정보보안전문가가 되고싶습니다.(홍보사절)

 

 

 

 

안녕하세요^^

 

선정 정보보안전문가분야 7차 파워 입니다

 

현재 고3학생이고 보안으로 방향을 잡고 c언어를 준비를 하시고 있다면 상당히 잘하시고 있는겁니다

 

보안이라는 분야는 단순하게 해킹을 하는것이라 생각을 하시는 분들이 많지만 실제로는 그런것이 아니라

 

분석을 주로 하는 분야 이시기 때문에 툴이나 코드 분석을 하시기 위해서는 언어 부분이 절때적으로 필요 하기 때문 입니다

 

특히 언어중에서도 c언어가 중점적으로 사용이 되시니 자료구조 정도 까지는 충분하게 나가시기 바랍니다

 

현재 한국IT전문학교를 선택을 해서 내년에 신입생이 되시는데요 전문학교들은 학점은행을 기반으로하고

 

정규 대학과 똑같이 학기가 진행 되고 방학도 있는곳 입니다

 

다만 차이점이 정규 대학은 아닌점을 감안 하시고 준비를 하셔 합니다

 

현재 학교를 입학하시기 전까지 7~8개월 정도는 시간이 남아 있습니다

 

이기간을 얼마나 잘 활용을 하냐에 따라서 추후에 질문자님 미래가 결정이 나시게 됩니다

 

보안을 하시는것은 시간이 없는 분들이야 보안에 선수 과정을 최소화 해서 준비를 하시고

 

바로 보안을 준비를 해서 취업을 나가게 되지만 질문자님 같은 상황은 조금은 다르다고 생각을 하셔야 됩니다

 

취업 까지 남은 기간이 길고 보안 이라는 분야 자체가 분석을 하는것인 만큼 언어나 서버,네트워크등이

 

선수 과정으로 필요한 만큼 선수 과정을 얼마나 튼실하게 준비를 하느냐에 따라서 추후에 보안을 하실때

 

결과가 달라 지시기 때문 입니다

 

잘 알아 보시고 준비를 하셔서 좋은 결과 얻으시기 바랍니다

 

 더 궁금하신점은 네임카드 참고해서 자문요청 주시면 보다 개인에 맞게 답변을 드리겠습니다

 

 

 

네.안녕하세요 지식파워인입니다^^질문에 답을 해보겠습니다.

 

우선 학생이 이미 결정을 한 부분에 있어서는 이제 결과를 만들기가 중요합니다.

 

이미 전문학교 등록을 하셨고 이쪽으로 진로를 잡으셨다면 계획의 중요성을 알고 있어야합니다.

 

우선 전문학교를 가셔서 앞으로의 계획은 특기병을 목표로 삼아야합니다.

 

IT계열 특성상 학벌에 대한 부분보다는 얼마나 실무적인 부분을 쓸수있는지 어떤능력이 있는지를 보여줘야

 

하기때문에 그런 부분에 대한 경력을 쌓아야합니다.!!그러니 특기병목표를 꼭잡으시구요

 

C언어와 리눅스를 공부를 하기전에 미리 해야하는건 영문타자입니다.

 

그냥 무작정 하고 따라하는게 아니라 영문타자에 익숙해져야 명령어라든지 하나하나 잘따라가고

 

그후에 응용부분에 있어서 마음먹을대로 바로 할수가 있습니다!!

 

그러니 그런부분에 대한 준비와 이미 전문학교를 가니 그전에  공부를 미리 해두시는게 좋습니다!!

 

전문학교를 가서도 잘되는 케이스도 있지만 그렇지 않은 케이스도 있습니다.

 

그이유는 쉽게 생각하기때문입니다.절대 그렇게 생각하지마시고!!!

 

학생이 가지고있는 목표에 대해서 잘정해서 꼭 우리나라 최고의 정보보안전문가가 되길 바라며

 

특기병이나 앞으로 공부과정과 정리방법에 대해서 궁금하면 아래 네임카드 확인해서 도움받아봐요^^

안녕하세요 IT분야를 맡고 있습니다.

 

고3학생이고 컴퓨터관련 정보보안쪽으로 진로및 전문학교까지 선택을 하셨다고 하는데요.

 

그러시다면 이제부터라도 틈틈히 보안에 필요한 선수지식부터 준비를 미리 해두시는것이

 

앞으로 전문학교에서 배우는 수업과목에 대하여 뒤쳐지지 않는다고 보시면될거구요

 

전문학교에서 이론이나 실습을 통하여 보안관련심화를 배우실수는있어도 최신해킹보안이나

 

보안에대한방화벽구축 트래픽분서 분산서비스침투경로등등 기술적인 부분은 모두다 배우시지는

 

못할거구요.

