정보보안전문가의 공부 과정(정보보안전문가의 기술력)

안녕하세요 KG아이티뱅크 교육팀장입니다.

 

오늘은 정보보안전문가에게 요구되는 공부과정, 즉 필요한 기술력에 대해

 

알아보려고 해요

 

 

 

 

 

 

 

 

 

 

 

 

정보보안전문가는 IT직업군에서도 상위 직군으로 공부할 것도 많고

 

준비할 것도 많은데요

 

정보보안전문가에게 요구되는 기초기술력은 프로그래밍, 시스템&서버,

 

 네트워크 분야로 나눠서 설명을 드릴 수 있는데 먼저 프로그래밍부터

 

살펴보자면 프로그래밍은 C언어, C++, JAVA 등이 가장 대표적으로

 

 꼽히고 있지만 정보보안전문가 공부를 하실때

 

사용되는 언어는 C언어만 생각을 하시면 됩니다.

 

언어가 사용이 되는 것은 해킹툴 제작이나 보안툴 제작,

 

 악성코드 분석, 취약점 분석 등을

 

위해서 사용이 되시는건데 가장 많이 사용이 되는 언어가

 

C언어이기 때문에 C언어를 중심으로 언어공부를

 

 해 나가시면 됩니다.

 

 

 

 

 

 

 

 

 

 

시스템&서버 같은 경우 윈도우서버, 리눅스서버

 

등에 대한 이해와 구축, 운영 능력을 배양합니다.

 

서버가 없다면 보안도 없기 때문에

 

 필수적으로 공부를 하셔야 합니다.

 

가장 대표적으로 많이 사용이

 

되는 서버는 리눅스와 윈도우 입니다.

 

 

 

 

 

 

 

 

 

 

 

네트워크에서는 네트워크의 개념과 프로토콜, 용어, 장비기능

 

및 운영능력 등등 모든 것을 파악해 두면

 

좋습니다. 네트워크 분야는 이론만으로는 알 수 있는 것이

 

 적기 때문에 실질적으로 구축이 되는 환경에

 

대한 장비 실습이 중요합니다.

 

 

 

 

 

 

 

 

 

 

 

다음으로 정보보안전문가에게 요구되는 보안 기술력으로는 웹 공격기법,

 

 네트워크 공격기법, 리버스 엔지니어링, 악성코드 분석,

 

무선랜 공격기법 으로 나뉘어 설명할 수 있는데 웹 공격기법은

 

 웹 어플리케이션의 취약점 및 공격기법에 대한 지식을 갖추며

 

이에 대한 소스코드 분석을 통한 대응방안을 구축해야 합니다.

 

 

 

 

 

 

 

 

 

네트워크 공격기법의 경우 네트워크에서 발생하는 취약점들을

 

 각 프로토콜 별로 분석하여 네트워크를 통해서

 

발생될 수 있는 공격을 탐지하고, 분석하여 위험요소로부터 대응할

 

수 있도록 합니다.

 

 

 

 

 

 

 

 

 

 

리버스 엔지니어링에서는 소프트웨어를 분석하는데 기본적으로

 

 필요한 지식으로써 소프트웨어 보안성 및

 

안전성을 갖추어진 소프트웨어를 설계 분석해야 합니다.

 

악성코드분석은 각종 우외기법, 시리얼크랙, keygen 상세분석,

 

패킹&언패킹 등 알려지지 않은 악성 코드를

 

탐지하고 분석해야 합니다.

 

 

 

 

 

 

 

 

 

 

 

무선랜 공격기법은 무선랜과 VOIP 등의 동작방식을 통하여

 

취약점 분석을 하고 대응할 수 있는 기술을 갖춰야 합니다.

 

 

KG아이티뱅크에서는 1:1 상담을 통해 정보보안전문가가 되기 위한

 

과정을 처음부터 끝까지 종합관리해 드립니다.

 

종합반, 단과반, 전액무료국비지원과정 등 다양한 과정이 있으니

 

주저하지 마시고 무료상담 한 번 받아보세요~

 

 

 

 

 

카톡 상담 gusduq