- 질문수39
- 채택률97.4%
- 마감률100.0%
2019.01.18.
안녕하세요.
IT전문교육기관에서 근무중인
교육팀장 송승호입니다.
정보보안전문가란?
보통 <화이트해커>라고 알려진
정보보안전문가는
국가, 기업 등에 나쁜 목적을 갖고
피해를 입히는 해커에게
정보를 보호하는 직업이에요.
왜 정보보안전문가를 해야할까요?
꼭 해야 되는 것은 아니지만
전망이 좋기 때문에 사람들이 많이 알아보고
또 많이 추천해주는 직업이죠.
전망이 좋은 이유?
아마 많이 들어봤을거에요.
<제4차 산업혁명>
지금이 그 시대인거죠.
첨단정보통신기술이 우리 사회 깊숙이
자리잡게 되었고 그래서 편리한 생활도 가능해졌지만
동시에 해킹의 위험이 기존보다 더 심각해졌어요.
그렇기 때문에
그 부분을 해결해줄 수 있는
정보보안전문가는 굉장히 전망이 좋은 직업이 되는거죠.
정보보안전문가는 해킹만 공부하면 되나요?
정보보안전문가는 해킹에 대응하는 직업이라고 했죠!
그래서 해킹 공부는 필수이고 추가적으로도 공부를 해야돼요.
왜냐하면 해커들이 어떠한 방식으로 공격하는지에 대해
알아야 되기 때문이죠.
하지만 그 방법은 한 가지가 아니기 때문에 공부해야 될 것들이 늘어나요.
우선 프로그래밍, 네트워크, 서버시스템에 관해서 공부하는 게 좋아요.
(필수는 아니지만 필요해요.)
O 프로그래밍 - 악성코드분석, 리버싱, 웹 어플리케이션 해킹
악성코드 분석 시 어떤 식으로 프로그래밍 구조, 이론을 사용했는지
그에 따른 결과는 어떻게 되는지 예측해야돼요.
그러기 위해서는 프로그램이 어떤 언어(C, JAVA, PYTHON)를 사용해서
만들어도 대응할 수 있어야겠죠.
그렇기 때문에 많은 언어를 구사할 수 있을수록 좋아요.
O 네트워크 – 네트워크해킹
네트워크는 대표적인 해킹의 침투경로죠.
대응하기 위해서는 당연히 물리적인 구성환경을
정확하게 파악하고 있어야해요.
O 서버시스템 – 시스템해킹
시스템해킹이라 하면 잘 모르시는 분들이 있는데
디도스(DDOS)해킹법이 그 중 하나에요.
운영체제 시스템의 CPU, 메모리 구조분석, 어셈블리어 활용 등을 통해
실무에서 일어날 수 있는 해킹기법분석 능력을 향상시켜야해서
운영체제 공부 또한 필수라고 볼 수 있어요.
이 공부들만 하면 끝인건가요?
위에 말한 공부방법은 공통적인 공부법이라고 할 수 있어요.
왜냐하면 정보보안전문가는 하나의 직업이 아니라
여러 직업을 포함하는 직업군이기 때문이죠.
그렇기 때문에 제대로 공부를 시작하려면
꼭 세부진로부터 세워야되요.
정보보안전문가의 종류
O 모의해킹 전문가
사이트나 시스템을 모의로 해킹해서
취약루트를 분석하는 업무를 해요.
O 보안솔루션 전문가
분석된 취약루트를 보완하고 대비하는
업무를 해요.
O 악성코드분석 전문가
악성코드를 분석해서 그에 따른 치료방법을
제작하는 업무를 해요.
O 침해대응 전문가
해커가 시스템을 침투하면 역추적을 통해
범인을 찾아내는 업무를 해요.
O 보안관제 전문가
실시간 모니터링을 통해 해킹을 감시하고
1차 대응을 하는 업무를 해요.
O 포렌식 수사관
해킹범죄 발생 시 범인을 쫓는 과학수사관으로
디지털 자료를 법적 증거자료로 만들어서 제출하는 업무를 해요.
그렇다면 정보보안전문가 자격증은 어떤 것들이 있을까요?
O 정보보안전문가
정보보안기사/산업기사, CISA, CISSP
O 시스템서버
리눅스마스터, LPIC, MCITP, MCSE
O 네트워크
네트워크관리사, CCNA, CCNP, CCIE
O 데이터베이스
OCA, OCP, OCM
O 프로그래밍
정보처리기사/산업기사, OCJP, OCWCD, OCJD
자격증에 관해서는
전부 취득하는 게 아니라 세부진로에 따라
그 목적에 맞는 자격증을 순서에 맞춰 취득하셔야돼요.
마지막으로
정보보안관련하여 정리해놓은 자료가 있으니
올려드릴게요.
