무엇을 배우고, 어떻게 실습하나요?

직접 해볼 수 있는 네 가지

수량은 서로 겹치는 구성을 포함합니다. 고급 6과제는 진단 과제 10개 안에 포함되고, 심화 서술 18개와 증거 경로 9개는 그 고급 과제에 붙어 있습니다. 10문항 진단·25문항 종합 평가는 단원별 개념 확인과 같은 50문항 은행에서 출제하므로 반복 문항이 나올 수 있습니다. 계산 실험은 권한·서브넷·위험도·해시의 네 가지입니다.

예시: 로그인했는데 왜 다른 사람의 주문은 보면 안 될까요?

1. 설명: 로그인으로 신원을 확인하는 것과 특정 주문을 읽을 권한을 확인하는 것은 다르다는 점을 배웁니다.
2. 기초 실습: 주문 소유자 검사 설정을 바꾸고 본인·타인·비로그인 요청을 비교합니다. 시각화에서 어디서 차단됐는지 확인합니다.
3. 고급 과제: 요청 기록과 서버 코드를 연결해 노출 근거를 찾습니다. 필요한 대책, 정상 조회를 유지할 시험, 아직 모르는 피해 범위를 보고서로 씁니다.
4. 복습: 직접 쓴 답을 풀이 구조와 비교하고 빠진 근거를 보완합니다.

입문자 모드에서는 200개 용어 옆 물음표에 마우스를 올리거나 클릭·키보드로 선택해 쉬운 뜻을 읽습니다. 25단원에는 표기 읽기 안내가 있고, 입력 형식이 낯선 과제에는 영문 항목 이름과 JSON 설명도 제공합니다.

정보보안기사 공부에는 어디까지 도움이 되나요?

이 앱은 핵심 개념 이해와 증거 기반 서술을 연습하는 보충 도구입니다. 과목별 연결은 앱의 학습 분류이며 공식 교육과정 인증이나 출제기준 전체 수록을 뜻하지 않습니다.

시험 준비에서 별도로 채울 부분

공식 기출·공개 문제, 출제기준 전체의 세부 내용, Windows 심화, 실제 서버 명령과 설정, 패킷 분석 도구 사용, 무선·IPv6·라우팅 세부, 암호 수학·알고리즘 내부, 법령별 세부 기한과 개정 내용은 따로 공부해야 합니다. 앱의 ‘범위와 출처’에서 연결 항목과 추가 학습 범위를 확인하세요.

고급은 앱 안에서 여러 증거와 대책을 종합하는 난이도입니다. 전문 침투테스트 전체 과정이나 합격 예측을 제공하지 않습니다. 실제 학습 효과·합격률을 측정한 결과는 없습니다. 2027 개정 대비에서도 클라우드·컨테이너 주제의 포함을 전 범위 대응으로 해석하지 마세요.

KCA 자격검정 안내와 출제기준 게시물에서 응시 연도에 적용되는 기준을 확인하세요. 법규 공부는 최신 시행 원문과 함께 진행하세요.

설치하고 첫 단원 시작하기

1. 무료 체험판 받기에서 로그인 없이 앱 ZIP을 받습니다. 첫 단원과 실습 일부가 열린 채로 실행됩니다. 구매하면 마이페이지 주문 내역에서 Security Lab용 .tcsec 활성화 파일을 받습니다.
2. ZIP을 풀어 ThinkingCat Security Lab 앱을 응용 프로그램 폴더로 옮긴 뒤 실행합니다. ZIP의 MAC_START_HERE.txt에도 시작 방법이 있습니다.
3. 구매했다면 ‘활성화 파일 선택’에서 .tcsec 파일을 선택합니다. 파일 더블클릭도 지원합니다. 네트워크랩·리눅스랩의 파일은 사용할 수 없습니다.
4. 앱의 학습 지도에서 ‘입문자 모드’를 켜고 ‘다음 추천: 보안의 목표와 신뢰 경계’를 엽니다.
5. 설명·예제를 읽고 세 단계 서술을 작성해 풀이와 비교합니다. 두 개념 확인 문항도 제출합니다. 모르면 막힌 이유부터 써 보세요.
6. 연결된 ‘보안 흐름 실습 열기’로 이동해 결과를 관찰한 뒤 ‘원래 단원으로 돌아가기’로 이어갑니다. 기초 실습 메뉴에서도 직접 선택할 수 있습니다.

추천은 입문→초급→중급→고급 난이도와 선수 학습, 서술·개념 확인 제출 기록을 함께 봅니다. 과정을 잠그지는 않으므로 원하는 단원을 열 수 있습니다. 제출 표시는 숙련도 판정이 아니며 틀린 문항은 해설을 읽고 다시 풀어야 합니다. 전체 단원·과제를 제출한 뒤에는 종합 평가·오답 복습으로 이어갑니다.

