규격을 이해하고, 직접 실습하세요.

SBOM 생성과 자동관리 실습

GitHub, CycloneDX, cdxgen, Dependency-Track의 역할을 익히고, 구성 목록을 제품과 도구로 구분한 뒤 위험 산정과 평가를 연습합니다.

공개용 가상 예제 6개 항목으로 분류와 평가를 연습합니다. 실제 cdxgen 실행과 CVE 조회는 수행하지 않습니다.

사이버보안 기초

암호화·전자서명·인증서·HTTPS를 8개 실습으로 익힙니다.

eQMS 사이버보안 출하검사

VI01의 장치 인증과 구성 승인을 확인하고, 인증서 위조·센서 교체 시 결과를 비교합니다.

안전한 업데이트와 검증

파일 변조·구버전·설치 중단을 넣고, 서명과 업데이트 정책의 검증 결과를 확인합니다.

인증과 세션 관리

로그인, 토큰·쿠키 발급, 만료와 로그아웃을 가상 계정으로 실습합니다.

로그인 유지와 토큰 갱신

접근 토큰 만료와 갱신, 이전 토큰 재사용, 재로그인 흐름을 확인합니다.

PC에서 실행 · README와 INTERMEDIATE.md 참고

세션 탈취와 방어 검증

토큰 사본 재사용과 세션 정책을 바꾸며 방어 효과와 한계를 비교합니다.

PC에서 실행 · ADVANCED.md 참고

날씨 API 통신

DNS·TCP·TLS·HTTP·JSON의 역할을 살펴보고 7가지 통신 오류를 고칩니다.

API 인증키 없이 이용하는 학습용 예제

통신 흐름과 보안 검증

열람 권한·저장값·감사 로그에 오류를 넣고, 원인을 수정해 재시험합니다.

IEC 62443-4-2 관점의 모의 실습