정보보안전문가 직업군이 IT가 발전 단계에서 이제는 보안 단계로 진화를 하면서
없어서는 안되는 직업군으로 떠오르고 있는데 그동안 발전만 지속이 되다보니
정보보안을 할수 있는 인력은 부족한 실정 입니다
때문에 정보보안전문가들이 인기직종으로 떠오르고 비젼이 있는 직업군으로 떠오르고 있는것 입니다
정보보안전문가 같은 경우는 전공자는 대부분 찾을수가 없는데 아직 까지는 보안전문가가 이슈가 되기 때문에
지방대나 전문대등에서 인기 학과로 만들어서 학생들 모집을 하기 위해 컴퓨터 관련 학과를
정보보안학과로 변경 시킨것이기 때문에 큰 비중을 차지 하고 있지는 못합니다
정보보안 전문가쪽으로 공부를 하시는 방법은 아무리 상위 과정이라고 해도 너무 많이 잡지는 마시구요
일단 기초적인 측면 부터 준비를 하신다고 생각을 하시면 됩니다
요즘 IT직업군 어디를 가던지 기초 과정은 비슷비슷 하기 때문에 나중에 방향이 바뀌더라도
전환을 하시는데 크게 무리가 없습니다
기초는 언어,서버,네트워크를 생각 하시면 되는데 전부 하시기에는 무리가 있을수 있으니
정보보안에서 많이 사용이 되는쪽으로 준비를 하시기 바랍니다
언어: c언어,c++.java등이 가장 대표적으로 꼽히고 있지만 정보보안을 하실때 사용 되는 언어는
c언어만 생각을 하시면 됩니다
보안에서 언어가 사용이 되는것은 해킹툴 제작이나 보안툴제작,악성코드분석,취약점분석등을 위해서
사용이 되시는건데 가장 많이 사용이 되는 언어가 c언어 이기 때문에 다른 언어에 시간을
굳이 할애할 필요는 없습니다
특히 c언어를 알게 되면 c++은 조금만 노력을 한다면 가능하시기 때문에 c언어에 초점을 맞추시기 바랍니다
서버: 서버가 없다면 보안도 필요가 없겠죠.
때문에 서버는 필수적이 될수가 있는데요 가장 대표적으로 많이 사용이 되는 서버는 리눅스 서버 입니다
일단 무료 서버인것도 장점으로 활용이 되지만 공개형 서버이다보니 보안에 있어서 약할수도 있지만
많은 사람들이 공유를 하고 있기 때문에 그 어떤 서버보다 패치판이 빨리 나오기 때문에
정보보안에서 대표적인 서버는 리눅스 서버 입니다
두번째 개인클라이언트서버 보안을 하시기 위해서는 ms서버는 필수 입니다
각 가정에 있는 PC도 보안 에서는 클라이언트서버로 인식을 합니다
대부분에 가정에서 윈도우 기반에 운영체제를 사용하기 때문에
ms서버 체계를 아셔야지만 클라이언트 보안을 하실수가 있기 때문에 필수적인 사항 입니다
유닉스 서버도 있기는 하지만 보안 시장에서는 많이 사용이 되지 않고
HP.IBM.솔라리스 이렇게 3가지로 나뉘어지게 되고 국내 시장에서 가장 많이 차지하는
IBM유닉스는 따로 배우시기가 힘들기 때문에 서버는 리눅스와 ms서버 까지 하시면 됩니다
마지막으로 네트워크 같은 경우는 라우팅 까지는 하셔야 보안을 하실수가 있습니다
네트워크가 연결이 되어 있지 않다면 보안을 하는것도 무의미 하겠죠^^
그런 부분들 때문에 라우터장비 세팅 까지는 가능 하셔야 보안을 하실수가 있습니다
기초 과정은 어디 까지나 정보보안을 하시기 위한 기초이기 때문에 너무 깊이 너무 많이 하시는것 보다는
보안을 하실수 있을 정도 까지만 준비를 하시고나서 보안을 중점적으로 준비를 하시기 바랍니다
보안에는 웹,네트워크.시스템,분석등 다양하게 있기 때문에 어떤 한가지를 하는것 보다는
포괄적으로 준비를 하시는게 좋은데 단순하게 만들어진 해킹툴을 가지고 해킹 하는 기법만 배운다면
현자에서 전혀 사용을 하실수 없기 때문에 분석을 하시는것을 많이 연습을 하시기 바랍니다
현재 나와 있는 악성코드나 취약점등을 분석을 해보시고 발견을 하시고 패치를 연습해 보시고하면서
개인 프로젝트를 완성 하시는것이 보안업체에 취업을 하실때 가장 중요 합니다
컴공과를 다니신다면 아마 졸작으로해서 개인 프로젝트를 완성을 하실텐데
보안을 가지고 하시는분든 단 한분도 없을것 입니다
대학에서는 졸업을 하시기 위해서 약간은 형식적으로 준비들을 하시지만
취업을 하실때는 그런 형식적인것으로는 안통하기 때문에 현장과 똑같이 준비를 하시는것이 좋습니다
그런 부분들을 하시기 위해서 독학이 힘든 분야가 보안 분야이기 때문에 대부분 전문교육센터를 찾고 있는게
현실 입니다
※정보보안전문가 취업을 하실때 가장 중요한것은 기초과정에서 취득하는 자격증이 아닙니다
실무 능력을 인정 받을수 있는 프로젝트 완성을 하시는데 주력을 하시기 바랍니다
업체에서도 당장 현장에 투입할 인력을 많이 희망을 하는데 실력을 보여 주기 위해서는
덤프로 취득한 기초 자격증이 아닌 정보보안전문가에 있는 실무 프로젝트를 희망 하기 때문 입니다
해커스칼리지(www.ithakone.org)