클라우드 & 가상화 보안

• AWS, Azure, GCP 같은 클라우드 환경의 취약점 및 보안 정책
• 컨테이너 보안 (Docker, Kubernetes)
• 가상머신 탈출 공격(VM Escape)과 하이퍼바이저 보안
• Zero Trust 아키텍처 도입

IoT & 임베디드 보안

• 스마트 홈 기기, CCTV, 의료기기, 자동차 ECU 보안
• IoT 펌웨어 분석 및 리버스 엔지니어링
• 무선 통신 보안 (BLE, Zigbee, LoRaWAN 등)
• 사이버-물리 시스템(CPS) 공격 사례

산업 제어 시스템(ICS/SCADA) 보안

• 발전소, 공장, 발전기, 교통 시스템 등 중요 인프라 보안
• Modbus, DNP3 같은 ICS 프로토콜 취약점
• 국가 기반시설 공격 사례 (예: Stuxnet)

소셜 엔지니어링 & 인간 요소 보안

• 피싱(Phishing), 스피어피싱(Spear Phishing)
• 스미싱(Smishing), 보이스 피싱(Vishing)
• 보안 인식 교육(Security Awareness Training)
• 내부자 위협(Insider Threat)

디지털 포렌식 & 사고 대응(IR, Incident Response)