본문 바로가기

IT 그것이 알고싶다/정보보안

보안관제 취업을 위한 준비과정과 시스템의 중요성 보안관제 끊임없이 터지던 보안이슈들 중 최근 가장 큰 이슈는 랜섬웨어였습니다. 악성코드가 국경을 넘어 전세계 단위로 휩쓸었고 이에 대한 각국의 보안대책 마련과 경각심을 일깨웠습니다. 화이트해커(정보보안전문가)에 대한 인력양성 요구가 높아지며 그에 대한 관심이 증대되고 지원도 확대 될 예정입니다. 보안은 곧 돈으로 직결되기에 대기업들에선 보안인력 확대채용 예정이며 많은 학생들이 정보보안으로의 진출을 희망하고 있는 상황입니다. 그 시작은 보안관제입니다. 보안관제는 해커의 침입을 감시하고 예방하는 임무를 맡고 있습니다. 보안의 첫 시작이죠. 보안관제 경험을 통한 좀 더 심도있는 고급 보안종사자로써 나아갈 수 있게 됩니다. 보안을 하려면 보안기술을 배우는게 아니라 보안대상에 대한 이해부터 하는게 시작입니다. 프.. 더보기
컴퓨터보안전문가 쉽지 않다. 컴퓨터보안전문가에 대해 말씀드리겠습니다. 컴퓨터보안전문가 = 정보보안전문가 = 화이트해커 다 똑같다고 보시면 됩니다. 요새 급증하는 사이버테러에 대응, 불법적인 일을 하는 해커들로부터 정부나 기업, 국민의 정보를 보호하는 직업 그 안에서도 세부적으로 직업이 나뉩니다. 1. 모의해킹 컨설턴트 기업으로부터 의뢰를 받 아 해킹을 받을 수 있는 취약점 분석을 하는 직업 2. 보안 솔루션 발견된 취약점을 보안할 수 있는 보안 솔루션 및 인프라를 구축 하는 직업 3. 보안관제 실시간 해킹 공격을 감시하며 1차 대응을 하는 직업 4. 악성코드 분석가 악성코드를 분석 하여 백신을 개발 하거나 백신S/W 업데이트 5.디지털 포렌식 수사관 사이버 수사 요원이라 불리며, 포렌식 기술을 통해 범죄 증거물 복구 및 수집 이 세.. 더보기
화이트해커 학원잘고르면 연봉이 오른다? 최근 이슈화된 '랜섬웨어' 과거에 북한의 공격으로 언급된 'DDos' 이처럼 우리 주변에서는 크고작은 해킹공격이 계속되고 있습니다. 이처럼 악의적인 의도를 가지고 개인과 기업의 컴퓨터를 공격하는 사람들 블랙해커(크래커) 라고 부릅니다. 이러한 블랙해커들이 침입해 정보를 빼가지 못하도록 방어하는 직업을 정보보안전문가(화이트해커) 라고 하는데요, 오늘은 정보보안전문가 라는 직업에 대해 알아보겠습니다. 어린시절 다들 정보보안전문가라는 꿈을 한번쯤을 가져보셨을겁니다. 하는일과 직업에 대해서 너무나도 신비한 직업. 정보보안전문가는 그 자체가 하나의 직업이 아닙니다. 정보보안전문가는 하나의 큰 틀을 말할 뿐 세부적으로는 여러가지 직업이 있는데요, 세부적인 직업군에 대하여 설명을 드리겠습니다. 모의해킹 전문가 사이트.. 더보기
화이트해커 되는법 결코 쉬운길은 아니다 정보보안전문가 = 화이트해커라고 할 수 있는데요 선의의 해커를 의미하고기업인, 회사내에서 활동하는전문가를 보안전문가로 칭합니다 불법해커들로부터 정보를 지키는사람들을 화이트해커로알고있을텐데요 그만큼 공부해야하는양도 많고 기본적인 운영체제프로그래밍 언어,시스템 구성, 보안심화과정해킹기법(웹, 시스템, 네트워크,리버싱, 안성코드 분석) 등등 보안에서는 배워야할 과목이많기때문에 공부기간을 짧게계획하시는 분들이라면 비교적 보안과정보다는기간이 단축될 수 있는 자바 개발자네트워크 엔지니어시스템 엔지니어 관련된 분야로계획하시길 바랍니다 일부 교육기관에서는4~6개월만 공부해도취업할 수 있다고수강생을 모집합니다 취업은 가능하지만결국... 단기 계약직, 관제쪽으로만취업을 하게됩니다 입장바꿔서 생각해보면고작 6개월 배운 사람.. 더보기
SQL인젝션 이게 뭐야? SQL인젝션이게뭐야? 안녕하세요 준서쌤이에요 :) 오늘은 웹해킹 기법중 하나인SQL인젝션 에 대해 뭔지 알아보는시간을 가지도록 하겠습니다 :) 우선 SQL인젝션의 정의를 이해하려면먼저 SQL을 알고 넘어가야 합니다. SQL은Structured Query Language의 약자로구조화 조회 언어 라는 뜻의절차지향 언어입니다. 주로 사용되고 있는MS-SQL과 MySQL 두가지의 차이는 마이크로소프트에서 만든 MS-SQL썬마이크로시스템즈에서 만든 MySQL회사의 차이로 볼 수 있습니다. 회사는 다르지만 두가지 모두DBMS(데이터베이스 관리 시스템)으로 불리며데이터베이스에 존재하는 데이터의검색/삽입/삭제/수정의 용도로 사용됩니다. SQL인젝션 (SQL Injection),즉 SQL을 삽입하는 웹해킹 기법입니다... 더보기