 

그리고 띄엄띄엄 배울수가있기때문에 C언어부터 차근차근 배우시는것이

 

아무래도 기초부터 튼튼히 만들어가는것이 매우 좋습니다.

 

정보보안쪽에 대하여 지식이나 또는 인터넷검색을 통하여 많이 알아보셨겠지만

 

한두가지의 컴퓨터관련기술만 습득을 하는것이 아니라 깊게 들어가야 할 부분이 있기때문에

 

어느정도 기술적인부분은 학원과 학교와 겸해서 준비를 해가는것이 좋습니다.

 

■ 정보보안 공부를 하기전에 먼저해야하는게 있나요? ■

가장기본적인 운영체제 와 서버 / 네트워크구축에 대해서 공부를 하셔야합니다.

운영체제는 MS의 경우, CD를 INSTALL하게 되면 자동적으로 모든걸 설치해주잖아요.

하지만 Unix체제의 경우 Linux를 예를들면 기본적인것부터 자신이 직접 설치를

해야만 사용이 가능합니다.

특히나 Linux의 경우 소스가 오픈되어있기때문에 정보보안분야에서 상당히 많이

사용이 되어지고있구요.

이러한 운영체제를 바탕으로 서버설치 및 네트워크구축을 공부하시면됩니다.

기본적인 NP장비들을 가지고 하셔도되구요. 정보보안의 경우 대용량의 시스템이

운영되어야되기때문에 Solaris등 고급 장비들을 많이 사용합니다.

여기까지가 정보보안에 관련된 기본 선수과정입니다.

Linux -> Seerver -> Network

이러한 기본지식을 바탕으로 실질적인 보안과정을 배우시면되구요.

크게 구분하면..

Network Hacking

System & Application Hacking

침해대응과정

이렇게 3가지로 구분되어집니다.

정보보안의 경우.. 이론적인 공부도 중요하지만 직접 사용되어지는 장비들을 바탕

으로 실무위주로 공부를 하시는 방법이 훨씬 더 효율적입니다.

왜냐하면 업체에서도 이론적으로 모든걸 알고있는 사람보다는 직접 장비을 보고 셋

팅하고 설치, 유지보수를 할 수 있는 사람을 원하기때문입니다.

이제 정보보안을 처음 공부하시려고 계획하신다면, 이러한 정보보안분야의 취업동향

과 여러 상황등을 고려하여 공부하시기바랍니다.

간략하게(?)나마 설명을 드렸구요.

우선 구체적으로 말씀을 조금 더 드리면..

네트워크 / 시스템 / 웹 보안.. 이렇게 나뉘고 있습니다 ..

 

기본적인건 서버를 바탕으로 시작이 됩니다 ..

예를들어서 리눅스를 배우시게 되시면, 리눅스 서버 구축이나 환경설정을 통해서 자체적

 

으로 움직일수 있는 서버환경을 만드시는게 제일 중요하구요..

이 서버를 바탕으로 네트워크 구축을 하신다 보시면 이해가 빠르실거에요..

 

이에 네트워크 / 시스템 분야는 앞에 말씀드린대로 진행이 되신다 보시구요..

웹보안 분야는 전반적인 금융권이나 쇼핑몰 관련 분야에서 ..

기본 웹사이트나 웹서버 방화벽 구축을 먼저 진행하시구요..

그에 안전하게 전자상거래 활동을 할수 있게 지키는 역활이라 보시면 됩니다 ..

 

우선 선수과정으로는

 

1. MCP Network SECURITY  / 2. Linux Server  + lpic / 3 C - Language(c , C++)

 

을 공부하셔야 합니다.

 

또한 필수과정으로는 

 

1. Network I / II /  + CCNA  / Unix - Solaris Fundmental(CSA-I) /  Unix-Solaris Admin1(CSA-1)

Unix-Solaris Admin2 (CSA-II)  / Unix- Solaris Network / Performance (SCNA)

System Hacking & Security  / Cyber Forensic (침해대응)

을 공부하시면 됩니다

 

대략적으로 간략하게 설명을 드렸는데 이해하시기 편하셨으면 합니다.

요즘은 모두들 컴퓨터를 친숙하게 다루는 편이라고 생각합니다.

 

그렇지만   이쪽분야로 처음 접하시는 분이라면,

우선은 해당 분야에 대해서 .. 전문지식을 쌓아야 하아야 하겠죠?

