인증 디지털 포렌식 전문가(CDFE)

Upcoming Sessions 7
View all
1 NOV
Certified Digital Forensics Examiner (CDFE)
English · Australia · Classroom
Enroll
7 NOV
Certified Digital Forensics Examiner (CDFE)
English · Kosova · Classroom
Enroll
12 NOV
Certified Digital Forensics Examiner (CDFE)
English · Singapore · Classroom
Enroll
16 NOV
Certified Digital Forensics Examiner (CDFE)
English · Online · Live Virtual
Enroll
16 NOV
Certified Digital Forensics Examiner (CDFE)
English · Online · Live Virtual
Enroll
18 NOV
Certified Digital Forensics Examiner (CDFE)
English · United Arab Emirates · Classroom
Enroll
24 NOV
Certified Digital Forensics Examiner (CDFE)
English · Korea, Republic of · Classroom
Enroll

본 교육과정을 수강해야 하는 이유

인증 디지털 포렌식 전문가(CDFE) 교육과정은 디지털 포렌식 조사를 수행하고 법적 효력을 갖는 디지털 증거를 확보할 수 있는 전문 역량을 제공합니다. 또한 Windows, macOS, Linux, 모바일 기기 등 다양한 플랫폼 전반에 걸친 포렌식 분석 기법에 대해 종합적인 이해를 제공합니다.

과정 전반에 걸쳐 산업 모범 사례를 준수하면서 디지털 증거를 수집, 분석, 보존하는 최신 도구와 방법을 학습할 수 있습니다. 이 교육과정은 파일 시스템 포렌식, 메모리 포렌식, 네트워크 분석, 고급 악성코드 분석 등 핵심 영역을 다룹니다. 디지털 포렌식의 주요 요소를 체계적으로 습득하여 다양한 기기와 시스템 환경에서 복잡한 조사를 수행하고 증거를 안전하게 확보할 수 있는 역량을 갖추게 됩니다.

본 교육과정을 이수한 후, PECB Certified Digital Forensics Examiner (CDFE) 시험에 응시할 수 있습니다. 이 자격증을 취득하면 다양한 환경에서 고급 조사를 주도하고 심층 분석을 수행하며 디지털 증거의 무결성을 보장할 수 있는 역량을 입증할 수 있습니다.

수강 대상

본 교육과정은 다음을 대상으로 합니다.

  • 디지털 포렌식 분석가 및 조사 담당자
  • IT 보안 전문가 및 사고 대응 담당자
  • 사이버 범죄 사건을 담당하는 법률 전문가
  • 기업 보안 책임자 및 컴플라이언스 관리자
  • 디지털 포렌식 분야의 전문성을 강화하고자 하는 전문가
  • 정보보안 팀 구성원
  • 사이버보안 전문가 및 사이버 인텔리전스 분석가

학습 목표

본 교육과정을 마치면 다음을 수행할 수 있습니다.

  1. 사이버 범죄 및 사고 대응에 적용되는 디지털 포렌식 원칙, 법적 고려사항 및 조사 절차에 대한 심층적 이해 입증
  2. 증거 보관 연속성과 증거 기준을 준수하면서 다양한 출처로부터 디지털 증거를 효과적으로 수집, 보존, 분석
  3. 산업 표준 포렌식 도구 및 방법론을 활용한 파일 시스템 분석, 삭제 데이터 복구, 위변조 또는 악성 행위 증거 탐지
  4. 조사 및 잠재적 소송을 지원할 수 있도록 기술적 및 법적 대상 모두를 위한 종합적인 포렌식 보고서 작성 및 명확한 결과 전달

교육 방식

  • 본 교육과정은 인증 디지털 포렌식 전문가에게 필요한 역량을 실제 사례를 통해 습득할 수 있도록 이론과 실무 적용을 결합하여 구성되었습니다.
  • 수강생들은 서로 의견을 나누고 아이디어를 공유하며, 토론에 적극적으로 참여하도록 권장됩니다.
  • 교육과정 중 제공되는 실습 예제는 자격인증 시험의 형식과 유사하게 구성되어 수강생의 시험 대비를 돕습니다.

PECB는 대면 교육부터 최신 기술을 활용한 온라인 교육까지 다양한 형태의 교육 방식을 제공합니다. PECB의 교육과정 유형에 대한 자세한 내용은 여기에서 확인하실 수 있습니다.

수강 자격

본 교육과정을 수강하기 위해서는 사이버보안의 기본 원칙에 대한 이해와 디지털 포렌식에 대한 기본 지식이 필요합니다.

