커뮤니티

훈련과정문의 - 계좌제 - 실직자 / 고용촉진훈련 - 재직자 / 수강지원훈련 질문과 답변(Q&A) 자주묻는 질문(FAQ) 박찬중노무사 노동법상담 창업 / 취업정보 공지사항(Notice)

★★★정보보안전문가 필요한 준비과정과 자격증★★★

작성자 : 중앙  |  날짜 : 10.01.15 14:15  |  조회 : 3057

<P></P><P>★★★정보보안전문가 필요한 준비과정과 자격증★★★ </P> <P>---------------------------------------------- <BR>● 중앙 정보보안 아카데미 [정보보안 전문육센터] <BR>● 교 육 담 당 : 김 성수 과장<BR>● 교 육 문 의 : 02-701-6061<BR>● 메신져문의 : <A href="mailto:soungsu1225@nate.com">soungsu1225@nate.com</A> (네이트온친구추가) <BR>● 홈 페 이 지 : <A href="http://www.hacker.ac.kr/">http://www.hacker.ac.kr/</A><BR>● 커뮤니티 : <A href="http://cafe.naver.com/iso365">http://cafe.naver.com/iso365</A></P> <P>---------------------------------------------- </P> <P>★★★★★ 해커대학과 중앙정보처리학원 제휴 이벤트★★★★★★★★★★<BR>1과목 등록시 추가 할인 20%<BR>2과목 등록시 추가할인 30%<BR>10개월 등록시 추가할인 35%<BR>★★★★★ 해커대학과 중앙정보처리학원 제휴 이벤트★★★★★★★★★★</P> <P>◆ 교육시간(평일반)</P> <P>09:00~12:00<BR>13:00~16:00<BR>16:00~19:00<BR>19:15~22:00</P> <P>◆ 교육시간(주말반)<BR>토요일 : 14:00~20:00<BR>일요일 : 09:30~18:00</P> <P>평일반,주말반 선택 진행 가능. <BR>원하는 시간 선택 진행가능.</P> <P> </P> <P>정보보안 전문가란? </P> <P><BR>정보보안 전문가는 해커의 침입과 각종 바이러스 등 악성코드의 발생에 대비, 보안 이론과 실무 보안 정책 능력을 갖춰 전산망 보안과 유지를 담당합니다. 또 정보시스템과 정보자산을 보호하기 위해 보안정책을 수립하고, 정보보안에 대한 예방책을 세우고 시스템에 대한 인가받지 않은 접근 및 운영을 통제하며, 침입 발생시 즉각적으로 대응하고 손상된 시스템을 복구하는 임무를 가지고 있습니다. </P> <P>  </P> <P>  </P> <P>정보보안 전문가가 되려면 IT에 대한 전반적인 지식은 기본이며 경제와 산업에 대한 폭 넓은 안목과 센스까지 겸비해야 합니다. 특히 전문적인 침입자에 대응하고 시스템을 복구하기 위해서는 컴퓨터시스템, 네트워크, 언어 전반에 걸친 넓고 깊은 지식이 필요합니다. </P> <P>  </P> <P>  </P> <P>정보보호 기술은 시스템과 네트워크 기술에 그 기초를 두고 있기 때문에 운영 체제, 데이터베이스, 시스템 관리, C언어, 네트워크 프로그래밍에 대한 전반적인 지식이 필요합니다. 해커들의 해킹 기법과 바이러스에 대한 지식도 필수적입니다. 특히 역으로 얼마든지 정보시스템을 유린할 수 있기 때문에 윤리성도 주요 요건으로 꼽힙니다. </P> <P>  </P> <P>  </P> <P>2. 정보보안 전문가는 왜 될까? </P> <P>  </P> <P><BR>정부는 인터넷 기반의 IT 인프라를 구축하여 정보화 사회 건설을 국가적인 지상 과제로 삼고 있습니다. 이와같은 점에서 정보보호 산업은 인터넷 서비스에 대한 안전과 신뢰성 제고를 통해 국내의 산업 경쟁력을 높이는 밑거름이 될 뿐 아니라 국가 안보와도 직결되기 때문에 정보보안 전문가의 위상은 크게 향상될 것으로 예측됩니다. </P> <P>  </P> <P>  </P> <P>이와 더불어 컴퓨터 해킹과 바이러스 유포, 개인ㆍ기업의 정보유출 등이 늘면서 사회에서 필요로 하고 있는 정보보안 전문가의 수요가 늘고 있습니다. 