KITRI 한국정보기술연구원

BoB

BEST OF THE BEST

한국정보기술연구원(KITRI)은 ‘정보보안 우수인재 양성을 통한 국가적 보안 난제 해소’라는 가치 아래, 2010년부터 다양한 정보보안 인력양성 사업을 진행해 왔으며, 지난 2012년부터 대한민국 최고의 차세대 보안리더를 양성하는 「Best of the Best(BoB)」 프로그램을 시행하고 있습니다. BoB는 2012년 1기를 시작으로 2024년 13기까지 총 2,041명의 재능있는 차세대 보안리더를 배출해 냈습니다. 특히, 세계 최고 수준의 해킹 방어 대회인 DEFCON CTF에서 5회 우승했고, SECON, HITCON, CODEGATE 등 수많은 국내외 대회에서 우수한 성적을 거뒀습니다. BoB는 총 3단계의 맞춤형 교육과 4개의 전문트랙으로 구성되어 있으며, 정보보안 분야 최고 전문가로 구성된 멘토단이 이끌고 있습니다. 실무 중심의 프로젝트, 보안 윤리 교육 등을 통해 시대를 선도할 보안 리더 양성에 최선을 다하고 있습니다.
경쟁력
  • 보안에 특화된 국내 유일무이한 영재 양성 프로그램
  • 보안 전문지식뿐만 아니라 인성, 소양, 윤리를 강조하여 윤리와 기술을 동시에 갖춘 영재 화이트해커 양성 프로그램
  • 전액무료(정부지원), 각종 특전지원(최신IT기기 등), 최신 교육시설(실전과 동일한 환경의 사이버 워룸, 프레젠테이션 룸 등)
인재상
  • 정보보안에 특화된 전문지식과 창의성을 갖춘 독창적인 인재
  • 미래 정보보안 분야를 선도할 열정과 도전정신, 문제해결능력을 갖춘 인재
  • 정보보안은 양날의 검과 같으므로 매사에 책임감과 도덕성을 갖고 맡은 바 최선을 다하는 인재

특징

윤리 및 국가관 강조
  • 차세대 보안리더로서 갖춰야 할 전문가 윤리의식 강조
  • 보안명사 초청강의, 사이버 윤리, 인성 정립 등 소양교육
  • 안보현장 및 정보보안 관련 국가시설 견학 병행
진로 연계/진출 지원
  • 본인 진로에 맞춘 맞춤형 진출지원
  • 산·관·학 협력체계에 의한 다양한 진로 연계(창업, 취업, 학업, 군복무)
교육시스템(도제식 교육)
  • 분야별 최고 전문가에 의한 1:1 멘토링 시스템
  • 최신 기술교육 뿐만 아니라 진로 지도까지 병행
  • 보안 전문가로서 책임감 및 사명감을 체득
맞춤형 사후관리
  • 진로 진출시기 도래시까지 지속적인 연구개발 지원
  • 정기적 연구모임, 사회공헌 활동, 재능기부, 사회적 책임 강조

연간 교육계획

모집 및 선발
교육생 선발
4월
사전준비기간

멘토, 교재 선정

트랙별 교육과정 개설

시스템 개선 및
교육센터 점검

5월
교육생 모집

교육생 모집공고
(원서접수)

모집설명회 개최
(고교/대학별)

6월
교육생 선발

필기평가,
면접평가,
최종선발

워크샵,
발대식

1단계
전공교육
7월
1단계 교육

오리엔테이션

윤리교육,
필수기술교육,
트랙교육

명사특강

8월
트랙 교육

트랙교육,
전공실습교육

1단계 교육평가

국가기관 견학

프로젝트 팀빌딩

2단계
팀프로젝트 교육
9월
2단계 교육

프로젝트 Kick off

팀별 멘토링

10월
프로젝트 1차 발표

프로젝트 1차 발표 평가

사이버 영토 수호
마라톤 대회 참가

11월
프로젝트 2차 발표

프로젝트 2차 발표 평가

BISC 컨퍼런스

12월
프로젝트 최종 발표

프로젝트 최종 발표 평가

해외전문가 초청 특강

그랑프리(창업) 교육

3단계
경연교육
1월
3단계 교육

고도화 교육

명사 특강

그랑프리(창업) 교육

2월
최종 평가

수료 평가

3단계 교육 평가

그랑프리 발표 평가

최종
BEST 10
선발 및 인증
3월
최고 인재 및
그랑프리 선정

자문단 평가

BEST 10 선정,
WhiteHat 10 선정,
그랑프리 최종
발표평가 및 선정

인증식

교육안내

취약점 분석
개념

보안 취약점이 발생하는 원인 이해

사고를 미연에 방지하기 위한 정보보안 기술의 트렌드 학습

학습내용

리버스 엔지니어링 기법

취약점 이해

네트워크, 운영체제원리

디지털 포렌식
개념

디지털 포렌식 기초 개념 이해

실 사례연구를 통해 활용방안을 익히며 사례실습

학습내용

디지털 포렌식 기초 개념

침해사고 시스템 분석

시스템 분석 절차 연구

적용 사례 연구

보안 컨설팅
개념

최신 정보보안 정책 및 관리 체계에 대해 학습

컨설팅 기법 및 법제도에 대한 이해를 통해 컨설팅 기초소양 배양

학습내용

보안컨설팅 기법

보안인증체계 및 법/제도

감사 및 산업보안

보안 시장 동향

보안제품 개발
개념

정보자원의 기밀성, 무결성, 가용성을 유지하기 위한 보안통제 기능의 SW를 구현함으로써 사이버보안 위협에 대응

안전한 SW 개발을 위해 소스코드 등에 존재할 수 있는 잠재적인 보안취약점을 제거하고, 보안을 고려하여 기능을 설계 및 구현

학습내용

개발보안 방법론

소프트웨어 개발 보안

개발보안 강화 활동

개발보안 구현