사이버보안으로 시작하기 위한 자료를 찾는 것은 쉽지만, 이미 사이버보안 전문가로 일하고 있는 사람들을 위해 설계된 자료를 찾기는 훨씬 어렵습니다. 여러분의 역량을 키울 수 있도록, 저희는 훌륭한 옵션들을 모았습니다.
고급 교육 과정 수강
너무나 자주 보안 전문가들은 체계적인 교육 과정이 초보자에게만 적합하다고 생각합니다. 하지만 사실은 무료와 유료 cybersecurity courses 가 시장에 존재하며, 여러분이 전문가로 성장하고 치명적인 실수를 피하는 데 도움이 됩니다.
엄선된 관련 콘텐츠:
또한 벤더는 새 소프트웨어를 출시하거나 제품 업데이트를 제공할 때 교육을 함께 제공하는 경우가 많습니다. 이러한 수업을 들으면 솔루션의 핵심 기능을 빠르게 파악할 수 있어, 이후에 시간을 크게 절약할 수 있습니다.
공식 자격증 취득
가치가 높은 대부분의 과정은 인증 단계(레벨)를 제공합니다. 인증은 종종 비용이 들지만, 그만큼 여러 이점이 있습니다. 먼저 인증은 특정 분야에서 본인의 지식과 역량을 입증했다는 의미이며, 이는 채용 공고에서 여러분을 더 매력적인 지원자로 만들어 줍니다. 예를 들어, 거의 모든 회사에서 사용되는 다양한 하드웨어, 네트워크 및 애플리케이션 솔루션을 제공하는 인지도가 높은 벤더인 Cisco의 자격증을 취득하면 분명한 경쟁 우위를 얻게 됩니다.
또한, 기업이 주요 개선 사항을 도입할 계획을 세울 때 인증을 받은 전문가들을 대상으로 웨비나를 진행하는 것은 흔한 관행입니다. 이를 통해 공식 출시 전에 업데이트 내용을 미리 파악할 수 있습니다.
다음은 가장 인기 있는 사이버보안 자격증 몇 가지입니다.
해커톤에 참여하기
사이버보안 역량을 향상시키고 동료들과 네트워크를 형성하는 또 다른 방법은 해커톤에 참여하는 것입니다. 해커톤에서는 전문가들이 제한된 시간 안에 독창적인 프로젝트를 개발하기 위해 집중적으로 협업합니다. 이러한 행사를 찾는 데 가장 인기 있는 자료 중 하나는 Hackathon.com입니다. 삼성과 같은 대기업들도 정기적으로 해커톤을 개최합니다.
침투 테스트 및 버그바운티 프로그램에 참여하기
보안 전문가는 매일 자신의 IT 환경과 긴밀하게 협업합니다. 새로운 공격 벡터와 새로운 취약점이 거의 매일 등장하는 상황에서, 기업이 주기적으로 외부의 시각으로 자사 사이버보안 태세를 점검해 보는 것은 현명한 일입니다. 외부 침투 테스터는 포트 스캐닝부터 공개된 서비스에서 백도어를 찾는 것까지 다양한 기법을 사용해 방어 체계를 뚫으려 시도합니다. 침투 테스터로 일해 보면 사이버 위협에 대응하는 방법에 대한 지식을 넓히는 데 도움이 됩니다.
보안 버그바운티 프로그램에도 참여할 수 있습니다. 보안 버그나 기타 취약점을 해당 기업에 신고하면 많은 회사가 후하게 보상해 주기도 합니다.
보안 버그 현상금(베일아웃) 프로그램을 제공하는 벤더에는 다음이 포함됩니다:
소셜 엔지니어링 공격에 대해 알아보기
사람이 운영하는 모든 시스템은 소셜 엔지니어링 공격에 취약한 상태로 남아 있습니다. 따라서 사이버 보안에 대한 기술적 지식을 향상시키는 것과 더불어, 제3자에게 정보를 제공하기 전에 검증을 요구하는 등 소셜 엔지니어링 공격을 차단하기 위한 절차를 어떻게 마련하는지 학습하는 것이 중요합니다. 이 분야에서 지식을 향상할 수 있는 방법으로는 강좌를 수강하거나, 소셜 엔지니어가 작성한 자료(예: 이 책).
엄선한 관련 콘텐츠:
인접 분야 살펴보기
사이버보안 주제에 대해 진정으로 능숙해지려면 관련 분야를 더 깊이 살펴볼 가치가 있습니다. 예를 들어, 특정 운영체제나 가상 환경을 파고들어 파일 구조와 권한 부여 방식(방법론)을 학습함으로써 해당 환경의 취약점을 이해할 수 있습니다. 또한 OSI model 를 학습하는 데 시간을 투자할 만한 이유가 있습니다. 이 모델은 네트워크 통신을 7개 계층으로 나누기 때문에, 사용자가 활동하는 계층의 위나 아래에 있는 보안 이슈까지 모두 포괄되도록 할 수 있습니다.
지식을 더 깊이 있게 확장하는 데 도움이 될 수 있는 추가 자료는 다음과 같습니다:
- 사이버보안 가이드 리소스 센터
- Hackernoon 커뮤니티
- Reddit 커뮤니티
- 온라인 교육: 산업 제어 시스템을 위한 사이버보안 실무
- Linux 보안 커뮤니티
- “The Art of Invisibility” by Kevin Mitnick
- “Hacking the Art of Exploitation” by Jon Erickson
- “Future Crimes: Inside The Digital Underground and the Battle For Our Connected World” by Marc Goodman.
연습
실력을 키우는 데 가장 효과적인 방법은 지식을 적용하는 것입니다. 예를 들어, WordPress security checklist guide를 활용해 블로그를 보호하려고 시도하는 것처럼 아주 간단한 것부터 시작할 수 있고, 그런 다음 동료들에게 해킹해 보도록 요청할 수도 있습니다.
컨퍼런스
컨퍼런스가 온라인 형식으로 전환되면서, 사이버보안 전문가들은 전 세계의 전문가들로부터 배울 수 있는 전례 없는 기회를 얻고 있습니다. 참석을 고려해볼 만한 virtual conferences and other events 목록입니다.
공유하기
더 알아보기
저자 소개
Stewart Dunlop
콘텐츠 마케팅
Stewart는 Udemy에서 콘텐츠 마케팅을 담당하며, 사용자가 읽고 싶어 하는 글을 쓰는 데 열정을 가지고 있습니다. 여가 시간에는 축구를 즐기고 Stephen King의 작품을 읽는 것을 좋아합니다.