IT동아리 FLAG

<정보 보안 전문가>

Ⅰ.직업군 소개

정보 보안 전문가는 화이트해커(White Hacker)라고도 한다. 사이버 공간에서 침투해 중요한 정보를 훔치거나 국가 주요 시설을 마비시키는 블랙 해커(Black Hacker)와 크래커(Crack)에 대응하는 일을 한다. 다른 나라에 비해서 우리나라는 정보 보안 분야에서 많이 뒤쳐진 후진국이다. 미국은 보안 전문가 양성 과정을 지원하는 대학이 100개가 넘어가는 반면 우리나라는 고려대와 충남대 두 곳밖에 없다는 점을 보면 차이를 느낄 수 있다. 국정원과 경찰, 한국인터넷진흥원(KISA)에 약 200명 정도의 화이트해커가 근무하고 있다.

Ⅱ.하는 일

-정보보호전문가는 정보 보안 정책을 수립하고, 시스템에 대한 접근 및 운영을 통제하며, 침 입자가 발생했을 때에는 신속히 탐지대응해 정보자산을 보호한다.

-인가받지 않은 사람이 컴퓨터 시스템의 정보자원에 불법 접근하여 정보를 탈취, 변조, 파괴 하는 등의 공격 행위를 할 때, 이를 방어하거나 예방한다.

-각종 컴퓨터 바이러스의 발생과 해커의 침입에 대비하여 보안 정책을 수립하고, 방화벽 (firewall)을 구축하며, 정보가 크래킹 당했을 때 이를 신속하게 복 구하고 새로운 보안 체계 를 구축한다.

-위험하고 취약한 요소를 파악하여 대비책을 마련하고, 컴퓨터 바이러스 백신 프로그램을 개 발하여 보급하며, 컴퓨터 바이러스에 감염된 데이터를 복구한다.

Ⅲ.관련 직업

정보보안 전문가는 직업군 일뿐 구체적인 직업은 아니다. 정보 보안 전문가라는 직업군내에서도 다양한 역할과 그 역할을 맡는 직업이 나누어져있다.

❶모의해킹 전문가(보안 분석가)

인가받은 해킹 전담 컨설턴트에 의해 외부 또는 내부 네트워크상에서 대상 서비스와 서버에 대해 실제 해커가 사용하는 해킹 도구와 기법 등을 이용하여 정보 시스템으로의 침투 가능성을 진단하는 일을 한다.

❷보안 솔루션 개발자

보안을 위한 프로그램을 개발하는 일을 한다. V3, 알약 등의 악성코드 프로그램을 개발하는 것도 이들의 역할이다.

❸악성코드 분석 전문가

악성코드 분석 툴을 이용하여 악성코드의 종류와 특징, 영향을 분석하는 일을 한다. 이러한 데이터를 악성코드 프로그램에 추가한다. 분석력과 꼼꼼함이 중요한 직업이다.

❹침해대응 전문가(CERT)

CERT은 Computer Emergency Response Team(컴퓨터 침해사고대응팀)의 약자이다. 보안사고가 발생하였을 경우 이를 보고하고 손상된 시스템은 복구시킨다. 또한, 역추적하여 해커를 찾아내고 예방·대응 전략을 구상하는 등 컴퓨터 시스템을 방어하는 업무를 한다.

❺보안관제 전문가

정보 기술 자원 및 보안시스템에 대한 운영 및 관리를 전문적으로 담당하여 중앙 관제 센터에서 외부의 사이버 침입에 대한 실시간 감시와 분석을 통하여 대응하는 일을 한다. 전반적인 업무를 맡고 있다고 보면 될 것 같다.

❻보안 컨설턴트

시스템이나 네트워크의 보안뿐 아니라 조직과 제도, 관리적 측면에서 해당 조직의 보안을 점검하고 보안 수준을 높이기 위해 필요한 요소들을 찾아내어 그것들을 단계적으로 향상시킬 수 있는 방안을 냄으로써 조직 전체의 보안 수준을 높일 수 있도록 조언을 한다.

❼포렌식 전문가

보안사고 발생 시 저장된 데이터에서 범죄가 될 만한 단서나 자료를 수집하는 일을 한다. 만약 여기서 악의적으로 숨기거나 변형시킨 자료가 있다면 그것을 복구하며 이러한 자료를 법적 대응 자료로 대응하기도 한다.

Ⅳ.진로 및 전망

❶대학

학과의 경우에는 정보보호학과가 가장 좋지만 중점적으로 다루는 프로그래밍 언어를 모두 다루기 때문에 컴퓨터 공학과, 컴퓨터소프트웨어공학과 등 컴퓨터나 정보 쪽의 학과면 어디든지 상관없다.

그 외

컴퓨터 공학과 개설대학 보러가기

❷대학 이후 진로

국가기관(국정원, 사이버수사대, 정부기관, 한국인터넷진흥원), 사이버부대(기무사,정보통신부대), 공기업(원자력,수자력,풍력,전력,지적 발전소 및 공사기업), 금융권(은행,증권,보험,대출,카드), IT 정보보안회사(SK인포섹, 안랩, 모의해킹, 침해사고대응팀, 보안관제), 홈쇼핑, 교육기관 등에 취업한다.

❸전망

이러한 것을 보아 정보보안전문가의 역할과 입지는 크게 상승할 것으로 보인다.

❹임금

임금은 초봉 3000만원이 넘는다. 하지만 능력이 중요한 직업군이기 때문에 개인의 능력에 따라 임금의 차이가 매우 크다.