하기	2.1 보안 요구사항에 적합한 클라우드 네트워크 접근제어 정책을 설정할 수 있다. 2.2 사용자와 리소스 사이의 통신에 필요한 다요소 인증, 계정과 권한을 관리할 수 있다. 2.3 최소권한의 원칙에 따라 필요한 권한을 세분화 하고 필요한 권한만을 부여할 수 있다. 2.4 암호화 구간과 비암호화 구간을 구분하고 필요한 암호화 기술을 선택하여 적용할 수 있다.
클라우드 네트워크 이상 탐지하기	3.1 클라우드 인프라 상의 네트워크 트래픽을 모니터링할 수 있다. 3.2 네트워크 트래픽 내에서 발생하는 허용·차단 로그를 분석할 수 있다. 3.3 주기적으로 네트워크 취약성을 점검하고 보안 감사를 수행할 수 있다. 3.4 클라우드 네트워크 보안 서비스, 제품을 사용하여 네트워크 상태를 점검하고 조치를 수행할 수 있다.
필수지식		필수기술	필수태도
네트워크 계층(OSI 7 Layer) 및 계층별 공격 방법 네트워크 보안 아키텍처 설계 지식 CWE/CVE 기반 네트워크 취약점 분석 지식 네트워크 설계 원칙 주요 네트워크 프로토콜 이해 로그 및 이벤트 데이터 분석 절차서 이상 탐지 시스템 운영 지침 문서 인증 방식 및 프로토콜에 대한 기술규격 표준 인증, 인가, 접근제어 표준문서 및 프로세스		네트워크 가상화 기술 네트워크 보안 아키텍처 설계 및 구현 능력 네트워크 보안 위협 및 취약점 분석 기술 네트워크 트래픽 모니터링 및 패킷 분석 기술 로그 및 이벤트 데이터 수집 및 분석 기술 보안 취약점 영향도 분석 및 해석 기술 알림 및 경고 시스템 구성 및 운영 기술 이상 탐지 시스템 구성 및 운영 기술 클라우드 네트워크 접근제어 정책 운영 능력 클라우드 접근제어 솔루션 운영 능력	보안 요구사항을 정확히 이해하고 클라우드 네트워크 구성에 반영하려는 태도 네트워크 보안 이슈와 이상징후를 지속적으로 관찰하고 예방·대응하려는 태도 이상 탐지 및 모니터링 절차를 준수하고 보안 운영 기준을 일관되게 이행하려는 태도
활용 장비 및 도구
컴퓨터 문서작성 도구 네트워크 보안 솔루션 패킷분석 도구 클라우드 서비스(계정)

능력단위	클라우드 인프라 보안			수준	5
능력단위분류번호	2001061204_23v1
능력단위요소	수행준거
클라우드 인프라 보안 솔루션 구축하기	1.1 클라우드 인프라 보안성 확보를 위한 리전, 폴트 도메인, 업데이트 도메인, 가용성 영역에 대한 인프라 보안 설계를 할 수 있다. 1.2 인프라 보안 설계를 바탕으로 보안 솔루션을 기획하고 구축할 수 있다. 1.3 구축된 클라우드 인프라 보안 솔루션을 관리하고 운영할 수 있다.
클라우드 인프라 모니터링하기	2.1 클라우드 인프라 모니터링을 위한 클라우드 인프라 모니터링 매트릭 지표를 정의할 수 있다. 2.2 클라우드 인프라 모니터링 매트릭 지표를 모니터링할 수 있다. 2.3 지속가능한 클라우드 인프라 모니터링을 위한 클라우드 인프라 보안관리 시스템을 관리하고 운영할 수 있다.
클라우드 인프라 위협 대응하기	3.1 클라우드 인프라 안전성 보장을 위한 인프라 위협 대응계획을 수립할 수 있다. 3.2 인프라 위협 대비를 위한 인프라 변경과 복구 절차를 수립할 수 있다. 3.3 인프라 위협으로부터 변경이 발생하는 경우 원인 추적과 롤백을 위한 기술을 적용하고 운영할 수 있다.
필수지식		필수기술	필수태도
NIST SP 800-146(Cloud Computing Synopsis and Recommendations) 국제 정보보안 통제(ISO/IEC 27002) 국제 정보보안경영시스템(ISO/IEC 27001) 클라우드 서비스 보안 가이드라인 클라우드 서비스 이용 시 보안 취약점 대응 가이드라인		변경 사항 추적 및 롤백 기술 보안 취약점 분석 및 대응 기술 시스템 변경 관리 프로세스 적용 기술 클라우드 인프라 모니터링 도구 활용 기술 클라우드 인프라 아키텍처 설계 기술	클라우드 보안 요구사항을 정확히 이해하고 인프라 아키텍처 설계에 반영하려는 태도 클라우드 인프라 상태와 보안 이슈를 지속적으로 모니터링하고 이상징후를 조기에 식별하려는 태도
활용 장비 및 도구
컴퓨터 문서작성 도구 클라우드 서비스(계정)

능력단위	클라우드 애플리케이션 보안			수준	5
능력단위분류번호	2001061205_23v1
능력단위요소	수행준거
클라우드 애플리케이션 보안 요구사항 정의하기	1.1 클라우드 정보보호 정책에 의거하여 클라우드 애플리케이션 보안 정책 요구사항을 분석할 수 있다. 1.2 사용자 환경과 클라우드 환경에 따라 클라우드 애플리케이션 보안 사용자 요구사항을 분석할 수 있다. 1.3 분석된 요구사항에 따라 클라우드 애플리케이션 보안 요구사항 정의서를 작성할 수 있다.
클라우드 보안 애플리케이션 선정하기	2.1 클라우드 애플리케이션 보안 요구사항 정의서에 따라 적합한 보안 애플리케이션을 조사하고 분석할 수 있다. 2.2 클라우드 애플리케이션 보안 요구사항 정의서에 따라 보안 애플리케이션 평가 기준을 작성할 수 있다. 2.3 평가 기준에 따라 보안 솔루션을 평가하고 최적의 보안 애플리케이션을 선정할 수 있다.
클라우드 보안 애플리케이션 구축하기	3.1 선정된 보안 애플리케이션을 도입하고, 클라우드 환경에 구축할 수 있다. 3.2 보안 애플리케이션의 취약점 진단 및 조치를 수행하고, 리스크 관리 계획을 수립할 수 있다. 3.3 리스크 관리 계획에 따라 보안 애플리케이션의 성능 모니터링, 업그레이드, 보안 패치를 수행할 수 있다.
필수지식		필수기술	필수태도
국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017) 클라우드 서비스 보안 가이드라인 클라우드 정보보호 리스크 관리 프레임워크(CSA) 클라우드 취약점 점검 가이드(KISA) 클라우드컴퓨팅 보안 가이드(NIST SP 800-144, NIST SP 800-146)		보안 솔루션 평가 기준 수립 능력 보안 애플리케이션 구축·운영 능력 보안 요구사항 분석 및 우선순위 설정 기술 애플리케이션 구성요소 및 보호대상 식별 기술 위험 수준 파악 능력 취약점 점검 기술	요구사항 분석 결과에 대한 정확성과 안전성을 기하고자 하는 의지 자산과 클라우드 환경, 다양한 위험 평가 방법을 종합적으로 고려하려는 의지
활용 장비 및 도구
컴퓨터 문서작성 도구 클라우드 서비스(계정)

능력단위	클라우드 데이터 보안			수준	5
능력단위분류번호	2001061206_23v1
능력단위요소	수행준거
클라우드 저장 데이터 보안관리하기	1.1 클라우드 환경에 저장되어야 하는 데이터 중 보안성이 요구되는 데이터를 식별하고 분류할 수 있다. 1.2 클라우드 환경에 저장되는 데이터의 기밀성, 무결성, 가용성을 보장하기 위한 후보 기술을 식별하여 분석할 수 있다. 1.3. 분석된 데이터 저장 후보 기술의 적합도에 따라 적용 대상 기술을 선정하고 클라우드 환경에 적용할 수 있다.
클라우드 송수신 데이터 보안관리하기	2.1 클라우드 환경에서 송수신되어야 하는 데이터 중 보안성이 요구되는 데이터를 분류할 수 있다. 2.2 클라우드 환경에 송수신되는 데이터의 기밀성, 무결성, 가용성을 보장하기 위한 후보 기술을 식별하여 분석할 수 있다. 2.3. 분석된 데이터 송수신 후보 기술의 적합도에 따라 적용대상 기술을 선정하고 클라우드 환경에 적용할 수 있다.
클라우드 데이터 인프라 보안관리하기	3.1 클라우드 서비스 제공자의 스토리지 서비스를 안전한 설정 방법을 활용하여 운영할 수 있다. 3.2 클라우드 환경에서 데이터의 가용성 확보를 위해 클라우드 인프라를 설정하고 운영할 수 있다. 3.3 클라우드 환경에서의 정보 유출로부터 데이터를 보호하기 위한 보안 기술을 도입하고 운영할 수 있다.
필수지식		필수기술	필수태도
개인정보보호법 - 데이터의 안전한 저장 데이터 보호를 위한 DRM 적용 방법 데이터 보호를 위한 매스킹 적용 방법 데이터의 안전한 저장을 위한 클라우드 인프라 설정 방법 민감 데이터 분류 기준 암호 알고리즘의 종류 및 특징 클라우드 서비스 제공자의 데이터 보호 기술 도입 및 적용 방법 클라우드 환경의 스토리지 운영 방법		DLP(Data Loss Prevention) 활용 능력 DRM(Digital Rights Management) 활용 능력 데이터 매스킹 기술 데이터 분류 기준 적용 능력 암호 알고리즘을 활용한 데이터 송수신 암호화 및 복호화 기술 암호 알고리즘을 활용한 저장 데이터 암호화 및 복호화 기술 클라우드 환경의 스토리지 환경설정 기술	데이터 유출 사고의 예방과 대응을 위해 지속적으로 모니터링하려는 의지 데이터 유형과 클라우드 인프라 특성을 고려한 기술 적용 의지 서비스 운영 시 활용되는 저장 데이터의 유형별 특성을 파악하기 위한 노력
활용 장비 및 도구
컴퓨터 문서작성 도구 클라우드 서비스(계정)

능력단위	클라우드 관리적 보안			수준	5
능력단위분류번호	2001061208_23v1
능력단위요소	수행준거
클라우드 보안 위험 관리하기	1.1 클라우드 서비스의 안정적 운영을 위해 클라우드 서비스 유형별 보안 위험을 정의할 수 있다. 1.2. 클라우드 서비스 유형별 보안 위험에 대한 보안 위험 요소를 정의할 수 있다. 1.3. 보안 위험을 평가하여 보안 구성 및 설정 기준, 설정 변경, 승인 절차의 보안 위험 대응 방안을 수립할 수 있다. 1.4. 보안 위협 유형별로 수립된 대응 방안에 따라 클라우드 서비스를 운영할 수 있다.
클라우드 서비스 모니터링하기	2.1 클라우드 서비스에 관련된 취약점을 식별하고 보호대책을 정의할 수 있다. 2.2 클라우드 서비스에 대한 승인 받지 않은 환경 설정, 보안 설정 변경을 적발할 수 있도록 알림을 설정하고 모니터링할 수 있다. 2.3. 클라우드 서비스에 관련된 보안 설정의 적정성 여부를 정기적으로 검토하고 조치할 수 있다.
클라우드 업무 연속성 관리하기	3.1 업무 연속성 보장의 대상이 되는 핵심 업무를 식별하고 복구 목표시간을 정의할 수 있다. 3.2 업무 연속성 보장 대상 업무의 재해 발생 시의 업무 영향도를 분석할 수 있다. 3.3 업무 연속성 보장을 위한 복구 전략 및 대책, 복구 절차를 포함하는 재해 복구 계획을 수립할 수 있다.
클라우드 보안 사고 대응하기	4.1 보안 사고 발생 시 적시에 보안 인력에게 통보하고 보안 사고 대응팀을 구성할 수 있다. 4.2 보안 사고 규모와 원인을 파악하고 필요한 조치를 취하여 재발 방지 대책을 수립할 수 있다. 4.3 보안 사고 대응 프로세스에 따라 정의된 업무를 수행하며, 보안 사고 대응 조치를 취하여 사고 진행과 확산을 방지할 수 있다. 4.4 보안 사고 발생 시 절차에 따라 처리, 복구를 수행하고 이력관리를 위해 보안 사고 기록을 남길 수 있다. 4.5 보안 사고 발생 시 보안 사고 대응 절차에 따라 이용자 및 필요시 관련 당국에게 발생 내용, 원인, 조치 현황을 신속하게 알릴 수 있다.
필수지식		필수기술	필수태도
개인정보보호법 - 개인정보 유출 등의 통지 보안 사고 대응계획 수립 및 운영 방법에 대한 절차 보안 사고 발생 시 관련 당국 통지 절차 보안 사고 유형 및 발생 원인 분석 지식 보안 위협 및 취약점 분석 절차 정보보호 및 개인정보보호 관리체계(ISMS-P) 클라우드 보안인증제도(CSAP) 국제 클라우드컴퓨팅 정보보호 기술(ISO/IEC 27017, ISO/IEC 27018) 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률		BCP/DR 아키텍처링 기술 보안 상황 모니터링 및 분석 기술 보안 이벤트 및 로그 분석 기술 위협 탐지 및 대응 기술 취약점 점검 분류 진단 결과 분석 및 조치관리 기술	보안 사고에 대응 과정에서의 정확하고 체계적인 기록과 보고 의지 보안 사고에 대한 신속한 대처와 대응 능력 향상을 위한 노력
활용 장비 및 도구
컴퓨터 문서작성 도구 취약점 분석 도구(계정) 클라우드 서비스(계정)

능력단위	클라우드 보안관리 서비스 운영			수준	5
능력단위분류번호	2001061209_23v1
능력단위요소	수행준거
클라우드 보안관리 서비스 도입대상 식별하기	1.1 보안관리 서비스별로 제공하는 보안관리 기능의 목적과 특성을 파악할 수 있다. 1.2 보안관리 서비스를 적용해야 하는 내부 클라우드 리소스와 서비스 종류를 파악할 수 있다. 1.3 조직의 클라우드컴퓨팅 사용 목적과 보안 요구사항을 파악하고 필요한 서비스 수준을 수립할 수 있다.
클라우드 보안관리 서비스 도입하기	2.1 지출 정책에 따라 보안관리 서비스 비용 지불 계획을 수립할 수 있다. 2.2 보안관리 서비스에 데이터를 연동하기 위한 키를 발급받고 API(Application Programming Interface)를 설정할 수 있다. 2.3 도입된 보안관리 서비스의 정상 가동 여부와 수집된 데이터의 정합성을 검증할 수 있다.
클라우드 보안관리 서비스 관리하기	3.1 도입된 보안관리 서비스의 운영 현황을 조사하고 분석할 수 있다. 3.2 클라우드 활용방안의 변경에 따른 영향 범위를 파악할 수 있다. 3.3 파악된 영향 범위에 따라 신규 서비스 도입이나 기존 서비스의 적용 범위를 변경할 수 있다.
필수지식		필수기술	필수태도
API 등을 활용한 데이터 연계 방법 데이터 정합성 검증 방법 정보보호 및 개인정보보호 관리체계(ISMS-P) 클라우드 보안관리 서비스의 특성		데이터 연계 대상에 대한 연동 계획 수립 능력 데이터 연계 후 정합성 검증에 관한 기술 보안관리 서비스 비교 분석 기술 보안관리 서비스 운영 현황 검증 능력 보안관리 수준 수립 능력 클라우드 리소스 사용 현황 변화 분석 기술	데이터 연계 방식과 기술을 정확히 파악하려는 노력 비즈니스 목표에 따라 보안관리 수준을 수립하려는 의지
활용 장비 및 도구
컴퓨터 문서작성 도구 통계 분석 도구