현재로서도 유망직종으로 각광 받고 있지만 국내외에서 정보보안 전문가는 필요로 하는 수요에 비해 사실상 인력이 부족한 상태입니다. </P> <P>  </P> <P>  </P> <P>이와 더불어 정보보안전문가의 직업적 전문성은 타의 추종을 불허하며, 그로인한 경제적인이득은 부가적으로 쌓일것이고, 개인적으로 나은 삶은 물론 국가 및 사회 발전에 있어 명예로운 이점이 될수 있으므로, 여러마리의 토끼를 한번에 잡는 결과를 얻을 수 있습니다. </P> <P>  </P> <P>  </P> <P>3. 정보보안 전문가에서의 자격증 취득과 취업및 진로 방향 </P> <P>  </P> <P>  </P> <P>보안전문가 자격증(CISA), 국제공인 정보시스템 보안전문가 자격증(CISSP) </P> <P><BR>-국제공인 정보보호 분야에서 3~5년이상 경력을 쌓아야 응시가 가능한 자격증으로 정보 <BR>보안전문가 과정에 있어서 최종적인 단계라고 생각하시면 됩니다. </P> <P>  </P> <P>정보보호전문가(SIS), 정보시스템감리사, 인터넷보안전문가 </P> <P><BR>-국내에서 시행되고 있는 정보보안 자격증으로, 이부분에 대해 먼저 취득을 하고 국제공인 자격을 취득하는 것이 단계라고 생각하시면 됩니다. </P> <P>  </P> <P>최근 금융 시장, EC 쇼핑몰, 공공시장 등 정보보안전문가를 필요로 하는 기업들이 늘어나고 있는데 비해 국내의 모든 단계를 거친 정보보안전문가는 1백 명이 채 되지 않아서 정보보호 전문 인력의 부족은 고질적인 문제로 비화될 조짐을 보이고 있으며 세계적으로도 정보보호전문가는 그 수요를 따라가지 못하고 있는 실정입니다. 이러한 인력 공급의 부족으로 정보보안전문가는 그 가치가 직업의 희소성과 전문성으로 인해 상당히 높은 연봉을 받고 있으며 앞으로의 전망 또한 평생직업으로 유효할 것으로 보입니다. </P> <P>  </P> <P>4. 정보보안 전문가가 되는 과정. </P> <P><BR>정보보안 전문가가 되려면 위에서 말씀 드렸듯이 IT에 관한 전반적이고 깊은 지식을 모두 가지고 있어야 하며, 이를 위핸 어느정도 일정한 교육기간의 투자가 이루어 져야 합니다. <BR>이에, 기본되는 프로그래밍언어와, 시스템, 네트워크, 데이터베이스, 실전해킹기법까지 인내를 가지고 진행하셔야 합니다.  </P> <P> </P> <P><BR>  </P> <P>각 단계별 세부사항을 살펴보면, </P> <P><BR>프로그래밍언어:  프로그래밍은 정보보안전문가를 막론하고 IT 분야에 있어 가장 필수되는 지식입니다. 컴퓨터와 장비를 다루는데 있어, 기본되는 커뮤니케이션의 언어이고 서버관리, 네트워크관리, DB관리등에 있어서 프로그래밍언어에 대한 확실한 이해가 없이는 제대로 된 관리가 이루어지지 않습니다. 프로그래밍언어는 필수교육과정이므로 C언어와 JAVA 를 꾸준히 준비하셔야 합니다. </P> <P>  </P> <P>취득 가능한 자격증: 정보처리 산업기사/기사, SCJP </P> <P><BR>시스템:  각 서버의 규모나 운영방향등에 맞추어 MS, UNIX, LINUX, SOLARIS 등 필요로 하는 서버내 운영체제가 틀려지게 되는데, 프로그래밍언어와 발 맞추어 컴퓨터 및 시스템과 대화하기 위한 프로그램이 운영체제 이므로, 확실한 이해와 응용할 수 있는 능력을 갖추고 있어야 합니다. 그 후에 각 운영체제의 네트워크와 유지보수 등이 가능합니다. </P> <P><BR>취득 가능한 자격증: MS(MCP, MCSE) LINUX(LPIC, RHCE) SOLARIS(SCNA, SCSA) </P> <P>  </P> <P>네트워크: 네크워크에서는 개념과, 프로토콜, 용어, 장비의 기능 및 운용능력등 네트워크에 관한 모든 점을 잡고 계셔야 합니다. 