디지털포렌식전문가에 대해 알아보던 중에 국가디지털포렌식센터를 알게 되었습니다
국가디지털포렌식센터에 들어가려면 어떻게 해야 하나요?
시험을 보거나 필요한 자격증이 있나요?
답변자님,
정보를 공유해 주세요.
안녕하세요 ~ 질문자님
컴퓨터공학과 졸업하고 지금은 IT 계열 컨설팅하고 있는 선생님이예요 ~
디지털포렌식전문가(사이버수사대) : 포렌식전문가(사이버수사대)는 사이버범죄 및 해킹에 대한 수사를 통해 처벌하기 위한 법적증거를 확보하는 역할을 합니다. 정보보안 지식 뿐만 아이라 다양한 법과학 등의 수준 높은 지식들이 요구 됩니다.
준비과정
정보보안전문가는 어떤공부를 해야하고 어떤 준비를 해야하는지 알아 보려합니다.
- 웹 어플리케이션 보안 & 해킹
(Web Session hijacking, SQl Injection, Web Shell 등) - 시스템 보안 & 해킹
(password crack, 악성코드, Brute Force Attack, Dictionary Attack 등) - 네트워크 보안 & 해킹
(Session Hijacking, DoS&DDos, 무선 랜 해킹, Firewall, 패킷 분석 등) - 리버스엔지니어링
(Code Pattern, Assembly, 디버깅 방식 등) - 디지털포렌식
(Disk Forensic, FAT32, EXT2, NTFS, Helix, Final Forensic, FTX, Log 등) - 악성코드분석
(Creak, keygen, PE분석, packing/unpacking, ActiveX, Code Patch 등)
- 정보보안기사/산업기사
웹보안, 시스템보안, 네트워크보안, 보안관련법령 등에 대해서 자격시험
자격요건 > 관련전공 2년이상 - GIAC의 GSEC (국제정보보증인증)
보안관리자, 포렌식, 운영, 감사, 소프트웨어 보안 보안관련 법 등 능력 자격 시험 - (ISC)2의 CISSP
정보시스템 아키텍처를 규정, 정보시스템 환경 전체를 설계, 관리, 통제 자격
자격요건 > 리스크 관리, 클라우드 컴퓨팅, 모바일 보안, 앱개발 보안 등 CISSP에서 정해놓은 보안 분야 중 2가지 이상 5년 활동 경험 필요 - (ISC)2의 SSCP
CISSP 자격과 비슷하다.
자격요건 > SSCP가 지정한 정보보안 분야중 1가지 분야에서 1년이상 근무경험 - ISACA의 CISM
조직 내 정보보안 자격
자격요건 > 정보보안 업계 5년이상 근무중 3년이상 관리자이상으로 근무 - ISACA의 CISA
CIMA와 비슷 정보보안 감사 관리 자격
자격요건 > 정보 시스템 감사, 통제, 정보 보증 및 보안 분야 중 5년이상 경험 - 컴티아의 Security+
정보보안 자격
자격요건 > 정보보안 관련 업종에서 2년이상 근무 경험, Network+ 자격증 필요
앞으로 정보보안전문가는 계속해서 필요한 직업입니다.
계속해서 정보보안관련 사고가 일어나고 있고 앞으로도 계속해서 일어날 문제들 입니다.
자세한 문의는 https://open.kakao.com/o/sYvilcx나
http://naver.me/G2dgeoQs로 문의주세요
2017.11.22.
UP이 많은 답변일수록 사용자들에게 더 많이 노출됩니다.
안녕하세요^^ 김선생이에요.
2017.11.22.
UP이 많은 답변일수록 사용자들에게 더 많이 노출됩니다.
2017.11.22.
-
출처
↓네임카드↓
UP이 많은 답변일수록 사용자들에게 더 많이 노출됩니다.
2017.11.22.
UP이 많은 답변일수록 사용자들에게 더 많이 노출됩니다.
만나서 반갑습니다.
저는 ITBANK 6년차 근무하고 있는 교육팀장입니다
궁금해 하시는 IT분야 관련 취업 공부방법에 대해서 설명 드리겠습니다.
현재 님 학교성적이나 상황이 어떤지 알수가 없어 정확한 답변이 힘듭니다.
하지만 전망있는 직종인만큼 그냥 되고 싶다라는 마음만으로는 될수 없습니다.
지금부터 착실히 준비하면 가능하고 해야할 공부 많습니다.
일단 결론부터 말씀드리자면 한방에 디지털포렌식전문가쪽으로 갈수는 없습니다.
정보가 매우 부족해보입니다.
이래서 전문교육기관의 방문상담이라는 것이 중요한 것입니다.
님이 말하는 디지털포렌식 파트는 국가 공무원 직입니다.
즉 신입으로는 입사가 불가능하고 정보보안 관련 파트 업무를 경력이 3년이상은
되어야 지원이라도 할수 있습니다.
그리고 현재 님은 중고생이기 때문에 취득 가능한 전문보안 자격증이 없습니다
자격조건 미달입니다.
그리고 자격증으로 승부하는 직종이 아닙니다.
아무리 자격증이 있다 하더라도 님의 직무를 증빙할수 있는 기술서와 포트폴리오가
없으면 자격증은 있으나 마나입니다.
어차피 정보보안파트 전문 직무를 가르치는 고등학교는 없습니다.