능력단위	클라우드 계정관리			수준	5
능력단위분류번호	2001061207_23v1
능력단위요소	수행준거
클라우드 계정관리 기준 수립하기	1.1 법령과 조직의 인적 보안 관련 규정에 따라 클라우드 환경에서 필요한 계정관리 요구사항을 도출할 수 있다. 1.2 인적 보안 규정과 계정관리 요구사항에 부합하는 클라우드 계정관리 기준과 절차를 수립할 수 있다. 1.3 사용자 등록과 리소스 권한을 부여하고 사용자에게 보안책임을 인식시킬 수 있다.
클라우드 계정관리 수행하기	2.1 계정관리 기준에 따라 사용자와 리소스를 식별하고 책임 추적성을 확보할 수 있도록 유일한 식별자를 할당할 수 있다. 2.2 사용자와 리소스에 대한 권한 부여 필요성과 타당성을 검토하고 분석할 수 있다. 2.3 계정관리 기준에 따라 사용자와 리소스 유형에 적합한 인증 수단과 접근권한을 최소한으로 부여하여 통제할 수 있다.
클라우드 계정관리 적정성 검토하기	3.1 사용자 계정 및 접근권한의 생성·등록·부여·이용·변경·말소 이력을 작성할 수 있다. 3.2 계정관리 기준에 따라 계정 및 접근권한의 적정성 검토 절차를 수립하고 이행할 수 있다. 3.3 적정성 검토 기준에 따라 문제점을 식별하고 조치 절차를 수립하여 이행할 수 있다.
필수지식		필수기술	필수태도
개인정보 접근권한 관리 관련 법적 요구사항 인증 및 접근통제 기법 정보보호 및 개인정보보호 관리체계(ISMS-P) 클라우드 계정관리 절차		계정 발급 및 권한 부여에 대한 타당성 검토 능력 정보보호 정책, 표준, 지침, 절차의 분석 능력 클라우드 계정관리 서비스 운용 기술 클라우드 계정관리 절차 수립 능력 클라우드 자산의 구성과 현황 파악 능력	계정관리 지침 및 절차서를 준수하려는 태도 접근권한 적정성 검토 결과를 적극적으로 검증하고 조치하려는 의지
활용 장비 및 도구
컴퓨터 문서작성 도구 클라우드 서비스(계정)

모빌리티 보안(5) 직무 명세서

수준별직무		모빌리티 보안(수준 5)
능력단위
능력단위분류번호	능력단위명칭		필수	선택	기준 훈련시간	맥락화 필요성
2001061603_24v1	모빌리티 보안 위험 관리		✔		30	✔
2001061604_24v1	모빌리티 보안 조치 시험		✔		30	✔
2001061605_24v1	모빌리티 보안 검증		✔		30	✔
2001061606_24v1	모빌리티 보안 운영		✔		30	✔
1903170107_18v1	커넥티드카 소프트웨어 보안기술 개발		✔		40	✔
1903170206_19v1	커넥티드카 콘텐츠·서비스 보안기술 개발		✔		60	✔
교육·훈련·자격 관련 유의사항
모든 교육 훈련 과정을 위해 모빌리티 시스템 구조와 기능, 시스템에 적용되는 보안과 관련된 법규 및 국제표준에 대한 이해가 선행되어야 함. (UN 자동차 관련 규정(UN Regulation No.155/156/157/160), 자동차보안 관련 국제표준(ISO/SAE 21434, ISO 24089, ISO/PAS 5112), 자동차관리법령, 자동차 보안 관련인증제도(CSMS, VTA, ASPICE, TISAX) 등) 보안 조치 시험 과정에 대한 객관적인 데이터를 기반으로 결과를 도출하고 항시 근거를 마련해야 하고, 시험 과정의 측정지표 설정, 수행, 결과분석 등 모든 절차가 준수 되어야 함. 모빌리티 보안 검증을 위해 모빌리티 시스템을 대상으로 취약점을 점검하고 퍼징 및 모의해킹을 수행 할 수 있는 역량이 필요함. 커넥티드카 콘텐츠 제작과 서비스 개발에 필요한 보안요소 기술을 분석·설계 역량과, 콘텐츠·서비스의 보안성을 고려한 소프트웨어를 개발 훈련필요

능력단위	모빌리티 보안 위험 관리			수준	6
능력단위분류번호	2001061603_24v1
능력단위요소	수행준거
위험관리 계획 수립하기	1.1 모빌리티 보안 위험관리 계획 수립에 필요한 자료를 수집할 수 있다. 1.2 수집된 자료를 바탕으로 평가 대상 자산과 보안 통제항목을 식별할 수 있다. 1.3 위험관리 범위와 접근 방법에 따라 위험관리 수행을 위한 위험관리 계획을 수립할 수 있다.
보안 위험 식별하기	2.1 수립된 위험관리 계획에 따라 보안 위험에 노출되는 자산을 식별할 수 있다. 2.2 자산에 피해를 줄 수 있는 위협을 식별하여 발생 가능성을 평가할 수 있다. 2.3 자산에 피해를 줄 수 있는 취약점을 식별하여 영향도를 평가할 수 있다.
보안 위험 대응하기	3.1 보안사고 대응을 위하여 수행 흐름에 따라 대응 절차를 개발할 수 있다. 3.2 보안사고 발생에 대비한 통보 체계와 책임을 정의할 수 있다. 3.3 보안 위험으로 인한 피해의 복구를 위해 피해 복구 계획을 수립할 수 있다. 3.4 수립된 피해 복구 계획에 따라 정기적인 피해 복구 훈련을 수행할 수 있다. 3.5 보안 위험으로 인한 사고 이후 개선 활동 계획을 수립할 수 있다.
보안 위험 모니터링하기	4.1 취약점을 제거하거나 위험을 최소화할 수 있는 통제방안을 도출할 수 있다. 4.2 통제방안 적용에 따라 기대되는 위험 감소와 소요되는 비용을 분석할 수 있다. 4.3 비용 편익 분석에 의해 도출된 통제방안을 조직에 적용할 수 있다. 4.4 적용된 통제방안의 가동 여부를 지속적으로 점검할 수 있다.
필수지식		필수기술	필수태도
경제성 분석 절차 모빌리티 시스템 구조 보안 위험 대응 절차 보안 위험 분석 방법 보안 위험 유형 시스템 취약점 및 위험분석 방법 정보보안 관리(ISO/IEC 27004) 정보보안 위험관리(ISO/IEC 27005) 정보자산 식별 기법 정보자산 유형 및 분류		국제표준/가이드 검토 및 적용 능력 보안 위험 대응 기술 보안 위험 분석 능력 보안사고 별 사후조치 대응 능력 사회과학 조사 능력 시스템 취약점 분석 기술 영향도 분석 능력 위험관리 프레임워크 응용 기술 정보보호 아키텍쳐 분석 능력 정보시스템 복구 기술	정의된 평가기준 및 절차 준수 조직의 정보보호 정책과 지침에 연계하려는 노력 조직의 정보시스템 구성과 현황을 숙지하고 최신화 하려는 노력
활용 장비 및 도구
컴퓨터 문서작성 도구 네트워크 분석 도구 바이너리분석 도구 소프트웨어 취약점 분석 도구

모빌리티 보안(5) 직무 맥락화 방안

능력단위	모빌리티 보안 조치 시험			수준	5
능력단위분류번호	2001061603_24v1
능력단위요소	수행준거
시험 측정지표 설정하기	1.1 발생 가능한 보안 위험을 파악하기 위하여 모빌리티 시험 항목의 측정 기준을 정의할 수 있다. 1.2 보안 시험의 평가, 구축, 운영을 위한 측정 지표를 검토할 수 있다. 1.3 모빌리티의 특성에 따라 보안 시험 측정지표를 수립할 수 있다.
보안 조치 시험 수행하기	2.1 보안 조치 시험을 수행하는 과정에서 신뢰성을 입증하기 위하여 증적자료를 작성할 수 있다. 2.2 모빌리티 소프트웨어와 하드웨어의 보안 조치에 대한 적절성을 검증할 수 있다. 2.3 모빌리티 보안 조치 시험의 안정성을 확보하기 위하여 시험 과정 중 발생한 개선사항을 시험 과정에 적용할 수 있다.
보안 조치 시험 결과 분석하기	3.1 모빌리티 보안 조치 시험 항목, 측정지표, 결과를 수집하여 분석할 수 있다. 3.2 모빌리티 보안 조치 시험 결과에 대하여 시험 목적과 목표의 달성여부를 평가할 수 있다. 3.3 모빌리티 보안 조치 시험 결과에서 식별된 모든 취약점을 정리하여 문서화할 수 있다.
필수지식		필수기술	필수태도
사이버보안 가이드라인 사이버보안 가이드라인 소프트웨어 보안약점 진단가이드 자동차 사이버보안 가이드라인 정보보호 관리체계 인증		모빌리티 보안 관련 법·제도 환경 파악 능력 모빌리티 보안 관련 법규 해석 능력 시험 측정지표 선정 능력 시험항목 도출 능력 정보보호 관리체계 인증 규격 파악 및 분석 기술	시험결과 관련 정보의 정확성과 완전성을 기하고자 하는 의지 정보보호 관리체계 관련 공정성, 객관성 및 법적준거성 유지 노력 정보보호 관리체계 내 시험수행의 공정성 및 법적 준거성 유지 노력
활용 장비 및 도구
컴퓨터 문서작성 도구 빔 프로젝터 소프트웨어 취약점 분석 도구 네트워크 분석 도구 바이너리분석 도구 퍼징 테스트 도구

능력단위	모빌리티 보안 검증			수준	6
능력단위분류번호	2001061603_24v1
능력단위요소	수행준거
모빌리티 보안 검증 기준 수립하기	1.1 모빌리티 보안과 관련된 국내외 법규 및 국제 표준에서 보안 검증에 대한 사항을 명세화 할 수 있다. 1.2 모빌리티 보안 검증 기준 수립을 위하여 모빌리티와 관련된 취약점 정보를 수집할 수 있다. 1.3 모빌리티 보안 검증 기준 수립을 위하여 사이버보안 목표와 완화 조치에 대한 정보를 수집할 수 있다. 1.4 수집된 사이버보안 목표와 완화 조치 정보를 바탕으로 모빌리티 보안 검증 기준을 수립할 수 있다.
모빌리티 보안 검증 수행하기	2.1 모빌리티 보안 검증 기준에 따라 검증 대상 모빌리티에 대한 정보를 수집할 수 있다. 2.2 검증 대상 모빌리티 시스템에 대한 식별, 검토 과정을 통해 구조를 확인할 수 있다. 2.3 알려진 보안 취약점과 진단 도구를 통해 대상 시스템의 보안 취약점을 식별할 수 있다. 2.4 대상 모빌리티 시스템의 취약점을 바탕으로 퍼징 테스트 및 모의해킹 시나리오를 작성할 수 있다. 2.5 작성된 퍼징 테스트 및 모의해킹 시나리오에 따라 시스템의 보안 취약점 공격을 수행할 수 있다
모빌리티 보안 검증 결과 평가하기	3.1 수행 완료된 퍼징 테스트 및 모의해킹 결과를 통해 수립된 사이버보안 목표와 완화 조치에 대한 유효성 평가를 할 수 있다. 3.2 유효성 평가 결과에 따라 유효성이 부족하다고 판단되는 완화 조치에 대하여 추가 대응 방안을 제시할 수 있다. 3.3 사이버보안 목표에 대한 완화 조치의 유효성과 추가 대응 방안이 포함된 평가 결과를 보고서로 작성할 수 있다.
필수지식		필수기술	필수태도
IATF 16949(자동차 산업의 핵심 품질 관리 시스템) ISO/SAE 21434:2021(도로 차량 사이버보안 엔지니어링) UN 자동차 관련 규정(UN Regulation No.155/156) 모빌리티 보안 취약점 및 완화 조치 방법 모빌리티 시스템의 구조 및 특징 소프트웨어 보안약점 진단가이드 자동차관리법 퍼징 및 모의해킹 수행 방법		모빌리티 보안 검증 기준 수립 능력 모빌리티 보안 관련 국내외 법규 및 표준 해석 능력 모빌리티 보안 완화 조치에 대한 유효성 평가 능력 모빌리티 시스템의 보안 취약점 식별 능력 사이버보안 목표 및 완화 조치 식별 능력 퍼징 및 모의해킹 역량 프로그램 역공학 기술	도출된 시나리오 기반으로 완벽한 검증 수행을 하려는 의지 모빌리티 보안 관련 법규 및 표준에 대하여 적극적으로 이해하려는 노력 유효성 평가 결과에 대한 정확성과 완전성을 기하고자 하는 의지
활용 장비 및 도구
컴퓨터 네트워크 분석 도구 유무선통신 분석 장비 소프트웨어 취약점 분석 도구