정보보안이라는 것은 네트워크라는 틀 위에서 진행 되는 것이므로 네트워크에 대한것은 모르는 것이 없어야만 한다고 생각합니다. </P> <P>  </P> <P>네트워크의 장점이 바로 Global 이지만 그것에 대한 장점만 잘 활용하려 한다면 반드시 확실한 이해로 방어기술도 병행해야 한다는 점 기억해두시기 바랍니다. </P> <P><BR>취득 가능한 자격증: CCNA, CCNP, CCIE </P> <P><BR>데이터베이스: 모든 기업의 경제활동에 있어서는 반드시 그에 대한 데이터가 보존되며, 이러한 데이터는 기업의 평가와 분석, 전망을 위해 반드시 필요한 요소가 됩니다. 이에 따라서, 그만큼 결정적인 요소인 데이터베이스를 유지관리하며 보호할수 있는 기술이 필요시 되고 잇으며 갈수록 그 중요성을 더해 가는 만큼 확실히 이해하고 다룰 수 있는 지식을 습득하여야 합니다. </P> <P>  </P> <P>취득 가능한 자격증: OCP </P> <P><BR>실전행킹능력: 적을 알고 나를 알면 백전백승이라는 말이 있듯이, 정보보안 전문가로서의 기본적인 방어능력은 공격하는 입장으로서의 패턴 및 루트 와 일반적인 공격기법에 대한 지식을 반드시 습득 하고 있어야 합니다. </P> <P>  </P> <P>그래야만, 예상 루트를 방어하고 실시간 모니터링에서 적의 순간적인 이동에 반응 할 수 있습니다. 이 부분에서는 이전의 해킹방식과 해킹에 사용되는 해킹Tool 구사능력을 습득, 배양하고 인터넷 보안 도구와 해킹탐지 및 대책에 대한 부분을 진행하셔야 합니다. </P> <P><BR>취득 가능한 자격증: SIS, CISA, CISSP </P> <P>  </P> <P>이 모든 과정을 거쳐 IT에 대한 전반적인 기술을 체득하는것과 더불어 악의적인 해커가 되는것은 한발자국의 차이이므로 정보보안 전문가로서의 기본 덕목인 윤리성을 갖추고 있어야 함은 물론 기본적인 소양에 있어서도 중점적으로 마인드컨트롤을 해주어야 합니다. </P> <P>  </P> <P>정보보안전문가. </P> <P>정보보안전문가는 크게 두 분류로 나눌수가 있습니다. <BR>인터넷 상에서 네트워크 보안을 담당하는 전문가와 정보시스템감리사로 나누어집니다 </P> <P><BR>먼저 인터넷 보안전문가를 간단히 설명하겠습니다 </P> <P><BR>사이버 공간의 보안관 </P> <P><BR>컴퓨터보안전문가는 바이러스 유포와 해킹은 물론 절도나 정보, 금융사기, 외부로부터의 시스템 침투, 데이터나 네트워크의 사보타주 등 눈덩이처럼 증가하는 사이버 범죄로 인한 피해를 예방하고 전산망 보안 유지를 전문적으로 처리하고 컨설팅하는 전문가입니다. 즉, 정보를 처리하고 저장하는 모든 단계에서 이를 보호하고, 정보를 변조하거나 파괴하는 행위 등을 방지하며, 바이러스 백신에서부터 외부사용자의 접근을 차단하는 방화벽 등의 보안 소프트웨어 분야와 바이러스나 백신, 암호화, 인증, 서명, 접근제어 등의 기술을 사용하여 전자상거래로 대표되는 가상공간에서의 보안을 책임지는 일을 합니다. </P> <P><BR>네트워크가 보편화됨에 따라 대부분의 인터넷 쇼핑몰 업체들이 신용카드로 결제를 하고 있습니다. 그러나 소비자의 주민등록번호와 비밀번호 확인작업이 제대로 이루어지지 않고 있어 인터넷 쇼핑몰에서의 신용 보안에 큰 구멍이 나고 있습니다. 실제로 국내 인터넷 쇼핑몰 중 본인 여부를 제대로 확인하는 곳은 전체의 10%에 불과합니다. 인터넷 쇼핑몰 업계의 2000년도 매출규모는 6천억~7천억원으로, 네트워크에 들어오는 이용자의 신분을 확인하는 일을 포함하는 안전한 결제수단의 확보는 매우 시급한 과제가 되고 있습니다.  </P> <P><BR>서버를 보호하고 보안 설정, 보안 분석, 해킹 방지, 서버 복구 등 서버에 대한 해킹에 효과적으로 대처하고 정보를 보호할 수 있는 인터넷 보안 관련 기술력이 필요하죠. 자격증보다는 실력이 중요하며 실무능력을 우선시합니다. 현재 그리고 과거의 해킹 테크닉을 아는 것이 중요합니다. </P> <P><BR>국내 보안시장에선 방화벽 분야의 비중이 가장 높고, 최근 들어 시스템 보안과 네트워크 보안, 클라이언트 보안 등의 분야가 점차 두각을 나타내고 있습니다. 