개인의 기술이 아닌,
「우리의 협력 능력」을 양성합니다.
K-CoreCyberRange(Shield-On)은 교육·훈련·평가·인증을 잇는 「지속 공급 가능한 사이버 보안 기술 역량 공급 체인」입니다.
AI 기반 공방훈련 플랫폼 Shield-On, AI 기반 기술력 평가 Skill Provide, 클라우드 실습 교육 iTraining - 3대 솔루션으로
개인·팀·조직의 사이버 회복력을 정량적으로 끌어올립니다.
SELF-OWNED CONTENT
600
+
온/오프라인 직무실습 단계별 콘텐츠
SCENARIO POOL
52종
+
공격,대응 훈련시나리오 및 평가시나리오
TRAINED PERSONNEL
70,000
+
최신 위협기술 연구를 통한 사이버전문 인력 배출
MTTD REDUCTION
−72
%
사고대응 라이프사이클 목표
공격은 협업합니다. 방어도 협업해야 합니다.
차세대 협력형 사이버레인지 — 단일 플랫폼으로 iCDX부터 실전훈련까지 통합 운영합니다. AI 3종 자동화(시나리오 저작·대항군 운용·사후강평)와 협력지표 평가체계로 「우리의 협력 능력」을 측정·체화합니다.
Shield-On
CORESEC · COLLABORATIVE CYBER RANGE PLATFORM
Shield·On
COLLABORATIVE CYBER RANGE · 2026
01
SOLUTION OVERVIEW · K-CORECYBERCHAIN
교육 · 훈련 · 평가 · 인증을 하나의 체인으로
「개인 기술」을 측정하는 것에 그치지 않고 「우리의 협력 능력」까지 측정·양성합니다. 학생부터 실무자, 재직자, 이직자까지 - 전 생애주기 동안 반복 학습으로 기술력을 지속 계발할 수 있도록 설계된 통합 체계입니다.
CYCLE · 01
요구 기술 식별
CYCLE · 02
맞춤 학습 경로
CYCLE · 03
반복 훈련·평가
CYCLE · 04
강점·약점 환류
EDUCATION
기술역량 인증
온라인 강의 + 가상머신 실습. 클라우드 기반.
ASSESSMENT
Skill Provide
AI 기반 기술력 평가 · MITRE 매핑.
TRAINING
Shield-On
사이버 공방 훈련. AI 자동화 + 협력형.
EDUCATION
iTraining
온라인 강의 + 가상머신 실습. 클라우드 기반.
02
AWARENESS · WHY NOW
공격은 협업한다.
방어도 협업해야 한다.
공격은 점점 더 자동화·국가화·다중화 되고 있습니다. RaaS·IAB·익스플로잇 거래소로 분업화된 공격 네트워크에 맞서려면, 방어자도 같은 수준의 협력체계를 갖춰야 합니다. 「경험해 본 사람」만이 실시간 대응할 수 있고, 그 경험은 훈련에서 만들어집니다.
HONG KONG · 2024.02
$25
M
딥페이크 CFO 화상회의 송금사기
CFO·동료를 실시간 화상회의에서 위장해 다계좌로 송금 유도.
SOURCE · THE GUARDIAN
JAPAN · 2024.05
$3.05
억
딥페이크 CFO 화상회의 송금사기
4,502.9 BTC 유출. FBI는 북한계 'TraderTraitor' 소행으로 지목.
SOURCE · REUTERS
EDUCATION
$2.45
B
딥페이크 CFO 화상회의 송금사기
ALPHV/BlackCat 공격으로 미국 처방·청구 시스템 전국적 마비.
SOURCE · AP NEWS
EDUCATION
2,696
만건
딥페이크 CFO 화상회의 송금사기
국내 통신사 가입자 식별정보 유출. 금융·통신 신뢰 기반 흔들림.
SOURCE · 보안뉴스
기존 사이버 교육·훈련 서비스의 4가지 한계
실전과 동떨어진 학습 환경, 측정 불가능한 효과, 그리고 낮은 인증 신뢰도가 「현장 즉시 투입 가능한 인력」 양성을 가로막고 있습니다.
LIMIT 01
지식 위주 이론 학습
실전과 동떨어지거나 제한된 실습 환경. 「공격을 경험해 본」 상태로 끌어올리지 못합니다.
LIMIT 02
학습 효과 측정 불가
기술력이 얼마나 향상됐는지 정량 데이터가 없습니다. 「수료증」만 남고 「실력」은 보이지 않습니다.
LIMIT 03
획일화된 커리큘럼
개인 직무·강점·약점·니즈에 맞춘 학습이 불가능. 「모두에게 같은 코스」로 운영됩니다.
