IoT 보안인증 교육(심화과정) 후기

10월에 IoT 보안인증 교육 심화과정을 수강하고 왔다.

 

o 교육개요

- 교육 대상: IoT 기기 보안에 관심있는 일반인, 학생, 제조사 직원 등

- 교육 장소: 양재역 한국정보보호교육센터(KISEC)

- 교육 내용: IoT 등 디지털 제품의 취약점 분석, IoT 보안인증 분석 도구 활용

- 교육 기간: 10/12(월)~10/14(수)

 

교육을 신청하기 전에 가장 먼저 알고 있어야 할 세 가지는 ① IoT 보안인증 기준 준수 여부는 시험대행기관에서 수행하기 때문에 다른 회사 소속이나 프리랜서들이 참여할 수 없다는 점 ② 심화교육은 IoT 보안인증 제도나 인증기준을 다루는 교육이 아니라 취약점 분석, 특히 펌웨어 분석에 포커스를 두고 있다는 점 ③ 실제 IoT 장비를 분해해보며 하드웨어 해킹을 시연하는 교육은 아니란 점이다. (3일간의 교육이기 때문에 IoT 취약점 분석에 관심이 없는 분은 시간 낭비일 수도 있다.)

 

교육은 정보통신망연결기기(IoT) 보안 위협 동향, 정보통신망연결기기(IoT) 펌웨어 추출 및 분석, 정보통신망연결기기(IoT) 취약점 분석 순으로 진행이 되는데 강사님이 이쪽 분야를 재밌어하시는게 느껴지기도 하고 아낌없이 알려주시려는 태도로 교육에 임하셔서 3일간 지루하지 않고 집중해서 교육을 들을 수 있었다.

 

내 관심사인 Arm 리버싱과의 작은 연관성 때문에 듣게 된 교육인데 IoT 장비에 대한 이해도를 높이고 펌웨어 분석에 대한 접근법을 확실히 알 수 있는 좋은 시간이었다. 관심이 있으신 분들은 앞서 언급한 세 가지를 염두에 두고 교육을 신청해 보길 바란다.