1일차: 디지털 포렌식 기본

  • 제1장: 교육과정의 목표와 구성
  • 제2장: 디지털 포렌식의 개요
  • 제3장: 디지털 포렌식 도구 및 기법
  • 제4장: Wireshark를 활용한 네트워크 분석
  • 제5장: 악성코드 분석 기초

2일차: 파일 시스템 분석 및 리버스 엔지니어링  

  • 제6장: 파일 시스템 포렌식
  • 제7장: 메모리 포렌식
  • 제8장: Windows 환경 리버스 엔지니어링(PE 파일)
  • 제9장: Linux 환경 리버스 엔지니어링(ELF 파일)
  • 제10장: x86 아키텍처 기초

3일차: 악성코드 분석 및 위협 헌팅

  • 제11장: 고급 악성코드 분석 기법
  • 제12장: Zeek를 활용한 네트워크 분석 개요
  • 제13장: Ghidra를 활용한 악성코드 분석
  • 제14장: 위협 헌팅을 위한 Yara 규칙 개발

4일차: 고급 포렌식 분석 및 사고 대응

  • 제15장: 다크웹 포렌식
  • 제16장: 상호작용 기반 행위 분석
  • 제17장: 메모리 및 파일 시스템 분석 기법
  • 제18장: Zeek를 활용한 고급 스크립팅 및 자동화
  • 제19장: Ghidra를 활용한 패치 분석 및 수정
  • 제20장: 교육과정 종료

5일차: 자격인증 시험

“PECB Certified Digital Forensics Examiner” 시험은 PECB 시험/자격인증 프로그램(ECP)의 요건을 충족하고 있습니다. 시험에서는 다음과 같은 역량 영역을 평가합니다.

  • 영역 1: 네트워크 트래픽 및 프로토콜 분석
  • 영역 2: 메모리 획득 및 포렌식
  • 영역 3: 파일 시스템 및 디스크 포렌식
  • 영역 4: 악성코드 분석 및 리버스 엔지니어링
  • 영역 5: 위협 헌팅, 자동화 및 상관 분석

 

시험 유형, 제공 언어, 기타 문의사항은 다음을 참조하세요: PECB 시험 목록 및 시험 규정 및 정책.

시험에 합격하면 아래 표에서 해당하는 자격증을 신청할 수 있습니다. 선택한 자격증과 관련된 모든 취득 요건을 충족하면 자격증을 취득할 수 있습니다.

PECB Certified Digital Forensics Examiner 자격인증의 취득 요건은 다음과 같습니다.

자격증 시험 실무경력 디지털 포렌식 관련 경력 기타 취득 요건
PECB 인증 디지털 포렌식 전문가 PECB 인증 디지털 포렌식 전문가 시험 2년 (컴퓨터 포렌식 경력 1년 포함) 200시간 PECB 윤리강령 서명

디지털 포렌식 활동은 모범 사례를 준수해야 하며, 다음 사항을 포함해야 합니다.

  1. 컴퓨터, 모바일 기기, 저장 매체 및 클라우드 인프라에 대한 종합적인 포렌식 조사 수행
  2. 증거 수집 및 처리 전 과정에서 데이터 무결성과 증거 보관 연속성 유지
  3. 파일 시스템, 네트워크 로그 및 메모리 덤프 분석을 통해 사용자 및 시스템 활동 재구성
  4. 증거 요건 및 사건 대응 전략과 관련하여 수사기관, 법률 자문, 기업 보안팀과 협력
  5. 디지털 포렌식 모범 사례, 정책 및 표준 운영 절차 수립 및 준수
  6. 디지털 증거 확보, 분석, 복구를 중심으로 한 사고 대응 활동 주도

PECB 자격인증 프로세스에 대한 자세한 내용은 자격인증 규정 및 정책을 참고하시기 바랍니다.

  • 수강료에는 자격증과 시험 응시료가 포함되어 있습니다.
  • 수강생에게는 실습을 포함한 300쪽 이상 분량의 교육 자료가 제공됩니다.
  • 교육과정을 이수한 수강생에게는 지속적 전문성 개발(CPD) 31 크레딧이 인정되는 교육과정 수료증이 발급됩니다.
  • 파트너사를 통해 본 교육과정을 이수한 후 첫 시험에 불합격한 경우, 교육과정 수료일로부터 12개월 이내에 한해 1회 무료로 재응시할 수 있습니다(수강료에는 첫 회 시험과 1회 재응시가 포함되어 있습니다). 단, 이외의 경우에는 재응시 비용이 별도로 부과됩니다.

자세한 내용은 marketing@pecb.com으로 문의하시거나 https://pecb.com에서 확인하실 수 있습니다.

“Note: This training course includes practical, hands-on labs designed to reinforce learning through real-world scenarios. The labs are delivered in a virtual environment and accessed via a web-based browser, allowing participants to practice with the tools, technologies, and environments covered in the course. This hands-on experience ensures participants gain valuable skills that can be immediately applied in their professional roles.”

Related Courses