모의해킹 전문가 - 보안 취약점을 찾아내는 IT직업

모의해킹 전문가 - 보안 취약점을 찾아내는 IT직업 "우리 기업의 보안 시스템은 완벽합니다.절대 해킹을 당할리 없죠" 라고 큰소리 치던 기업들이 단순한 해킹 공격에 뚫려서 각종 정보와 기밀문서들이 드러나는 것을 보고 기업의 고위급 관계자들이 당혹스러움을 금치 못합니다. 다행스럽게도 실제 해커와 똑같은 해킹 도구와 해킹 기법을 이용하여 정보시스템의 침투가능성에 대해 진단하는 모의해킹전문가들의 해킹공격이었습니다. 실제 해커였다면 각종 정보와 기밀문서들은 유출되고 시스템은 파괴되었을 것입니다. 모의해킹(Penetration testing) 전문가는 정보시스템으로의 침투 가능성을 진단하는 것이며 정보시스템의 취약점을 찾는 것 뿐 아니라, 내부 시스템에 어느정도까지 침투가 가능한지, 어떠한 정보나 시스템의 관리권한을 불법적으로 취할 수 있는지, 각 진단 모듈에서 발견된 취약점들이 어떤 방식으로 해킹에 이용되는지 등에 대해 점검합니다. 모의해킹 전문가는 모의해킹을 통하여 불법 침입의 가능성이 발견될 경우, 취약한 부분에 대한 대응책 및 개선 방안 등을 마련하여 보안 사고를 미연에 방지하기 위한 업무를 수행합니다. 모의해킹은 공격팀과 방어팀으로 나뉘어 대결하듯이 진행하거나 이미 완성되어 있는 보안시스템을 공격하는 형식으로 진행됩니다. 모의해킹 전문가 - 모의해킹 업무시 필요한 기본능력 가장 첫 순위로 꼽을 만한 것이 취약점에 대한 이해입니다. 예전에는 방화벽이 없었기 때문에 다이렉트로 침투가 가능했지만, 현재는 방화벽이 있기 때문에 웹을 통해서 내부 네트워크로 침투할 수 있는 다양한 경로를 찾아내는게 모의해킹입니다. 웹 시스템, IT인프라, 서버, DBMS(데이터베이스관리시스템), 네트워크 등의 모든 취약점들을 이해하고 있어야 합니다. 모의해킹 전문가 - 업무 수행시 필요한 인성적인 측면 1. 불굴의 의지 : 취약점이 뚫릴 때까지 시도해야 합니다. 2. 커뮤니케이션 능력 : 내부 팀원들과 커뮤니케이션이 필요하고 모의해킹을 의뢰한 고객에게 취약점에 대해 설명할 수 있어야 합니다. 3. 윤리의식 : 모든 정보보안 분야의 직종에 필수적인 윤리적인 보안의식이 필요합니다. 항상 보안 서약서를 숙지하고 계약서에 명시된 부분에 대해서만 해킹 공격을 수행해야합니다. ​ 모의해킹 전문가 - 취업준비시 필요한 것 모의해킹 전문가로 취업을 위해서 가장 수월한 방법은 각종 해킹방어대회에서 입상하는 것입니다. 각 기업과 보안업계의 주목을 받을 수 있고, 침투능력 자체를 인정받을 수 있기 때문입니다. 하지만 채용시 보안관제사와 마찬가지로 보안에 대한 적극적인 관심이 있는지 없는지와 열정 등에 대해서 중요하게 생각하기 때문에 보안동향에 대한 호기심을 가지고 동향을 잘 파악하고 있는 것이 중요합니다. CISSP, 정보보안기사 등의 자격증도 도움이 됩니다. 하지만 보안업계에서 가장 중요한 것은 보안 문제점에 대해 파악하는 능력입니다. 취업 준비를 하면서 영어나 학력, 학벌, 어학연수 등의 스펙 쌓기에 바쁜데, 이 것은 하나의 지표는 될 수 있지만 실질적으로 자신이 가진 윤리의식과 열정에 대해 어필 할 수 있는 것이 더 중요합니다. 모의해킹 전문가 - 기업에서 바라는 인재상 다른 사람에게 의지하는 것이 아닌 주체가 되어 주도적으로 문제를 해결하려 하는 사람들을 원합니다. 기술적인 부분들은 경험을 통해 배워나갈 수 있지만, 정작 실력이 아무리 좋아도 태도가 좋지 않으면 문제가 발생할 우려가 있기 때문입니다. 하고자 하는 적극적인 자세를 가지고 업무에 임하는 것이 가장 좋고, 잠깐 하다 말 생각으로 지원하는 사람들은 수년간의 경력이 있는 담당자들의 눈에 훤히 보입니다. 모의해킹 전문가에 대해 알아보았습니다. 모의해킹 전문가는 윤리적인 보안의식을 가지고 프로그래밍, 네트워크, 서버, 시스템 등에 대한 취약점에 대한 파악이 가능해야 합니다. 모의해킹 전문가가 되기 위해서는 보안 공부한번 해볼까? 하는 생각으로 공부를 시작하는 것이 아닌 보안/해킹 분야에 뼈를 묻겠다는 생각을 하셔야 승승장구 하실 수 있습니다. 정보보안전문가로서 보안시스템의 취약점을 알아내고 보완할 수 있게 하는 모의해킹 전문가의 업무내용, 준비과정 등에 대해 궁금하신 분들은 카톡 schwert 로 편하게 물어보세요. 친절하게 안내해드리겠습니다.

유튜브 채널 "핵튜브" 운영하고 있는 크리에이터 입니다. 구독/좋아요 부탁드려요! https://www.youtube.com/channel/UCGdAKQKTqUPk6huW_L_FzzA
Follow
4.7 Star App Store Review!
Cpl.dev***uke
The Communities are great you rarely see anyone get in to an argument :)
king***ing
Love Love LOVE
Download