컴퓨터보안전문가는 보통 전산 관련 전문대 이상의 학력소지자로 2년 이상의 시스템관리 경력을 요구하며, 정보처리기사 1.2급 자격이 필요합니다. 컴퓨터 보안은 유망한 분야이지만 전문 기술이 급속히 발전하고 있기 때문에 끊임없이 신기술을 도입하는 동시에 새로운 기술들을 연구개발 하는 노력이 필요합니다. </P> <P>관련학과와 교육기관은 어디죠? </P> <P><BR>네트워크분야와 프로그래밍 컴퓨터에 관련된 전반적인 지식이 필요하기 때문에 정보 보호학과, 전산학과, 정통신공학과, 컴퓨터공학과에 진학하는 것이 좋습니다. 대학교에서 정보보안전문가를 육성하기가 힘들어요 그래서 컴퓨터 보안전문가 과정을 개설한 학원을 다니면서 대학교 수업과 병행하는게 좋습니다.  </P> <P><BR>국내에서 컴퓨터 보안만을 교육하는 특화된 기관은 없으나, 포항공대, 아주대, 상명대, 동국대, 순천향대, 중부대 등에 보안관련 학과가 설치되어 있습니다. 사설 기관으로는 IT BANK,  인터넷보안전문학원과 카이스트나 포항공대에서 본교 학생을 대상으로 하는 정보보호 관련 교육, 한국정보보호센터에서 주관하는 교육 등이 있습니다.  <BR>컴퓨터 보안과 관련된 자격증으로는 미국의 ISC2의 국제공인정보시스템전문가(CISSP)와 ISACA의 국제공인정보시스템감사사(CISA), 영국의 C:CURE감사사 등이 있으며, 국내에는 2000년부터 한국정보통신자격협회에서 실시하는 인터넷보안전문가 자격시험이 있습니다. </P> <P><BR>직업전망 </P> <P><BR>컴퓨터 정보보안전문가의 활동영역은 무한합니다 <BR>정보보안 업계가 세계적으로 사상 최대의 호황을 누리고 있습니다. <BR>정부는 인터넷 기반의 IT 인프라를 구축하여 정보화 사회 건설을 국가적인 지상 과제로 삼고 있습니다. 그런 점에서 정보 보호 산업은 인터넷 서비스에 대한 안전과 신뢰성 제고를 통해 국내의 산업경쟁력을 높이는 밑거름이 됩니다. 그뿐만 아니라 국가안보와도 직결되기 때문에 정보보안전문가의 위상은 크게 향상될 것으로 예측됩니다. </P> <P><BR>인터넷을 기업의 내외부와 연결해 전자상거래, 결재 등의 업무에 활용하는 움직임이 활발해지면서 외부의 침입으로부터 전산망을 보호해주는 정보보안 전문가의 수요가 선진국을 비롯하여 세계적으로 증가하고 있습니다. 따라서 국내 기업들도 정보보안 전문인력 확보를 서두르고 있어 수요가 크게 늘어날 전망입니다. 전세계 정보보안 시장규모는 1998년 380억 달러에서 매년 약 15%씩 성장하여 오는 2002년에는 677억 달러 규모를 형성할 것으로 전망되고 있습니다. 또 정보통신부의 조사에 따른 국내 보안시장 규모는 1999년 881억원의 규모에서 2001년에는 8839억원에 이를 것으로 예상하고 있습니다.  </P> <P>  </P> <P>필요한 적성과 성격은? </P> <P><BR>시스템 해킹에 대한 해박한 지식이 있어야 돼요. <BR>네트워크 기본 개념, 시스템 운영체계 이해, C언어의 기초문법 숙지, 타 프로그래밍언어 사용, 리눅스 운영 등 컴퓨터의 하드웨어와 소프트웨어를 막론한 지식과 기술이 필요합니다 </P> <P><BR> 뭘 준비하면 될까요? </P> <P><BR>관련 자격증으로 인터넷 보안 전문가 자격증이 있습니다. <BR>인터넷 보안 전문가 1급, 2급, 3급의 검정 방법은 필기시험과 실기시험으로 되어있는데, <BR>실기시험은 필기시험에 합격한 자에 한하여 응시할 수 있도록 하고 있어요. </P> <P><BR>인터넷 보안 전문가 자격증은 내부 네트워크 보호 및 외부망과 안전한 정보전송 기술 습득, 네트워크 보안 수립, 암호 및 보안 프로토콜, 해킹TOOL 구사능력을 검정하고 있습니다 .이 자격증을 위해서는 C언어 및 UNIX, 침입탐지 시스템(Firewall)의 설계능력 등 컴퓨터 관련 전문지식 습득이 우선되어야 합니다. </P> <P><BR>취업현황은 어때요? </P> <P><BR>공급보다 수요가 더 많은 직종 </P> <P><BR>컴퓨터보안전문가는 빠른 두되회전으로 신선한 감각이 필요한 분야로 컴퓨터의 운영체제, 데이터베이스, 네트워크 전반에 대해 정통해야 한다. 