 

정보보안쪽이 전문적인 분야이다보니 단시간내에 공부를 마치는건

무리가 있다고 먼저 생각하시는게 좋을것 같습니다.

 

개인마다 차이는 있겠지만 대략적인 공부개월수는 6개월에서 8개월정도

공부 시간이 필요하다고생각이 듭니다.

 

어려운과목이구 전문적인 분야인만큼 체계적으로 공부를 하시는게

미래를 위해서도좋겠죠?

 

이러게 열심히 노력하여 배우시고 나면

국정원/금융권/쇼핑몰/사이버수사대/보안업체..등등..

취업을 하시는데에는 무리가없습니다.

 

또한 자격증과 실무프로젝트를 충실히 이수를 하신다면..

보다 안정되게 취업을 하실수 있구요

 

그러나 이렇게 유망있는 직업이라고  해서 무작정 시대의흐름에

따라서 공부를하시느것도 좋지만 본인에게 정말 맞는공부일까

하는 생각도 신중하게 해보시는것이 어떤공부를 하기에 앞서서

제일 중요한게 아닌가 싶습니다.

 

간단하게 정보를 알고계시는것 처럼

 

취업포탈사이트인 인크루트에서 선정된  유망직종으로 선정되어서

 

많은이들이 배우고 싶어하는 분야이면

 

취업을 하고싶은 분야이기도합니다.

 

초보자들도  기초부터 공부하시면 충분히 취업가능합니다.

 

일단 어떤공부를 하셔야 하는지 기본적인것을 말씀해드리겠습니다.

 

기본적으로 서버 OS(MS, LINUX, UINIX) 를 진행하구요.

 

본격적인 정규과정으로 들어갑니다

 

위에 말씀드린 Network Haking, System&Application Hacking 과정을 마치신 분들께는 실무

 

자들이 직접 강의하는Hacking & Forensic (침해대응과정)에서 실무를 직접 익히게 됩니다

 

처음으로 공부를 하셔야 하는 부분이 바로 네트워크상의 보안입니다

 

이 보안에 관련된 지식을 습득하기 위해선 우선 운영체제의 특성 및 장단점, 포트별 사용

 

용도 및 취약성, 운영체제자체의 취약성 및 대처방법, 네트워크 프로토콜의 구성 및 활용

 

방안, 공격 유형별 관련된 세부지식, 네트워크 위기시대처방법, 동적 라우팅 통제방법등의

 

네트워크 관련된 기본지식이 기본적으로 필요합니다.

 

정보보안과정을 공부하시게 되면 국내자격증은 물론 국제 자격증까지 생각하신 것보다

 

훨씬 많은 자격증을 취득하실 수있는데요 일단, 현재 알려진 SIS, CISA, SCSA, SCNA,

 

CCNA,CCNP, LPIC.... 많은 자격증이 있습니다.

 

그 외에 궁금한점은 언제라도 말씀하세요^^

정보보안전문가는 정보 보안 정책을 수립하고, 시스템에 대한 접근 및 운영을 통제하며, 침입자가 발생했을 때에는 신속히 탐지 대응해 정보자산을 보호하고 인가받지 않은 사람이 컴퓨터 시스템의 정보자원에 불법 접근하여 정보를 탈취, 변조, 파괴하는 등의 공격 행위를 할 때, 이를 방어하거나 예방합니다.

 

또한 각종 컴퓨터 바이러스의 발생과 해커의 침입에 대비하여 보안 정책을 수립하고, 방화벽(firewall)을 구축하며, 정보가 크래킹 당했을 때 이를 신속하게 복구하고 새로운 보안 체계를 구축하며 위험하고 취약한 요소를 파악하여 대비책을 마련하고, 컴퓨터 바이러스 백신 프로그램을 개발하여 보급하며, 컴퓨터 바이러스에 감염된 데이터를 복구하는일을 합니다.

 

정보보안전문가는 해커들의 최신 크래킹 기법과 컴퓨터 바이러스에 대한 분석적 사고 능력이 필요하며, 각종 프로그램 언어, 네트워크와 운영 체제, 데이터베이스 등 컴퓨터 시스템 전반에 걸친 해박한 지식이 요구되시며 정보보호에 대한 지식은 물론 경제와 산업에 대한 거시적 안목과 책임감과 도덕심이 필요합니다.

 

정보보안전문가는 먼저 각종프로그램 언어, 네트워크와 운영 체제, 데이터베이스 등 컴퓨터 시스템 전반에 걸친 해박한 지식이 있어야 합니다.

