|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1905 [복사]
저는 ITBANK에서 학생들 교육 및 진로 상담을 하고 있습니다.
그에 대해서 이야기를 하고자 합니다.
참고로 이글은 정보보안 전문가가 되려면 어떻게 해야하나요~? 라는 글이 아닙니다.
관련은 있겠지만 그보다 진로를 생각할 때 그 본인이 어느 정도 상황에 맞아 떨어져야
진출할 수 있는게 정보보안 전문가 입니다.
그런고로 대책없는 학생들에 대한 충고~~~~~~~~~~~~!
1. 정보보안전문가가 어떤 일을 하는지 몰라요
정보보안전문가 하면 단순히 "해킹"만 생각합니다.
정보보안전문가는 네트워크 엔지니어의 지식과 시스템엔지니어의 지식, 그리고 해킹에 관한 지식 모두 필요합니다. 그래서 네트워크에 관련된 공부와 3대OS에 관련된 공부를 하고 난 뒤에 모의해킹이나 포렌식이니 리버싱이니 그 도중에 암호론이니 공부하게 됩니다.
2. 난 해킹만 하고 싶어요.
이런 학생 있습니다. C C++도 모르고 나 해킹하고 싶어요.
막 우기는 학생 있습니다. 이래뵈도 학생 미래를 생각하면서 답변하는 직업입니다.
극하게 우기면, 어쨌든 고객이기 때문에 너 마음대로 해라 라고 하지만 도덕적 의무상 설득은 합니다.
그리고 들어갔다가 하루만에 나오는 경우도 있습니다 ㅡㅡ 기초 없이 해킹부터 하고 싶어요. 그런거 안됩니다.
3. 해킹가지고 정보보안 전문가만 있는게 아니다 IT컨설팅도 있다.
업계에 대해서 잘 모르는 학생들이 많다보니 정보보안전문가 과정을 듣고 난 뒤에는 무조건 NHN같은 삼성SDS, 안철수 연구소만 고집합니다. 충고까진 아니고 IT컨설팅 분야도 있다는 걸 조언해주고 싶습니다.
IT컨설팅 분야에서 경력대비 대우를 잘 받는 것은 역시 모의해킹 분야입니다.
4. 넓은 시야 & 지속적인 탐구욕
얼마 전 보안전문가들이 모이는 카페, "보안인"에서 모의해킹 하시던 분이 이런 말씀을 하셨습니다.
"자기가 너무 모의해킹만 하다보니 시야가 좁아지는 것 같다 그래서 지금은 일을 하면서 바쁘지만 네트워크쪽으로 좀더 파고들고 있다"
여러지식을 폭식하듯이 마구 흡수할 각오를 하셔야 합니다. 그래야만 IT업계에서 정신적으로 버텨낼 수 있습니다.
IT업계에 종사하시는 분들은 근무하시면서 점점 자신의 파이를 키워나가서 상위레벨로 업그레이드 됩니다. 네트워크 엔지니어 본이 네트워크 보안을 배워서 네트워크 보안 전문가가 되신다던지, 아니면 네트워크도 Wirelees, voice 부분을 더 탐구하신다던지 외국 유학가셔서 CCIE 자격증을 따신다던지(참고로 이건 외국계 top 50 MBA와 맞먹음) 다른 직종도 마찬가지 겠지만 IT 업계 종사하시려면 지속적으로 공부하시고 노력하실 각오를 하셔야 합니다.
5. 학력의 벽
가끔 이런 학생들 있습니다. 중학교 자퇴하거나 고등학교 자퇴하고 해킹배우고 싶어요~ 라면서 오는 애들.
솔직히 제 입장에서 돈이야 벌면 좋죠. 근데 이 꼬마친구들 미래가 걸린 일이잖아요.
확실한 꿈은 도와줘야하지만 막연한 꿈은 좀 깨줘야합니다.
C, C++ 익히면서 학교공부해라. 대학 졸업할 생각까지 해라.
약점 장점 다 알려주면서 말합니다.
대한민국 보안은 "연구 단계" 입니다. 연구자 레벨로 갈려면 최소 석사학위 + 실력입니다. 여러분이 상상하는 해킹맞고 관리하는 거 그거 관제(모니터 요원)에서 다합니다. 이게 다른 IT분야와 보안분야가 차이죠. 다른 IT분야 모이터링 요원은 문제가 생기면 엔지니어를 부릅니다. 보안 IT요원은 문제가 생기면 자기가 해결합니다. 그러다 해결 못하면 "이거 안돼~ 사람 불러야해~" 하면서 부릅니다. 즉 보안 분야는 관제 때 실력이 확확 늘죠.
6. 영어의 중요함.
국내 프로그래머 커뮤니티는 데브피아가 있습니다.
국내 보안취업준비생 및 진로희망자에게 좋은 사이트는 보안인과 여기 해커스쿨이 있습니다.
국내 보안전문가가 가볼 사이트는 전부 "외국"에 있습니다. 즉 영업니다.
제가 아는 분 중에 골드만삭스 초기에 보안 세팅한 분이 계신데. 그분 입으로 하는 영어는 잘 못하셔도 읽고 글쓰고 하는 영어는 전부 다하십니다. 이 분야에서 위로 올라가려면 일하시면서 영어도 익히셔야 합니다.
영어는 NORMAL 조건이란 걸 명심하세요
7. 신뢰성과 도덕성
이건 다른 거 없고 제가 블로그에 적은 글이 있는데 http://blog.naver.com/itscholar/90131597674 이 포스트에서 다른거 보지말고 "동영상"만 보세요
거기 보면 안철수연구소 계시는 분이 "넓은 시야"와 함께 자질에 관해서 신뢰성과 도덕성을 말합니다.
이쪽은 유혹이 많은 직업입니다. 게다가 실력있는 보안전문가가 되면 나중에 국정원에서 SOS올 때도 있습니다. 국정원, 못 믿을 만한 사람 안씁니다. 잘못하면 조사받을 수도 있구요.
그만큼 신뢰성과 도덕성이 중요한 분야입니다.
|
Hit : 6282 Date : 2011/12/24 11:15
|
1581, 
14/80 
kjwon15