따라서 네트워크 전공자나 시스템 관리자들이 사용하는 프로그램 명령어는 다 알고 있어야 하며 보안과 관련된 수학이론과 기술도 습득해야 한다. 최첨단 분야인 만큼 외국사이트와 원서를 수시로 보아야 하므로 어느 정도의 외국어 실력도 갖추고 있어야 한다. 그러나 무엇보다 중요한 것은 윤리성이다. 인터넷이 발달할수록 정보보안 전문가의 수요는 많아지고 있는데 반해 국내의보안 전문가는 1백명 정도인 실정이다. 그러므로 일단 인터넷 보안능력만 인정받으면 일자리는 골라서 갈 수 있다. </P> <P><BR>최근 금융시장, EC쇼핑몰, 공공시장 등 인터넷 보안 전문가를 필요로 하는 기업들이 늘어나고 있는데 비해서 국내의 정보 보안 전문가는 부족한 실정입니다. </P> <P><BR>그래서 이러한 정보 보안 전문인력의 부족은 고질적인 문제로 비화될 조짐을 보이고 있으며 세계적으로도 정보 보호전문가는 그 수요를 따라가지 못하고 있는 실정입니다. 이러한 인력 공급의 부족으로 그 중에서 인터넷 보안전문가는 그 가치가 귀해 상당히 높은 연봉을 받고 있습니다. </P> <P><BR>인터넷 보안 전문가의 평균 연봉은 3-4만 달러(3200-4800만원수준, 경력 3-5년차)로써 IT 업계 내에서도 가장 많은 보수를 받는 직업군중에 하나입니다 </P> <P><BR>특히 보안담당 최고책임자(CSO=Chief Security Officer)의 연봉은 부르는 게 값을 정도로 희소성에 대한 가치는 업계 최고라 할 수 있습니다. </P> <P>  </P> <P><BR>정보시스템감리사  </P> <P><BR>정보시스템감리사는 정보시스템 전반을 알아야 하는 고급 기술자입니다. <BR>정보시스템감리사는 정보시스템의 구축 운영에 관한 사항을 종합적으로 점검 평가하고 개선이 필요한 사항을 감리하여 의뢰인에게 권고하는 직업입니다. 건축에서 감리를 통해 잘못된 건축물의 문제점을 개선하고 제대로 된 건축물을 짓도록 하는 것처럼 전산 시스템에서도 감리를 통해 잘못된 시스템을 개선하고 제대로 된 시스템을 구축하도록 하는 것이 정보시스템감리의 목적입니다. </P> <P><BR>정보화시대가 진전되면서 정보시스템은 기업이나 기관의 가장 중요한 자산이 되어가고 있습니다. 기업의 영업 비밀, 인사 기록, 고객 자료 등 각종 중요 정보가 모두 정보시스템 안에 저장되어 있습니다. 이런 정보시스템은 매우 편리하지만 보안에 취약성이 있기 때문에 사고가 발생할 경우 큰 손실을 가져옵니다. 이런 손실을 막기 위해서 정보시스템감리가 필요합니다. 실제 정보시스템 구축과 운용에서 만나는 많은 위험 요인을 통제하고 시스템에 맞는 설정과 운영에 대한 적절한 방법론을 확립해야 하며, 이를 적용하는 정보시스템 감리 요원이 필요한 것입니다. </P> <P>  </P> <P>정보시스템감리는 정보화 추진 방향을 설정하는 기본 설계부터, 정보시스템개발 및 운영상의 효율성, 자료의 신뢰성 및 안전성 등을 종합적으로 검토해 정보시스템 구축과 운영에서 나타날 수 있는 문제점을 사전에 예방하는 작업입니다. 정보화시대를 맞이하여 정보자산의 가치가 기업과 기관에서 차지하는 중요성이 커지면서 정보시스템감리의 필요성도 함께 커지고 있습니다. </P> <P><BR>정보시스템감리사는 한국전산원이나 민간 감리법인에서 근무합니다. 민간 감리법인은 감리 전문 법인으로 존재하기도 하지만 SI업체나 컨설팅 업체에서 감리 업무를 수행하는 경우도 많습니다. 꽤 많은 감리사들이 SI 업체나 컨설팅 업체의 직원으로 일하면서 컨설팅과 감리 업무를 수행합니다. </P> <P><BR>일반적으로 국내 정보시스템에 대한 주요 공공 프로젝트에 대해서는 한국전산원에서 국가정보화 감리업무를 수행하고 있습니다. 