화이트 해커 되는법,직업군부터 제대로 알자! 많은분들이 잘못 알고 있는 부분이 있습니다. 화이트해커는 정보보안전문가의 또다른 이름으로 직업군이 하나만 있는것이 아닙니다. 다양한 보안 직업을 통틀어 일컫는 용어이며, 세부적으로는 5가지 직업군으로 나눌수 있습니다. 모의해킹 컨설턴트 -기업으로부터 의뢰를 받아 해킹을 받을 수 있는 취약점 분석을 하는 직업 ( 대졸 기준 3200 ~ 3300 ) 보안 솔루션 -발견된 취약점을 보안할 수 있는 보안 솔루션 및 인프라를 구축 하는 직업 ( 대졸 기준 2800 ~ 3100 ) 보안관제 - 실시간 해킹 공격을 감시하며 1차 대응을 하는 직업 ( 대졸 기준 2400 ~ 2600 ) 악성코드 분석가 - 악성코드를 분석 하여 백신을 개발 하거나 백신S/W 업데이트 ( 대졸 기준 3000 ~ 3500 ) / 경력직 우.. 더보기
정보보안전문가 단일화된 직업이 아니다 정보보안전문가는 위 글 제목에서 앞서 말씀 드렸다 싶이단일화된 직업이 아닙니다 정보보안전문가 속에서도여러 직업이 나뉩니다 그 세부직업 한번 살펴 보겠습니다 보안관제 흔히 많은 분들이 야근이 많고 변변치 않은 업무라 생각을 하십니다 야근이 많은 건 사실입니다 주야간 2교대로 근무가 이루어지고 1차 대응이 바로 이 보안관제에서 모니터링을 통해 시작됩니다 실시간 공격을 감지도 못하면서 보안솔루션 악성코드 모의해킹으로넘어간다는 생각은 접어 두셔야 합니다 보안솔루션악성코드/해킹에 있어 발견된 취약 사항을보안하고 인프라를 구축 및 방화벽 구축이라보실수 있습니다 보안 시장에서 관제와 동등하게 많이 채용하고 있는부분입니다. 디지털 포렌식 포렌식 기술과 각종 장비들을 활용해침수/화제/부식으로 이루어진하드 휴대폰등등 정보.. 더보기
보안관제 정보와 공부알리미 보안관제 정보보안 관련된 직업이며 모니터링을 하다가 1차적인 대응을 하는직업 이렇게 말만들으면 흠.. 너무 쉬운 직업이 아닌가? 이런생각이 날만합니다 하지만 모니터링이라고 무조건 모니터만 보는것이 아니며 모니터링도 방법을 배우고 주기적으로 검사를 해야합니다 그러다가 트래픽이 비정상적으로 올라간다거나 침입의 흔적이 망안에 걸렸을 경우 일차적인 대응을 하는 것입니다 정보보안으로 첫 취업시 많이 가는 직업이 바로 보안관제라는 직업입니다 그 이후에 프로그래밍 공부 + 경력을 쌓으면 이직이나 회사내 이동을 통한 모의해킹이나 악성코드로 가는 것입니다 공부는? 보안관제의 경우 h/w 분야이며 그에 따른 서버, 네트워크를 중심적으로 배우셔야 합니다 그렇다고 프로그래밍을 안 배우면 안되며 c, python 정도를 추천해.. 더보기
강남정보보안학원 -화이트해커되는 법- 강남 정보보안학원에서 화이트해커되기 강남정보보안학원 강남정보보안학원 국내 최고 정보보안학원 KG아이티뱅크 소개해드려요 강남정보보안학원 강남정보보안학원 중 단연 으뜸입니다. 강남정보보안학원 강남정보보안학원 강남역에 바로 위치해있어요 강남정보보안학원 국내 최고 실무 강사진으로 구성 강남정보보안학원 정보보안전임 강사님들은 강남정보보안학원 현재 사이버수사대 자문연구원으로 활동 강남정보보안학원 본원 정보보안수업에서 강남정보보안학원 국내 유입된 해킹기법에대한 강의를 진행해요 강남정보보안학원 강남정보보안학원 강의장 PC사양은 국내 최고 사양입니다. 강남정보보안학원 장비실습 수업으로 진행하고있어요 강남정보보안학원 부족한 부분은 동영상강좌를 통해 강남정보보안학원 복습할수있어요 강남정보보안학원 강남정보보안학원 국내 유일 .. 더보기
정보보안가 세부직업정보 정보보안 세부직업 소개와 정보 세부직업 * 보안관제모니터링을 하다가 문제가 발견된다면 1차적인 대응과 관리를 하며 보고업무 * 모의해킹컨설턴트기업들에서 해킹을 자체 진행하거나 다른 회사에 맡김으로서 취약점들을 분석해준다 * 보안솔루션취약점들을 통해서 개선하고 솔루션을 구축, 보안강화 * 포렌식사이버수사대, 경력도 있어야하고 들어가기 힘든 직업중에 하나입니다 * 악성코드분석가보안프로그램, 악성코드, 안랩, v3, 알약 등에서 근무 많은 분들이 하는 질문중에 하나가 공부와 취업은 어떻게 하나요? 이것인데 혼자서 프로그래밍, 서버,네트워크 공부를 할수가 있을까요? 혼자서 한다고하면 몇년이 걸릴지.. 솔직히 잘되는 분들보다는 시간버리기가 될 가능성이 매우 큽니다 막히면 찾고 찾고.. 그러다 못찾으면 짜증나고.... 더보기

티스토리툴바