이런 전반적인 지식이 있어야 해킹/보안을 배울 수 있습니다.

그래서 프로그램 입문(C언어,자료구조)--->네트워크(CCNA+CCNP)--->리눅스 서버--->윈도우서버 과정을먼저 배우시고 그 다음으로 해킹관련 교육을받으셔야됩니다.

 

정보보호전문가가 되기 위해서는 전문대학 및 대학교에서 컴퓨터공학과, 정보통신공학과, 전자공학과, 전산학과, 정보처리학과, 경영정보학과, 회계학과, 법학과 등을 졸업하면 유리합니다.

관련학과는 전산과, 정보과학과, 정보보호학과, 정보시스템과, 정보통신공학과, 컴퓨터공학과, 컴퓨터보안과 등이 있습니다.

 

정보보안 관련학과 좋은대학에는 고려대 사이버국방보안학과, 세종대 정보보호학과, 경기대 융합보안학과, 백석대 정보보호학과, 중부대 정보보호학과, 순천향대 해킹보안학과등이 있습니다.

지방대에도 대학이 있긴하지만 아무래도 수도권쪽에 있는 대학이 좋습니다.

 

또한 학교에 가지 못하는 상황이라면 전문학원을 통해 정보보안전문가과정을 수료하시면 되고 학교수업와 같이 병행해도 굉장한 도움이 됩니다.

또한 미취업자나 졸업생들에게는 국비지원으로 교육을 받을 수 있어서 금액면 에서는 부담이 덜 되십니다.

 

관련자격증은 정보처리기사, 정보관리기술사, 정보시스템감리사, 정보시스템감사사(CISA), 정보보호전문가(SIS) 있습니다.

 

그외 배우는 과정들에서 취득 할 수 있는 자격증

C언어 - 정보처리기사, 산업기사, C프로그래밍

자바프로그래머 - SCJP,SCJD,SCWCD

네트워크 - CCNA, CCNP, CCSP, CCIE

윈도우서버 - MCSE, MCTS, MCITP

리눅스서버 - LPIC, RHCE

유닉스서버 - SCSA.SCNA

오라클 - OCA, OCP, OCM

 

관련취업분야는 네트워크 해킹/보안, 시스템 해킹/보안, 어플리케이션 해킹/보안, 데이터베이스 해킹/보안, 웹 해킹/보안, 리버스 엔지니어링, 사이버 포렌식, 모의 해킹, 침해대응, 해킹/보안 프로그래밍, 악성코드 분석등에 취업을 하실 수 있습니다.

 

정보보안전문가는 크게 어떤 전문가의 종류가 있는지 알아 봤습니다.

아래의 내용은 "IT 세상을 지키는 보안 이야기, IT 시큐리티" 강은성 지음 책을 참고 하였습니다.

 

보안개발자 : PC통합보안, Network 보안, Mobile 보안, Web보안, Game 보안, contents보안 등 다양한 보안 분야의 제품이나 보안 서비스를 개발.

 

암호전문가 : 암호 알고리즘과 보안 프로토콜을 분석/설계하며 수학적인 부분의 비중이 높음

 

보안관리자 : 보안 기획, 보안 정책의 수립, 보안 위협의 감시, 보안장비의 운용및 교육 실행 등 보안 전반을 관리

 

보안컨설턴트 : 시스템이나 네트워크의 보안뿐 아니라 조직과 제도, 관리적 측면에서 해당 조직의 보안을 점검하고 보안 수준을 높이기 위해 필요한 요소들을 찾아내어 그것들을 단계적으로 향상시킬 수 있는 방안을 냄으로써 조직 전체의 보안 수준을 높일 수 있도록 조언

 

포렌식 전문가 : 범죄 수사와 증거 수집에서 컴퓨터의 하드 디스크, 이메일 등 디지털 증거를 수집하며 경찰청과 검찰청에서 수요가 생김

 

보안 분석가 : 기술적인 깊이에 매료되어 젊은이들이 가장 동경하는 분야이며, 보안 취약점이나 보안 위협, 보안 공격을 심층적으로 분석하여 그것의 피해와 원인을 정확히 분석하고 대안을 수립

 

정보보전문가교육과정에대해 더 궁금하신 내용이나 대학진로/군 특기병/취업방향/학원추천등 궁금사항이 있으시면 네임카드에 있는 카페에 가입하셔서 글을 남겨주시면 빠른 답변을 드리겠습니다.

전문교육원과 연계되어있는 카페라 많은 도움이 되실겁니다.

 

그럼 오늘도 좋은 하루 되세요