기업의 경우에는 최근 정보시스템의 감리를 전문적으로 수행하는 민간법인들이 활동을 하고 있습니다. 2002년에는 20~30개 사이의 감리법인이 활동했으나 이 수는 점차 증가하고 있습니다. </P> <P>특히 국가 정보화사업의 원활한 수행과 부실방지를 위해 일정 규모 이상의 주요 공급 프로젝트에 대한 감리실시가 의무화되면서 정보시스템의 감리 시장은 큰 폭으로 성장하고 있습니다. 따라서 앞으로 정보시스템감리사의 수요는 계속 증가할 전망입니다. </P> <P><BR>감리 업무는 정보시스템의 기획 개발 운영 및 유지 보수 단계 별로 구분하여 수행합니다. 정보시스템감리사는 정보시스템 감리 요청이 들어오면 관련 자료를 제출받아 감리를 실시하고 감리보고서를 작성하여 감리 의뢰인에게 통보합니다. 이 과정에서 시스템의 분석, 설계, 개발이 제대로 이루어지고 있는지, 시스템의 설계 원칙과 사양에 준거하여 정보시스템이 구축 이행되는지, 정보 자산을 보호하기 위한 요건을 충족하는지를 평가 확인합니다. 물론 이 과정에서 미비한 부분은 지속적으로 수정해 시스템의 완전성을 높여나가도록 유도합니다. </P> <P><BR>정보시스템감리사는 40대, 50대 활동 비중이 더욱 많으며 최고의 보수를 받는 직종입니다. <BR>정보시스템감리사 관련자격증으로는 한국산업인력공단에서 시행하는 정보관리기술사, 정보처리기사, 정보처리산업기사, 전자계산조직응용기술사, 전자계산기조직응용기사, 전자계산기조직응용산업기사, 정보기술산업기사 등이 있다. 그러나 이 자격증은 기초적인 자격증으로 이 자격증을 취득한다고 해서 정보시스템감리사가 되는 것은 아닙니다. </P> <P>  </P> <P>해외에서 발행하는 국제자격증으로는 정보시스템감사통제협회(ISACA :Information Systems Audit and Control Association)에서 시행하는 국제공인정보시스템감사사(CISA :Certified Information Systems Auditor) 자격증이 있습니다. 이 자격증은 세계적으로 널리 인정되는 자격증으로 희소성이 높지만 취득하기 매우 어려운 자격증입니다. CISA를 취득한 사람은 국내에서도 소수에 불과해 개인의 능력 향상에 큰 도움이 되며, CISA를 취득한다면 고액 연봉을 받는 정보시스템감리사로 활동할 수 있습니다. </P> <P><BR>그외 한국전산원에서 수여하는 국가공인 정보시스템감리사 자격증이 있는데 아무나 취득할 수 있는 것이 아닙니다. 정보통신 분야에서 일정 수준 이상의 자격을 갖춘 지원자를 선발하여 교육을 실시한 후에, 정보시스템 감리 관련 전문가로 구성된 정보시스템감리사 평가위원회의 심사를 거쳐 수여한다. 따라서 현장에서 꽤 오랜 기간 근무한 사람이 취득할 수 있는 자격증입니다. </P> <P><BR>정보시스템감리사는 정보 시스템의 모든 것을 감리해야 하므로 상당한 수준의 기술력이 필요합니다. 시스템 분석, 설계, 개발, 운영, 보수, 유지에 필요한 모든 지식을 갖추어야만 감리가 가능하기 때문입니다. 이 때문에 정보시스템의 감리 활동을 할 수 있으려면 특급 기술자 수준 이상이 되어야 합니다. </P> <P><BR>감리사로 활동하기 배워야 할 내용은 다양합니다. 정보시스템의 감사업무 프로세스, 정보시스템의 관리, 계획, 조직, 기술 하부구조, 운영실무, 정보자산의 보호, 재해복구, 응용시스템 개발, 구입, 구현, 유지 보수, 업무 프로세스평가, 위험관리, 프로젝트 관리, 감리보고서 작성법 등을 배우는데 시스템에 대한 전반적인 내용을 배운다고 보면 됩니다. <BR>요구하는 능력이 크고 매우 중요하고 전문적인 일인 관계로 다른 IT 직종에 비해 보수는 매우 높습니다. 종사자 평균이 월 345만원으로 IT 직종에서는 매우 높은 보수를 받고 있는 직종입니다. 더구나 감리 의무화로 일감은 증가하는 반면 인력은 부족해 정보시스템감리사의 보수는 계속 상승하고 있습니다. </P> <P><BR>정보시스템감리사는 고졸 이하가 0%, 전문대졸 이하가 2%로 저학력층이 거의 없는 반면 대학원졸 이상이 34%나 되는 고학력 직종입니다. 전공은 컴퓨터/통신이 41%, 경영/경제가 29%를 차지합니다. 