 사이버 세계의 치안을 담당하는 컴퓨터 보안 전문가
컴퓨터는 현대인의 일상에 없어서는 안 될 필수 요소로 자리 잡은 지 오래다. 컴퓨터의 업그레이드와 함께 컴퓨터 관련 분야의 다양한 일자리 창출과 동반 성장이 이어지며 미래의 희망 직업으로 컴퓨터 관련 업종을 원하는 학생들도 상당수에 이른다. 이번 호에서는 안랩 (AHN LAB, 구 안철수 연구소)에서 컴퓨터 보안 전문가로 14년째 근무 중인 이 재한 차장을 인터뷰 해보았다.
Q. 컴퓨터 보안 전문가란 어떤 직업인가요?
컴퓨터 보안 전문가는 지식 정보화 사회의 중요한 정보 시스템과 정보 자산을 보호하기 위해 보안 정책을 수립하고 시스템에 대한 접근 및 운영을 통제하며 침입 발생 시 신속히 탐지하여 즉각적으로 대응 조치하는 업무를 수행하는 직업입니다. 컴퓨터 보안 전문가는 악성코드 전문가, 관리적 보안전문가, 시스템 프로그래밍 전문가, 암호 전문가 등의 많은 분야로 세분화 될 수 있습니다. 악성코드 전문가는 새로이 발견된 악성코드의 동작 원리를 파악하고, 악성 코드를 무력화 시키는 방법을 프로그램으로 구현하는 작업을 합니다. 관리적 보안 전문가는 회사의 컴퓨터 네트워크 구성과 사용자의 정보 보안 업무를 분석 하여 보안 취약 부분을 찾아내고, 취약한 부분에 대한 대응 방법을 찾아내는 역할을 합니다. 또 시스템 프로그래밍 전문가는 악성 코드를 진단할 수 있는 보안 프로그램(백신 프로그램)이 동작하는 OS 환경에서 제대로 동작할 수 있도록 프로그램의 기능을 프로그래밍 하는 작업을 합니다.
Q. 보안 전문가가 되기 위해 유리한 학과나 필요한 자격증이 있나요?
컴퓨터 보안 전문가가 되기 위해 컴퓨터 공학과가 유리할 것이라 생각하시는 분들도 계시겠지만 반드시 컴퓨터 공학을 전공할 필요는 없습니다. 저 역시 전자공학을 전공했구요. 전공 보다는 관련 지식을 습득하는 것이 더 중요한 것 같습니다. 기본적으로는 OS의 구조와 동작 원리에 대한 이해나 암호학을 공부하면 좋습니다. 또한 대표적인 보안 전문 자격증인 SIS(Specialist for Information Security, 정보보호전문가), CISSP(Certified Information System Security Professional, 정보시스템 보안 전문가), CISA(Certified Information System Auditor, 정보시스템 감리사) 등을 취득한다면 취업에 결정적인 영향을 미치지는 않으나 취업 후 보안 컨설턴트나 보안 관리자의 업무 시 도움이 될 수 있습니다.
Q. 수요와 전망은 어떠한가요?
컴퓨터의 기술은 끊임없이 발전해 나갈 것입니다. 현실에서 국방이나 치안이 중요한 것과 마찬가지로 사이버 세계에서도 국방이나 치안은 매우 중요합니다. 컴퓨터 보안 전문가는 사이버 세상과 현실 세계가 융합된 미래 사회에서 매우 중요한 사회의 보호자가 될 것이라고 생각합니다.
Q. 근무 여건은 어떤가요?
일반적으로 컴퓨터 보안 분야가 근무 환경도 좋지 않고, 24시간 힘들게 일하는 것처럼 인식 되는 경향이 있습니다. 그러나 실제로 대부분은 일반 직장인처럼 출퇴근 시각에 따라서 근무하고 휴일에는 쉽니다. 다만 디도스 대란이나 인터넷 대란과 같은 큰 사건이 터지면 즉각 대응 때문에 밤을 새워 근무하는 경우도 있습니다. 연봉과 근무 조건 역시 일반 직장과 크게 다르지 않습니다.
Q. 지금까지 근무하면서 가장 보람을 느꼈던 때는?
2009년 7.7 디도스 대란이나 2011년 3.4 디도스 대란 때처럼 국가적인 사건이 발생 하였을 때에, 국가 혼란을 막는 역할에 동참했다는 점에서 보람을 느낍니다. 또 해외 보안 컨퍼런스에 참여 하였을 때, 글로벌 무대에서 자사의 위상이 점점 높아지는 것을 확인할 때에 보람을 느낍니다.
Q. 컴퓨터 보안 전문가를 꿈꾸는 청소년들에게 당부하고 싶은 말이 있다면?
컴퓨터 보안 전문가를 꿈꾼다면, 컴퓨터 보안에 대한 관심을 갖는 것이 가장 중요합니다. 관심이 있다면 보안에 대한 지식과 경험은 자연스럽게 축적 될 것입니다. 또한 컴퓨터 보안 분야는 올바른 윤리 의식이 가장 중요합니다. 윤리 의식이 약하다면 경찰관이 유혹에 넘어가서 도둑으로 돌변할 수 있기 때문에 신뢰하고 보안을 부탁할 수 없습니다. 해킹을 하기 위해서는 간단한 공격 스크립트나 공격 프로그램을 사용하여서도 할 수 있지만, 보안을 하기 위해서는 해킹 당할 수 있는 모든 부분에서 보호해야하기 때문에 훨씬 더 복잡하고 어렵습니다. 이러한 문제를 풀려면 컴퓨터에 대한 깊이 있는 이해도 필요하지만, 그 외 과학, 인문 분야의 상식도 매우 중요합니다. 그렇기 때문에 중, 고등 시절에는 다양한 분야에 대해서 호기심을 갖고 늘 공부하고 실험해보는 자세가 중요하다고 생각합니다. 그리고 여건이 된다면 대학이나 보안 전문 기관에서 개최하는 해킹(방어)대회에 참여해볼 것을 권유합니다. |