능력단위	모빌리티 보안 운영			수준	5
능력단위분류번호	2001061603_24v1
능력단위요소	수행준거
위협 인텔리전스 관리하기	1.1 자산의 안전을 위협하는 현재의 공격과 잠재적 공격에 대한 위협 정보를 수집할 수 있다. 1.2 수집된 위협 정보를 바탕으로 위협의 특성, 원인, 시스템에 미치는 영향을 분석할 수 있다. 1.3 분석된 내용을 바탕으로 조직에 유의미한 보안 위협에 대한 정보를 공유할 수 있다.
모빌리티 보안사고 대응하기	2.1 모빌리티 보안사고 대응을 위하여 사고 대응 프로세스를 수립할 수 있다. 2.2 모빌리티 보안사고 대응 프로세스에 따라 사고대응 조직을 구성할 수 있다. 2.3 모빌리티 보안사고 발생 시 관련 정보를 바탕으로 사고의 원인을 분석할 수 있다. 2.4 분석된 보안사고의 원인에 따라 사고 처리 방법을 결정할 수 있다. 2.5 모빌리티 보안사고 대응 프로세스에 따라 유관기관과 협조하여 대응할 수 있다.
모빌리티 보안 업데이트하기	3.1 모빌리티 보안 현행화를 위하여 소프트웨어 버전을 식별할 수 있다. 3.2 관련 법령 및 규제에 따라 식별된 소프트웨어의 버전을 현행화할 수 있다. 3.3 보안 업데이트 관련 인증기준에 부합하도록 업데이트 시스템을 운영할 수 있다. 3.4 업데이트 관련 인증의 획득, 갱신을 지원할 수 있다.
필수지식		필수기술	필수태도
ISO 24089, ISO/IEC 27035, NIST SP 800-61 Rev.2 UN 자동차 관련 규정(UN Regulation No.156) 보안 위험 대응 절차 보안 위험 분석 방법 위협 인텔리전스 공유·배포 플랫폼 MITRE ATT&CK Framework 자동차 사이버보안 가이드라인 자동차관리법 자율주행차 보안모델 취약점 공개 표준(ISO/IEC 29147)		규제 및 가이드라인 시스템 적용 능력 데이터 분석 기술 디지털 포렌식 기술 모빌리티 시스템 분석 능력 보안사고 분석 기술 및 대응 능력 보안위험 분석 기술 및 대응 능력 사고 분석 소프트웨어 사용 기술 시스템 취약점 분석 기술 업데이트 서버 관리 기술 위협 인텔리전서 플랫폼 운영 능력 위협 인텔리전스 생성 및 배포 기술 위협지식 베이스 활용 능력	발견된 취약점을 신속히 공유하고 재발을 방지하려는 자세 사고 발생 시 규정된 절차에 따라 빠르게 대응하려는 의지 신규 등록된 취약점을 빠르게 분석하기 위한 적극적인 자세
활용 장비 및 도구
컴퓨터 문서작성 도구 모빌리티 내부 네트워크 모니터링 장비 모빌리티 모사 장비 모빌리티 진단기

능력단위	커넥티드카 소프트웨어 보안기술 개발			수준	5
능력단위분류번호	1903170107_18v1
능력단위요소	수행준거
소프트웨어 보안위협 분석하기	1.1 커넥티드카 환경에서 발생 가능한 보안 사고 사례들을 분석할 수 있다. 1.2 커넥티드카 무선통신(V2X) 및 자동차 통신 게이트웨이에 대한 보안 위협과 취약점을 분석하여 보안 체크리스트를 도출할 수 있다. 1.3 커넥티드카를 지원하는 클라우드 시스템의 보안 위협 리스트를 도출할 수 있다. 1.4 커넥티드카 소프트웨어 보안기술 개발을 위해 커넥티드카 소프트웨어 보안 위협을 분석할 수 있다.
소프트웨어 보안기술 설계하기	2.1 분석된 V2X 보안 위협요소를 토대로 커넥티드카 소프트웨어 개발에 필요한 보안 기술을 설계할 수 있다. 2.2 자동차 내/외부 통신을 위한 텔레매틱스 유닛과 게이트웨이의 보안 프로토콜을 설계 할 수 있다. 2.3 커넥티드카를 지원하는 클라우드 시스템간의 연동에 대한 보안 기술을 설계할 수 있다. 2.4 도출된 보안 위협 요소를 토대로 보안성 향상을 위한 대응기술을 설계할 수 있다. 2.5 커넥티드카 소프트웨어 개발을 위한 보안 프레임워크를 설계할 수 있다.
보안 소프트웨어 개발환경 구축하기	3.1 V2X 기반의 통신을 위한 개발 환경을 구축할 수 있다. 3.2 텔레매틱스 유닛을 이용한 외부 통신 및 In-Vehicle 네트워크를 위한 개발 환경을 구축할 수 있다. 3.3 커넥티드카 클라우드 시스템과의 연동 개발을 위한 개발 환경을 구축할 수 있다. 3.4 커넥티드카 소프트웨어 보안 설계서를 토대로 보안성이 강화된 보안 소프트웨어 개발 환경을 구축할 수 있다.
보안 소프트웨어 개발하기	4.1 V2X 무선통신에 필요한 보안 요소 기술을 개발할 수 있다. 4.2 커넥티드카를 지원하는 게이트웨이 및 텔레매틱스 유닛에 필요한 침입탐지·방지 기술을 개발할 수 있다. 4.3 자동차 헤드유닛 플랫폼 및 오픈소스 운영체제 환경에서 보안 기술을 개발할 수 있다. 4.4 수립된 보안 소프트웨어 설계를 토대로 커넥티드카 환경에서 보안성이 강화된 소프트웨어를 개발할 수 있다.
필수지식		필수기술	필수태도
CAN/CAN-FD/LIN/MOST/ethernet 프로토콜 지식 FOTA, SOTA 프로세스 V2X 통신을 위한 보안 가이드라인 V2X 표준 통신 규격 WAVE등 V2X 관련 통신 규격 시큐어 운영체제 (Secure OS) 지식 시큐어 코딩(Secure Coding) 지식 암호 알고리즘 지식 자동차 ECU 원격 보안 업데이트 절차 자동차 내부 네트워크 게이트웨이에 대한 이해		In-Vehicle 네트워크 침입탐지 기술 V2X 표준 기반 보안기술 설계 능력 도구 및 소프트웨어를 이용한 CAN/CAN-FD/LIN 등의 프로토콜 적용 능력 보안 게이트웨이 및 IVN(In-Vehicle Network) 보안 플랫폼 규격 설계 기술 소프트웨어 언어 사용 능력 시스템 프로그래밍 및 리펙토링 기술 자동차 무선 보안 업그레이드 관련 기술	설계된 보안 소프트웨어를 준수하여 구현하려는 의지 커넥티드카 보안 관련 국내외 규격을 준수하려는 태도 커넥티드카 지원 운영체제에 필요한 보안 기술 요구사항을 반영하려는 적극적인 태도
활용 장비 및 도구
컴퓨터 문서작성 프로그램 소프트웨어 프로그래밍 프로그램 시큐어코딩 도구 통신 프로토콜 분석 도구

능력단위	커넥티드카 콘텐츠·서비스 보안기술 개발			수준	5
능력단위분류번호	1903170206_19v1
능력단위요소	수행준거
콘텐츠·서비스 보안요소 분석하기	1.1 커넥티드카 콘텐츠 제작 및 유통 플랫폼을 이해하여 커넥티드카 플랫폼에서 필요한 보안 위협요소를 분석할 수 있다. 1.2 커넥티드카 서비스 시스템 및 시나리오를 이해하여 서비스 환경에서 필요한 보안 요소기술을 분석할 수 있다. 1.3 커넥티드카 콘텐츠 및 클라우드에 대한 보안 위협과 취약점을 분석하여 보안 위협요소를 도출할 수 있다. 1.4 도출된 보안 위협요소를 토대로 기술적 보안 대응 방안을 제시할 수 있다.
콘텐츠·서비스 보안기술 설계하기	2.1 분석된 보안 요소기술을 토대로 커넥티드카 콘텐츠·서비스 개발에 필요한 보안 기술을 설계할 수 있다. 2.2 차량용 클라우드 시스템을 이해하여 클라우드와 커넥티드카간의 콘텐츠·서비스에 대한 보안기술을 설계할 수 있다. 2.3 차량용 콘텐츠 유통 환경을 고려하여 커넥티드카 콘텐츠 서비스에 필요한 보안 프레임워크를 설계할 수 있다. 2.4 도출된 콘텐츠·서비스 보안 요구사항을 기반으로 서비스 운용에 필요한 보안기술을 설계할 수 있다.
콘텐츠·서비스 보안기술 개발환경 구축하기	3.1 보안시스템 설계서를 토대로 커넥티드카 기반의 콘텐츠 서비스 개발환경을 구축할 수 있다. 3.2 커넥티드카 콘텐츠의 생산 및 배포를 위한 클라우드 시스템을 구축할 수 있다. 3.3 클라우드 시스템을 기반으로 차량에서 콘텐츠가 실행 가능하도록 차량용 콘텐츠·서비스 개발 환경을 구축할 수 있다.
콘텐츠·서비스 보안기술 개발하기	4.1 구축된 콘텐츠·서비스 개발 환경에서 필요한 보안 요소기술을 개발할 수 있다. 4.2 보안기술을 토대로 콘텐츠를 유통하고 소비하는데 필요한 콘텐츠 저작권 보호기술을 개발할 수 있다. 4.3 커넥티드카 운영 플랫폼 환경에서 콘텐츠를 보호하고 이용하는데 필요한 보안기술을 개발할 수 있다.
필수지식		필수기술	필수태도
개인정보보호 정책 암호, 인증, 디지털 서명 기술 암호 알고리즘 활용 기술 위치정보보호 정책 차량내 콘텐츠 소비에 따른 저작권 침해에 대한 보안 요구사항 커넥티드카 관련 콘텐츠 제작 기술에 대한 이해 커넥티드카 보안 위협 모델링에 관한 개념 커넥티드카 콘텐츠 서비스 운용에 대한 지식		C/C++ 언어 사용 능력 DRM(Digital Rights Management)에 대한 기술 SSL(Secure Socket Layer)/ TLS(Transport Layer Security) 보안 프로토콜 활용 능력 도구 및 소프트웨어를 이용한 콘텐츠 암호화 기술 적용 능력 시큐어 코딩 기술 인증 및 암호화에 대한 기술 차량 보안 프로토콜 설계 능력 커넥티드카 서비스 관련 보안성 점검 및 평가를 위한 가이드라인	보안기술 적용을 위한 커넥티드카 환경을 면밀하게 검토하려는 의지 커넥티드카 관련 표준을 참고하여 설계된 보안소프트웨어를 준수하여 구현하려는 의지 커넥티드카 보안 관련 국내외 규격을 준수하려는 태도
활용 장비 및 도구
컴퓨터 문서작성 프로그램 C/C++ 프로그래밍 프로그램 JAVA 프로그래밍 프로그램 시큐어 코딩 도구 정적 분석 도구

OT보안(4) 직무 명세서

수준별직무		OT보안(4)
능력단위
능력단위분류번호	능력단위명칭		필수	선택	기준 훈련시간	맥락화 필요성
2001061108_23v1	OT보안 제품 운영		✔		60	✔
1511030106_21v1	스마트공장 시스템 보안관리		✔		80	✔
1511020109_19v1	보안 시스템 설치		✔		80	✔
(교육·훈련·자격 중 해당분야 기재) 관련 유의사항
OT보안 4수준은 운영 및 관리 중심 수준으로, 보안 제품의 안정적 운영, 스마트공장 시스템 보안점검·개선, 보안 시스템 설치 및 시험 역량을 포함함 운영 환경의 가용성과 안전성을 우선 고려하고, 점검·설치·개선 시 조직의 보안운영 지침과 변경관리 절차를 준수하도록 설계함

OT보안(4) 직무 맥락화 방안

능력단위	OT보안 제품 운영			수준	4
능력단위분류번호	2001061108_23v1
능력단위요소	수행준거
OT보안 제품 운영계획 수립하기	1.1 조직의 정보보호 목표 설정을 위해 OT 환경을 위한 정보보호 정책과 정책 시행 문서를 수집하여 분석할 수 있다. 1.2 조직의 보안 요구사항을 만족하도록 각 계층별로 적합한 OT보안 제품을 선택할 수 있다. 1.3 조직의 정보보호 정책과 관리체계에 만족하도록 OT보안 제품들에 대한 관리적, 물리적, 기술적 정보보호 목표를 설정할 수 있다. 1.4 OT보안 제품 운영상의 정보보호 상태 점검을 위한 체크리스트를 작성할 수 있다. 1.5 OT보안 제품 운영 중 발생하는 장애 및 이상 징후에 대한 수행 절차서를 작성할 수 있다.
OT 정보보호 정책 적용하기	2.1 조직의 정보보호 정책을 만족하도록 OT보안 제품 정책을 설정할 수 있다. 2.2 OT보안 제품 정책의 적용에 따른 파급 효과를 파악할 수 있다. 2.3 OT보안 제품에 설정된 정책이 조직의 정보보호 정책을 만족하는지 여부를 체크리스트를 통해 관리할 수 있다.
OT보안 제품 운영하기	3.1 OT보안 제품을 운영하기 위해 조직의 정보보호 정책에 포함된 OT 환경의 보안 요구사항을 파악할 수 있다. 3.2 보안 요구사항을 준수하기 위해 OT 네트워크 구조와 운영 중인 OT보안 제품 현황을 파악할 수 있다. 3.3 운영 중인 OT보안 제품에 대한 식별, 제품 구조 파악을 통해 보안 요구사항 준수 여부를 파악할 수 있다. 3.4 보안 요구사항에 의거하여 OT 네트워크 보안 제품을 운영할 수 있다.
OT보안 제품 상태 모니터링하기	4.1 OT보안 제품의 상태를 모니터링하고 각 보안 기능의 정상 동작 여부를 지속적으로 확인할 수 있다. 4.2 정보보호 상태점검 체크리스트를 활용하여 OT보안 제품에 대한 주기적인 정보보호 상태를 점검할 수 있다. 4.3 OT보안 제품 운영 중 이상 징후 발생 시 수행 절차에 따라 장애를 조치할 수 있다. 4.4 OT보안 제품 운영 중 장애가 발생하는 경우 상황을 보고하고 관련 작업 절차를 수행할 수 있다.
필수지식		필수기술	필수태도
조직의 정보보호 정책 기준 OT보안 제품의 구성도 해독 지식 OT보안 제품의 네트워크 구성도 해독 지식 OT보안 제품의 유형과 특성 OT보안 제품의 보안 기능 OT보안 제품의 내부 구조 및 동작 방식 장애 및 이상 징후의 종류 및 특징		정보보호 관련 법 및 규정 분석 능력 OT 정보 자산의 구성과 현황 파악 능력 OT보안 제품 운영 기술 OT보안 제품 기능 파악 능력 OT보안 제품 운영 현황 파악 능력 OT보안 제품 운영 현황 분석 능력 장애 원인 분석 및 조치 능력	조직의 OT 정보 자산의 구성과 현황을 지속적으로 파악하려는 노력 조직의 정보보호 정책에 따른 운영 지침 및 절차 준수 OT보안 제품의 안정적인 운영을 위한 적극적인 노력
활용 장비 및 도구
전산장비 : 인터넷, 컴퓨터 지원도구 : 문서작성 도구