기본적으로 정보시스템감리사로 활동하기 위해서는 4년제 이상의 대학에서 전산계통관련 전공을 하거나, 관련 자격을 취득하는 것이 기본입니다. 하지만 무엇보다 현장에서의 다양한 실무경험이 뒷받침되어야 합니다. 다양한 현장 경험이 없다면 감리 활동을 수행하기 어렵습니다 </P> <P><BR>다양한 현장경험이 필요하다는 것을 증명하는 것은 연령층 비율입니다. 일반적으로 지금까지 소개한 대부분의 IT 직종은 20대와 30대 비율이 거의 100%에 달하고 40대 이상은 거의 없는 반면 정보시스템 감리 직종은 거꾸로 40대 비율이 36%로 가장 높고, 50세 이상 고연령자도 31%나 된다. 반면 20대는 10%에 불과하고 30대도 23%에 불과합니다. 즉 정보시스템감리사는 많은 경험이 필요한 분야라는 뜻입니다. 이 때문에 개발자, 프로그래머, IT컨설턴트 등의 다양한 직종으로 취업했던 IT 종사자의 상당수가 정보시스템감리사를 목표로 경력을 쌓고 있습니다. </P> <P><BR>현재 정보시스템감리사로 종사하는 사람이 대부분은 남자입니다. 이는 정보시스템감리사라는 직종이 비교적 최근에 개척된 직종인 반면 감리사가 되기 위해서는 오랜 경력이 필요한 분야이기 때문입니다. 웹디자인이나 프로그래머처럼 학교에서  배우면 취업할 수 있는 분야가 아니라 현업에서 10년 이상 개발자나 엔지니어로 근무했던 사람이 감리사로 전환하는 경우가 많기 때문에 여성 인력의 진출이 거의 없는 것입니다. 하지만 정보시스템감리사의 업무는 여성에게도 적합합니다. 고학력 여성들이 진출하기에 적합한 분야이므로 현재 현업에서 활동하는 IT 종사자라면 정보시스템감리사라는 직종에 목표를 두고 개인 능력을 개발하는 것이 좋습니다. <BR>그럼 이제는 정보보안전문가 또는 감리사가 되기위한 공부과정을 알아볼까요? ^^ </P> <P><BR>정보보안 기초선수과정 <BR>RedHat Linux(취득할수 있는 자격증 : LPIC,RHCE,리눅스마스터 1,2급) <BR>리눅스(Linux) 레드헷 기반의 시스템엔지니어 교육으로 리눅스상의 네트워크 TCP/IP 보안 및 아파치 및 삼바서버 구축 및 실습수업으로 현업에서의 요구를 반영하여 교육 수료 후 바로 실무에 투입될 수 있도록 역량을 배양하는 과정과 함께 국제공인 자격증 LPIC 취득을 위한 교육과정으로 진행됩니다 <BR>LPIC(Linux Professional Institute Certification)는 칼데라시스템, 레드햇, 데비안 등 리눅스 선도 기업들이 주축이 되어 설립한 LPI에서 운영하는 리눅스 전문가 인증 제도이다. 시험의 목적은 최근 각광 받고 있는 리눅스 분야의 기술인력 확대와 정식 리눅스 교육을 통한 공인 엔지니어를 양성해 리눅스를 실제 업무에 적용할 수 있는 업계 표준으로 만들자는 것이다 <BR>UNIX Solaris(취득할수 있는 자격증 : SCSA,SCNA)  <BR>유닉스솔라리스 데스크톱 시스템의 컴포넌트 사용, 파일 및 디렉토리 관리, 파일 작성 및 변경, 사용자 작업 환경 관리, 파일 보관, 원격 명령어를 사용하는 데 필수적인 지식 및 기술을 습득합니다 <BR>본 코스에서는 파일 시스템 이동, vi 텍스트 에디터, 파일 사용권한, 명령어 쉘, 파일 압축 및 기본적인 네트워크 활용 방법을 포함한 Solaris 운영환경의 기본적인 명령어 기능들에 대해 설명하게 됩니다. <BR>소프트웨어 설치, 파일 시스템 관리, 시스템 부트 프로시저 수행, 사용자 및 보안 관리 수행, 네트워크 프린터 및  시스템 프로세스 관리와 시스템 백업 및 복구 수행과 같은 Solaris 9/10 운영환경에서 필수적인 시스템 관리 업무들을 수행하는데 필수적인 지식 및 기술 네트워크 기본 기능 수행, 가상 파일 시스템 및 코어 덤프 관리, 스토리지  볼륨 관리, 액세스 제어 및 시스템 메시징 구성, 네이밍 서비스 설정과 설치 프로시저 IP(Internet Protocol) 라우팅 DNS(Domain Name Service) DHCP(Dynamic Host Configuration