화이트 해커가 꿈입니다 고1이고요^^

안녕하세요. IT분야 교육상담을 담당하고있습니다.

여기저기 웹 서핑하다가 들렀는데 이 글이 보이네요.

제가 하는쪽이 게임쪽은 아니라 해커쪽으로만 몇 가지 글만 적을게요.

일단 정보를 올리기 전에 몇 가지 얘기 하고 싶은건 단순히

약간의 흥미나 멋있을거 같다 라는 생각만으로 이쪽 업계로 뛰어드실 거라면 과감히

다른 길로 가는걸 추천합니다. 그 만큼 어렵고 만만하지 않은 업계라서요.

이 다음에 나오는 글들은 제 블로그에서 퍼온 글입니다.

도움될만한게 몇 가지 있을거 같으니 시간나시면 둘러보세요.

다른 궁금한 점이 있다면 메일이나 쪽지 남겨주시구요.

 

정보보안 전문가는 단기에 습득하실 수 있는 과정이 아니므로 10~12개월 정도의 시간을 투자 하셔야 합니다.

 

물론 이 기간에 모든걸 마스터 한다고 볼수도 없으며, 어느정도 기본적인 지식과 내용을 습득하시면 취업을 하셔서 배우시는 공부가 진정한 공부라고 볼수 있습니다.

일단은 기본적인 내용을 참고하실 수 있도록 정리해서 적어드리니, 참고하십시요.

 

통상 초보자나 IT업계에서 일을 하시다가,정보보안(정보보호)관련쪽으로 이직을 생각하시는 분들이 많이 하시는 질문들을 보면 다양하긴한데 대략 서너가지로 압축이 되더군요

 

우선 도데체 어떤일을 하는것이며,어떤 준비를 해야하고 ,취업전망은 어떤지 연봉은 어느정돈지 이런 것들이더군요..

 

아는대로 몇가지만 언급해 드리겠습니다 ..

 

우선 정보보안 전문가는 penetration tester (모의해킹 컨설턴트)라고 해서1999년부터 인터넷이 대량으로 보급되는 시점에 발맞춰 시작이 됐는데 인기 직종으로 급부상한건 몇년 안되었죠.

 

하는 업무는 경력,학력 등에 따라 차등이 있죠 모의해킹같은 경우는 전문대졸이상이면 가능하고 기본적인 문서작성능력과 기술적능력이 필요하고 요즘 급상승중인 업무 part는 악성코드를 분석하는 업무인데 신흥전문가로 급상승중에 있습니다.

 

다음으로는 정보보호컨설팅업무는 기본적으로 4년제 학력을 필요로 하고 컨설팅지식과 더불어 보안설계능력과 감리능력까지 요구하게 됩니다 .

 

현재전문 정보보호업체는 분야별로 보면 금융감독원(isac)와같은 보안팀과 사단법인 (금융보안 연구원)등이있으며기본적으로 대기업은 별도의 지원팀개념의 보안팀이 있고 은행의 보안팀과 각 인터넷기업및 게임 개발업체도 필수적인 요소로 보안팀을 구성해  해킹방지에 주력하고 있는 상황입니다

 

전문업체 선정기준으로는 첫째 국가지정업체로 약 12~15 의 업체가 있으며 일반교육기관이나 학원등을 통해서 취업이 가능한 업체는 A3시큐리티,SK인포섹,STG시큐리티,넷시큐어,회계법인,한랩 ,안랩코코넛  등이 있으며  절대적인 기준이 될 수는 없지만 개인차가 많이 작용합니다 물론 쉽게말해서 좋은 회사일수록 취업조건은 까다롭겠지요

 

어느정도 하면 어떤곳에 취업이 된다 이런식으로 단정지을순 없으니까 그다음 준비 과정을 보면 물론 개인차가 있겠지만 초보자를 기준으로 보면 이렇습니다.

 

물론 준비를 많이하면 좋겠지만 시간과 금전적인 부분이 많이 작용하니까 기본적으로 해킹툴제작에 기초적으로 쓰이는 C언어정도는 숙달이 되셔야 하고  정보보안전문가학원은 운영체제도 다 하면 좋겠지만 현장에서 가장많이 접하는 윈도우와 리눅스정도는 다룰줄 아셔야 합니다.
 