능력단위	스마트공장 시스템 보안관리			수준	4
능력단위분류번호	1511030106_21v1
능력단위요소	수행준거
스마트공장 보안시스템 관리항목 파악하기	1.1 스마트공장 시스템과 데이터를 구분하여 보안관련 법적·제도적 규제와 지침, 보안항목을 식별할 수 있다. 1.2 보안 등급을 설정하여 보안관리 조직 및 역할을 정의할 수 있다. 1.3 보안 등급에 따라 세부 평가기준을 작성할 수 있다. 1.4 관리항목에 대한 정보보호 점검 계획을 수립할 수 있다.
스마트공장 시스템 보안 점검하기	2.1 수립된 점검계획에 따라 보안등급 대상의 위험평가요소를 선정할 수 있다. 2.2 선정된 정보보호 관리항목에 따라 체크리스트를 작성할 수 있다. 2.3 스마트공장 시스템보안 운영상태를 체크리스트에 따라 점검할 수 있다.
스마트공장 보안시스템 개선하기	3.1 스마트공장 보안시스템 점검결과에 따라 시정조치, 예방조치 계획을 수립할 수 있다. 3.2 보안에 취약한 요소를 분류하고 개선·조치할 수 있다. 3.3 스마트공장 시스템 보안 접근의 자격 기준에 따라 보안교육을 실시할 수 있다.
필수지식		필수기술	필수태도
보안관련 법규 시스템 아키텍처 보안관련 단체 및 국제표준 정보보호관리체계와 적용범위 보안 모니터링 프로그램 보안프로세스 관리규정 원격운영관리 기술지침 정보보호 시스템 운영 지침과 방법 시스템 물리적 보호기술 내/외부 통신망 보안 프로그램 전자인증서 관리방법 로그분석 무선네트워크 보안 보안장비 운영방법 스마트공장 시스템 보안사고 처리절차 정보보호 등급 리스트에 따른 관리요소 정보기기 반출·반입 통제 방법 정보보호 관리절차 정보시스템 운영관리지침 정보유출에 따른 위험요소 보안장비의 장애 복구방법 보안장비 체크리스트 처리지침에 대한 절차 보안요소의 위험, 위협결과 보안 위반사항에 대한 처리를 위한 보안관리 절차 보안 취약점 파악방법 위협요소 관리시스템		보안등급 설정을 위한 시스템 제어기술 시스템 보안 모니터링 운영 능력 위험예지 판단 능력 보안관련 체크리스트 작성능력 시스템 설치 개념도 해독 기술 내/외부 통신망 보안 프로그램 운영기술 보안장비의 모니터링 기술 정보유출에 따른 경제적 손실 산출 능력 정보기기의 보안사고 발생에 따른 처리 능력 애플리케이션 운영 기술 점검결과 분석을 통한 대응체계 능력 시정조치· 예방조치 능력 정보보호 침해 대응 능력 보안접근의 등급에 따른 권한설정 능력 보안 취약요소 파악 및 개선방안의 우선순위 결정 능력 보안환경 검토 능력 보안 유출 시 조직에 미치는 영향을 평가할 수 있는 능력	보안문제에 대한 처리절차를 준수하는 태도 보안관리항목을 설정하려는 관련된 문서의 적극적인 분석 태도 정보보안에 대한 안전성을 확보하려는 태도 점검결과를 체계적으로 분석하려는 의지
활용 장비 및 도구
문서작성 프로그램 빔 프로젝터 보안점검 소프트웨어

능력단위	보안 시스템 설치			수준	3
능력단위분류번호	1511020109_19v1
능력단위요소	수행준거
보안 시스템 설치 준비하기	1.1 안정적인 설치를 위한 네트워크와 운영 시스템의 보안 요구 사항을 파악할 수 있다. 1.2 보안 시스템 구성도나 설계도면을 확인하고 보안 시스템 장비와 운영 시스템 사양 정보를 확인할 수 있다. 1.3 보안 시스템 설치에 필요한 자원 및 현장 조건을 분석하여 체계적인 설치 계획을 수립하여 보고할 수 있다.
보안 시스템 설치하기	2.1 보안 시스템의 설치 계획을 활용하여 보안 시스템 설치 단계를 확인하고, 설치 절차에 따라 보안 시스템 장비를 설치할 수 있다. 2.2 보안 시스템의 구성도와 특성을 파악하고, 보안 시스템이 정상적으로 동작할 수 있도록 환경을 설정할 수 있다. 2.3 신규 보안 위협 식별 결과와 보안운영 지침에 따라 보안 시스템에서 제공하는 기능을 활용하여 보안 위협을 차단할 수 있다. 2.4 보안 시스템의 설치를 완료하고 설치 결과, 보안정책, 복구 계획을 수립하고 보고서를 작성하여 보고할 수 있다.
보안 시스템 시험하기	3.1 설치된 보안 시스템의 구성도, 운영방법, 보안정책을 파악하고 기능별 단위 시험을 통한 문제점을 도출할 수 있다. 3.2 보안 위협에 대한 시나리오를 작성하고, 보안솔루션에서 제공하는 기능이 정상적으로 작동되는지 시험할 수 있다. 3.3 보안 시스템 시험에서 도출된 문제점의 개선방안을 수립하고, 개선사항의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 3.4 보안 시스템 시험 후 시험 결과, 위협 영향, 조치 내용에 대한 보고서를 작성하고 보고할 수 있다.
필수지식		필수기술	필수태도
보안 시스템 표준 규격 보안운영 정책 서비스 공격 유형 시스템 아키텍처 네트워크 통신규약 시스템 보안솔루션 종류 및 유형별 제공 기능		통신규약 파악 능력 보안 시스템에 대한 현황 파악 및 분석 능력 보안 시스템에 대한 기능 파악 능력 애플리케이션 취약점 분석 능력 보안 시스템 설치 및 운영 기술 네트워크 보안장비 설치 및 운영 기술 보안 시스템 환경 설정 기술 운영체제 환경 설정 기술 네트워크 보안 취약점 분석 능력 네트워크 보안장비 사용 기술 보안 시스템 운영 기술 서버, 운영체제, 운영 소프트웨어 취약점 분석 능력 로그 분석 도구 사용 기술 정보시스템 시험 기술	설계된 보안 시스템 설치 단계를 빠짐없이 준수하려는 노력 보안 위협을 신속하게 차단하고 대응하는 자세
활용 장비 및 도구
문서작성 프로그램 로그 분석 프로그램 보안점검 소프트웨어

OT보안(5) 직무 명세서

수준별직무		OT보안(5)
능력단위
능력단위분류번호	능력단위명칭		필수	선택	기준 훈련시간	맥락화 필요성
2001061105_23v1	OT보안 모의해킹		✔		60	✔
2001061106_23v1	OT보안 제품 개발		✔		80	✔
2001061107_23v1	OT 구성요소 보안 구현		✔		80	✔
(교육·훈련·자격 중 해당분야 기재) 관련 유의사항
OT 보안분야 교육 및 훈련 실시에 있어서는 운영 인프라에 직접적인 영향을 줄 수 있는 위험성을 고려하여 비중단 원칙에 따라 디지털트윈/테스트베드 중심으로 운영 IT 일반 보안과 달리 PLC/HMI/SCADA/ICS 네트워크, 산업용 프로토콜(Modbus, DNP3, OPC UA 등), 안전 기록, 변경 관리 절차를 교육 및 훈련에 반영할 필요가 있음 현장 적용 시 IEC 62443, NIST SP 800-82 등 산업제어시스템 보안 기준과 조직의 안전/품질 규정을 함께 고려하여야 함 OT보안 제품 개발은 설계문서, 보안기능 명세, 시험결과, 변경이력 등 개발 산출물 검토를 포함하고, OT 구성요소 보안 구현은 현장 적용 전 검증/형상 관리/안전 수칙 준수 여부를 중점 평가함.

OT보안(5) 직무 맥락화 방안

능력단위	OT보안 모의해킹			수준	5
능력단위분류번호	2001061105_23v1
능력단위요소	수행준거
취약성 분석환경 구축하기	1.1 OT 환경과 관련된 정보보호 법령, 규정을 수집하고 분석할 수 있다. 1.2 OT 환경에서 동작하는 시스템 정보를 수집하고 대상 시스템을 식별할 수 있다. 1.3 OT 시스템의 최신 취약점에 대한 공격 전략, 공격 기술, 공격 절차를 수집하고 분석할 수 있다. 1.4 분석된 정보를 기반으로 법적 의무조건에 부합하는 환경을 구축할 수 있다.
취약성 모의해킹 준비하기	2.1 취약성에 기반한 모의해킹을 위해 OT 환경의 대상시스템 정보를 수집할 수 있다. 2.2 OT 환경의 모의해킹 대상시스템을 식별하고 탐색하여 구조를 파악할 수 있다. 2.3 알려진 OT보안 취약점과 진단 도구를 통해 대상시스템의 보안취약점을 식별할 수 있다.
취약성 모의해킹하기	3.1 OT 시스템의 보안 취약점을 토대로 모의해킹 시나리오를 작성할 수 있다. 3.2 모의해킹 시나리오에 따라 OT 시스템의 보안 취약점 공격을 수행할 수 있다. 3.3 모의해킹 수행 후 수행결과에 따라 완료 보고서를 작성하고 대응방안을 제시할 수 있다.
필수지식		필수기술	필수태도
OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351) 국내외 사이버보안 정책 지식 - 제어시스템 보안 가이드라인 OT 시스템 설계서 해독 방법과 절차 OT 취약점 대응 전략과 방법 OT 환경과 구성요소 모의해킹 유형 및 절차		가상화 프로그램 사용법 취약점 대응 기술 운영체제, 네트워크 시스템 취약점 분석 기술 OT 정보 수집 및 분석 능력 OT 환경의 보안취약점 대응 능력 OT 환경의 보안취약점 점검체크리스트 관리 능력 OT 환경의 보안취약점 진단도구 사용 능력 모의해킹 및 침투 수행 능력	OT 환경의 운영체제, 네트워크, 시스템 취약점 동향을 파악하려는 노력 최신 OT 환경의 침해사고 동향과 원인을 파악하고 분석하려는 노력 최신 CVE에 기반한 취약점 탐구 노력
활용 장비 및 도구
전산장비 : 인터넷, 컴퓨터 취약점 분석 도구 OT보안 테스트 베드

능력단위	OT보안 제품 개발			수준	5
능력단위분류번호	2001061106_23v1
능력단위요소	수행준거
OT보안 기능 요구사항 분석하기	1.1 OT보안 참조모델을 기반으로 OT 환경 구성요소를 식별할 수 있다. 1.2 OT 환경에서 발생 가능한 OT보안 위협을 조사하고 분석할 수 있다. 1.3 OT 환경 구성요소와 보안 위협에 대한 보안기능 요구사항 분석서를 작성할 수 있다.
OT보안 기술 설계하기	2.1 도메인별로 요구되는 OT보안 표준을 수집하고 조사할 수 있다. 2.2 표준화 기관과 검색 엔진을 활용하여 OT보안 기술 동향 정보를 수집할 수 있다. 2.3 수집된 동향 정보를 활용하여 OT보안 기능 설계서를 작성할 수 있다.
OT보안 제품 구현하기	3.1 설계 문서를 바탕으로 단위, 공통 모듈을 프로그래밍 언어와 개발도구를 활용하여 구현할 수 있다. 3.2 구현된 단위, 공통 모듈을 통합하여 보안 시스템을 구축할 수 있다. 3.3 구축된 보안 시스템의 기능을 테스트하고 검증할 수 있다.
필수지식		필수기술	필수태도
OT보안 국제 표준(ISA/IEC 62443, ISO/IEC 62351, ISO/IEC 27033) 산업제어시스템 보안을 위한 프레임워크(NIST 800-82) OT 환경 구성요소 OT 구성요소별 보안 위협 대응 전략 OT보안 참조 모델 국제 정보보호 관리시스템(ISO/IEC 27001, ISO/IEC 27002) 정보보호 및 개인정보보호 관리체계(ISMS-P) 시스템 프로그래밍 언어 OT 네트워크 프로토콜 규격 안전성, 동시성 지원을 위한 소프트웨어 공학적 지식		OT 환경 구성요소의 기능 적용 능력 OT보안 참조 모델 레이어별 보안 기능 분석 능력 OT 구성요소별 보안 위협 대응 능력 도메인별 요구 표준 적용 능력 OT보안 표준 분석 능력 OT보안 제품 요구 사항 기능 설계 능력 시스템 프로그래밍 언어 및 개발도구 활용 능력 OT 네트워크 프로토콜 분석 능력 안정성, 동시성 지원을 위한 소프트웨어 구조 설계 및 개발 능력	OT 환경 구성요소별 보안 위협, 대응 방안을 마련하기 위한 지속적인 노력 도메인별 요구 표준과 사용자 요구사항을 적극적으로 수용하려는 노력 제품의 완성도를 높이기 위한 품질보증 활동 노력
활용 장비 및 도구
전산장비 : 인터넷, 컴퓨터 OT보안 테스트 베드 화이트박스 테스트 도구 소프트웨어 취약점 분석 도구 OT 프로토콜 SDK(Software Development Kit)

능력단위	OT 구성요소 보안 구현		수준		5
능력단위분류번호	2001061107_23v1
능력단위요소	수행준거
OT 구성요소 개발 보안 관리하기	1.1 개발생명주기의 개발 단계에 따라 보안 관리사항을 도출할 수 있다. 1.2 보안개발생명주기의 각 단계에 해당하는 단계별 절차서를 작성할 수 있다. 1.3 개발 단계별 절차서에 따라 작성된 보안 사항을 점검할 수 있다.
OT 구성요소 보안 개발하기	2.1 OT 환경과 요구사항을 분석하여 OT 구성요소의 보안요구 수준을 분석할 수 있다. 2.2 구성요소의 보안요구 수준에 따르는 보안 요구사항을 작성할 수 있다. 2.3 보안 요구사항을 충족하는 보안기술을 식별하고 선택할 수 있다. 2.4 선택된 보안기술에 따라 보안 적용을 위한 상세 보안 기술을 정의하고 적용할 수 있다.
OT 구성요소 보안성 시험하기	3.1 보안요구사항의 수준에 따르는 보안시험 절차와 방법을 수립할 수 있다. 3.2 보안요구사항을 검증할 수 있는 보안성 시험 환경을 구축할 수 있다. 3.3 OT보안 표준에 따라 보안시험을 제삼자가 수행할 수 있도록 하고 그 결과가 요구수준에 만족하는지 감사할 수 있다.
필수지식		필수기술		필수태도
OT보안 국제 표준(ISA/IEC 62443, NIST 800-82) OT 환경 및 구성요소 V&V(verification and validation) 보안개발 생명주기 OT보안 구성요소 보안개발 설계 및 구현 방법 OT보안 표준에 만족하는 보안시험기준 V&V 단계별 절차		OT 운영체계 파악 능력 OT 구성요소 파악 능력 V&V 보안개발생명주기 적용 능력 보안요구사항 파악 기술 OT보안 기술 조사 및 분석 능력 보안개발 설계 기술 보안개발 구현 기술 V&V 단계별 절차 적용 능력 보안시험 수행에 필요한 환경 구성 능력 보안시험 테스트 수행 능력		변경된 OT 운영체계와 구성요소를 신속하게 파악하려는 노력 V&V 보안개발생명주기 단계별 산출물 준수 V&V 단계별 절차를 준수 OT보안 표준 충족 이상의 보안시험기준을 달성하려는 노력
활용 장비 및 도구
전산장비 : 인터넷, 컴퓨터 취약점 분석 도구 OT 테스트베드/디지털트윈 방화벽/IDS/IPS/원격접속 게이트웨이 자산식별 및 포트 분석 도구 네트워크 패킷 분석도구 로그수집/SIEM 연계 도구 PLC/HMI/SCADA 및 산업용 스위치