참고해서 보시면 도움 될 거에요.
https://blog.naver.com/thdrudgh7775/221434390813
지금까지 정보보안전문가에 대해 설명했는데
IT관련하여 학생들 공부, 진로 방향 등
제가 있는 국가공인전문교육기관에서
자세한 정보들을 통해 무료로 컨설팅을 해드리고 있어요.
제대로 공부를 하고 싶은데 방법을 모르겠거나
궁금한 것들이 있으면 카톡 9923ik 문의주시거나
https://open.kakao.com/o/silYS94 통해 문의 주시기 바랍니다.
위 답변은 답변작성자가 경험과 지식을 바탕으로 작성한 내용입니다. 포인트 선물할 때 참고해주세요.
2019.01.18.
안녕하세요
IT 전문 교육기관 컨설턴트 덕수쌤입니다
질문에 답변드리겠습니다
IT분야의 공부를 한다고 했을 때
프로그래밍 공부를 먼저 하거나
또는 시스템 공부를 하는 방향으로 하는것을 추천드립니다
IT직업은 크게보면 프로그래머, 엔지니어, 보안, 설계 등 이렇게 있습니다
설명을 드리자면 프로그래머의 경우 코딩을 통해서
하나의 프로그램을 만드는 사람이라고 생각을 하시면 됩니다
엔지니어의 경우 서버나 네트워크 장비를 유지보수, 구축 등 하는 사람이라고 보시면 됩니다
보안의 경우 외부의 침입을 막기위해 방화벽구축, 취약점 분석등 보안관련 업무를 합니다
설계의 경우 전자, 기계 등 설계하는 업무를 하게됩니다
각각 배워야 할 것이 있고 그리고 그에 따른 자격증도 있습니다
IT자격증은 이렇게 됩니다
프로그래밍 : OCJP, OCWCD, OCJD
네트워크 : CCNA, CCNP, 네트워크관리사
시스템 : LPIC, MCITP, 리눅스마스터
보안 : 정보보안기사(산업기사), CISA, CISSP
데이터베이스 : OCA, OCP, OCM
국가자격증인 정보처리기사, 정보보안기사
하지만 지금으로서 진학에 도움이 되는 자격증은
정보처리기능사, 네트워크관리사, 리눅스마스터가 있습니다
추가적으로 다른 궁금한 사항이나
IT 관련 진로, 진학, 취업에 대해서
무료 상담받기를 희망 한다면
카톡 또는 네이버폼을 통해서 연락주세요
오픈카톡 https://open.kakao.com/me/deoksu
카톡ID : zhgl
네이버 폼 http://naver.me/FVenDJYX
위 답변은 답변작성자가 경험과 지식을 바탕으로 작성한 내용입니다. 포인트 선물할 때 참고해주세요.
2019.01.18.
2019.01.18.
정보보안 전문가, 자격증 2위, 컴퓨터 자격증, 학원 23위, 해킹 71위 분야에서 활동
안녕하세요. 질문에 답변드리도록 하겠습니다.
앞으로 꿈이 디지털포렌식수사관이시구요 이제 고등학교1학년이 되시는 학생분이시네요
정보보안전문가는 컴퓨터시스템의 보안을 담당하는 사람을 말합니다.
컴퓨터의 기본적인 프로그램부터 익히시는것이 중요합니다.
IT컴퓨터분야에서는 정보기술이 있습니다. 정보화 시스템구축에 필요한 모든 기술과 수단을 아우르는
간접적인 가치창출에 무게를 두는 기술입니다. IT컴퓨터분야는 컴퓨터, 하드웨어, 소프트웨어, 통신장비
서비스와 부품을 생산하는 산업을 통칭합니다. 4차산업 시대 기업, 개방형 플랫폼 오픈 인공지능으로
연결성이 극대화돼 산업과 비즈니스 환경을 변혁시키는 4차 산업혁명시대 데이터화, 스마트화 인공지능
입니다. 빅데이터활용으로 사회문제 해결기폭제가 되실겁니다.
모든 컴퓨터에 관련된 직무분야는 여러가지가 있지만 가장 기본이 되는 부분은
OS [서버,시스템] , PROGRAM [C언어,JAVA], NETWORK[CCNA,CCNP] 기반상의
직업군으로 나눠집니다. 보안실무과정 국비지원대상자는 취업지원도 가능합니다.
기본기가 없으시다면, 위의것들부터 정확하고 철저하게 마스터해 나가시면됩니다.
서버, 프로그램, 네트워크, 마스터되시면, 그다음부터는 원하시는 모든 컴퓨터
직무분야에 손을 대실수있습니다.
특히 정보보안분야에서는 보안엔지니어, 관제, CERT, 암호전문가등등의 하드웨어
관련 보안직업이 있고, 백신개발자, 사이버수사대, 디지털포렌식전문가, 모의해킹분석
전문가등등의 소프트웨어 관련 보안직업이 있습니다.