LIMIT 04
낮은 인증 신뢰도
「자격증을 가졌다 = 실력이 있다」가 성립하지 않습니다. 표준화된 평가 체계 부재.
전 세계 사이버 보안 인력 약 2,800만명 부족.
「기술력 갖춘 전문 인력 부족」을 가장 큰 문제로 인식.
SOURCE · GCF&BCG 2024 CYBERSECURITY WORKFORCE REPORT · ISC² 2023 STUDY · GARTNER 2023
02
CYBER RANGE · POSITIONING
개인 실습 · CTF · 사이버레인지
실전 대응력은 「개인 학습」이나 「문제풀이 경쟁」으로는 만들어지지 않습니다. 조직 단위로 전주기 대응을 반복할 수 있는 환경 — 사이버레인지(Cyber Range)가 필요합니다.
- | 개인 실습 (Practice) | CTF (Capture the Flag) | 사이버레인지 (Cyber Range) |
|---|---|---|---|
활용 플랫폼 | 온라인 24시간 실습환경(iTraining) | 각종 사이버공방 대회 (CTF) | 기업용 / 정부·군 사이버전 대비 훈련 (ShieldOn) |
강점 | 수강·실습 병행
기초 학습에 적합 | 공격기법 · 취약점 분석력
개인 기술 향상 | 실전 상황 전주기 대응 역량 체화
★ Muscle Memory 형성 |
용도 | 지식 기반 개별 실습 | 문제풀이 기반 경쟁형 기술 습득 | 보안 사고 실전 대응력 강화 · 협력 훈련 |
대상 | 개인 (학생, 입문자, 개별 학습자) | 개인 및 팀 (학생, 실무자) | 팀 (기업, 공공기관, SOC, 비기술 보안관리자) |
03
SHIELDON · COLLABORATIVE CYBER RANGE
ShieldOn · 사이버 공방훈련 플랫폼
기업·기관의 실제 시스템을 모사한 가상 시뮬레이션 환경에서, 다양한 실존 위협 기반의 시나리오를 역할별로 실시간 공방 훈련. 시나리오 저작 · 대항군 운용 · 사후강평까지 - 6대 핵심 기능을 단일 플랫폼으로 통합 운영합니다.
훈련 포털
TRAINING PORTAL
훈련 일정·인원·진행률을 대시보드로 실시간 확인. 관리자/훈련생 역할별 맞춤 뷰 제공.
가상 · 모사 환경
VIRTUALIZATION
서버·네트워크·보안장비를 가상으로 완벽 재현한 안전한 실전 훈련 환경 — 디지털 트윈 전장.
AI 시나리오 저작
SCENARIO AUTHORING
MITRE ATT&CK 기반으로 AI가 공격 시나리오를 자동 생성·난이도 조절. 최신 CVE 즉시 반영.
AI 대항군 운용
OPPOSING FORCE
AI 기반 공격자가 실시간 전술 변경·우회 공격을 수행. 방어자 수준에 맞춰 적응형 단계 확대.
AI 사후강평
AFTER ACTION REVIEW
탐지·대응 시간·정확도 등 핵심 KPI를 AI가 자동 분석. 취약 영역별 개선안·재훈련 경로 제시.
훈련체계 관리
SYSTEM ADMINISTRATION
사용자 권한·가상장비·훈련 이력·로그를 단일 콘솔에서 통합 관제.
04
REPEAT CYCLE · D-I-A-R-P
반복훈련 5단계 사이클 · 탐지 → 예방
탐지·조사·분석·조치·예방 절차를 신속 수행할 수 있도록 최적화된 반복훈련. 한 번이 아니라 매번 다른 시나리오로 끝없이 돌며, 사람은 「훈련에 더 오래 머무르고」 AI는 「반복 비용을 낮춥니다」.
STEP 05
예 방
취약점 개선·재발 방지. 정책 갱신·룰 튜닝.
STEP 04
조 치
차단·격리 신속 대응. 자원 동원·의사결정.
STEP 03
분 석
공격 경로·영향도 분석. TTP 매핑·행위자 추정.
STEP 02
조 사
로그·패킷 상세 조사. 타임라인 재구성.
STEP 01
탐 지
실시간 탐지 · 이상 징후 포착. EDR · SIEM · NDR 룰 트리거.
↻ FEEDBACK LOOP · 5단계의 결과는 즉시 1단계로 환류되어 다음 시 나리오의 난이도와 벡터를 결정합니다 — REPEAT ∞
−72
%
평균 탐지 시간(MTTD) 단축
재훈련 1기수 기준
3.4
x
사고 대응 정확도 향상
훈련 전후 비교
98
%
5단계 SOP 절차 완수율
수료 기준
05
AWARENESS · WHY NOW
협력은 세 계층에서
동시에 일어난다.
