[보안이야기#2]어떤 정보보안 직무 희망하나요?

안녕하세요 보안코치 제로썬입니다~! :)

 

3가지 질문 중 첫번째 질문에 대해 이야기 해봤는데요 못보신 분들은 아래 링크로 보고 오시면 좋을 것 같아요~

↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

https://zerotrust.tistory.com/3

[보안이야기#1]왜 정보보안을 선택 하셨나요?

 

오늘은 두번째 질문 "정보보안 관련 일을 하고 싶다면 어떤 직무를 희망하나요?"입니다.

 

보통 정보보안 관련 일을 하고 싶은데 어떤 직무가 있는지 모르는 분들이 많은 것 같아요. 이건 저도 보안 입문 당시에 정말 모르는 부분이 많았어요. 지금은 다양한 매체를 통해 얻는 정보가 있지만 한정적이라고 생각하고 있고, 그래서 여러분들에게 묻고 싶은건 정보보안 관련일을 하고 싶다면 스스로 어떤 직무를 할지 정했는지가 궁금해요

저는 보안엔지니어부터 시작해서 현재 정보보안 PM 직책으로 일을 하고 있답니다. (언제 다른 직무할지 모르지만..)

 

정보보안

정보보안 분야 직무라고 하면 "보안관제, 침해대응, 모의해킹, 취약점 진단, 컨설팅" 등에 대해 많이 들어보셨을텐데 정확하게 어떤 직무이고 업무를 하는지 잘 모르실텐데요 

어떤 직무를 하는 것에 따라 관련된 기술, 업무에 대한 정보를 얻을 수 있다면 관련된 일 이해하고 접근하기 수월할테니깐요 여기에서는 보안직무에 대해서 자세히 다루진 않고 추후에 "03. 정보보안 직무 이해하자"에서 이야기 해볼게요!

 

여러분들은 혹시 정보보안 분야가 전망이 좋은 분야라고 들어 보신적 있으신가요?? 인터넷, 뉴스보도로 통해 보셨을 수도 있는데요. 정보보안 분야는 20년 전에도 전망이 좋다라고 했었어요.  전망 있는 IT분야 중에서도 정보보안가 다양한 매체로 통해 나오곤 하는데요 

 

빠질 수 없는 주제인 4차 산업혁명에 대해서 잠깐 이야기 해볼게요(ICT 산업을 보기 위해)

4차 산업혁명이 무엇인가?라고 했을 때 초연결성, 초지능화, 융합화에 기반하여 모든것이 연결이 되고, 보다 지능화된 사회로 변화한다는 특징이 있는데요.

그동안 인류가 경험하지 못할 정도로 빠른 속도로 획기적인 기술의 진보가 전 산업분야의 혁신적인 개편을 할 것이라고 미래를 내다보고 있는데요. 이 큰 흐름은 원래 가고 있었으나 코로나19로 인해 더 빠른 속도로 발전되는 되고 있다고 전문가들은 예측하고 있어요

 

4차 산업혁명 핵심기술 영역 "디지털 기술", "바이오 기술", "물리학 기술"

4차 산업혁명의 핵심기술 영역이 3가지로 나뉘는데 "디지털 기술", "바이오 기술", "물리학 기술"이에요 4차 산업혁명 핵심기술을 더 세부화 되지만 저희는 잠깐 이야기 해보면 디지털 기술을 이야기 하면 자료의 디지털화를 통한 복합적인 분석을 하고자 하는 것인데 사물인터넷(IoT), 인공지능(AI), 빅데이터, 공유플랫폼 등 디지털 기술들이 있다고 말을 세계경제포럼 회장이란 분이 설명했다고해요

여기서 중요한 것은 자료의 디지털화를 통한 복합적인 분석이 핵심이 되는 것이죠

 

이처럼 ICT기술로는 다양한 것이 있는데 그 중에서도 미래 유망 ICT기술과 많이 언급되고 있는 기술은" 클라우드, 인공지능, 디지털트윈, 메타버스, 블록체인, NFT, 웹 3.0, IoT, 빅데이터" 등 관련된 빠질 수 없는 내용으로 굉장히 많이 언급하고 있는 것 같아요. 그만큼 기업들이 관심도가 높다는거고 관련 업종이 인기가 높아질 수밖에 없는 것이죠

요즘 취업난이라고 하지만 현실은 인력난이라고 하는 이유가 여러 이유가 있겠지만 실제적으로 관련 업무를 할 수 있는 분들을 뵙기?가 어려운건 현실인 것 같습니다.