정보보호관리・운영(5) 명세서

수준별직무		정보보호관리・운영(수준 5)
능력단위
능력단위분류번호	능력단위명칭		필수	선택	기준 훈련시간	맥락화 필요성
2001060108_19v3	네트워크 보안 운영		✔		40	✔
2001060109_19v3	애플리케이션 보안 운영		✔		40	✔
2001060110_19v3	시스템 보안 운영		✔		40	✔
2001060112_19v3	물리 보안 운영		✔		32	✔
2001060113_19v3	보안 장비 운용		✔		40	✔
정보보호관리・운영 관련 유의사항
정보보호관리・운영 5수준 직무의 입직 및 재직자 역량 향상 수준에 부합하도록 과정 내용 구성 네트워크, 애플리케이션, 시스템 등 다양한 IT 인프라 환경에서의 보안 운영 실무 중심의 교육/훈련 필요 실제 보안 장비(방화벽, 관제시스템 등) 및 다양한 침해 사례를 활용한 시나리오 기반 실습 및 현장 중심 평가 비중 확대 클라우드 도입 및 AI 환경 등 최신 보안 위협 동향을 반영하여 맥락화된 교육 내용 포함

능력단위	네트워크 보안 운영			수준	5
능력단위분류번호	2001060108_19v3
능력단위요소	수행준거
네트워크 보안솔루션 운영하기	1.1 안정적인 네트워크 보안 솔루션 운영을 위하여 조직의 보안 규정에 포함된 네트워크 보안 요구사항을 파악할 수 있다. 1.2 보안 요구사항을 준수하기 위하여 운영 중인 네트워크의 구조 및 보안솔루션 현황을 파악할 수 있다. 1.3 보안 요구사항에 의거하여 네트워크 보안솔루션을 안정적으로 운영할 수 있다.
네트워크 보안솔루션 개선하기	2.1 운영 중인 네트워크 보안솔루션의 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 네트워크 보안솔루션 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 네트워크 보안솔루션을 개선할 수 있다. 2.4 IT 환경변화 변화를 반영할 수 있도록 네트워크 보안솔루션 운영 환경을 정기적으로 검토하고 보완할 수 있다.
네트워크 보안솔루션 신규 위협 대응하기	3.1 신규 보안위협 분석결과와 보안운영지침에 따라 네트워크 보안 솔루션이 제공하는 기능을 사용하여 확인된 보안위협을 차단할 수 있다. 3.2 보안위협의 영향을 받은 네트워크 장비 및 보안솔루션의 복구 절차에 따라 이전의 상태로 복구할 수 있다. 3.3 보안위협의 시나리오, 취약 원인, 위협 영향, 조치내용을 문서화할 수 있다.
네트워크 보안솔루션 업데이트 적용하기	4.1 네트워크 보안 솔루션별로 제공되는 업데이트에 대하여 업데이트의 중요도 및 시급성을 고려하여 적용 계획을 수립할 수 있다. 4.2 수립된 업데이트 적용 계획에 따라 네트워크 보안 솔루션별 업데이트를 적용할 수 있다. 4.3 업데이트 적용 후 서비스 정상 유무를 확인하고 문제발생 시 이전 상태로 원상 복구할 수 있다
필수지식		필수기술	필수태도
네트워크 개념 네트워크 보안 프로토콜 네트워크 보안(ISO/IEC 27033) 네트워크 보안솔루션		네트워크 보안 장비 운용 기술 네트워크 보안솔루션 운영 기술 디지털 증거분석 및 해석 능력	설계된 네트워크 보안을 준수하여 구현하려는 노력 안정적인 솔루션 운영을 위한 적극적인 태도
활용 장비 및 도구
취약점 분석 도구 네트워크 보안 도구 실습용 컴퓨터

정보보호관리・운영(5) 맥락화 방안

능력단위	애플리케이션 보안 운영			수준	5
능력단위분류번호	2001060109_19v3
능력단위요소	수행준거
애플리케이션 보안 솔루션 운영하기	1.1 안정적인 운영을 위하여 조직의 보안 규정에 포함된 애플리케이션 보안 요구사항을 파악할 수 있다. 1.2 보안 요구사항을 준수하기 위하여 운영 중인 애플리케이션의 구조 및 보안솔루션 현황을 파악할 수 있다. 1.3 보안 요구사항에 의거하여 애플리케이션 보안솔루션을 안정적으로 운영할 수 있다.
애플리케이션 보안 솔루션 운영 개선하기	2.1 애플리케이션 보안솔루션의 운영상 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 애플리케이션 보안솔루션 운영 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 애플리케이션 보안솔루션의 운영을 개선할 수 있다. 2.4 IT 환경변화 등에 따른 변화를 반영할 수 있도록 애플리케이션 보안솔루션 운영 환경을 정기적으로 검토하고 보완할 수 있다.
애플리케이션 보안 솔루션 신규 위협 대응하기	3.1 애플리케이션 보안 위협을 식별할 수 있다. 3.2 신규 보안위협 식별 결과와 보안운영지침에 따라 애플리케이션 보안 솔루션이 제공하는 기능을 사용하여 확인된 보안위협을 차단할 수 있다. 3.3 보안위협의 차단에 따른 서비스의 영향이 발생할 경우 애플리케이션 보안솔루션의 복구 절차에 따라 이전의 상태로 복구할 수 있다. 3.4 보안위협의 시나리오, 취약 원인, 위협 영향, 조치내용을 문서화할 수 있다.
애플리케이션 보안 솔루션 업데이트 적용하기	4.1 애플리케이션 보안 솔루션별로 제공되는 업데이트에 대하여 업데이트의 중요도 및 시급성을 고려하여 적용 계획을 수립할 수 있다. 4.2 수립된 업데이트 적용 계획에 따라 애플리케이션 보안 솔루션별 업데이트를 적용할 수 있다. 4.3 업데이트 적용 후 발생되는 문제점을 회피하기 위한 이전 상태로 애플리케이션 보안 솔루션을 복구할 수 있다.
필수지식		필수기술	필수태도
애플리케이션 개념 애플리케이션 보안 (ISO/IEC 27034) 애플리케이션 보안 프로토콜 애플리케이션 보안솔루션 구조 오픈소스 웹 애플리케이션 보안 프로젝트 (OWASP)		애플리케이션 보안 장비 운용 능력 애플리케이션 취약점분석 능력 프로토콜 활용 능력	객관적인 테스트와 적극적인 문제해결 태도 안정적인 솔루션 운영을 위한 적극적인 태도 신규 보안위협에 대해 지속적으로 식별하려는 태도
활용 장비 및 도구
취약점 분석 도구 애플리케이션 보안 도구 실습용 컴퓨터

능력단위	시스템 보안 운영			수준	5
능력단위분류번호	2001060110_19v3
능력단위요소	수행준거
시스템 보안 솔루션 운영하기	1.1 안정적인 운영을 위하여 조직의 보안 규정에 포함된 시스템 보안 요구사항을 파악할 수 있다. 1.2 보안 요구사항을 준수하기 위하여 운영 중인 시스템의 구조 및 보안솔루션 현황을 파악할 수 있다. 1.3 보안 요구사항에 의거하여 시스템 보안솔루션을 안정적으로 운영할 수 있다.
시스템 보안 솔루션 운영 개선하기	2.1 운영 중인 시스템 보안솔루션의 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 시스템 보안솔루션 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 시스템 보안솔루션을 개선할 수 있다. 2.4 IT 환경변화 등에 따른 변화를 반영할 수 있도록 시스템 보안솔루션 운영 환경을 정기적으로 검토하고 보완할 수 있다.
시스템 보안 신규 위협 대응하기	3.1 신규 보안위협 분석결과와 보안운영지침에 따라 시스템이 제공하는 기능을 사용하여 확인된 보안위협을 차단할 수 있다. 3.2 보안위협의 영향을 받은 시스템에 대해 복구 절차에 따라 영향 이전의 상태로 복구할 수 있다. 3.3 보안위협의 시나리오, 취약 원인, 위협 영향, 조치내용에 대한 보고서를 작성하고 보고할 수 있다.
시스템 보안 솔루션 업데이트 적용하기	4.1 신규 업데이트 정보를 수집하고 업데이트 대상, 방법, 절차를 정리하여 업데이트 적용 계획을 수립할 수 있다. 4.2 수립된 업데이트 적용 계획을 통하여 영향도 평가, 백업 등 원상복구 대책을 수립하고 업데이트를 적용할 수 있다. 4.3 업데이트 적용 후 서비스 정상 유무를 확인하고 장애발생 시 원상복구할 수 있다.
필수지식		필수기술	필수태도
서비스 공격 유형 시스템 보안솔루션 종류 및 주요 보안 기능 시스템 아키텍처 식별 및 인증 암호 알고리즘 암호키 관리 운영체제 동작원리 접근 통제 기법 정보시스템의 보안운영 정책		로그 분석 능력 보안 아키텍처 수립 기술 보안 프레임워크 작성 기술 보안솔루션 운영 기술 서버 보안 소프트웨어 설치 및 운영 기술 서버, 운영체제 취약점 분석 능력 운영체제별 보안설치 기술 운영체제의 환경 설정 기술 정보시스템 패치적용 기술	보안위협을 신속하게 차단하고 대응하는 자세 보안위협의 효과적 대응을 위해 전체적인 보안시스템을 활용하려는 의지 설계된 서버 보안을 준수하여 구현하려는 노력
활용 장비 및 도구
취약점 분석 도구 시스템 보안 도구 실습용 컴퓨터

능력단위	물리 보안 운영			수준	5
능력단위분류번호	2001060112_19v3
능력단위요소	수행준거
물리 보안솔루션 운영하기	1.1 안정적인 운영을 위하여 조직의 보안 규정에 포함된 물리 보안 요구사항을 파악할 수 있다. 1.2 보안 요구사항을 준수하기 위하여 운영 중인 물리적 구조 및 보안솔루션 현황을 파악할 수 있다. 1.3 보안 요구사항에 의거하여 물리 보안솔루션을 안정적으로 운영할 수 있다.
물리 보안솔루션 운영 개선하기	2.1 운영 중인 물리 보안솔루션의 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 물리 보안솔루션 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 물리 보안솔루션을 개선할 수 있다. 2.4 IT 환경변화 등에 따른 변화를 반영할 수 있도록 물리 보안솔루션 운영 환경을 정기적으로 검토하고 보완할 수 있다.
물리 보안 신규 위협 대응하기	3.1 신규 보안위협 분석결과와 보안운영지침에 따라 물리 보안 체계가 제공하는 기능을 사용하여 확인된 보안위협을 차단할 수 있다. 3.2 보안위협의 영향을 받은 시스템에 대해 복구 절차에 따라 영향 이전의 상태로 복구할 수 있다. 3.3 보안위협의 시나리오, 취약 원인, 위협 영향, 조치내용에 대한 보고서를 작성하고 보고할 수 있다.
필수지식		필수기술	필수태도
물리보안 수칙 물리보안 운영지침 정보보안 통제를 위한 실무지침(ISO/IEC 27002) 정보보호 및 개인정보보호 관리체계(ISMS-P) 정보보호 출입통제 절차		IT기기 반출입 점검 기술 IT환경 설비 운용 능력 영상 분석 능력 출입자 관리 능력 출입통제시스템 운용 능력 침입감지시스템 분석 능력	안정적인 솔루션 운영을 위한 적극적인 태도 취약점과 위험요소의 누락을 방지하기 위한 적극적 노력 자세
활용 장비 및 도구
시험용 출입통제/침입감지/반출입 시스템 실습용 컴퓨터

능력단위	보안 장비 운용			수준	3
능력단위분류번호	2001060113_19v3
능력단위요소	수행준거
보안시스템 상태 체크하기	1.1 시스템 절차서를 활용하여 보안시스템 상태를 확인하고, 성능 기준상에 정의된 수준으로 보안시스템를 확인할 수 있다. 1.2 보안시스템 구성도나 설계도면을 활용하여 장비를 설치하고, 보안시스템을 정상적으로 동작 할 수 있도록 환경을 설정할 수 있다. 1.3 보안시스템의 자원 사용 현황 및 활용 현안들의 분석을 통하여 전체적인 운영 현황을 파악할 수 있다. 1.4 비인가자의 접근을 제한하기 위해 장비에 대한 패스워드를 설정하고, 현행 보안시스템의 운용 상태를 분석하고 평가할 수 있다.
정책요청 적용하기	2.1 보안시스템의 데이터 유형을 분석하고, 트래픽과 데이터 특성을 통한 현재 보안시스템의 문제점을 도출할 수 있다. 2.2 이상 징후 발생 시 수행절차에 따라 장애를 조치하고, 상황 보고 및 관련 프로세스를 담당자에게 이관할 수 있다. 2.3 파악된 보안시스템의 구축현황 및 운영 현황을 바탕으로 시스템 자원 현황 분석보고서를 작성할 수 있다. 2.4 보안시스템의 각 정책에 대한 이해를 하고, 정책 적용에 따른 파급효과를 예상할 수 있다. 2.5 네트워크 OSI 7 계층별 네트워크 보안시스템에 대한 장비를 선택할 수 있다. 2.6 특정구간 또는 특정 보안시스템의 트래픽이 얼마나 되는 지에 대한 실기간 데이터를 초당 비트(Bit Per Second) 단위로 분석할 수 있다.
보안시스템 가용성 관리하기	3.1 보안시스템 전체 자원의 사용현황 및 활용 현안들의 분석을 통하여 전체적인 운영 현황을 파악할 수 있다. 3.2 시스템 내에서 발생된 장애 유발 보안시스템을 파악하여 장애의 원인과 유형을 분석하고, 그 장애 해결방안을 강구하여 장애보고서를 작성할 수 있다. 3.3 보안시스템을 이용하는 데이터 유형을 분석하고, 트래픽과 데이터 분량을 통한 현재 네트워크 문제점을 도출할 수 있다. 3.4 보안시스템의 현황을 바탕으로 시스템 자원 현황 보고서를 작성할 수 있다. 3.5 보안시스템의 고장장비 또는 비정상 작동 부품을 확인, 교체하고, 장애 원인별 대응 방안과 재발 방지 대책을 강구하여 보고할 수 있다.
필수지식		필수기술	필수태도
네트워크 보안 최신 기술 동향 네트워크 통신규약 보안 최신 기술 동향 보안시스템의 개념 분석대상이 되는 시스템 및 업무에 대한 개념 통신망 침해 사례에 대한 지식		네트워크 프로토콜 분석 보안시스템 및 관련 소프트웨어 운용 능력 보안시스템 설치 및 구성 능력 보안시스템 운영 기술 보안시스템 운영 현황 분석 능력 장애 원인 분석 및 조치 능력	보안시스템 정책에 대한 효과를 확인하려는 태도 보안시스템에 대해 정량적으로 현황을 분석하려는 의지
활용 장비 및 도구
네트워크 보안 도구 애플리케이션 보안 도구 데이터베이스 보안 도구 시스템 보안 도구 실습용 컴퓨터

정보보호컨설팅(6) 직무 명세서

수준별직무		정보보호컨설팅(6)
능력단위
능력단위분류번호	능력단위명칭		필수	선택	기준 훈련시간	맥락화 필요성
2001060207_24v3	보안취약점 진단·분석		✔		40	✔
2001010211_19v4	정보시스템인프라분석		✔		24	✔
2001010212_19v4	정보시스템 애플리케이션분석		✔		24	✔
2001110104_23v2	개인정보보호 위험관리		✔		40	✔
(교육·훈련·자격 중 해당분야 기재) 관련 유의사항
경영자의 경영전략과 비교하여 수립된 컨설팅 결과의 일치성과 적절성 여부를 확인하여야 한다. 제·개정되는 최신의 정보보호 관련 법령과 규정을 준수하여야 한다. 대상이 되는 조직의 정보자산(관리·물리·기술) 전체에 대해서 모든 자산이 식별되어야 한다. 조직에 적합한 통제방안의 우선순위 및 실행가능한 이행 계획 제시되어야 한다.

