부산에서 해커에 관해 좀 배우고싶은데

안녕하세요~

안녕하세요~ 진로상담 주성쌤입니다

 

 

 

 

정보보안전문가(화이트해커)에 대해서 자세히 알려드리겠습니다

 

4차산업을 맞아 기술이 발전하며 점점 더 편리한 삶을 살고 있습니다

하지만 그에 따라 해킹에 대한 우려는 더욱 높아지고 있죠

악의적인 목적으로 해킹을 하는 개인, 집단에 맞서는 직업이 정보보안전문가입니다

 

(카카오뱅크같은 인터넷 전문 은행이 나오고,

테슬라같은 자율주행자동차로 인해 삶이 편해지고 있지만

그만큼 해킹의 위험은 커지고 있습니다

 

 

예전에는 해킹으로 인한 피해라고 하면

게임아이디나 아이템, 혹은 계좌해킹으로 인한 금전적인 피해였다면

요즘엔 각종 기기등과 프로그래밍이 융합하며

생명에까지도 직접적인 피해를 줄수가 있게된 셈이죠)

 

높은 연봉과 사회의식, 또한 인력수요가 늘고 있어

전망과 비전이 좋은 매력적인 직업입니다

 

 

 

정보보안 전문가 종류

 

(정보보안전문가는 하나의 직업이 아니라 여러개의 직업을 포함하는 직업군입니다)

 

모의해킹 전문가

- 사이트나 시스템을 모의로 해킹함으로써 취약루트를 파악, 대응방안을 제시해줍니다

보통 시스템이나 네트워크, 웹루트를 통해 실제 해킹기술을 시연해야 하므로

시스템이나 네트워크, 웹과 프로그램등 다양한 루트와 방법을 알고 있어야 합니다

 

보안솔루션 전문가

- 분석된 취약루트에 대해 솔루션장비 및 인프라 구축, 유지를 합니다

업무특성상 보안솔루션장비와 네트워크장비를 많이 다루게 되므로

각종스펙보다는 다양한 장비에 대한 이해, 실무적인 부분이 중요합니다

악성코드분석 전문가

- 악성코드를 분석하여 치료 방법을 엔진에 적용합니다 (백신개발)

악성코드를 분석하기 위한 리버싱기술과 탐지 및 치료 모듈을 개발합니다

해킹기술은 물론 프로그래밍에 대한 깊은 이해가 요구됩니다

 

침해대응, 보안관제 전문가

- 해커가 시스템에 침투하면 역추적하여 범인을 찾아냅니다

또한 실시간 모니터링을 통해 들어오는 해킹을 감시, 대응합니다

실시간감시가 모토기 때문에 보통 교대로 24시간 대비를 합니다

네트워크 패킷분석을 위한 7계층구조이해, OS명령어와 활용능력이 요구됩니다

 

보안 컨설턴트

- 정보보호 수준과 취약점을 분석하고, 고객의 요구수준에 맞춰 시스템을 구축합니다

기업의 리스크를 최소화하기 위해 위험요소를 분석, 이에따른 대응방안을 제시합니다

모의해킹전문가와 마찬가지로 각종해킹기법에 대한 이해가 요구됩니다

 

포렌식 수사관

- 해킹범죄 발생시 범인을 쫓는 과학수사관입니다

디지털 자료를 법적 증거자료로 만들어 제출합니다

보통 공무원으로 근무하며 검찰, 경찰청이나 국방부산하에서 근무한다고 보면됩니다

삭제되거나 파손된 자료를 복구해야 하므로 복원작업에 대한 능력이 요구됩니다

또한 증거자료를 구분할 보안법에 대한 지식도 있어야 합니다

정보보안 전문가 자격증

 

정보보안전문가

정보보안기사/산업기사, CISA, CISSP

 

시스템서버

리눅스마스터, LPIC, MCITP, MCSE

 

네트워크

네트워크관리사, CCNA, CCNP, CCIE

 

데이터베이스

OCA, OCP, OCM

 

프로그래밍

정보처리기사/산업기사, OCJP, OCWCD, OCJD

 

 

위 자격증을 전부 취득해야 하는 것은 아닙니다

내 목적에 맞춰 (진학 or 취업등)

필요한 자격증만 순서에 맞춰서 취득해 나가면 됩니다

 

 

 

정보보안 전문가 공부

 

정보보안전문가가 되기위해서는

프로그래밍, 네트워크, 서버시스템에 대한 공부가 선행이 되어야 합니다

위 과정이 선행이 된후 해킹보안에 대한 교육을 배울수 있습니다

 

왜냐하면 악성코드 분석을 할 때

프로그래밍 쿼리에 대해 어떤 구조와 이론을 사용했는지

그를 통해 어떤 결과를 만들어내는지 예측해야 합니다

C로 만들어진프로그램이라면 C를 알고 있어야 하고

JAVA나 파이썬으로 만들어졌다면 JAVA와 파이썬을 알고 있어야 하죠

따라서 많은 언어를 구사할줄 안다면 더욱 유리합니다

 

해킹에 대비할 프로그램을 개발하려면

프로그래밍에 대한 창의적인 생각과 분석이 필요한데

이미 나와있는 책을 통한 주입식공부가 아닌

실제 전문가들의 노하우가 깃들어 있는

다양한 케이스별 실무중심교육이 좋습니다

 

네트워크 쪽은 대표적인 해킹의 침투 경로로써

네트워크의 물리적인 구성환경을 정확하게 이해하고 파악해서

각종 공격을 미연에 방지하고 대처할수 있습니다

기초 패킷분석과 더불어 경로에 대한 실전 공부를 하기 위해서는

각종 네트워크 장비에 대한 공부를 해둬야 하는데

이또한 책을 통해서 보는 공부로는 한계가 있습니다

실제 네트워크 장비운용을 통한 실무중심적 교육을 통해 실력을 쌓길 추천드립니다

 

운영체제 시스템의 CPU, 메모리 구조분석, 어셈블리어 활용등의 내용을 통해

실무에서 일어날 수 있는 해킹 기법 분석 능력을 향상시켜야 하기 때문에

운영체제 공부 또한 필수입니다

많이 들어보셨을 DDOS해킹법 또한 서버시스템해킹의 종류입니다

 

프로그래밍 – 악성코드분석, 리버싱, 웹 어플리케이션 해킹

네트워크 – 네트워크해킹

서버시스템 – 시스템해킹

 

이렇게 연계되는 과목이라고 생각하시면 됩니다

 

 

 

 

마지막으로 독학을 하는 것도 좋은 방법이지만

이미 학교에서 배워봤던 전공자들에게 적합한 방법이라고 볼수 있습니다.

전공자들도 최소 한학기 이상 배우는 심화과정이기 때문입니다.

 

만약 전공자가 아니고 처음 배우는 입장이라면

독학을 하기전 최소한 전문학원에서는 어떤 교재로,

그리고 어떤 순서로 공부를 하는게 좋은지 정도라도 알고 진행하는게 좋습니다.

 

 

 

상담문의

 

진로설정에 대한 불안감이 있거나

 

정확한 준비방법에 대해 더 궁금하신 점 있으시면

 

아래 톡으로 상담신청을 통해 문의주시면

 

객관적인 자료를 통해 성심성의껏 상담을 도와드리도록 하겠습니다

 

https://open.kakao.com/o/spcDG22