[이직업 어때?] 정보보호하는 정보보호전문가/정보보호컨설턴트

[이직업 어때?] 정보보호하는 정보보호전문가/정보보호컨설턴트

" 2015년 유망직종 정보보호전문가 / 정보보호컨설턴트"  

<정보보호전문가 란?> 

정보보호전문가는 컴퓨터시스템의 정보를 보호하는 일을 한다.

정보보호전문가는 컴퓨터 시스템의 보안을 담당하는 사람을 말한다.

컴퓨터 시스템 중에서 가장 중요한 것은 컴퓨터에 저장된 정보인 까닭에 정보보호전문가는 정보자산을 보호하는 일을 한다. 그래서 정보보호전문가로도 부른다.

정보보호전문가는 정보보안을 책임진다. 크래커를 비롯한 외부의 접근을 막아 정보유출을 방어한다. 그래서 정보보호전문가는 대부분 보안시스템 개발업체나 컴퓨터백신 개발업체, 정보보안 컨설팅업체 등에서 근무한다. 이들이 하는 일은 보안정책을 수립하고, 정보보안에 대한 예방책을 세우며, 시스템에 대한 접근 및 운영을 통제하고, 외부의 침입이 발생했을 때 빠르게 탐지해 대응하거나 손상된 시스템을 복구하는 일이다.

< 정보보호기술이 쓰이는곳>

컴퓨터가 들어가는 모든 것 즉 IT 전반적인 곳에 필요

최근에 일어난 인터넷 뱅킹 해킹 사건이나, Email 해킹, 기업 전산망 해킹 등을 막기 위해서 쓰일 수도 있다

기업의 네트워크 보안 정책이나, 보안 컨설팅, 모의 해킹, 해킹 예방 아이디어 제시, 사이버 범죄자 추적, 보안 프로그램 개발등에 사용된다.

<해커(Hacker)와 크래커(Cracker)>

해커는 긍적적인 의미로 현재는 정보보안전문가를 의미한다

초기 해커들은 컴퓨터에 대한 광적인 탐닉과 연구를 하였으며,  정보는 공유 되어야 한다는 그 숭고한 정신을 오늘날까지 많은 해커들이 이어받았다

다른 시스템을 무단 침입하여 정보를 훔쳐가거나 망가뜨리는 일부 악의적인 해커들이 나타나게 되었고 이들을 크래커라 칭한다.

스크립트 키드는 다른 사람이 발견한 보안 문제점들을 그대로 이용하여 다른 시스템을 공격하는,  실력은 높지 않고 악의적인 생각만 가득 차있는 사람으로 대다수의 서버들은 바로 이 스크립트 키드에 의한 것이다.

<정보보호전문가가 되기 위해 필요한 지식>

[유닉스보안]

시스템 관리및 로컬 시스템 공격, 루트킷(Rootkit), 비밀번호 보안, 로그와 감사 추적, 파일 무결성 검사,IDS(Intrusion Detection System), Xwindows 보안, 버퍼 오버플로우, 포맷스트링 취약점등

[네트워크보안]

IP 스푸핑(Spoofing), 스니핑(Sniffing), 서비스거부공격(Denial of Service), FTP 보안 / 메일보안 / HTTP보안 /SNMP보안, ARP, DNS 스푸핑, TCP Wrapper, OS 핑거 프린팅, HoneyNet, 세션 하이재킹, 무선 랜 보안등

[시스템보안]

정보수집과 구글 해킹, 게정과 패스워드관리, 세션관리, 접근제어, 권한관리, 로그 및 로그 분석, 취약점 관리, 리버스 텔넷, 인증 우회, 패킷 변조, XSS(Cross Site ing), 악성코드, 웜, 바이러스, 백도어와 트로이목마등

[침해대응과 포랜식]

사이버 범죄의 역사, 침입대응, 증거 확보, 사이버 범죄 탐지 기법 구현, 디지털 증거 수집(네트워크/시스템/데이터및 응용 프로그램)과 보존 사회 공학, 사이버 수사 기구, 사이버 범죄 사건 해결등

[모의해킹PT(Penetration Tester)]

네트워크 환경을 분석하여 시스템, 네트워크, 웹 어플리케이션 별로 취약점을 분석한 후 모의해킹 방법을 결정하고 해킹을 실시하여 나타난 결과를 가지고 취약점을 보강하여 보안 문제를 해결함.정보보안의 핵심인 정보보안 컨설팅의 중요한 업무를 담당하는 기술

<정보보호전문가가 되기 위해 필요한 자격증>

프로그래밍 : C언어> 정보처리 기능사 , 산업기사, 기사 국내자격증

                  JAVA > SUN사의 SCJP , SCWCD 라는 국제자격증

네트워크 : CISCO사에서 나온 CCNA , CCNP , CCIE 라는 자격증              

               그 중 선수과정인 CCNA라는자격증이 필요함

시스템(O.S) : 시스템은 크게 3분류나누어짐- MS서버 , LINUX서버 , UNIX서버

                     각각의 분야에 따라 자격증이 나뉘어집니다.

MS : windows server 2003 , 2008 로 나뉘고요 . 각각 MCSE , MCITP 라는 자격증이 있습니다

Linux : LPIC

Unix  : SUN 사의 Solaris   SCSA , SCNA 가 있습니다.

<정보보호전문가 연봉>

정보안전문가  연봉은 초봉에는 2200~2800만원 선이다

현재 정보보안전문가는 IT유망직종으로 수요는 늘어나는 반면에 인력이 많이 부족한 실정이다.

그러다 보니 연봉같은 부분은 개개인에 스팩차이에 따라 따르겠지만 실력만 있으시면 고액연봉도 가능한

직업이다

<정보보호전문가 비전>

위에 표와 같이 한국직업능력개발원과 그외 취업포털사이트 커리어에서 2015년 유망직종으로

선정된바 있는 직업이며

하지만 인력이 그만큼 따라주지 않으므로  직업의 전망이 아주좋다

정보보호전문가/정보보호전문가 준비하기(▼)