사업정보
| 사업명 | 2026년 청년 일경험 지원사업 | ||
|---|---|---|---|
| 주관기관 | 고용노동부 | 사업일정 | 2026-02-27 ~ 2027-02-28 |
일경험 프로그램 정보
| 프로그램명 | [SK쉴더스] Cloud Security Lab: 보안진단 실습환경 구축 프로젝트 | ||
|---|---|---|---|
| 프로그램 유형 | 프로젝트형 | 지역 | 지역무관 |
| 사전직무교육여부 | 있음 | ||
| 일경험 기간 | 2026-10-26 ~ 2026-12-20 | ||
| 주요내용 | [제안 배경] 클라우드 환경으로 기업의 주요 서비스와 데이터가 이동하면서, 웹·인프라의 보안 취약점을 점검하고 대응할 수 있는 보안 진단 역량의 중요성이 높아지고 있습니다. 본 프로젝트에서는 이미 구축된 실습 환경을 사용하는 데 그치지 않고, 클라우드 기반의 보안 진단 테스트 환경을 직접 설계·구축합니다. 이를 통해 웹·인프라·데이터베이스가 연결되는 구조와 취약점 발생 과정을 이해하고, 실무에 필요한 클라우드 보안 진단 경험을 쌓고자 합니다. [제안 내용] 주요 클라우드 플랫폼을 활용하여 웹·WAS·데이터베이스로 구성된 보안 진단 테스트 환경을 직접 구축하고, 안전하게 보안 진단을 수행할 수 있는 구조를 설계합니다. OWASP Top 10:2025를 기반으로 취약 환경과 공격 시나리오를 구성하고, 웹 서비스부터 백엔드 데이터베이스까지 단계별 취약점을 직접 진단·검증합니다. 최종적으로 구축한 환경과 진단 과정을 정리하여 재현 가능한 보안 진단 테스트 환경 및 구축 가이드를 결과물로 완성합니다. |
||
| 평가계획 | - 프로젝트 계획서 피드백: 1주차 - 중간 프로젝트 점검: 5주차 - 최종 프로젝트 평가: 8주차 |
||
| 코칭계획 | 1주차: 클라우드 네트워크 설계 착수 - 사전교육 내용 점검 및VPC·네트워크(망분리) 기반 구성, 서브넷·라우팅 설계 착수 2주차: 망분리 환경 및 웹 서버 구축 - VPC·망분리 구성 완료, 공용 타깃 웹 서버 구축 및 보안그룹 기초 설정 점검 3주차: 백엔드DB 및 폐쇄망 구축 - 백엔드DB와 인터넷 경로가 없는 폐쇄망 구성, 웹-DB 연동 및 계층 간 통신 디버깅 점검 4주차: 취약 웹 서비스 구축 - 기성 취약 애플리케이션(DVWA, Juice Shop 등) 배포 및 직접 제작 취약 페이지 구축 착수·리뷰 5주차: 개인별 공격 환경 구축 및 취약 페이지 제작 - 개인별 공격용 인스턴스 4대 구축 및 직접 제작 취약 페이지 구현 진행 6주차: 공격 시나리오 구현 및 접근 권한 점검 - 직접 제작 취약 페이지 완성 및 권한 탈취→ DB 피벗 시나리오 연결, 개인별IAM 권한 세분화 및 보안그룹 체인 점검 7주차: 보안진단 및 통합 환경 검증 - 인프라 진단 스크립트 구동 및 웹 진단 리허설을 통한 환경 검증, 구축 과정 문서화 착수 8주차: 최종 검증 및 성과발표 - 통합 환경 검증 및 미비점 보완, 구축 문서화 마무리, 프로젝트 발표·회고 및 환경 정리 정책 수립 |
||
| 관련 키워드 | |||
모집정보
| 직무(모집인원) | IT(20) | ||
|---|---|---|---|
| 모집기간 | 2026-09-17 ~ 2026-10-11 | ||