정보보호컨설팅(6) 직무 맥락화 방안

능력단위	보안취약점 진단·분석			수준	5
능력단위분류번호	2001060207_24v3
능력단위요소	수행준거
보안취약점 진단·분석 준비하기	1.1 보안취약점 점검 대상이 되는 모든 정보자산 현황을 누락 없이 준비할 수 있다 1.2 보안취약점 점검 대상이 되는 정보자산의 구성과 데이터흐름을 분석할 수 있다. 1.3 조직의 정보자산 관련 진단을 준비하기 위하여 알려진 취약점과 진단 도구를 준비할 수 있다
보안취약점 진단·분석 수행하기	2.1 관리·물리·기술 영역에 포함된 정보자산에 대한 취약점 진단 방법을 적용할 수 있다. 2.2 파악된 진단방법을 기준으로 자동화 도구 진단 또는 수동진단, 인터뷰를 통해 취약점을 점검할 수 있다. 2.3 발견된 취약점에 대한 적정성 여부를 반영한 보고서를 작성할 수 있다.
보안취약점 대응책 마련하기	3.1 발견된 취약점을 중요도에 따라 위험 수용, 전가, 회피, 감소로 구분할 수 있다. 3.2 조직의 환경에 따라 취약점 조치 계획을 수립할 수 있다. 3.3 취약점 조치 계획에 따라 단기, 중기, 장기로 보호 대책을 제시할 수 있다.
필수지식		필수기술	필수태도
정보자산 운영 정책 정보 정보보호 관련 법령과 규정 정보자산 취약점 분석평가 기준 영역별 취약점 진단 방법 정보자산의 취약점 조치 방법 정보자산 위험평가 방법론		DBMS 운영 능력 네트워크 장비 운영 능력 보안시스템 운영 능력 서버(Unix, Windows) 운영 능력 스크립트 활용 능력 정보자산의 보안취약점 발견과 분석 능력 보안취약점에 대한 개선 사항 및 보호대책 수립 능력	보안취약점이 미치는 영향에 대해 분석하고 대응하려는 의지 실현 가능성이 높은 보안대책을 수립하고 적용하려는 노력
활용 장비 및 도구
컴퓨터 문서작성 도구 취약점 진단 도구

능력단위	정보시스템인프라분석			수준	6
능력단위분류번호	2001010211_19v4
능력단위요소	수행준거
하드웨어 분석하기	1.1 컨설팅대상 조직의 정보시스템 하드웨어 분석을 준비하기 위하여 조직의 경영전략을 이해할 수 있다. 1.2 정보시스템 분석에 필요한 하드웨어를 분석하기 위하여 조직의 경영목표 및 경영전략에 따라 운용하는 각종 하드웨어 현황을 파악할 수 있다. 1.3 컨설팅대상 조직의 정보시스템 하드웨어 재사용 및 시스템 성능 향상을 위하여 각종 하드웨어 운용에 대한 개선사항을 식별할 수 있다. 1.4 하드웨어 재사용 및 성능 향상이 발전적인 형태로 적용될 수 있도록 파악된 하드웨어 현황으로부터 도출된 개선사항을 정보기술 컨설팅에 반영할 수 있다.
데이터 분석하기	2.1 정보시스템 분석에 필요한 데이터를 분석하기 위하여 조직 전체적인 데이터의 활용성을 파악할 수 있다. 2.2 정보기술 컨설팅대상 조직의 데이터 활용도를 제고하기 위하여 비즈니스 연관관계(프로세스와 기능)를 데이터구조와 연계할 수 있다. 2.3 정보기술 컨설팅대상 조직의 표준 데이터 모델을 관리하기 위하여 데이터 참조모델을 작성할 수 있다. 2.4 정보기술 컨설팅대상 조직의 최적화된 데이터 사용을 위하여 식별된 데이터 운용 개선사항을 정보기술 컨설팅에 반영할 수 있다.
네트워크 분석하기	3.1 정보기술 컨설팅대상 조직의 네트워크 분석을 준비하기 위하여 IT 신기술 트렌드 분석을 통해서 기술동향을 파악할 수 있다. 3.2 정보시스템 분석에 필요한 네트워크를 분석하기 위하여 조직의 경영전략에 따라 운용하는 네트워크 장비현황을 파악할 수 있다. 3.3 네트워크 운용이 발전적인 형태로 진행될 수 있도록 컨설팅을 수행하는 조직의 네트워크 운용에 대한 개선사항을 식별할 수 있다. 3.4 통합적인 시각에서 효율적인 네트워크 운용이 가능하도록 파악된 네트워크 개선사항을 정보기술 컨설팅에 반영할 수 있다.
정보보호구조 분석하기	4.1 정보보호 구조를 분석하기 위하여 정보보호 기술 발전을 통해서 기술동향을 파악할 수 있다. 4.2 경영전략에 부합하는 정보시스템 보안성 확보를 위하여 운용하는 정보보호 구조를 파악할 수 있다. 4.3 다양한 정보보호 위협에 예방적으로 대응할 수 있도록 조직의 정보보호구조 취약점을 식별할 수 있다. 4.4 정보보호 관점의 효과적인 적용이 가능하도록 파악된 정보보호 취약점에 대한 개선사항을 정보기술 컨설팅에 반영할 수 있다.
필수지식		필수기술	필수태도
경영목표 및 경영전략 정보시스템 인프라기기의 기술 규격서 행정기관 및 공공기관 정보시스템 구축·운영지침 전사 아키텍처 개념 네트워크 프로토콜 (TCP/IP, OSI 7 Layers 등) 정보보호 취약점에 대한 기술적, 관리적, 물리적 대응방법		정보시스템 하드웨어, 데이터, 네트워크, 정보보호 장비 운용 개선사항 식별 및 현황작성 능력 하드웨어, 데이터 아키텍처, 네트워크, 정보보호 장비 기술동향 분석 능력	요구사항 수집에 대한 적극적인 태도 현재 수준에 대한 개선 의지
활용 장비 및 도구
컴퓨터 문서작성 도구 네트워크 트래픽 분석 도구 취약점 진단 도구

능력단위	정보시스템애플리케이션분석			수준	6
능력단위분류번호	2001010212_19v4
능력단위요소	수행준거
소프트웨어 구성현황 분석하기	1.1 정보시스템 소프트웨어 분석을 준비하기 위하여 조직의 경영 전략을 이해할 수 있다. 1.2 정보시스템 분석에 필요한 소프트웨어를 분석하기 위하여 조직의 경영전략에 따라 운용하는 각종 소프트웨어 현황을 파악할 수 있다. 1.3 조직 경영전략 수행에 부합하는 소프트웨어 운용이 가능하도록 컨설팅 수행 조직의 소프트웨어 운용에 대한 개선사항을 식별할 수 있다. 1.4 정보기술 컨설팅에 소프트웨어 개선 사항 도출을 위하여 파악된 소프트웨어 현황으로부터 도출된 개선사항을 정보기술 컨설팅에 반영할 수 있다.
업무시스템 기능분석하기	2.1 업무시스템 기능 분석을 준비하기 위하여 기반이 되는 조직의 경영전략을 이해할 수 있다. 2.2 세부적인 업무 유형별 기능을 분석하기 위하여 조직의 경영전략에 따른 업무 기능 목록을 파악할 수 있다. 2.3 업무 기능의 개선 모델에 효율적으로 접근할 수 있도록 컨설팅을 수행하는 조직의 업무시스템 기능에 대한 개선사항을 식별할 수 있다. 2.4 업무 시스템 기능관점의 개선 모델을 효과적으로 적용할 수 있도록 파악된 업무시스템 개선사항을 정보기술 컨설팅에 반영할 수 있다.
필수지식		필수기술	필수태도
경영목표 및 경영전략 소프트웨어 요구사항 분석 방법 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 전사 아키텍처 모델		소프트웨어 기술동향, 업무시스템 기능 관련 분석 능력 소프트웨어 운용, 업무시스템 기능 관련 개선사항 식별 방법	요구사항 수집에 대한 적극적인 태도 현재 수준에 대한 개선 의지
활용 장비 및 도구
컴퓨터 문서작성 도구 네트워크 트래픽 분석 도구 취약점 진단 도구

능력단위	개인정보보호 위험관리			수준	7
능력단위분류번호	2001110104_23v2
능력단위요소	수행준거
개인정보보호 위험관리 계획 수립하기	1.1 최신 개인정보보호 법령, 조직의 규정과 특성을 반영하여 위험관리계획 수립에 필요한 자료를 수집할 수 있다. 1.2 개인정보 자산에 대한 분류기준을 산정할 수 있고, 취약점 및 유형별 위협정보 등 계획 수립에 필요한 자료를 수집할 수 있다. 1.3 모든 개인정보 자산을 식별하고 최신성을 유지할 수 있다. 1.4 조직에 적합한 위험분석 방법을 선정하여 위험관리 계획을 수립할 수 있다.
개인정보보호 위험 평가하기	2.1 개인정보보호의 대상이 되는 자산을 분류기준에 따라 평가하고 자산에 대한 취약점 및 위협을 식별할 수 있다. 2.2 개인정보 자산, 위협 및 취약점에 대한 분석 결과를 기반으로 자산에 대한 위험수준을 평가하고 위험도를 산정할 수 있다. 2.3 개인정보 자산에 대하여 수용할 수 있는 위험의 경계선인 목표 위험수준을 제시할 수 있다.
개인정보보호 대책 수립·이행하기	3.1 개인정보의 취약점을 제거하거나 식별된 위험을 최소화할 수 있도록 조직에 적합한 통제방안을 도출할 수 있다. 3.2 도출된 통제방안에 대한 검토 및 우선순위를 설정하고, 위험감소와 통제방안 적용 시 소요되는 비용 간의 비용 편익 분석을 수행할 수 있다. 3.3 조직에 적합한 통제방안을 우선순위에 따라 일정, 담당자, 예산 등의 계획을 수립, 이행하고 지속적인 사후관리를 할 수 있다.
개인정보보호 인증 평가 대응하기	4.1 정보보호 및 개인정보보호 인증 평가 기준을 이해하고 각 영역별 실행계획을 수립할 수 있다. 4.2 정보보호 및 개인정보보호 인증 평가 기준을 기반으로 조직의 정보시스템 특성을 반영하여 체계적으로 보호대책을 수립하고 이행할 수 있다. 4.3 수립된 개인정보보호 인증 평가 기준을 운영하고 인증심사에 대응할 수 있다.
필수지식		필수기술	필수태도
개인정보보호 관련 국내외 법령 및 정책, 표준, 지침, 절차 개인정보 생명주기 개인정보 위험분석 방법론 개인정보보호 관련 위협 및 취약점 분류 및 평가 기준 정보보호 및 개인정보보호 관리체계(ISMS-P), 개인정보보호 경영시스템(ISO27701)		위험분석 방법론 벤치마크 및 적용 기술 정의된 평가기준과 절차 준수 능력 개인정보 자산 식별 분류 및 중요도 산정 능력 개인정보보호 관련 위협 및 취약점 점검 분류·진단 기술 개인정보보호대책 우선순위 설정 기술 개인정보보호 관리체계(ISMS-P) 및 개인정보보호 경영시스템(ISO27701) 인증기준 파악 능력	조직의 개인정보에 대한 기밀성, 무결성, 가용성을 확보하려는 노력 조직의 개인정보 체계 및 현황을 지속적으로 현행화하려는 노력 객관적인 시각으로 정확한 통제방안을 제시하려는 노력
활용 장비 및 도구
컴퓨터 문서작성 도구

보안사고 대응(5) 직무 명세서

수준별직무		보안사고 대응(5)
능력단위
능력단위분류번호	능력단위명칭		필수	선택	기준 훈련시간	맥락화 필요성
2001060307_24v3	탐지로그 분석		✔		40	✔
2001060310_24v3	보안위협 대응		✔		40	✔
2001060312_24v1	위협탐지		✔		40	✔
2001060313_24v1	보안사고정보 확보		✔		40	✔
2001060210_24v3	모의해킹		✔		48	✔
2001060207_24v3	보안취약점 진단·분석		✔		40	✔
2001060803_20v1	증거 수집		✔		30	✔
2001060805_20v1	증거 추출		✔		30	✔
2001060113_19v3	보안 장비 운용			✔	40	✔
2001060410_19v2	암호 시스템 운용			✔	40	✔
2001060402_19v2	암호 분석			✔	160	✔
(교육·훈련·자격 중 해당분야 기재) 관련 유의사항
교육·훈련과정은 개별 보안기술의 단편적 내용보다 위협 정보를 수집·탐지·분석하고, 침해사고가 발생하면 신속히 원인을 파악한 후 적절한 대응과 시스템 복구를 수행할 수 있는 실무역량 함양에 중점을 두어 구성해야함. 교육·훈련은 이론 설명 위주로 구성하기보다 탐지로그 분석, 모의해킹, 증거수집 및 추출, 암호 분석 등 등 수행준거 기반 실습을 포함해야 함. 평가는 필기평가만으로 실시하지 않고 탐지로그 분석 및 결과보고서, 보안취약점 진단·분석, 보안 장비 및 암호 시스템 운영 결과 등 산출물 중심의 수행평가를 병행해야 함. 자격 검정과 연계할 경우에는 각 능력단위의 수행준거를 평가기준으로 삼아, 지식평가, 도구 활용 평가, 시나리오 기반 실기평가, 보고서 평가를 조합하여 보안사고 대응(5) 수준의 직무수행 가능 여부를 판단해야 함.