요즈음 산업 자체가 하드웨어 보다는 소프트웨어 중심으로 편향되어
발전되다보니 아무래도 모의해킹분야가 취업이 잘되는 편입니다.
IT취업분야에는 프로그래밍, 서버, 네트워크, 정보보안실무과정 국비지원대상자는 취업
지원으로도 가능하십니다. 취업준비시 전략적인 프로그램숙지로 프로젝트가 중요하죠.
IT분야는 실무능력위주의 평가를 받습니다.
비전공자분들도 철저한계획과 어떻게 준비하느냐에 다르겠지만 충분히 가능합니다.
정보보안분야는 웹보안, 네트워크보안, 시스템보안, 악성코드분석등으로 나뉩니다.
만약 웹 보안을 한다고 하면 웹이 무엇인지, 웹의 구조가 어떻게 생겼는지 정도는 알고 있어야 보안이
가능합니다. 보안과정중 웹보안의 경우 자바또는 웹표준, 리눅스정도는 아셔야 합니다.
IT취업분야도 매우 다양합니다.
개발자, 엔지니어, 정보보안전문가, 빅데이터분석가, 서버관리자, 게임제작, 웹디자이너, 모바일기획
컴퓨터분야로 취업을 희망하실경우 우선 실무기술력이 가장 중요시하게 인정이됩니다.
IT분야에대한 실무업무형태에 대해서 말씀드릴까 합니다.
빅데이터전문가업무형태입니다.
빅데이터분석가는 실시간 쏟아지는 빅데이터를 어떻게, 어디에 활요할것인지 기획하는 일부터
하게됩니다. 예를들어 모바일 쇼핑몰을 운영한다면 요즈음 젊은이들 또는 중년층이 즐겨찾는
키워드는 무엇이고, 어느사이트에서 얼마나 머물며, 실제 구매하는 데는 가격과 상품 평가중
어떤 요인이 영향을 미치는지 사전 분석해 보는것입니다. 비전성면에서 높은 직종입니다.
시스템엔지니어업무형태입니다.
조직체계나 시스템을 분석, 연구 설계, 관리하는 사람으로 컴퓨터의 설치및 운영에 관한 기술적인
상담자를 말하며, 시스템엔지니어링에서 파생된 말로 시스템엔지니어링이란 주어진 조건에 맞게
최적의 시스템 모델을 만드는것을 뜻합니다.
네트워크엔지니어 업무형태입니다.
네트워크 관련 각종 하드웨어 및 소프트웨어 등 통신망을 관리하고, 시스템을 설계, 설치하는
엔지니어입니다. 네트워크엔지니어는 주로 통신 장비 및 회선의 데스트, 작동, 모니터링, 장애
처리, 네트워크관리자, 네트워크디자이너등이 있습니다.
정보보안전문가 업무형태입니다.
해킹이나 바이러스, 혹은 악성데이터와 같은 유해정보를 사전 차단하거나 시스템의 불법적접근
을 막는일을 주로 수행하게됩니다. 그러나 근래에는 침해에 대한 대응만을 수행하지않고 관련
직원이나 일반 사용자에대한 교육부분까지도 담당하여 광범위한 보안 체계를 수립하는과정까지
수행하게 되었습니다. 또한 사이버경찰처럼 침입후의 대응과정에 관한 기술도 보유하여 역추적할
수있는 업무도 수행하여 사전 예방과 차단, 공격까지도 수행하는 직업이 보안전문가입니다.
데이터베이스관리자 업무형태입니다.
컴퓨터를 이용하여 각종 데이터를 체계적으로 수립하고 수집된 데이터를 입력하여 정리, 가공하여
데이터베이스를 구축하고, 관리하는 일을 합니다. 데이터베이스관리자는 기업의 고객정보와
해당기업체에서 필요로하는 자료를 제공하며 데이터를 보관하고 분석, 평가하는 업무를 진행해야
합니다. 대기업이나 금융권의 경우에는 고객에 대한 데이터가 굉장히 중요하기때문에 기업내에서도
데이터베이스관리자는 중요한 위치에 있습니다.
프로그래머 업무형태입니다.
컴퓨터 프로그램의 논리나 알고리즘을 설계하고, 원시 코드를 작성하여 테스트하는 사람을 말합니다.
프로그래머는 시스템분석자가 설계한 내용을 알고리즘을 통해 프로그램으로 구현하는 사람으로써
시스템분석자, 데이터베이스관리자등과 함께 한팀이 되어 과업을 수행하는 경우가 많습니다.
위 답변은 답변작성자가 경험과 지식을 바탕으로 작성한 내용입니다. 포인트 선물할 때 참고해주세요.
2019.01.18.