정보보안 전문가 공부 순서 ....

안녕하세요 ?

IT분야에서 교육을 담당하는 선생님입니다.

IT분야 유망직업 1위가 정보보안 전문가이며

개인의정보를 보호하거나 기업의 정보를 보호해야 하는 직업입니다.

간단히 나누어 보자면 ,,

IT-정보보안, 네트워크관리사, 시스템 엔지니어 서버관리자

이렇게 볼수있습니다.

이가 되기위해 취득해야 하는 자격증과 , 배워야 하는 수업이 조금 많아요 .

LINUX, C언어, MCP, MCSE, SOLARIS, CCNA, CCNP = 이것들이 기초단계로써

자격증취득시 (네트워크 전문가,시스템 엔지니어 서버관리자)가 될수 있는 자격이 됩니다.

시스템을 보안하실려면 또한 구성하고 있는 서버의 OS(오퍼레이팅시스템)의

사용법또한 정확히 아셔야 합니다.

시스템분야 SYSTEM(OS) 이쪽 부분은

시스템 해킹 보안분야인데 이분야는 서버관리를 어떻게 하실껀지 보안은

어떻케 하실껀지 언어부분은 취약점을 발견해서 수정하는 분야이고

시스템은 어떤구성으로 시스템을 운영할것인가 어떤 어떤부분에대해서 보안을 하실건가에

대해서 준비를 하시는 과정이죠.

OS를 수정한다기 보다는 관리를 잘해서 침입이

들어오더라도 관리부분에서 보안을 어떻게 하시냐에 따라 틀려집니다.

네트워크분야는 이제 서버를 관리 하실수 있으시니까

정보의 데이터를 어떤방식으로 빠르고 정확하게 보낼수 있는지 그런 분야에 대해서 배우게

됩니다. 이때 쓰시게 되는게 라우터라는 장비와 스위칭 허브라는 장비를 쓰게

됩니다. 기초적인 네트워크 지식과 네트워크 명령어 위주로 배우죠.

장비의 설정법과 장비를 다루는법 또한 배우게 됩니다.

해킹부분 공부는 시스템해킹, 네트워크해킹, 웹해킹, 배우게 되시는데 이부분은 본인이

어떤 분야로 나가게 되는지에 따라 달라집니다. 전부 배우셔도 무방하지만

사회가 요구하는 분야가 특성화된 분야의 인재를 원하기떄문에 한분야를 선택하여

배우게 되죠.

마지막으로 포렌식이라는 분야가 있습니다

이 포렌식이라는 분야는 침해대응 이라는 분야입니다.

국정원이나 사이버수사대에서 사용하는 분야인데 원레는 포렌식은 과학수사 기법입니다.

CSI수사대에서 보시면 아주 작은 증거를 분석하여 범죄자가 어떤방식으로 범죄를 저질렀고

그 증거부분이 어떤방식을 쓰였는지에 대한 과학수사기법입니다.

이 포렌식은 컴퓨터로 넘어와서는 사이버포렌식이라고 합니다.

해커가 어떤 분야에 대해 침투를 들어왔고 어떤 증거를 남겨놨고

어떤자료를 봤고 어떻게 나갔는지 그것에 대해 분석을 하게됩니다.

이부분에 공부를 하게 되시면 정보보안전문가라 해도 무방합니다.

컴퓨터 관리에 있어서는 최고의 기술이기도 하죠.

대한민국은 인터넷 보급율에 비례해 정보보안율은 많이 미비한 수준입니다.

그래서 정보보안 전문가가 이슈가 되기도 하고 많은 인재분들이 지원하기도 하는 부분이기도 하지만

너무 방대한 공부와 전문적으로 정보를 얻을수있는 곳이 적어서 많은 분들이 생각했다가 포기하기도 합니다.

하지만 배우셔야 할 기술들을 본인들이 정확히 인지 하시고 그거에 대해서

준비를 하신다면 그렇게 너무 어려운 분야는 아닌거 같습니다.

하지만 전제조건은 역시 정보보안쪽으로 꿈을 꾸시는 분만 가능한 분야입니다.

이렇게 공부를 하게 되시면 취득하실수 있는 자격증으로는

시스템분야

LINUX LPIC ,RHCE

UNIX CSA , SCNA , SCNA

window2003 MCP,MCSE

네트워크분야

CISCO CCNA,CCNP,CCSP,CCIE

정보보안분야

(ISC)2 CISSP

ISACA CISA

연봉부분은 초봉 1800~2200만원정도이구요.

경력이 쌓이면 3000만원이상 받을 수 있습니다.

일반 IT계열로는 최고 수준입니다.

안녕하세요 IT분야를 담당하는 선생입니다...