 

네트워크쪽은 라우터와 스위칭 개념정도는 정립이 되어있어야 

 

네트워크보안업무를 보실때 업무가 가능하십니다

 

이정도가 기본지식이 됩니다 ..

 

 

기본과정이 되시면 집중적으로 공부하셔야 할것들은

 
1,정보보호컨설팅절차 방법론,제안서,권고문 프리젠테이션

 

2,리버스(역공학) :악성코드분석/취약점분석.소프트웨어크랙어셈블리는 500개나 되는 커맨드를 다 공부해야 하기 때문데 시간낭비입니다.

 

실제로 커맨드는 몇가지 정도이기때문에 효율적인 공부가 필요합니다

 

3.프로그램 능력이 필요는 하지만 집중적으로 공부할필요는 없습니다.

 

기본적인 정도만 할수 있으면 됩니다

  

툴 위주의 교육보다는 일정한 유형과 패턴이 있기때문에 실무위주의 교육이 필요합니다
 (최신악성코드 분석위주로 공부하는것이 유리합니다 )

 

4.그외 업무에 활용되는 공통업무는 웹해킹,공격기법,취약점분석,테스티방법론 을 배우는것이유리하며네트워크해킹은 기본 랜과 라우팅프로토클 과 라우팅해킹 과 요즘 급속히 발전하고 있는 무선랜+VOIP공격기법을 공부하시면 취업에 유리하십니다.

 

5.다음으론 시스템해킹과 보안솔루션교육은 필수입니다(침입탐지/방지시스템,UTM장비,통합솔루션) 은 필수라고 할수있습니다.

 

 

★이제 이정도 준비가 되신분이라면 , 프로젝트가 가장중요합니다

 

 

 간혹 자격증에 연연하시는 분들이 많이 있습니다
 
 

물론 없는것보다는 있으면  유리합니다 ,

 

그러나 현장에서 필요로하는 인력은 현장실무능력이 가능한 인원을 요구합니다 ..

 

실제로 본인이 진행한 악성코드분석/침해대응관련 프로젝트가 있다면 훨씬 아니 절대적인 경쟁력이 생기겠지요

 

말이나왔으니  보안관련자격증은 국내자격증은 SIS 가 있구요,

 

국제자격증은 CISA,CISSP등이 있습니다.

 

기타 서버,네트워크,관련자격증도 취득을 하신다면 경쟁력은 더 생기겠지요

 

그리고 이 문제는 절대적이진 않지만 영어공부를 틈틈히라도 꾸준히 해놓으시면 도움이 많이 되실겁니다.

 

기본적으로 자격증 공부하실때는 물론 업무진행이나 컨텐츠개발을 하게되시면 원서도 봐야하고회사가 국내회사만 있는것도 아니고 외국계기업이나,글로벌 회사가 많은데 본인의 경쟁력을 생각한다면무시할수 없는 분야가 되겠지요.

자격요건

정보보호기술은 시스템과 네트워크 기술에 그 기초를 두고 있기 때문에 운영체제, 데이터

베이스, 시스템 관리, C 언어, 네트워크 프로그래밍에 대한 전반적인 지식이 필요하다.

또한 해커들의 해킹기법과 바이러스에 대해서도 폭 넓게 알고 있어야 한다.하지만

무엇보다 정보보안 전문가가 갖춰야 할 최고의 덕목은 윤리성임을 명심해야 한다.

-정보보안전문가에게 필요한 지식

1.C언어 및 UNIX

2.침입탐지 시스템의 설계능력 배양

3.보안 정책, 시스템 운영 및 관리기술 습득

4. 내부 네트워크 보호 및 외부망과 안전한 정보전송 기술 습득 : TCP/IP, 네트워크 보안 수립, NAT, VPN

5. 암호 및 보안 프로토콜 : 인증, 서명, 전자상거래 보안

6.해킹방식과 해킹Tool 구사능력 습득

7.인터넷 보안 Tool : 인터넷 보안 도구, 해킹탐지 및 대책

 

 

자 격 증

 

 

<프로그램 언어>

 

- 컴퓨터를 효과적이면서도 쉽게 다루기 위해 하드웨어를 효율적으로 통제해서 빠르게

   작동시키기 위한 프로그램 언어를 개발하다 C언어가 탄생하게 되었습니다.