대학도 서연고 성균관 세종 정도를 제외하고는 실질적인 직무를 배우기 힘들기
때문에 지금부터 학교성적관리와 직무에 대한 준비를 전문교육기관서
차근차근 준비를 해야합니다.
정보보안학과 나왔다고 정보보안전문가 되는 것이 아닙니다.
컴퓨터 관련학과는 다 도전 가능합니다.
공채는 따로 경찰시험을 봐야 합니다. 즉 서울대 들어가는 것보다 힘들다 보시면 됩니다.
현실적인 방법은 특채입니다.
보안파트에 취업 한후 경력 쌓고 남는 티오에 이직하는 방법입니다.
어차피 전문기술력은 님이 따로 전문교육기관에서 공부해야합니다.
지금부터 계획 제대로 세우고 전문교육기관에서
상담받고 어떻게 공부해야할지에 대해 로드맵짜고 실천하는 것이 가장 좋은 방법입니다.
지금부터 부지런히 준비하시고 학력 직무력 성실히 준비하면
충분히 기회가 있습니다.
그리고 공부하기 전에 무작정 인터넷보고 하는 것이 아니라 전문적인 교육기관에서
상담받고 공부계획과 순서에 대해 정확한 파악을 하는게 우선입니다.
만약 님 내신이 정말 서울권 명문대를 거뜬히 찍을 내신이라면 지금부터
내신과 수능준비하시면서 온라인컨텐츠를 통해 기본개념정도 익히시는 것이 좋고
만약 님 내신이나 학교성적이 어설프거나 낮으시다면
정상적인 방법으로는 힘듭니다.
지금부터 전문적인 교육기관의 교육을 통해 경시대회 및 특별전형 과 같은 수시로
진학률을 높이거나 내신이 바닥이시면 다른 방법으로 학력을 만들어야지
어설픈 지잡 들어가셧다가는 보안은 커녕 안망가지면 다행입니다.
일단 님은 정확한 분야에대한 진로선정이 안되있는 것 같습니다.
계획이 없으면 공부 하나마나입니다.
정보보안전문가라는 하나의 틀이 아니라 세부적인 파트로 나누어져있습니다.
관제, 침해대응, 모의해킹, 코드분석 등등
하지만 본인 적성과 성향에 맞는 분야에 대한 진단을 받으셔야하고
각 직업의 직무를 아셔야만 그에 따른 목표를 잡고
학원을 다니더라도 제대로 다니실 수 있고 진학시
이렇다 할 명함이라도 낼 수 있습니다. 님 또래들 직무력과 기술서 그리고
공모전 경시대회 등 많은 경험으로 무장하고 옵니다.
C언어와 알고리즘에 대한 부분은 물론이고
운영체제에대한 서비스와 운영능력
그리고 네트워크의 패킷분석이 가능하고 그에 대한 보안 솔루션까지 가능해야
이해라도 할 수 있습니다.
이러한 일련의 공부를 다 하기 위해서는 만약학원을 전문적으로 다녀서 죽을둥
열심히 했을때 1년정도 걸립니다.
독학이나 책으로는 현실적으로 불가능합니다.
독학으로 하면 왜 안되냐구요? 설명드리겠습니다.
관련 서적 무진장 많습니다. 요새는 책들이 아주 잘 나옵니다.
뭐 아무거나 본인입맛에 맞는 거 사면됩니다. (네트워크, 운영체제, 프로그래밍 등에 대한
책부터 시작해야하고 다 사면 10여권 됩니다. 기본과목이 10여권이라는 뜻입니다.)
책보다가 모르는 부분이 1개 2개 책 장 넘길수록 5개 10개 이런식으로
늘어날 것입니다.
이에 대한 피드백을 어떻게 받으실 예정이십니까?
아마 대충 넘어가다가 그냥 혹은 암기만 하다가 걷잡을 수 없는 상황이 되면
스스로 한달못가 포기하게 되는 경우가 허다합니다.
책좀 보다가 모르는 용어들이나 모르는 예제들이 하나 둘씩 나올테고 처음에는 의욕이 있으니
인터넷 찾아가면서 밤새면서 혹은 네이버 지식인에 물어가면서 할 수 잇습니다.
그게 한 60페이지 정도 되면 걷잡을수 없이 많아집니다.
주의에 피드백을 받을 곳도 없고 왜 이걸해야하는지 어떻게 활용되는지 모르고
하다보면 대충 넘어가게 되겠죠? 그러다가
질문자님이 좀더 자세한 정보와 도움을 원하고 위에서 얘기 한 바와 같이 자신에 대해 진단이
필요하고 자신에게 가장 알맞은 공부 방법과 계획에 대해 알고 싶다면 번거롭더라도 카톡친추
하시고 정확하게 도움 받아 보시는게 좋을거 같습니다.
지금 질문자님에게 가장 필요한건 질문자님의 상황에 맞는 최적화된 공부방법과
세부적인 취업진로에 대한 컨설팅이 반드시 필요합니다.
IT관련 취업과진로에 대한상담이나 공부법 자세한상담 받아보고 싶으시면
https://open.kakao.com/o/s43Ywex 참고하셔서 질문해 주시기를 바랍니다.
2017.11.22.
UP이 많은 답변일수록 사용자들에게 더 많이 노출됩니다.