답변드릴게 많군요^^

최선을 다해서 답변드리도록 하겠습니다~

참고로 정보보안 전문가는 아니고요 이 일에 대해 잘 아는 사람입니다.

정부에서 지정한 정보보안 교육원에서 정보보안 교육 컨설팅을 담당하고 있습니다.

교육과정 전반을 조율하고 있기 때문에 이 일에 대해 잘 알고 있고요

보안 전문가는 IT최상위 직군으로 관련 지식들을 모두 섭렵하고 있다고 해도 되겠죠^^

정보보안 컨설팅이라든지 정책 수립도 하고요 취약점 분석 등 하는 일은 참 많습니다.

시스템 감사도 하지요~ CISA 자격증 소유하신 분들이 이런 일들을 해주십니다.

솔직히 예전과 달리 해커들(지금 제가 말하는 해커는 정보보안 전문가입니다.) 대우가

상당합니다.

IT  인맥으로 취업하시는 분들경우 초봉.. 연봉으로 3천 이상이구요^^a

여가 시간. 자신이 하기 나름이구요

전반적으로 시간 많으십니다. 모니터링 같은걸 직접 하지 않구요 대부분 좋은

받으시면서 생활하십니다. 관리자급 이상이라고 보시면 되겠고요 편한 생활을 하십니다.

CCNP는 네트워크 자격증이에요^^

누가 자격증 10개 이상 가져야 정보보안 전문가가 된다던가요??

이쪽 교육에서 일하면서 이런 말씀 하시면 조금 난감할 때가 있습니다.

정보보안 전문가임을 증명하는 자격증은 고작 CISA, CISSP, SIS 뿐이구요

다른 IT자격증은 시사시습SIS자격증을 공부하면서 자동적으로 따라오는 자격증이에요

여타 자격증은 제게 쪽지 주시면 주소 알려드릴테니 한번 들어가보시고요

간략하게 위 세개 자격증만 설명드릴게요^^

CISSP은 정보보안 울타리를 치는 사람이라고 생각하시는게 편하겠네요 정책이라든지

컨설팅이요^^

CISA는 그 울타리와 시스템이 잘 수립되었는지 등을 감사해주시는 분이구요

CISSP의 역할도 가능하신 분이라고 생각하셔야 해요.

위 두 자격증은 국제 자격증으로 해외 취업이나 이민시 큰 혜택이 있습니다.

각각 3년과 5년의 경력을 요구하구요 정보보안 전문가라면 당연히 바라보셔야 하는

자격증이지요.

SIS는 울나라 자격증이고요 위 자격증과 달리 응시제한이 없어요. 하지만 시험이

이곳 저곳 속속들이 나온다는 껄꺼러움이 조금 있구요.

SIS같은 경우 군대가실 때 정보보호기술병으로 지원하실 때 큰 혜택이 있습니다.

거의 붙는다고 보는거죠^^

우선.. 정보보안 전문가가 기본적으로 공부하는 과목들이

언어(C언어가 기본), 운영체제(Linux, Unix,Wondows)그리고 네트워크구요

요즘은 해킹이 웹쪽으로도 많이 움직이고 있어서 웹쪽으로 공부해주시는 것도 필요합니다.

기본적인 ASP, PHP 그리고 Mysql Mssql 등등^^

배우실 것은 많습니다.

위에것이 기본이구요 이렇게 한 후에 이에 대한 보안을 배우시면 되구요.

침해에 대응하는 교육도 받으셔야 하죠^^

운영체제.. 윈도우 공부하다보면 MCP코드가 모여서 만들어지는 MCSE 정도 취득

Linux LPIC, RHCE정도. Unix는 SCNA 등 많습니다~

참. 자격증은 무리하셔서 따지 않으셔도 되요 어차피 정보보안 하려면 공부해야 하는

것들이고 자연스럽게 취득하실 수 있는 베이스가 나옵니다.

그리고 국내 자격증은 SIS 빼고는 생각하지 마세요.

안쳐주거든요!

교육은 학교의 학문 교육과 학원의 실무 교육을 함께 진행하십시오.

저희 같은 경우 법인이기 때문에 휴학제도도 있는데 학교 수업 때문에 힘들다면

휴학을 통해 교육기간을 연장하실 수도 있고요

보안 교육원을 선택하실 때 확실히 살피실 것은 그 학원의 규모와 시설이구요

그리고 보안 강사의 실무능력이 검증가능한가 하는 것입니다.

다시 말씀드리지만 실제 보안학과를 가셔도 해킹기법은 배우지 못하십니다.

정말 해킹 기법과 보안 기법을 배울 수 있는 곳은 저희 같은 정부 인가 전문 학원이죠.

그 외에 궁금하신점은 쪽지를 주셔도 좋구요.