| 모집내용 | ● 모집인원: 20명 ● 지원대상 만 15세 이상 34세 이하 미취업 청년 누구나 재학생/휴학생/졸업생 모두 참여 가능 1) 군필자의 경우, 의무복무기간에 비례하여 적용(최고 39세로 한정) 2) 주 30시간 미만 일자리에 근무하는 자는 미취업으로 간주 프로그램 신청 기간: 2026.09.17(목) ~ 2026.10.11(일) 프로그램 선발 결과: 2026.10.16(금) ※예정 프로그램 내용: Cloud Security Lab: 보안진단 실습환경 구축 프로젝트 ① 클라우드 보안환경 설계·구축 VPC·서브넷을 활용하여 DMZ와 내부 폐쇄망이 분리된 클라우드 아키텍처 설계 및 구축 ② 취약 웹 서비스 및 공격 시나리오 구현 취약 웹 서비스와 백엔드 DB를 구성하고, 웹 장악→ 권한 탈취→ DB 접근으로 이어지는 시나리오 구현 ③ 개인별 보안진단 환경 구성 개인별 공격용 인스턴스와 IAM 권한 및 보안그룹 계층 체인 구성 ④ 웹·인프라 보안진단 및 환경 검증 인프라 진단 스크립트 구동과 웹 진단 리허설을 통해 구축 환경의 정상 동작 검증 프로그램 일정: 1) 사전직무교육 (15시간) 2026.10.21(수) ~ 10.22(목) 2) 프로젝트 수행(8주) 2026.10.26(월) ~ 12.20(일) *주 1회 온/오프라인 멘토링 ● 필요역량 - 리눅스/윈도우 서버 및TCP/IP 네트워크에 대한 기초 이해가 있는 분 - AWS, Azure 등 클라우드 인프라에 관심이 있고 자기주도적으로 학습할 수 있는 분 - 웹 애플리케이션 동작 원리와 인증·접근 제어 등 기초 보안 개념을 이해하고 있는 분 - 문제 해결을 위해 적극적으로 자료를 조사하고 팀원들과 협업할 수 있는 분 ● 문의처 일경험 프로그램 관련 문의: 하이테커 운영사무국 02-6235-5083 / miraepro@kfo.or.kr |
||
| 선발기준내용 |
★(필수) 이력서 및 사전인터뷰 작성하여 제출★ 포털 신청: ~10/11(일) 비대면 면접 심사: 미정 면접 심사 결과 발표: 10/16(금) ※예정 사전직무교육: 10/21(수) ~ 10/22(목) 2일, 15시간 ※ 면접심사 및 결과발표 일자는 변동될 수 있습니다. ★ 사전직무교육을 반드시 수료해야 프로젝트 일경험 참여가 가능합니다. ★ 사전직무교육 및 8주간 프로젝트에 이탈 없이 성실하게 참여 가능한 분만 신청 부탁드립니다. |
||
사전직무교육정보
| 교육기관명 | (주)고려아카데미컨설팅 | ||
|---|---|---|---|
| 전화번호 | 070-7663-8272 | ||
| 사전직무교육기간 | 2026-10-21 ~ 2026-10-22 | ||
| 교육장소 |
(08391)서울특별시 구로구 디지털로32나길 22(구로동) 유비온디지털교육센터 401호
위치보기
|
||
| 교육과정 내용 |
-교육시간: 15시간 -교육방법: 혼합 -상세 교육장: 서울 구로구 디지털로32나길 22 유비온디지털교육센터 401호 -교육내용 1일차/2일차: 클라우드 컴퓨팅 이해 및 실습(8h)/ 클라우드 체계 보완의 이해(8h) |
||
참여기업 정보
| 번호 | 기업명 | 수행업무 | 기업정보 |
|---|
운영기관 담당자 정보
| 운영기관 | 주식회사 하이테커 | ||
|---|---|---|---|
| 담당자 | 손량지 | 전화번호 | 02-6235-5161 |
| 첨부파일 | |||