본문 바로가기

아이티뱅크/* 정보보안전문가

렌썸웨어 방지 나도 할 수 있어! 지난 주말 랜섬웨어대란이 일어났죠. 몸값(Ransome)을 요구한다하여 이름 붙여진 랜섬웨어 세계 각국 동시다발적으로 랜섬웨어에의한 공격으로 많은 피해가 발생했습니다. 그에따라 화제가 된 인물도 서로 책임을 떠넘기는 발언들도 많은 이슈를 낳은 사건이었는데요. 1차 랜섬웨어확산을 차단한 사람이 22세의 영국청년으로 알려져 화제가 되었었죠. 보안회사에 근무중인 고졸출신의 일반 사원입니다. 랜섬웨어로 의심되는 도메인을 찾아 등록하여 킬스위치역할을 하게 만들어 1차확산을 막은건데요. 정보보안전문가, 화이트해커 거창한게 아니라 이런 사람들이 화이트해커고 정보보안전문가입니다. 그간 지속적으로 강조되어 오던 정보보안의 중요성과 심각성이 전세계적으로 경각심을 갖게 된 것이죠. 마이크로소프트에서는 "미군이 토마호크 미사.. 더보기
디지털포렌식전문가 이제는 과학수사도 IT다! 디지털포렌식전문가 이제는 과학 수사도 IT다. 안녕하세요! IT 전공자 진호쌤이에요^^* 오늘은 디지털포렌식전문가라는 이제서야 많이 알려진 직업에 대해 자세하게 알려드리려고 합니다. 포렌식은 법의학 용어로, 범죄에 대한 증거를 확정하기위한 과학적 수사를 일컫는 말입니다. 최근에는 디지털 기기 사용이 늘어나면서 이를 접목시켜 디지털 포렌식 이라고 확대되었죠. 그렇게 탄생한 직업이 디지털포렌식전문가 입니다. 디지털포렌식전문가는 ● 디지털 포렌식 엔지니어 ● 디지털 포렌식 수사관 이렇게 크게 두가지로 나뉩니다. 먼저, 디지털 포렌식 엔지니어는 영상의 분석,복원, 복구 부터 포렌식 소프트웨어 개발까지 포렌식 관련 업체에서 관련일을 의뢰받아서 하는 직업입니다. 그래서 포렌식 관련 실무능력 외에 소프트웨어 개발능력.. 더보기
Cert 취업이 쉬워보여?? Cert! 편의상 한글로 써트라고 표기하겠습니다. 써트는 미국에서 결성된 정보보안전문가집단입니다. 국내에도 도입되어 코리아Cert가 있으며 침해대응전문가라고도 합니다. (국내에서는 침해대응이 주업무이기에) 그리고 침해대응업무는 각 보안기업에도 모두 전담팀이 있으며 써트의 업무를 맡고있습니다. 보안관제라고도 합니다. 그렇다면 어떤 준비를 해야하고 무엇을 갖춰야 써트를 할 수가 있을까? 써트의 주입무는 감시입니다. 모니터링을 통한 감시와 더불어 침투시의 즉시대응을 하는 업무이기때문에 네트워크와 시스템 즉, 인프라에 대한 깊은 지식을 요구합니다. 그렇기에 준비과정은 네트워크 자격증으로 CCNA와 CCNP까지 취득하여야하며, 시스템은 윈도우, 리눅스 모두 다 다룰 수 있어야합니다. 리눅스자격증으론 리눅스마스터와.. 더보기
정보보안관제사? 보안솔루션으로 경력쌓자! 정보보안관제사? 보안솔루션으로 경력쌓자! 안녕하세요~ IT전공자 진호쌤입니다 *^^* 오늘은 요즘 많이 이슈화 되고있는 "정보보안전문가" 의 직종중 하나인 정보보안관제사, 그리고 보안솔루션에서 경력을 쌓아야 하는 이유에 대하여 알려드리겠습니다. 먼저 정보보안전문가란, 해커의 침입과 각종 바이러스의 발생에 대비해 전산망을 전문적으로 보안, 유지하고 나아가 서버의 하드웨어와 소프트웨어에 대한 기술을 바탕으로 향후 일어날 수 있는 보안상의 문제를 해결하고, 예방하는 것 입니다. 그런만큼 여러가지 분야로 갈라지게 되는데요 1. 정보보안관제사 정보보안관제사는 실시간으로 모니터링하며 해킹공격에 1차적으로 대응하는 직업입니다. 하지만 말그대로 1차적인 대응일 뿐, 직접적인 대응과 대책마련은 다음에 설명할 보안솔루션에.. 더보기