능력단위	탐지로그 분석			수준	5
능력단위분류번호	2001060307_24v3
능력단위요소	수행준거
탐지로그 분석환경 조성하기	1.1 일반시스템 및 보안시스템에서 발생하는 각종 탐지로그를 체계적으로 수집할 수 있는 시스템을 구축할 수 있다. 1.2 다양한 탐지로그를 통합적으로 분석·관리할 수 있는 환경을 구축할 수 있다. 1.3 다양한 탐지로그 분석도구를 목적에 맞게 활용할 수 있다.
탐지로그 상관관계 분석하기	2.1 분석에 필요한 분석도구와 분석시스템을 통해 상세분석을 진행할 수 있다. 2.2 각종 보안시스템에서 발생한 탐지로그를 통해 영향도를 분석할 수 있다. 2.3 각종 탐지로그에서 파악된 침해지표를 바탕으로 보안장비에서 생성된 패킷을 확인할 수 있다. 2.4 보안시스템 및 시스템 탐지로그를 활용한 상관관계 분석을 통해 보안사고 경로 및 히스토리를 분석할 수 있다.
탐지로그 분석결과 보고하기	3.1 탐지로그 분석결과에 근거하여 추가로 필요한 정보를 수집할 수 있다. 3.2 보안사고 발생 시 각각 탐지로그 분석결과를 연계하여 보안사고의 발생 경과와 원인, 피해규모를 도출할 수 있다. 3.3 도출한 분석결과를 바탕으로 분석 보고서를 작성할 수 있다.
필수지식		필수기술	필수태도
네트워크 이론 네트워크 취약점 데이터 운영 현황 보안 이벤트 모니터링을 위한 시스템 이론 보안사고대응 절차 보안사고 유형 보안시스템 탐지정책 및 이벤트 동작 메커니즘 사이버 공격 및 공격유형별 개념 시스템 운영 현황 시스템 취약점 분석 방법 시스템, 응용프로그램, 탐지로그 분석 절차 운영체제, 파일시스템, 응용프로그램 탐지로그 설정 및 분석 방법 정규표현식 구성 및 활용 기법 정보보호 및 개인정보보호 관리체계(ISMS-P) 정보자산현황 탐지로그 분석 절차 탐지로그 상관관계 분석 기법 통합보안관제시스템 동작 원리		네트워크 패킷에 대한 분석 기술 보안사고 간 연관성 분석 기술 보안사고 분석 기술 보안사고 영향 정도 분석 기술 보안사고 위협 정도 판단 기술 보안사고 탐지 적합성 판단 기술 보안사고별 후속 조치 판단 능력 보안사고에 대한 스토리보드 및 로드맵 작성 기술 보안시스템 이벤트 분석 능력 보안시스템 정책 활용 기술 보안시스템에 대한 현황 파악 및 분석 능력 분석도구 활용 기술 상관관계 분석을 사용하는 보안시스템 운영 기술 시스템, 네트워크, 애플리케이션 취약점 분석 기술 시스템, 네트워크, 애플리케이션 취약점 점검 능력 악성코드 분석도구 활용 능력 운영체제, 파일시스템, 응용프로그램 탐지로그 분석 기술 침해 사례 대응 기술 탐지로그 분석 능력 탐지로그 분석시스템 운영 기술 탐지로그 상관관계 분석 기술 통합관제시스템 운영 기술	다양한 분석 도구 사용법을 습득하려는 노력 보안이벤트에 대해 적극적으로 대응하려는 자세
활용 장비 및 도구
서버 컴퓨터 네트워크 장비 분석도구 문서작성 도구

보안사고 대응(5) 직무 맥락화 방안

능력단위	보안위협 대응			수준	5
능력단위분류번호	2001060310_24v3
능력단위요소	수행준거
악성코드 대응하기	1.1 악성코드 파일에 대한 정적 분석을 통해 파일의 구조를 확인할 수 있다. 1.2 악성코드 파일에 대한 동적 분석을 통해 네트워크와 시스템에 미치는 영향을 확인할 수 있다. 1.3 수집된 악성코드에 대한 분석결과를 활용하여 대응방안을 수립할 수 있다.
취약점 대응하기	2.1 정보시스템에 대한 취약점을 식별할 수 있다. 2.2 식별된 취약점을 통해 손실 발생 가능성과 피해 규모를 평가할 수 있다. 2.3 취약점을 제거할 수 있는 대응방안을 도출할 수 있다.
대응방안 적용하기	3.1 악성코드 분석을 통해 도출된 대응방안을 정보시스템에 설정할 수 있다. 3.2 취약점 평가를 통해 도출된 대응방안을 정보시스템에 설정할 수 있다. 3.3 적용한 대응방안의 정상 이행 여부를 확인할 수 있다.
필수지식		필수기술	필수태도
가상환경의 개념 및 특징 보안사고 대응 절차 보안사고 영향평가 방법 보안사고유형 악성코드 구조 및 동작방식 영역별 취약점 진단 방법 정보시스템 취약점의 특징 조직 내 정보시스템의 개념 및 특징 취약점 발생 환경에 대한 최신 동향 취약점 분석 평가 기준 파일, 프로세스, 레지스트리 구조 동작방식 프로그램 컴파일러 활용 방법		가상화 프로그램 활용 능력 보안사고 연관성 분석 기술 보안사고 후속 조치 수행 능력 보안시스템 운영 능력 악성코드 공격 대응 기술 악성코드 분석도구 활용 능력 악성코드 판단 기술 정보시스템 취약점 분석 기술 정보시스템 취약점 조치 기술 취약점 분석도구 활용 능력 프로그램 역공학 기술	신규 악성코드에 대한 동작방식을 이해하려는 노력 신규 취약점을 지속적으로 연구하는 노력 보안위협을 신속하게 분석하고 대응하는 자세
활용 장비 및 도구
컴퓨터 문서작성 도구 빔 프로젝터 소프트웨어 취약점 분석 도구 네트워크 분석 도구 바이너리분석 도구 퍼징 테스트 도구

능력단위	위협탐지			수준	5
능력단위분류번호	2001060312_24v1
능력단위요소	수행준거
보안정책 설정하기	1.1 보안시스템 유형별로 보안정책을 수립할 수 있다. 1.2 보안시스템 유형별로 보안정책을 적용할 수 있다. 1.3 보안시스템 유형별로 보안정책 적용현황을 관리할 수 있다.
보안위협 이상 징후 모니터링하기	2.1 보안위협 이상 징후 모니터링 계획을 수립할 수 있다. 2.2 보안위협 이상 징후를 신속히 탐지하기 위한 대책을 구현할 수 있다. 2.3 보안시스템별 보안위협 이상 징후 경고를 식별할 수 있다.
초동조치하기	3.1 위협탐지 시 피해시스템에 대해 식별할 수 있다. 3.2 추가피해 확산 방지를 위해 피해시스템을 네트워크에서 별도 격리할 수 있다. 3.3 내부 네트워크의 유입을 차단하기 위한 보안시스템의 차단규칙을 설정할 수 있다.
필수지식		필수기술	필수태도
네트워크 구조 및 시스템 운영방법 보안사고 대응절차 보안사고 유형 보안시스템 운영절차 보안시스템유형 보안시스템 이상 징후 모니터링 방법 보안이벤트 모니터링을 위한 시스템 이론 수집 정보와대응 방법 시스템, 네트워크, 애플리케이션 취약점 정보보안 컴플라이언스 취약점 발생환경		보안사고 분석 기술 보안사고 영향 정도 분석 기술 보안사고 위협 정도 판단 기술 보안사고 탐지 적합성 판단기술 보안사고 피해시스템 격리기술 보안사고 피해시스템 식별 기술 보안시스템 운영절차수립 능력 보안시스템 운영절차이행 능력 보안시스템정책 관리능력 보안시스템정책적용 능력 시스템, 네트워크, 애플리케이션 취약점 분석 능력 침해 대응분석 기술 통합관제시스템 운영 기술	보안 정책을 관련 법규와 정보보안 컴플라이언스에 준용하여 보안사고를 예방하기 위한 노력 사전 예방 점검 및 정기 점검을 통한 서비스 유지 및 장애 발생 최소화 노력
활용 장비 및 도구
서버 컴퓨터 네트워크 장비 분석도구 문서작성도구

능력단위	보안사고정보 확보			수준	5
능력단위분류번호	2001060313_24v1
능력단위요소	수행준거
침해사고정보 수집 준비하기	1.1 침해사고 유형별 수집 대상 시스템을 식별할 수 있다. 1.2 수집 대상에 따라 침해사고정보를 수집하기 위한 수집 도구를 준비할 수 있다. 1.3 사고정보 수집을 위한 대상자를 선정하여 인터뷰를 통해 침해사고 관련 정보를 조사할 수 있다.
침해사고정보 수집하기	2.1 침해사고 대상별로 수집 도구를 활용하여 정보를 확보할 수 있다. 2.2 침해사고 현장을 보존할 수 있다. 2.3 긴급 대응을 위한 초동 분석용 침해사고정보를 확보할 수 있다.
필수지식		필수기술	필수태도
IT 시스템 및 서비스 사고정보 수집 방법 사고정보 수집 절차 사이버위협·공격의종류 수집 도구 동작원리 시스템 취약점		보안 취약점 관리 기술사고 징후 파악 능력 사고 현장 보존 기술 사고정보 수집 도구 활용 기술 운영체제·서비스 동작 관련 정보 획득기술 초동 대응 조치기술 취약점 진단도구 활용 기술	사고 현장을 안전하게 보존하려는 자세 신속한 사고 처리를 위한 적극적인 자세
활용 장비 및 도구
서버 컴퓨터 네트워크 장비 정보수집도구 분석도구 취약점 진단 도구 문서작성도구

능력단위	모의해킹			수준	5
능력단위분류번호	2001060210_24v3
능력단위요소	수행준거
모의해킹 준비하기	1.1 모의해킹의 목적과 목표에 따라 대상 시스템과 네트워크의 범위를 설정할 수 있다. 1.2 모의해킹을 수행할 팀을 구성할 수 있다. 1.3 모의해킹을 수행할 소프트웨어, 하드웨어, 기타 자원들을 준비할 수 있다. 1.4 법적 요구사항과 조직의 내부 정책에 따라 필요한 동의서를 준비할 수 있다.
모의해킹 수행하기	2.1 알려진 취약점 정보와 대상 시스템의 정보를 바탕으로 모의해킹 시나리오를 작성할 수 있다. 2.2 모의해킹 시나리오에 따라 모의해킹을 실시할 수 있다. 2.3 모의해킹 과정을 이해관계자와 공유할 수 있는 의사소통 체계를 구축할 수 있다.
모의해킹 결과 보고하기	3.1 모의해킹으로 발견한 보안취약점의 심각도, 발생가능성, 영향도를 평가할 수 있다. 3.2 발견한 보안취약점의 대응방안을 제시할 수 있다. 3.3 취약점과 대응방안을 바탕으로 결과보고서를 작성할 수 있다.
필수지식		필수기술	필수태도
모의해킹 방법론 보고서 작성 표준 및 지침 보안사고 동향과 원인 보안약점과 보안취약점 관련 가이드 시스템 보안 아키텍처와 기술적 작동원리 위험평가 기술과방법론 정보보호 관련 법령과 규정 정보보호관련 표준 조직의 보안체계와 정책 조직의 정보자산 현황		대상 시스템의 보안 아키텍처와 기술적 작동 원리 분석 능력 모의해킹 수행 능력 모의해킹 시나리오와 체크리스트 작성 능력 보안취약점 대응 및 후속조치 수행능력 보안취약점 영향도 분석기술 보안취약점 진단 도구 사용 능력 보안취약점 진단 도구식별 능력 보안취약점을 진단하고 분석하는 능력 주요 시스템과 네트워크 식별 기술 필요 자원을 식별하고 할당하는 능력	정책과 절차를 지속적으로 개선하려는 노력 최신 보안취약점 대응 방법을 연구하려는 노력
활용 장비 및 도구
컴퓨터 빔 프로젝터 문서작성 프로그램 디버깅도구 SW개발 도구

능력단위	보안취약점 진단·분석			수준	5
능력단위분류번호	2001060207_24v3
능력단위요소	수행준거
보안취약점 진단·분석 준비하기	1.1 보안취약점 점검 대상이 되는 모든 정보자산 현황을 누락 없이 준비할 수 있다 1.2 보안취약점 점검 대상이 되는 정보자산의 구성과 데이터흐름을 분석할 수 있다. 1.3 조직의 정보자산 관련 진단을 준비하기 위하여 알려진 취약점과 진단 도구를 준비할 수 있다.
보안취약점 진단·분석 수행하기	2.1 관리·물리·기술 영역에 포함된 정보자산에 대한 취약점 진단 방법을 적용할 수 있다. 2.2 파악된 진단방법을 기준으로 자동화 도구 진단 또는 수동진단, 인터뷰를 통해 취약점을 점검할 수 있다. 2.3 발견된 취약점에 대한 적정성 여부를 반영한 보고서를 작성할 수 있다.
보안취약점 대응책 마련하기	3.1 발견된 취약점을 중요도에 따라 위험 수용, 전가, 회피, 감소로 구분할 수 있다. 3.2 조직의 환경에 따라 취약점 조치 계획을 수립할 수 있다. 3.3 취약점 조치 계획에 따라 단기, 중기, 장기로 보호 대책을 제시할 수 있다.
필수지식		필수기술	필수태도
영역별 취약점 진단 방법 정보보호 관련 법령과 규정 정보자산 운영 정책 정보 정보자산 위험평가 방법론 정보자산 취약점 분석평가기준 정보자산의 취약점 조치 방법		DBMS 운영 능력 네트워크 장비 운영 능력 보안시스템 운영 능력 보안취약점에 대한 개선사항 및 보호대책 수립능력 보안취약점에 대한 위험처리 적용능력 서버(Unix, Windows) 운영 능력 스크립트활용 능력 신기술 환경에 대한 진단·분석 능력 정보자산 취약점개선조치 능력 정보자산 취약점 판단 능력 정보자산의 보안취약점 발견과 분석 능력	보안취약점 보호대책을 적극적으로 제시하려는 자세 보안취약점이 미치는 영향에 대해 분석하고 대응하려는 의지
활용 장비 및 도구
컴퓨터 빔 프로젝터 문서작성 프로그램 취약점 진단 도구

능력단위	증거 수집			수준	4
능력단위분류번호	2001060803_20v1
능력단위요소	수행준거
증거 식별하기	1.1 디지털기기 유형에 따른 디지털저장매체를 식별할 수 있다. 1.2 디지털저장매체에서 사건과 관련된 파일을 선별할 수 있다. 1.3 교체하거나 은닉된 수집 대상을 식별할 수 있다.
증거 수집하기	2.1 조사 목적에 맞는 수집 방법을 결정할 수 있다. 2.2 디지털기기에서 라이브 데이터를 수집할 수 있다. 2.3 디지털저장매체에서 선별된 데이터를 수집할 수 있다. 2.4 디지털저장매체를 복제하거나 이미징할 수 있다.
동일성 확인하기	3.1 수집된 증거물의 동일성을 확인할 수 있다. 3.2 수집된 증거물의 목록을 작성하여 교부할 수 있다. 3.3 수집된 증거물을 봉인할 수 있다. 3.4 수집 과정 및 결과에 대한 보고서나 확인서를 작성할 수 있다.
필수지식		필수기술	필수태도
관련 사건 판례 네트워크 시스템 지식 디지털 저장소 관리 지식 디지털 증거 보존절차 디지털 증거 수집 결과의 판단지식 디지털 증거 수집 절차 디지털 증거 유형별 해시값생성 원리 디지털기기 유형과 인터페이스 디지털포렌식 소프트웨어 활용 지식 디지털포렌식 하드웨어 활용 지식 수집 결과의 동일성 확인 원리 연계 보관성(Chain of Custody) 운영체제별 사용 흔적의 데이터 위치 파일 유형별 데이터 저장 형식 파일시스템 및 파일메타데이터 지식		디지털 저장소 유형별 데이터 식별 기술 디지털 증거물 봉인 기술 디지털포렌식 소프트웨어 사용 기술 디지털포렌식 하드웨어 사용기술 보고서 작성 도구 활용능력 수집 목록 작성 기술 파일 유형별 메타데이터분류 기술 파일 유형별 키워드검색 기술 파일시스템 메타데이터 분류 기술 해시값 생성결과 판단 기술 현장 상황별 대응 능력	교체되거나 은닉된 수집 대상을 식별하려는 태도 디지털 증거 수집 절차를 따르려는 태도 원본을 안전하게 보존하려는 태도 조사 목적에 부합하는 파일만 선별하려는 태도
활용 장비 및 도구
컴퓨터 빔 프로젝터(또는 대형 모니터) 디지털 증거수집 소프트웨어 또는 디지털 증거수집 하드웨어 쓰기방지도구 디지털저장매체