  

   보통 컴퓨터로 보이는 글이나 화면등으로 출력되게 하는 것이 우리가 쓰는 국어와 같은

   개념이 C언어와 자바같은 프로그램 언어인데, 가장 기본이 되는 부분입니다.

 

   비록 기본이지만, 처음 접해보는 사람들은 너무 어려워 포기할 만큼 만만치 않기

   때문에 인내를 가지고 익숙해 질때까지 꾸준히 공부를 해야합니다.

  

   C언어로 취득할 수 있는 자격증은 정보처리기능사,산업기사,기사가 있으며
   자바로 취득하실 수 있는 자격증은 SCJP, SCWCD, SCBCD 를 취득하실 수 있습니다.

 

 

 

<서버>

 

- 다음은 서버로, 보통 프로그램 언어 공부이전에 서버공부를 하며 컴퓨터에 대해

   기본적인 개념을 이해하고 나서야 프로그램 언어를 공부하는게 더 수월하실 겁니다.

 

   서버는 운영체제라고 하는데 보통 운영체제라고 하는 건 사용자가 컴퓨터 자원들을 보다 더

   효율적으로 다룰 수 있도록 해주는 역활을 하는 프로그램입니다.

  

   누구나 다들 아는 MS(WINDOW) 아시죠?  그리고 LINUX 와 SOLARIS 가 있습니다.

 

   이 세가지 서버를 우리나라 기업들 거의 대부분이 사용하기 때문에 서버에 관해선

   이 세가지만 하시면 됩니다.

   자격증으로는 MS- MCP,MCSE
                      LINUX-LPIC
                      SOLARIS-SCNA, SCSA 가 있습니다.

 

 

 

<네트워크>

 

- 서버와 연동이 많이 되기도 하는 네트워크는 주로 하드웨어 분야로서

   컴퓨터 장비나 운용능력에 대해 배우실 수 있습니다.

 

   CISCO라는 세계적인 네트워크 회사에서 나오는 CCNA, CCNP라는 자격증이 있는데

   이 회사의 지배력이 네트워크 전체에서 60~80%를 차지하기 때문에

   네트워크에 대해선 이 부분만 공부하셔도 일단은 큰 도움이 될 겁니다.

 

 

 

<데이터 베이스>

 

- 데이터 베이스의 경우 네트워크의 시스코와 마찬가지로 오라클이란 회사이름 자체를 딴

   오라클을 공부하시면 됩니다.

   이역시 네트워크분야와 마찬가지로 시장지배력이 막강하고 다른 서버와도 호환성이

   가장 좋기 때문에 오라클을 공부하시면 됩니다.

   자격증으로는 OCA 와 OCP 가 있습니다.

 

 

 

<CISA >

 

CISA란 국제공인 정보시스템감시자를 말합니다.

 

정보시스템 감사 컨트롤 협회(ISACA)가 인증하는, 시스템을 독자적으로

점검 ·평가할 수 있는 국제 자격입니다.

 

CISA로 인정되면, 전문적이고 체계적인 수많은 이익을 얻을 수 있습니다.

 

CISA 자격은 정보시스템 감사의 전문가를 증명하고, 뛰어난 조직원으로 일할 수 있음을

나타냅니다.

 

이 전문적 기술은 정보 기술의 변화하는 속성상 대단히 가치가 있으며, 가장 효과적인

정보 시스템 감사, 통제 및 보안 실무를 적용할 수 있고, 정보 기술 환경에서 특수한

요구들을 인식하고 있는 공인된 전문가를 고용할 필요가 있을 때 굉장히 유용합니다.

 

정부에서 대기업이나 일반기업에 수주를 넣을 때 cisa자격증 소지자 00명 이상

고용된 회사만 수주 가능하게 공고를 내고 있습니다.

 

그 만큼 기업들은 cisa자격증 취득자를 원하고 있으며 전세계에서 이 자격증 취득자가

3000여명 밖에 없어 경쟁력 또한 훌륭합니다.

 

현재 국내에는 180여명의 CISA가 있는 것으로 알려져 있습니다.

 

그리고 국제자격증이긴 해도 시험문제가 한글로 나오기때문에 영어는 큰무리 없을꺼란

생각이듭니다..

 

CISA는 일단 시험 합격 후 연봉에 500만원 플러스가 돼는 이점이 있으며,

자격증 발급후에는 새로이 연봉 협상이 가능합니다.