화이트해커되는법? 기사로보는 팩트 화이트해커 정보보안전문가를 일컫는 말입니다. 화이트해커는 트해커(흔히 말하는 해커) 의 공격을 방어하고 대비하고 공격당할시 대응하는 직업으로 영화나 드라마로 흔히 접해온 직업입니다. 간단한 컴퓨터조작 몇번으로 상대의 정보가 나오고 자료를 조작하는 그런 장면들을 보면 멋있어보이기도 하고 흥미를 쉽게 유발시키곤 합니다. 그래서 학생들이나 많은 취준생들이 정보보안에 관련한 기술을 희망하고 있으며, 네이버검색창에 화이트해커를 검색해보면 엄청나게 많은 광고글, 질문글 등을 볼 수 있습니다. 다들 무엇을 배워야하고, 다 배워야하고 이렇게저렇게 하면 될 수 있다고 제시하고 있습니다만... 현실은 어떨까요? 얼마 전 뜬 기사하나를 보겠습니다. 요약하자면, 6개월 국비지원으로 화이트해커는 어림도 없다는 것이고 현실은 계.. 더보기
화이트해커 되는 법 1탄, 현실부터 알아보자 화이트해커 되는 법 1탄 현실부터 알아보자 안녕하세요^^ 승글쌤입니다. 최근 정보보안 분야가 굉장한 주목을 받으면서 화이트해커를 꿈꾸는 학생들이 많아졌죠? 하지만 쉽게 시작할 수 있는 그런 분야는 아니기 때문에 학생들이 고민을 많이 해요. 오늘은 화이트해커를 꿈꾸기 전에! 진로 설정과 취업 현실에 대해 한 번 알아볼게요^^ ↑↑↑↑↑ 뉴스기사 링크 ↑↑↑↑↑ 화이트해커라고 검색하면 많이 검색되는 뉴스기사에요. 정보보안 학원이나 정보보안 분야로의 취업에 대해 가장 적나라하게 이야기를 한 기사 중 하나죠. 일반적으로 정보보안이라고 한다면 영화에서 보듯 멋있게 해킹하고 보안을 담당하는 사람이 될 것 같지만 대다수의 해킹 공부를 하는 학생들의 실제 정보보안 취업 현황은 보안 관제가 대다수에요. 3교대 혹은 2교.. 더보기
정보보호 교육센터 국비지원 취업까지 정보보호 정보보안과 같은 표현이니 저는 정보보안이라고 하겠습니다. 정보보안은 인터넷혁명 후 인터넷이 일상화 된 우리 사회에 있어 중요성이 끊임없이 대두되고있는 분야입니다. 모든 정보가 인터넷에 저장이되고 실물화폐 또한 인터넷공간으로 옮겨지고 그안에서 이동을 하는 시대입니다. 그래서 그에 대한 범죄가 발생하고 보안에 대한 필요가 요구되고 있습니다. 정보보안은 엄청나게 광범위한 영역입니다. 프로그램, 시스템, 네트워크 어떤 영역을 어디서 어떻게 공격할지 모르고 해킹기술 또한 나날히 발전하기에 그에 대응하여 지속적인 보안기법들을 개발해내야 합니다. 굉장히 넓은 영역이기에 대학에서 전문적으로 다루는 학과는 그리 흔치않으며 전문적인 교육기관 또한 매우 드뭅니다. 보안인력양성에 필요한 고급인력과 고가의 장비들이 필.. 더보기
정보보안관제 보안의 시작 정보보안분야는 굉장히 광범위하고 깊은 기술분야입니다. 보안이라는 것이 딱 정해진 것이 있는게 아닌 해커의 침투기술이 발전할 수록 그에 대응하여 끊임없이 기술을 개발하고 발전을 시켜야하기 때문에 거의 전범위에 걸치는 지식들이 요구가 되는 분야가 보안분야입니다. 그래서 보안엔 신입들의 채용시장이 활성화되어 있지 않습니다. 보안중에서도 특정 직업들만 신입채용이 이뤄지는데 그 대표적인 직업이 보안관제입니다. '관제'라는 말이 들어가는 항공관제탑과 비교하면 이해하기 쉽습니다. 모니터를 실시간 감시하며 해커의 공격과 악성코드 침투를 대비하고 예방하며 침투즉시 알리고 대응하는 업무입니다. 보안분야로의 첫발이며 일정 경력을 통해 더 상위 보안직급으로 나아갈 발판을 마련할 직무라고 봐도 됩니다. 시스템과 네트워크에 집중.. 더보기
