Copy & Run
대상AI 코딩 도구를 쓰는 개발자
기간1일, 3일, 5일 과정과 10일 이상 장기 과정으로 운영할 수 있습니다
진행 방식오프라인 실습, 사후평가 포함
중요 주제
- AI 생성 코드에서 반복되는 결함 패턴
- 취약점 재현과 AI 수정안 검증
- SAST, SCA, 시크릿 스캐너의 한계 (Bandit, Semgrep, gitleaks)
- AI 코드 리뷰와 스캐너 결과 대조
- CI 보안 게이트
- 사내 코드와 자격 증명 유출, 가짜 패키지(slopsquatting)
- LLM 신뢰 경계와 간접 프롬프트 인젝션
- 에이전트와 MCP 도구 권한 설계
실습 환경
- Docker로 띄우는 실습 서비스
- 수준별 가이드
일정별 구성
일정에 따라 다루는 범위가 달라집니다. 아래는 기본 구성이며, 인원과 참가자 수준, 원하는 주제에 맞춰 조정합니다.
| 일정 | 중요 주제 | 진행 |
|---|---|---|
| 1일 8시간 이 일정으로 문의 | AI 생성 코드에서 반복되는 결함 패턴, 취약점 재현과 AI 수정안 검증, SAST, SCA, 시크릿 스캐너의 한계 (Bandit, Semgrep, gitleaks) | 핵심 주제를 실습 중심으로 다룹니다. |
| 3일 24시간 이 일정으로 문의 | AI 생성 코드에서 반복되는 결함 패턴, 취약점 재현과 AI 수정안 검증, SAST, SCA, 시크릿 스캐너의 한계 (Bandit, Semgrep, gitleaks), AI 코드 리뷰와 스캐너 결과 대조, CI 보안 게이트, 사내 코드와 자격 증명 유출, 가짜 패키지(slopsquatting) | 주제마다 실습을 늘리고 결과물을 직접 만듭니다. |
| 5일 40시간 이 일정으로 문의 | AI 생성 코드에서 반복되는 결함 패턴, 취약점 재현과 AI 수정안 검증, SAST, SCA, 시크릿 스캐너의 한계 (Bandit, Semgrep, gitleaks), AI 코드 리뷰와 스캐너 결과 대조, CI 보안 게이트, 사내 코드와 자격 증명 유출, 가짜 패키지(slopsquatting), LLM 신뢰 경계와 간접 프롬프트 인젝션, 에이전트와 MCP 도구 권한 설계 | 전체 주제를 다루고 종합 실습으로 마무리합니다. |
| 장기 과정 (10일 80시간 이상) 이 일정으로 문의 | AI 생성 코드에서 반복되는 결함 패턴, 취약점 재현과 AI 수정안 검증, SAST, SCA, 시크릿 스캐너의 한계 (Bandit, Semgrep, gitleaks), AI 코드 리뷰와 스캐너 결과 대조, CI 보안 게이트, 사내 코드와 자격 증명 유출, 가짜 패키지(slopsquatting), LLM 신뢰 경계와 간접 프롬프트 인젝션, 에이전트와 MCP 도구 권한 설계 | 전체 주제에 개인 프로젝트와 사후평가를 더하며, 기간은 협의해 정합니다. |
참가자 수준별 진행
실습 환경과 확인 지점은 같고, 실습 문서만 수준에 맞게 둘로 나눕니다. 한 교실에서 함께 진행할 수 있습니다.
따라하기 과정
완성된 명령과 코드를 그대로 실행하고 결과를 확인합니다.
직접 구현 과정
요구사항만 보고 직접 코드를 고쳐 완성하고, 막히면 따라하기 가이드로 돌아옵니다.
이 내용을 팀 교육으로 진행하고 싶으신가요?
인원, 수준, 일정에 맞춰 실습 환경까지 준비해 진행합니다. 대상과 기간을 알려 주시면 구성을 제안해 드립니다.
교육 문의하기메일로 보내실 수도 있습니다: contact@seekerslab.com