 

≪정보보안전문가 관련학교≫

 

전국 정보보호 대학

건국대 정보통신대학원 정보보안전공

 

건양대학교 정보보호학과

 

경원대학교 소프트웨어학부(정보보호학과)

 

고려대 정보보호대학원

 

단국대 멀티미디어대학원 정보보호학과(정보보호전공)

 

동국대 국제정보대학원 정보보호학과(정보보호전공)

 

서울여자대학교 정보통신공학부(정보보호공학)

세명대학교 인터넷정보학부(정보보호공학)

 

아주대 정보통신대학원 정보통신학과(정보보안전공)

 

중부대학교 컴퓨터공학부(정보보호전공)

 

한국기술교대 인터넷미디어공학부(정보보호공학)

 

한국정보통신대학원 공학부(정보보호트랙)

 

수도권에 정보보안과는 이정도 있습니다

 

참고가 됐으면 좋겠네요^^

그럼 꿈을 위해 화이팅 하시길...

 

 

안녕하세요 ^^ 성실하고 좋은답변 해드리겠습니다

 

다른 분들의 의견과 같이 화이트해커가 님 말대로 그렇게 쉬운직업도 아니며

 

맘대로 왔다갔다 할수있는 장래희망 결정이 아니라고 봅니다

 

일단 화이트해커가 되시려면 각종 운영체제와 장비다루기를 손바닥안에서 가지고놀듯이 하셔야하고

 

무엇보다 해커보다 뛰어나야 화이트해커도 할수있는 것이지요

 

중3 겨울방학땐 정말 무엇보다 중요합니다. 일단 대학가서 컴퓨터 공학쪽으로 전공을하면서 프로그래밍

 

그리고 정보보안을 동시에 잡으실 수 있으니 공부부터 하는게 좋을 것 같아요

 

교육과정이 바뀜에따라 문과를 가던 이과를 가던 미적분은 해야하게 되니까 되도록이면 이과를 추천드립니다.

 

따라서 질문자님께서 지금 하실 것들은 {(수학 9-가,나)(수학 10-가,나)} 이 부분은 거의 같이나가는 체제이므로 동시에 진행하시면서 수1을 마스터해주셔야 합니다. 영어단어는 하루에 50개씩만외우시고 장문독해 위주로 봐주시면 됩니다

 

탐구과목이 2과목만 할당되도록 변경됬으니 화학,생물 이런식으로 2개만 골라서듣는것도 바람직하겠습니다

 

고2 전까지 수2까지 통달하시고 모의고사 문제집만 풀어주시면 서울대도 문제없습니다.

그리고 되기 위한 과정?

따야하는 자격증

고딩떄 어떤과, 대딩땐 또 어떤과

필요한 자본

 

아무래도 요즘 유망한 직종이 보안전문가(=화이트해커)이다 보니 저는 보안전문가에 대해 답변을 해

 

드릴게요. 보안전문가가 되시려면 프로그램언어, 운영체제, 네트워크를 기반으로 해킹&보안에 대해서

 

아셔야 합니다. 꼭 어떤 자격증을 따야한다는 공식은 없습니다. 대게 2~3정도의 자격증을 취득해서

 

취업을 나가는게 일반적입니다. 윈도우의 mcse, 리눅스의 lpic, 네트워크의 ccna 이정도가

 

기본적이라고 보시면 됩니다. 고1이시면 수학, 영어공부 많이 하시라는 얘기를 하고싶습니다.

 

컴퓨터쪽이 수학적계산도 필요로하고, 보안관련 최신기술문서들이 거의 영어로 되어있기때문에

 

원문을 일고 이해&수행할 수 있을 정도의 영어실력을 가지고 있으신게 좋습니다.

 

그리고 대학은 4년제 컴퓨터관련과로 가시는게 좋습니다. 물론 컴퓨터관련과로 인지도가 높은

 

대학이면 더 좋겠죠^^ 인지도가 높은 대학은 성균관대, 한양대, 광운대, 숭실대, 동국대 정도라고

 

보시면 됩니다.

 

제 답변이 조금이라도 도움이 되었으면 좋겠구요

 

더 궁금하거나 알고싶은게 있으시다면 쪽지나 메일보내주셔도 됩니다.

 

방학 잘 보내시구요 좋은 하루 보내세요~

으아 내일이 반편성고사임ㄷㄷ