능력단위	증거 추출			수준	4
능력단위분류번호	2001060805_20v1
능력단위요소	수행준거
증거물 검사하기	1.1 수집된 디지털기기에서 디지털저장매체를 분리할 수 있다. 1.2 수집된 증거물의 물리적 손상여부를 판별하여 기록할 수 있다. 1.3 디지털저장매체에 보호조치가 있는지 확인할 수 있다. 1.4 검사 결과에 대한 보고서를 작성할 수 있다.
물리적 복구하기	2.1 증거 디지털기기가 고장으로 정상적으로 동작하지 않을 경우, 부품 확보와 수리를 할 수 있다. 2.2 증거 디지털기기의 정상적인 동작이 어려운 경우, 디지털저장매체를 물리적으로 분리하거나 우회 읽기를 할 수 있다. 2.3 증거 디지털저장매체의 물리적 손상이 확인된 경우, 복구 장비나 수작업으로 복구를 할 수 있다. 2.4 디지털기기에 시스템 보안이나 사용자 인증키 등의 보호조치가 적용되어 디지털저장매체에 접근이 불가한 경우, 이를 우회하거나 무력화할 수 있다.
증거사본 생성하기	3.1 증거물의 사본을 생성하는데 적합한 디지털저장매체를 준비할 수 있다. 3.2 준비된 디지털저장매체에 증거물의 사본을 생성할 수 있다. 3.3 증거물의 원본과 생성된 사본의 동일성을 확인할 수 있다.
파일시스템 복구하기	4.1 생성된 사본의 파일시스템을 구분할 수 있다. 4.2 준비된 파일시스템의 정상 여부를 구분할 수 있다. 4.3 백업영역을 이용해 비정상 파일시스템을 복구할 수 있다. 4.4 숨겨지거나 암호화된 증거물을 식별하고 해제 할 수 있다.
데이터 추출하기	5.1 조사계획서에 따라 사고와 관련된 데이터를 구분할 수 있다. 5.2 조사계획서에 따라 사고와 관련된 데이터를 추출할 수 있다. 5.3 조사계획서에 따라 삭제되거나 손상된 데이터를 확인하고 복구할 수 있다. 5.4 추출된 결과에 따라 파일리스트와 보고서를 작성할 수 있다.
필수지식		필수기술	필수태도
다양한 해시 알고리즘 디지털 데이터 복구 프로그램의 작동 원리에 대한 지식 디지털기기 동작 원리 디지털기기별 보안구조 디지털기기의구조 디지털저장매체 유형 및 구조 디지털저장매체 유형별 구조에 대한 지식 디지털저장매체 유형별 물리적 손상에 대한 지식 디지털저장매체별 특징과 구조 법적으로 허용될 수 있는 사본 생성에 대한 지식 운영체제 및 응용 프로그램에 의해 생성된 파일에 대한 지식 원본무결성보증에 대한 지식 임베디드 시스템 보드 지식 파일 손상의 다양한 원인에 대한 지식 파일 시스템별 작동 방식 및 파일 생성/삭제/복구 방식에 대한 지식 파일 확장자 및 시그니처에 대한 지식 파일의 시그니처 확장에 대한 지식 파티션의 구조 및 작동 방식에 대한 지식 할당 영역 및 비할당 영역에 대한 지식		다양한 디지털 데이터 복구 프로그램 활용 기술 디지털 데이터 추출 결과에 대한 보고서 작성 기술 디지털 증거분석 도구 활용기술 디지털기기 수리분해 기술 디지털저장매체 검사 결과에 대한 보고서 작성 기술 디지털저장매체 복제 도구활용 기술 디지털저장매체 분해조립 기술 디지털저장매체 유형별 고장 진단 기술 시스템유형별 해킹기술 쓰기방지도구 활용 기술 파일 복구 및 파일 카빙 기술 파일 상태 확인 및 파일 분류 기술 파티션 복구 기술	디지털기기를 신중하게 다루는 태도 모든 데이터를 복구하기 위한 적극적인 태도 사고와 관련된 데이터를 추출하기 위한 적극적인 태도 원본을 안전하게 보존하려는 태도
활용 장비 및 도구
컴퓨터 빔 프로젝터(또는 대형 모니터) 쓰기방지도구 증거추출도구 카메라 디지털저장매체

능력단위	보안 장비 운용			수준	3
능력단위분류번호	2001060113_19v3
능력단위요소	수행준거
보안시스템 상태 체크하기	1.1 시스템 절차서를 활용하여 보안시스템 상태를 확인하고, 성능 기준상에 정의된 수준으로 보안시스템를 확인할 수 있다. 1.2 보안시스템 구성도나 설계도면을 활용하여 장비를 설치하고, 보안시스템을 정상적으로 동작 할 수 있도록 환경을 설정할 수 있다. 1.3 보안시스템의 자원 사용 현황 및 활용 현안들의 분석을 통하여 전체적인 운영 현황을 파악할 수 있다. 1.4 비인가자의 접근을 제한하기 위해 장비에 대한 패스워드를 설정하고, 현행 보안시스템의 운용 상태를 분석하고 평가할 수 있다.
정책요청 적용하기	2.1 보안시스템의 데이터 유형을 분석하고, 트래픽과 데이터 특성을 통한 현재 보안시스템의 문제점을 도출할 수 있다. 2.2 이상 징후 발생 시 수행절차에 따라 장애를 조치하고, 상황 보고 및 관련 프로세스를 담당자에게 이관할 수 있다. 2.3 파악된 보안시스템의 구축현황 및 운영 현황을 바탕으로 시스템 자원 현황 분석보고서를 작성할 수 있다. 2.4 보안시스템의 각 정책에 대한 이해를 하고, 정책 적용에 따른 파급효과를 예상할 수 있다. 2.5 네트워크 OSI 7 계층별 네트워크 보안시스템에 대한 장비를 선택할 수 있다. 2.6 특정구간 또는 특정 보안시스템의 트래픽이 얼마나 되는 지에 대한 실기간 데이터를 초당 비트(Bit Per Second) 단위로 분석할 수 있다.
보안시스템 가용성 관리하기	3.1 보안시스템 전체 자원의 사용현황 및 활용 현안들의 분석을 통하여 전체적인 운영 현황을 파악할 수 있다. 3.2 시스템 내에서 발생된 장애 유발 보안시스템을 파악하여 장애의 원인과 유형을 분석하고, 그 장애 해결방안을 강구하여 장애보고서를 작성할 수 있다. 3.3 보안시스템을 이용하는 데이터 유형을 분석하고, 트래픽과 데이터 분량을 통한 현재 네트워크 문제점을 도출할 수 있다. 3.4 보안시스템의 현황을 바탕으로 시스템 자원 현황 보고서를 작성할 수 있다. 3.5 보안시스템의 고장장비 또는 비정상 작동 부품을 확인, 교체하고, 장애 원인별 대응 방안과 재발 방지 대책을 강구하여 보고할 수 있다.
필수지식		필수기술	필수태도
네트워크 보안 최신 기술 동향 네트워크 통신규약 보안 최신 기술 동향 보안시스템 구성도 보안시스템 장비특성 보안시스템 특성 보안시스템의 개념 분석대상이 되는 시스템 및 업무에 대한 개념 장비의 기능 활용 기법 장애 종류 및 특징에 대한 개념 통신망 침해 사례에 대한 지식		네트워크 프로토콜 분석 보안시스템 및 관련 소프트웨어 운용 능력 보안시스템 설치 및 구성 능력 보안시스템 운영기술 보안시스템 운영 현황 분석능력 보안시스템 운영 현황 파악 능력 보안시스템에 대한 기능 파악 능력 보안시스템에 대한 튜닝 능력 보안시스템에 대한 현황 파악 및 분석 능력 장애 대응 능력 장애 원인 분석 및 조치 능력	보안시스템 운영 지침 및 절차서를 준수하려는 태도 보안시스템에 대해 정량적으로 현황을 분석하려는 의지
활용 장비 및 도구
컴퓨터 문서작성 프로그램 빔 프로젝터 네트워크 보안 도구 애플리케이션 보안 도구 데이터베이스 보안 도구 시스템 보안 도구

능력단위	암호 시스템 운용			수준	5
능력단위분류번호	2001060410_19v2
능력단위요소	수행준거
운영하기	1.1 안정적인 운영을 위하여 조직의 운영 규정에 포함된 시스템 요구사항을 파악할 수 있다. 1.2 시스템 요구사항을 준수하기 위해 운영 중인 시스템의 구조 및 암호·인증 모듈 현황을 파악할 수 있다. 1.3 시스템 요구사항에 의거하여 시스템을 안정적으로 운영할 수 있다.
운영 개선하기	2.1 운영 중인 시스템의 문제점을 분석하고 개선 방안을 수립할 수 있다. 2.2 수립된 시스템 개선 방안의 실효성을 판단하기 위하여 검증 계획을 수립하여 수행할 수 있다. 2.3 검증 결과에 따라서 시스템을 개선할 수 있다. 2.4 IT 환경변화 등에 따른 변화를 반영할 수 있도록 시스템 운영 환경을 정기적으로 검토하고 보완할 수 있다.
보안 신규위협 대응하기	3.1 신규 보안위협 분석결과와 시스템운영지침에 따라 시스템이 제공하는 기능을 사용하여 확인된 보안위협을 식별하고 차단할 수 있다. 3.2 보안위협의 영향을 받은 시스템에 대해 복구 절차에 따라 영향 이전의 상태로 복구할 수 있다. 3.3 보안위협의 시나리오, 취약 원인, 위협 영향, 조치 내용에 대한 보고서를 작성하고 보고할 수 있다.
보안솔루션 업데이트 적용하기	4.1 신규 업데이트 정보를 수집하고 업데이트 대상, 방법, 절차를 정리하여 업데이트 적용 계획을 수립할 수 있다. 4.2 수립된 업데이트 적용 계획을 통하여 영향도 평가, 백업 등 원상복구 대책을 수립하고 업데이트를 적용할 수 있다. 4.3 업데이트 적용 후, 서비스 정상 유무를 확인하고 장애발생시 원상복구할 수 있다.
필수지식		필수기술	필수태도
시스템 아키텍쳐 구성 지식 암호 시스템 인증 절차 암호 시스템 인증절차 암호모듈 시스템특성 운영체제 동작특성 접근 통제 기법 정보보호 및 개인정보보호 관리체계(ISMS-P) 정보보호관리체계에 관한 규격(ISO/IEC27001) 플랫폼 활용 절차		네트워크 관리 도구 사용 기술 로그 분석 도구 사용 기술 시스템 소프트웨어 운영 기술 시스템 아키텍쳐 수립 기술 시스템 취약점 분석 기술 시스템 프레임워크 설계 기술 운영체제 환경설정 기술 운영체제별 설치 기술 운영체제의 환경 설정 기술	보안위협의 효과적 대응을 위해 전체적인 보안시스템을 활용하려는 의지 신규 보안취약점 및 대응 방법에 대해 지속적으로 연구하는 노력
활용 장비 및 도구
컴퓨터 문서작성 프로그램

능력단위	암호 분석			수준	4
능력단위분류번호	2001060402_19v2
능력단위요소	수행준거
암호 알고리즘 특징 파악하기	1.1 암호 유형별 안전성 측면의 특징을 이해하고 분석할 수 있다. 1.2 개발 과정 각 단계별로 수행한 시험항목, 시험 목적, 절차 및 결과를 검증할 수 있다. 1.3 보안 요구사항 식별 및 만족 여부를 분석할 수 있다. 1.4 암호 알고리즘에 대한 기본 및 상세 설계서를 분석할 수 있다.
분석도구 활용하기	2.1 암호 시험 도구의 동작 원리를 이해할 수 있다. 2.2 분석이 필요한 영역을 구분하고 각 영역에 대한 적절한 시험도구를 선택할 수 있다. 2.3 기존 및 최신 분석 기술을 적용하여 시험할 수 있다. 2.4 분석에 사용된 방법 및 평가 내용을 결과서로 작성할 수 있다.
최신 분석기술 파악하기	3.1 최신 암호 기술을 수집 및 분석할 수 있다. 3.2 최신 암호 공격 기술을 수집 및 분석할 수 있다. 3.3 최신 암호 설계 기술 및 관련 기준을 수집 및 분석할 수 있다. 3.4 최신 암호 분석 도구를 수집 및 활용할 수 있다.
필수지식		필수기술	필수태도
국내외 기술동향 분석 방법 국내외 기술동향 획득 절차 국내외 암호 표준자료 획득 방법 암호 기능 검증 제도 요구사항 암호 기술 운영환경 암호 모듈 분석 절차 암호 분석기술 동향 암호 분석기술 특성 암호 분석 시험 절차 암호 분석시험 점검 항목 암호 알고리즘 암호알고리즘 기술 특성 암호알고리즘 분석 기법 암호알고리즘 분석 방법론 암호 알고리즘 설계 기법 암호 알고리즘 설계 기준 암호알고리즘 안전성 판정기준 암호 알고리즘 종류 암호 프로토콜 특성 암호모듈 보안 강도 암호모듈 보안요구사항(ISO/IEC 19790) 최신 암호 기술 동향		보안 요구 사항 검증 능력 보안 요구사항 분석 기술 분석 기술별 카테고리 분류 능력 분석도구 운영능력 시험 계획 수립 기술 시험 자동화 기술 시험 환경구축 기술 암호 분석 도구활용 기술 암호 알고리즘 공격 기술 암호 알고리즘 구조 분석 능력 암호 알고리즘 안전성 분석 기술 암호 알고리즘 키 특성 및 키스케줄 분석 기술 암호 알고리즘 통계 특성 분석 기술 암호 알고리즘 효율성 분석 기술 암호기술 정보 검색 능력	보안·시험 요구사항을 체계적으로 이해하고자 하는 태도 새로운 암호 기술에 대한 적극적인 학습태도 암호 인증 분석 도구를 이해하고 분석하려는 태도 요구사항의 정확성과 완전성을 확보하려는 자세
활용 장비 및 도구
컴퓨터 문서작성 프로그램 암호분석 도구