"사이버 위협상황에서 대응·조치 과정의 각 단계마다 개인·기관·국가 간 부족한 부분을 상호 보완하며 함께 대응해 나가는 전(全) 과정을 훈련하는 모델" — ShieldOn 협력형 사이버레인지 정의.
TIER 1 · OPERATOR-LEVEL
개인 ↔ 개인
OPS · ANALYST × ANALYST
분석가·운영자 간 인계와 의사소통, 야간/주간 교대 시 상황 인수인계, 역할 교차 협업(Red ↔ Blue 학습).
교대 인계 - SOP 숙달 - Red↔Blue
TIER 2 · ORGANIZATION-LEVEL
기관 ↔ 기관
ORG · CSIRT × ISAC × MSP
정보공유(CTI·IoC·TTP) · 공동대응(CSIRT·ISAC·MSP) · 공급망·협력사·자회사 간 합동 훈련.
CTI 공유 - 합동 대응 - 공급망 훈련
EDUCATION
국가 ↔ 국가
NAT · ALLIANCE × CYBER COMMAND
동맹·우방국 간 연합 사이버 훈련 · 국가 사이버안보센터 연계 · 국제 규범·법집행 공조.
연합 훈련 - 공동 의사결정 - 국제 공조
05
ASSESSMENT · 3-AXIS MODEL
개인 기술이 아닌, 3축으로 평가합니다.
기존 훈련은 개인 스킬만 평가했습니다. ShieldOn은 여기에 「팀 성과」와 「협력」을 더해 3축으로 평가하며, 협력지표 70% 미달 시 수료 제한 · 재훈련을 부여합니다.
AXIS 01
Skill · 개인 기술 역량
탐지·분석·격리·복구의 절차 정확도. 개인이 얼마나 올바른 기술 행동을 했는가.
AXIS 02
Performance · 팀 성과
침해 차단 시간(RTO) · 오탐률 · 피해 확산 차단 시점. 팀이 만들어 낸 결과 지표.
AXIS 03
Cooperation · 협력 지표
정보공유 적시성 · 역할분담 명확성 · 인계 정확도. 기존 훈련에 없는 ShieldOn만의 평가축.
정보공유 적시성
탐지·분석·격리·복구의 절차 정확도. 개인이 얼마나 올바른 기술 행동을 했는가.
88%
역할분담 명확성
중복·공백 없이 역할이 배분됐는가
76%
공동 의사결정 품질
팀 합의 결정이 최적 대응과 일치하는가
92%
교대인계 정확도
인계 시 누락 없이 상황 전달
71%
Cooperation Index · 4 Metrics
예시 코호트
CERT RULE · < 70% → 재훈련
06
AI AUTOMATION · END-TO-END
훈련의 전(全) 주기를
AI 3종이 자동화합니다.
준비 → 공격 → 평가까지, AI 3종 세트(시나리오 생성·레드팀·사후강평)가 훈련 비용을 무너뜨립니다. 사람은 「대응 행위」에만 집중합니다.
STAGE 01
AI 시나리오 준비
-
최신 CTI 자동 수집 · 위협 인텔 매핑
-
TTP ↔ 시나리오 자동 변환
-
분야별(국방·금융·OT) 캠페인 생성
-
난이도·유형 동적 조정
STAGE 02
AI 공격 실행
-
AI 자율 레드팀이 다중 벡터 동시 공격
-
방어 대응에 따라 적응형 단계 확대
-
無제한 반복 · 별도 공격 인력 불필요
-
OT/ICS · 공급망 벡터 포함
STAGE 03
방어 모니터링
-
실시간 공방 대시보드
-
자동 채증 · 로그 수집
-
다중 시나리오 병렬 운영
-
훈련생·관전자 실시간 가시화
STAGE 04
AI 사후강평 (AAR)
행동·결과·협력 자동 채점
AI 디브리핑 리포트 자동 생성
취약점·재훈련 영역 도출
맞춤 교육 경로 제안
07
SKILL PROVIDE · AI ASSESSMENT
Skill Provide · AI 기반 기술력 평가
MITRE ATT&CK · ATLAS 기반의 AI 행위 분석으로, 「실습 행위」를 통해 「실제 기술 수준」을 정량 평가합니다. 단순한 결과 채점이 아니라, 문제해결을 위한 필요 스킬 · 전략적 접근 · 효율적 행위·절차 3가지 차원에서 평가합니다.
