안녕하세요.
정보보안전문가 인턴 연계 과정으로
배우면서 근무하고 있는 강O구입니다.
저는 전문 대학교에서 회계를 전공하고
관련 업종에서 일하던 중이었습니다.
꽤 오래 일을 했었는데 장기적으로
비전이 없는 것 같다고 판단했습니다.
일을 그만둘 수는 없었고 스펙을
키우면서 비전이 있는 곳을 향해
가고 싶었던 것뿐입니다.
IT 기술의 발달이 생활 속 많은
편리함을 가져온 것도 사실이지만,
정보 보안에 관한 중요성과 함께
그 필요성 또한 강조되고 있습니다.
기업뿐 아니라 개인도 대부분의
업무를 컴퓨터와 인터넷 시스템을
이용해서 작성하고 보관하는데
이러한 정보와 자원이 유출되고
변조되는 것을 막고 발생한 피해를
최소화하는 일에 매력을 느꼈습니다.
또한 IT 분야의 발전 가능성은
무궁무진한데 그만큼 보안 또한
비전이 확신하다고 생각했죠.
이런 이유들로 준비를 시작한 것이
정보보안전문가 되는법을 알아봤고
정보보호학 학사학위 취득과 함께
화이트 해커 취업 연계 과정입니다.
저 또한 현재 준비 중에 있고
역량 개발을 위해 여러 방면으로
공부하고 있는 사람이기 때문에
최종 정답을 알려드리지는 못하지만
저와 비슷한 상황인 사람이 어떻게
시작을 할 수 있는지 정도는
말씀드릴 수 있다고 생각합니다.
오늘 이렇게 글을 쓰게 된 것도
멘토 선생님의 부탁도 있었지만
주변에서 하도 물어보기도 했고
알려주면서 저도 다시 배우고
또 제 이야기를 듣고 같이 준비하는
사람들도 있어서 좋다고 생각했는데요.
시작하는 방법을 모르고 있는 분들이
정말 많은 것 같아서 그런 분들께
조금이나마 결정하는 데 있어
도움이 되길 바라면서 적어보겠습니다.
정보보안전문가 되는법을 알아보고
제가 가장 먼저 시작했던 것은
정보보호학 전공으로 학위를
취득하는 것이었습니다.
이야기를 들어 보니 학위가 필수는
아니지만 선택의 폭을 넓힐 수 있고
이론적인 내용을 배울 수 있는 곳은
학교만 한 곳이 없다고 했습니다.
또한 학위가 있으면 뭔가 기쁘기도
하고 솔직히 저는 2년제 학력이라
4년제에 대한 욕심도 있었거든요.
어쨌든 저는 일을 하고 있었기 때문에
대학교를 들어갈 상황이 아니었습니다.
그래서 온라인으로 진행할 수 있는
방법으로 여러 학교를 알아봤는데
있기는 하지만 학사일정에 따라
학교에 가야 되는 상황이 있기도 했고
만족할 만큼 마땅한 곳이 없었습니다.
그러던 중 국가평생교육제도를
이용해서 모든 과정을 온라인으로
진행할 수 있는 방법을 알게 되었죠.
선택할 만큼 대단한 이유는 없었지만
선택할 수밖에 없었던 것도 있습니다.
정말로 모든 과정을 온라인으로
진행할 수 있어서 일 병행이 쉬웠고
기간단축할 수 있는 방법이
다양하게 있어서 원한다면 충분히
컨트롤할 수 있었던 것도 있습니다.
정보보안전문가 되는법은 간단하지
않았고 첫 번째 단계였던 학위 취득
과정에 대해 간단한 게 말씀드리면,
일단 대학교 과정과 동일한
절차로 진행할 수 있었는데요.
수업을 듣고 출석체크를 하고
과제가 나오면 제출을 하면 되고
시험도 중간과 기말고사가 있습니다.
출석체크가 제일 간단했는데,
모든 과정이 온라인이었기 때문에
인터넷 강의를 듣는 것처럼
영상이 올라오면 정해진 기간이 있고
제 기억에는 14일이었던 것 같은데,
그 안에 듣기만 해도 만점이었습니다.
