Copy & Run
교육 과정 / 악성코드 분석

생성형 AI 활용 악성코드 분석

정적·동적 분석의 기본 절차에 AI 보조 분석을 더해 분석과 보고서 작성에 활용합니다.

대상보안 분석가, 보안 입문자
기간1일, 3일, 5일 과정과 10일 이상 장기 과정으로 운영할 수 있습니다
진행 방식오프라인 실습

중요 주제

  1. 악성코드 정적 분석 (PE 구조, Ghidra)
  2. 동적 분석 (샌드박스, API 모니터링, 네트워크 캡처)
  3. 특징 추출, 분류, 군집화
  4. 머신러닝 악성코드 탐지 모델 구축과 평가
  5. 생성형 AI로 분석 자동화와 보고서 작성
  6. 네트워크 공격 탐지와 이상 탐지 모델
  7. REST API와 Docker로 모델 배포
  8. Grafana 대시보드와 실시간 모니터링
  9. 침해사고 대응 절차

실습 환경

  • 격리된 분석 환경
  • GUI 도구 단계별 가이드

일정별 구성

일정에 따라 다루는 범위가 달라집니다. 아래는 기본 구성이며, 인원과 참가자 수준, 원하는 주제에 맞춰 조정합니다.

일정중요 주제진행
1일 8시간
이 일정으로 문의
악성코드 정적 분석 (PE 구조, Ghidra), 동적 분석 (샌드박스, API 모니터링, 네트워크 캡처), 특징 추출, 분류, 군집화핵심 주제를 실습 중심으로 다룹니다.
3일 24시간
이 일정으로 문의
악성코드 정적 분석 (PE 구조, Ghidra), 동적 분석 (샌드박스, API 모니터링, 네트워크 캡처), 특징 추출, 분류, 군집화, 머신러닝 악성코드 탐지 모델 구축과 평가, 생성형 AI로 분석 자동화와 보고서 작성, 네트워크 공격 탐지와 이상 탐지 모델주제마다 실습을 늘리고 결과물을 직접 만듭니다.
5일 40시간
이 일정으로 문의
악성코드 정적 분석 (PE 구조, Ghidra), 동적 분석 (샌드박스, API 모니터링, 네트워크 캡처), 특징 추출, 분류, 군집화, 머신러닝 악성코드 탐지 모델 구축과 평가, 생성형 AI로 분석 자동화와 보고서 작성, 네트워크 공격 탐지와 이상 탐지 모델, REST API와 Docker로 모델 배포, Grafana 대시보드와 실시간 모니터링, 침해사고 대응 절차전체 주제를 다루고 종합 실습으로 마무리합니다.
장기 과정 (10일 80시간 이상)
이 일정으로 문의
악성코드 정적 분석 (PE 구조, Ghidra), 동적 분석 (샌드박스, API 모니터링, 네트워크 캡처), 특징 추출, 분류, 군집화, 머신러닝 악성코드 탐지 모델 구축과 평가, 생성형 AI로 분석 자동화와 보고서 작성, 네트워크 공격 탐지와 이상 탐지 모델, REST API와 Docker로 모델 배포, Grafana 대시보드와 실시간 모니터링, 침해사고 대응 절차전체 주제에 개인 프로젝트와 사후평가를 더하며, 기간은 협의해 정합니다.

이 내용을 팀 교육으로 진행하고 싶으신가요?

인원, 수준, 일정에 맞춰 실습 환경까지 준비해 진행합니다. 대상과 기간을 알려 주시면 구성을 제안해 드립니다.

교육 문의하기

교육 진행 순서와 자주 묻는 질문 보기

메일로 보내실 수도 있습니다: contact@seekerslab.com