 

제가 왜 4차 산업혁명과 ICT기술을 언급한 이유는 산업혁명이든, ICT관련 기술에는 정보보안이 필요하기 때문인데요.

그렇다면 왜 정보보안이 필요할지는 여러분들이 한번 생각해보면 좋을 것 같아요~

2023 사이버 보안 위협 전망

"사이버 보안 위협 전망"는 매년마다 발표하고 있어서 관심 있는 분들은 검색해보시면 보실 수 있어요. 그러면 공격과 대상큰 흐름과 변화를 볼 수 있고, 어떤 분야가 이슈가 될지 예측할 수 있기 때문에 한번씩 보시면 좋을 것 같습니다. 그외에도 다양한 사이버 위협 동향 보고서 등 다양한 보고서를 제공하고 있기 때문에 꾸준히 보시면 큰 도움이 되실거에요

 

취업이 목적이라면 정보보안 관련 일을  처음부터 시작하지 않고 다른 IT분야(개발자, 네트워크, 서버)를 먼저 해도 상관 없습니다. 정보보안을 하기 위해서는 "네트워크, 서버(운영체제), 개발(프로그래밍)"는 기본적인 지식이 필요합니다. 흔히 정보보안을 하기 위해서 무엇부터 학습하면 되는지 말하면 "네트워크, 서버(운영체제), 개발(프로그래밍)"를  빼놓을 수 없는 것인데요
네트워크, 서버, 개발 관련 일을 먼저 시작해도 이후에 정보보안 하는데 문제가 되지 않고 오히려 좋은 장점이 될 수 있어요

물론 다른 분야의 일을 하면 보안 경력으로 안해주지 않냐고 하면 그건 어떤 업무를 연결했는지 등 기업에 따라 다르기 때문에 케바케?라고 생각해요. 예를 들어 개발자하셨던 분이 취약점 진단이나 모의해킹을 하면 언어와 구조에 대한 이해도가 높기 때문에 빠르게 배울 수 있는 것이고 기업 입장에서는 개발자 경력을 인정해주지 않을 이유가 없죠

경력을 인정 해주는 것은 기업 입장에서 해줄 수 있고 안해줄 수 있는 것은 저희가 알 수 없기 때문에 참고만 해주세요~

첫번째 질문에서 결국 나의 선택이 자신 기준에 의해 선택이 될 수도 있고 아닐 수 있을텐데 그 선택이 옳은 선택인지 아닌지는 아무도 모르게 되는것이죠(나중에 그 선택의 후회는 할 수 있어도 당시에는 아무도 모르는것처럼...)
결국 그 선택이 "나의 책임이지 누구의 책임이 아니다"라는 것인데요
저도 포함해서 여러분들도 만약 선택한 이유가 선명하지 않으면 더 선명하게 만들어서 하는 것에 대한 동기부여, 의미부여를 하시라고 말씀 드리고 싶습니다. :) 화이팅!!

 

정보보안을 하기 위해서 무엇부터 알아야하고 시작해야하는지 이야기 하게 되면 프로그래밍을 하고 네트워크를 알아야하고 운영체제를 이해하고 공격에 대해서 이해가 필요하고 공격에 대한 대응하는 방법도 알아야 한다고 했을 때..........

이건 다음 세번째 질문으로 이야기 할게요 ㅎㅎㅎ

오늘도 좋은 하루 되세요~! :)