과제는 교수님이 주제를 주면
그 주제에 맞는 글을 작성해서
제출하면 평가를 받는 방식이었는데요.
멘토 선생님께서 잘할 수 있는 방법을
알려주셨고 참고해서 하니까 충분한
점수를 챙길 수 있었습니다.
중간과 기말고사의 방식은 동일했고
시험기간 중 온라인으로 내가 원하는
시간의 응시를 할 수 있었습니다.
시험도 집에서 편하게 볼 수 있어서
여러 가지 장점을 활용할 수 있었습니다.
정보보안전문가 되는법을 알아보면서
저도 처음에는 화이트 해커라는 말만
알고 다른 용어는 전혀 몰랐습니다.
그 뿌리는 같고 하는 일도 비슷하지만
실제로 맡은 업무에 따라 부르는 이름과
하는 일에서는 조금씩 차이가 있었죠.
다른 만큼 필요한 역량에서도
상당한 차이가 있었습니다.
자세한 내용은 취업 연계 과정으로
컨설팅을 받으면서 배울 수 있었는데요.
간략하게만 말씀드리면 화이트 해커의
세부적인 업무 내용은 정말 다양합니다.
대표적으로는 모의해킹 전문가, 침해
대응 전문가, 보안 솔루션 개발자,
보안 컨설턴트, 포렌식 전문가입니다.
이름 자체도 매우 생소할 수 있는데,
모의해킹 전문가는 의뢰를 받고
해킹을 시도해서 취약점을 발견하고
이를 방지할 수 있는 방안을 마련하기
까지의 업무를 담당하는 직업입니다.
침해대응 전문가는 사고가 발생하면
경로나 원인 대응 방안 마련까지
즉각적으로 대응하는 직업이고요.
보안 솔루션 개발자는 말 그대로
악성 프로그램을 분석하고 백신
프로그램을 개발하는 직업입니다.
직업 자체가 다양하기보다는
투입되는 시점에 따라 분류되어
있어서 차이가 있다고 느껴집니다.
그렇다고 나는 포렌식 전문가가
꿈이니까 나머지는 몰라도 된다는
생각은 아주 잘못된 생각입니다.
협업을 통해 업무를 공유하고
사용하는 용어나 공유되는 지식으로
소통이 필요하기 때문입니다.
정보보안전문가 되는법을 알아보는 게
단순히 취미로 시작할 목적이라면
그냥 학원을 다니거나 구글링으로
독학을 하시는 것을 추천합니다.
다만 취업이 목적이고 비전을 가지고
추후에 직업을 가지겠다는 목적이라면
학위는 물론이고 실무 경험과 함께
이를 기반으로 작성된 직무기술서
내가 어떤 프로그램을 다루고
어떤 언어를 구사할 수 있다는 증거
반드시 작성할 수 있어야 합니다.
이를 포트폴리오로 작성하여
취업 시에 제출하는 것이 보통이고
실제로 면접을 볼 때는 코딩 테스트를
통해 실무능력을 평가하기도 합니다.
이러한 프로젝트 결과물은 혼자서도
물론 가능은 하겠지만 실제 업무도
혼자보다는 팀 단위로 진행하는
것이 보통이라는 점에서
취업 연계 프로그램은 어쩌면
선택이 아닌 필수라고도 느껴집니다.
다만 국비지원이나 퀄리티적인
측면에서 괜찮다고 생각해서
매우 만족하고 있습니다.
저는 학위를 취득하면서 병행했는데
아무래도 기초가 부족했기 때문에
복습 예습을 동시에 할 수 있는
방법은 병행뿐이라고 판단했습니다.
쉽지 않았고 지금도 꾸준히 공부하고
연습하면서 결과물을 만들고 있는데요.
저처럼 노베이스라면 병행을 하는 것도
괜찮은 방법이라고 생각합니다.
물론 현실적이고 개인적인 부분도
반드시 고려해야겠지만요.
제 이야기를 통해 선택의 폭이
조금이라도 넓어졌기를 바라면서
정보보안전문가 되는법!
여기서 마치겠습니다.
https://brunch.co.kr/@kimandjang/8077