사이버수사대 채용 현실을 알고 준비해야지? 정보보안전문가의 한 직업군인 사이버수사대! IT를 공부해서 경찰이 될 수 있는 멋진 분야입니다. 하지만 공무원되기가 그리 쉽지 않다는건 누구나 알고 계실겁니다. 그래서 사이버수사대 채용에 대하여 채용조건과 현실적인 준비방안에 대해 포스팅 해보겠습니다. 16년도 채용공고를 참고로 하겠습니다. 요약하면 몸 건강해야 하고 나이는 20~40세인데 군복무 기간에 따라 나이제한은 연장됩니다. 또한 경찰시험의 필수조건인 운전면허 1종보통은 사이버수사대에도 똑같이 적용됩니다. 또한 특별조건을 요약하면 '경력직만 채용한다'입니다. 학위에따라 요구 경력은 달라집니다. 각종 대회, 자격증에 대한 우대조건들 입니다. 가산점 정도로 보시면 됩니다. 뽑는 분야는 5가지입니다. 해킹/악성코드분석 시스템/네트워크엔지니어 디지털포렌식.. 더보기
컴퓨터보안전문가준비 5개월만에 정복? 안녕하세요 ^^ 저번에 보안전문가 준비방법에 대해서 포스팅을 했었는데 오늘은 좀 더 깊게 어떤과목을 어떤순으로 준비하는지에대해 상세히 설명드리도록 하겠습니다 (보안전문가 준비방법 step.1포스팅 클릭시 티스토리내의 포스팅으로 이동합니다) step.1에서 포스팅했듯이 정보보안전문가는 세부분야로 나뉘기때문에 각 직업마다 공부과정이 조금씩 다릅니다 (고급과정 제외 후 교육과정) 가장 기초는 C언어라는 프로그래밍 언어입니다 컴퓨터에 명령을 하는 작업인 코딩이라는 작업을 하기위해 필요한 언어이죠 또한 IT분야에서 네트워크를 제외한 모든 분야는 코딩이 업무의 가장 주 가됩니다. 16년도 11월부터 공부를 시작한 남성분이십니다 ^^ 원래대로라면 11개월을 공부해야 하는 분이지만 본인이 하루에 2과목씩 공부하기를 희.. 더보기
컴퓨터보안전문가 이것도 모르고 준비하다니.... 컴퓨터보안전문가 IT분야에서 가장 유망직종이며 IT공부를 하는 사람들의 대부분 희망하는 직업이죠 정보보안전문가라고도 흔히 부릅니다 ^^ 보안전문가에도 여러분야로 나뉘는데 어떻게 나뉘는지 직업에 대한 목표를 먼저 세워야겠죠? 모의해킹전문가(화이트해커) 보안 솔루션 보안관제 악성코드분석가 디지털포렌식수사관(사이버경찰청) 크게 이렇게 5종류로 나뉩니다. 컴퓨터보안전문가 또한 프로그래밍언어를 기반으로 이루어지는 직업입니다. 그러므로 프로그래밍 언어부터 마지막에 심화과목으로 해킹과목을 공부하는과정으로 평균적으로 준비합니다. 기간은 본인이 하루에 몇시간 어떤방법으로공부하냐에 따라 천차만별로 달라집니다. 최소 8개월부터 최대 몇년이 걸릴수도있죠 ^^ 정보보안 분야는 비전이 있는 분야입니다. 인력이 부족하고 전문기술직.. 더보기
정보보호전문가 정확히 알고갑시다. 정보보호전문가에 대해서 포스팅하겠습니다. 정보보호전문가는 무엇일까요? 정보보호전문가는 정보보안정책을 수립하고 시스템에 대한 접근 및 운영을 통제하며, 침입자가 발생했을 때에는 신속히 탐지 대응해 정보자산을 보호한다. 컴퓨터 시스템에 불법 접근하여 정보를 탈취, 변조, 파괴하는 등의 공격 행위를 할 때, 이를 방어하거나 예방한다. -한국직업능력개발원 즉, 컴퓨터 관련한 일련의 보안활동을 하는 직업을 정보보호전문가라 하며, 그 중에서도 보안솔루션으로 분류할 수 있습니다. 보안솔루션이란 해킹예방을 위한 탐지, 백신개발 유지, 보수 등 일련의 보안활동을 통틀어 보안솔루션이라고 합니다. 여러 정보보안분야들 중 가장 활발한 채용시장이 열리는 분야가 바로 보안솔루션입니다. 정보보호전문가인 보안솔루션에게 가장 필요로하.. 더보기