AI 행위 분석
SPARK3 · MITRE
ATLAS / ATT&CK
요구기술
교육 시나리오
식별
기술 실습
훈련 · 공격/방어
실전 경험 축적
AI ASSESSMENT FLOW
기술력 평가 모델 구성도
자체 평가 엔진 SPARK3가 실습 중의 행위 데이터(명령어 · 도구 사용 · 시간순 흐름 · 결과 도출 패턴)를 분석하여, 단순 정답률을 넘어 「문제 해결에 필요한 기술 수준」을 추정합니다.
문제 해결을 위한 필요 스킬
어떤 도구·기술이 필요한가
전략적 접근 방법
어떤 순서·구조로 접근했는가
효율적 행위·절차
행위가 얼마나 신속·정확·최적이었는가
RESULT
기술력 중심 리포트 발급 + 인증
개인 강점·약점 시각화 → 추가 학습 경로 자동 추천 → 채용·이직 시 신뢰도 높은 경쟁력 제공.
EVALUATION DIMENSIONS
3가지 평가 차원
08
iTRAINING · CLOUD LAB EDUCATION
iTraining · 클라우드 실습 교육 플랫폼
강의 수강과 가상머신 실습을 동시에 진행할 수 있는 사이버 보안 교육 플랫폼. 프로그램 설치 없이 브라우저만으로, 교육 기간 동안 가상자원을 무제한 반복 활용할 수 있습니다.
실습 편의성
프로그램 설치·자료 다운로드 불필요. 브라우저만 있으면 즉시 실습 시작.
가상 · 모사 환경
서버·네트워크·보안장비를 가상으로 완벽 재현한 안전한 실전 훈련 환경 — 디지털 트윈 전장.
AI 시나리오 저작
MITRE ATT&CK 기반으로 AI가 공격 시나리오를 자동 생성·난이도 조절. 최신 CVE 즉시 반영.
AI 대항군 운용
AI 기반 공격자가 실시간 전술 변경·우회 공격을 수행. 방어자 수준에 맞춰 적응형 단계 확대.
FN 01
강의 수강 + 가상머신 동시 실습
강의 영상·교재 열람과 가상머신 실습을 한 화면에서 병행. 학습-실습 단절 제거.
FN 02
교육생 학습현황 · 수료 관리
진도율·평가 결과 자동 집계. 수료 조건 충족 시 자동 수료증 발급.
FN 03
교육과정 · 조직관리자 관리
교육과정별 평균 진도율·수료율 관리. 조직 관리자별 커스터마이징 권한 부여.
FN 04
실습 환경 템플릿 관리
교육과정별 가상머신을 템플릿으로 묶어 관리. 신규 과정 빠른 배포.
600여 개 자체 콘텐츠와 52개 시나리오 풀 - 플랫폼만 제공하는 것이 아닌,
모든 교육·훈련 콘텐츠와 시나리오를 직접 제작합니다.
SOURCE · GCF&BCG 2024 CYBERSECURITY WORKFORCE REPORT · ISC² 2023 STUDY · GARTNER 2023
09
EXPECTED EFFECT · TALENT PROFILE
결과물은 수료증이 아니라,
「실전 경험치」입니다.
K-CoreCyberChain 과정을 거친 인재 는 「처음 보는 공격」에도 즉시 우선순위를 판단하고, 「사람과 일하는 능력」이 행동으로 체화된 상태로 현장에 즉시 투입 가능합니다.
01
SUSTAINED SUPPLY
사이버 보안 인력 지속 공급
기술 역량을 보유한 인력의 양적·질적 공급. 학생→구직→실무→이직 전 생애주기 지원.
02
FIELD-READY RESPONSE
실전 대응 능력 체화 · 숙련도 증진
반복 훈련으로 대응 능력 숙달, 기술력 강화, 소통·협력 체계 점검까지 한 번에.
03
SECURITY CULTURE
조직 전체의 보안 인식 강화
보안 수칙 준수의 중요성을 체감, 조직 내부 보안문화 조성. 비기술 인력 훈련 포함.
04
BUSINESS CONTINUITY
서비스 연속성 확보 · 피해 최소화
신속한 복구 능력 확보, 데이터 손실 최소화, 기업 이미지·신뢰도 유지.
"AI가 만든 적응형 공격을 여러 번 막아낸
실전 경험이 이력서를 대체합니다."
SHIELD ON · NEXT-GEN TALENT PROFILE
GET STARTED · TRAINING SYSTEM
조직의 「협력 능력」을
지금부터 측정합니다.
우리 조직에 맞는 훈련 시나리오·운영 모델·평가 기준을 제안드립니다.
도입 컨설팅부터 운영까지 전담팀이 동행합니다.