앱의 로컬 검증 화면입니다. 개인 구매자의 기록은 포함하지 않습니다.

두 가지 시각화의 차이

기초: 설정을 바꾼 결과 비교

요구사항을 읽고 초기 설정으로 실행합니다. 정상 요청과 위험한 요청을 각각 선택해 결과를 본 뒤, 설정을 하나 바꾸고 다시 실행하세요. 재생·일시정지·한 단계씩 보기로 검사 지점, 적용 규칙, 차단 이유를 읽습니다. 3초/6초 간격과 직전 실행의 설정 차이를 비교할 수 있습니다. 설정을 바꾸기만 하면 결과는 갱신되지 않으므로 다시 실행해야 합니다.

정상 접근의 성공과 금지된 접근의 차단을 함께 만족해야 합니다. 모든 요청을 막는 것이 정답은 아닙니다. 로그 실습의 ×는 접속 차단이 아니라 기록에서 제외한다는 뜻입니다. 힌트와 실행 후 해설도 활용하세요.

• 01SSH 관리자 접근 보호
• 02관리자 접속 복구
• 03웹·관리망 방화벽
• 04DB 접근 분리
• 05비밀 파일 권한
• 06보고서 읽기 공유
• 07주문 소유권 검사
• 08TLS 인증서 검증
• 09감사 로그와 비밀 제외
• 10로그 기반 사고 대응

고급: 증거를 연결하고 대책의 이유 읽기

주문 유출·중복 결제, 클라우드 자격 증명, 서버 지속성, 내부망 탐지 공백, 인증서 신원, 퇴사 계정과 개인정보의 6과제에서 9개 증거 경로를 살펴봅니다. ‘증거 따라가기’에서 이전·다음 단계로 이동하고 연결 이유를 읽으세요. ‘근거 원문 펼치기’로 현재·직전 증거를 대조할 수 있습니다.

‘이 지점의 대책이 필요한 이유 보기’ 또는 ‘대책과 검증 비교’에서 적용 지점·이유·적용 후 확인할 시험을 읽습니다. 초록색은 읽은 위치, ?는 미확인 범위입니다. 화살표가 모든 인과관계의 입증을 뜻하지는 않습니다. 대책 선택은 설명을 펼치는 기능이며 실제 방어 성공이나 과제 정답을 판정하지 않습니다.

자동 재생은 5·10·20초(기본 10초) 중 선택하며 원문을 펼치거나 화면을 떠나면 멈춥니다. 시각화를 보고 난 뒤 직접 과제 답안을 작성하세요. 고급 과제마다 심화 서술 3개씩, 총 18개를 제출하면 내 답과 풀이 구조·점검 기준을 나란히 비교합니다. 시간 계산의 가상 내부 보고 기한은 법정 기한이 아닙니다.

평가·저장·업데이트

어떤 답안이 저장되나요?

단원 개념 확인은 ‘답안 제출’로 저장하고 다시 열어 답안·해설을 확인합니다. 서술 연습과 과제 보고서는 ‘초안 저장’ 또는 제출을 누르세요. 다른 학습 화면으로 이동할 때도 초안이 저장되지만 앱을 닫기 전에는 저장 여부를 확인하세요.

10문항 진단은 15분, 25문항 종합 평가는 37분 30초이며 5과목에서 균등하게 출제합니다. 답 선택은 자동 저장됩니다. 앱을 종료해도 마감 시각은 멈추지 않으며 시간 종료 후에는 저장된 답안으로 제출합니다. 점수는 해당 문항의 결과로, 공식 시험 합격 가능성을 뜻하지 않습니다.

기록은 이 Mac에 저장됩니다. 과정 기록은 초안·평가 자동 저장을 포함해 최근 300회까지, 기초 실행 기록도 최근 300건까지 보관합니다. JSON 내보내기는 보관용이며 앱으로 다시 가져오거나 다른 Mac과 동기화하는 기능은 없습니다. ‘초기화’는 현재 실습 설정만 처음으로 되돌리며 완료 기록을 지우지 않습니다.

기존 구매자는 어떻게 업데이트하나요?

주문 내역에서 최신 2.6.3 앱 ZIP을 내려받고, 앱을 종료한 뒤 응용 프로그램 폴더의 앱을 교체하세요. 같은 Mac의 학습 기록과 기존 .tcsec 활성화 파일을 사용합니다. 자동 앱 업데이트는 제공하지 않습니다. 가격은 19,900원입니다.