Protocol) 및 IPv6(IP version 6) 같은 주제에  대한 실습합니다. <BR>Network 실무에서 Routing Protocol의 효율적인 운영을 할 수 있는 정확한 라우팅 기술력을 습득하며 중대규모 Switched Campus 네트워크의 효율적인 운영을 할 수 있는 정확한 스위칭 기술력을 습득하여 라우터 연결 구간인 wan 서비스 들의 특징을 분석하여 망에서 가장 적절한 연결 방법을 선택할수 있게 하고 장비 다양한 솔루션을 구현하여 현장에서 사용할수있는 실무 교육을 진행합니다 <BR>MS 2003 Server(취득할수 있는 자격증 : MCP,MCSE) <BR>기업의 IT 요구를 분석해 기업 네트워크 환경을 디자인하고 구축하며 관리 하는 기술을 습득합니다 . <BR>정보보안전문가가 되기 위한 OS 기초 과정으로 윈도 서버, TCP/IP, 네트워크 인프라 스트럭처의 기술을 습득합니다 </P> <P>  </P> <P>정보보안전문가 중급과정 <BR>Cisco Network(취득할수 있는 자격증 : CCNA,CCNP,CCIE) <BR>Cisco 라우터 스위치 네트워크 장비들의 실무,실습 위주로 학습을 진행합니다. 이론을 바탕으로 구성도와 개념을 배우며 각 장비(스위치, 라우터, 방화벽, VPN, IDS)들의 기본원리 이해 및 보안설정의 고급 테크닉을 습득하며 장비 실습만을 하는 것이 아닌 현 실무자의 장애처리 고급퀄리티 과정을 함께 진행합니다 </P> <P><BR>정보보안전문가 고급과정(취득할수 있는 자격증 :SIS,CISSP,CISA,HERE) </P> <P><BR>1. Network Hacking <BR>(네트워크해킹) 네트워크 보안 <BR>네트워크에 연결된 컴퓨터 시스템의 운영 체제, 서버, 응용 프로그램 등의 취약점을 이용한 침입을 방지하는 것이다. <BR>TCP/IP 취약점 분석 및 네트워크 해킹 대응과 보안실무를 현) 보안전문가의 필드 교육으로 진행합니다 <BR>네트워크상의 취약점 분석을 통해서 다양한 네트웤 해킹기법,보안법,분석법을 이해하고 실습함으로써 방화벽. 보안장비등을 통한 네트워크로 들어오는 데이터를 정확히 체크하여 외부로부터의 공격을 막고 네트워크접근을 차단 하는 학습을 진행합니다 <BR>진행방식 <BR>- 보안에 적용되지 않는 네트워크와 방화벽이 구현된 네트워크 비교 <BR>- 방화벽 운용하에서 네트워크 보안정책 <BR>- 네트워크 해킹 기법 및 원리와 이에 대처하기 위한 네트워크 보안 솔루션에 대한 내용을 이론 / 실습을 병행하여 진행한다 </P> <P><BR>2. System Hacking <BR>(시스템해킹) 시스템보안 <BR>기업 스스로가 그들이 외부(해커, 바이러스, 자연재해에 의해 일어날 수 있는 피해)와 내부의 공격으로부터 보유한 컴퓨터시스템, 기록,그리고 다른 정보를 보호합니다 <BR>윈도우/유닉스 시스템을 기반으로 OS별 다양한 최신 취약점을 토대로 해킹기법을 학습하며 시스템의 내부적 인 아키텍쳐에 대한 이래를 토대로 공격과 방어법, 취약점 분석법, 서버보안기술을 적용하므로써 운영체제 자체에 <BR>대한 보안기술을 현) 보안전문가의 실무 필드 교육 시스템보안방법과 접근통제와 시스템에서의 활동을 감시할수있는 감시통제를 학습합니다 <BR>진행방식 <BR>장비를 통한 실무 적응 훈련을 키우도록 시스템 해킹 및 서버의 보안설정을 이론 / 실습을 병행하여 진행합니다 </P> <P>  <BR>3. Web Hacking <BR>(웹해킹)  <BR>나날이 급증하는 인터넷 해킹과 바이러스! 웹, 해킹과 보안을 모두 알아야 제대로 막을 수 있다 ! <BR>인터넷 서비스의 구성, 실습환경 구축에서 시작해 기본적인 웹 해킹과 보안 설정 방법을 알아본 후 웹과 데이터베이스 서버 보안 설정을 강의합니다. 또한 암호와 보안전략을 알아봄으로써 인터넷 해킹과 보안에 관한 내용을 <BR>체계적으로 알아 봅니다 <BR>진행방식 <BR>교재 및 장비를 통한 실무 적응 훈련을 키우도록 웹 해킹 및 웹에 관련된 웹/DB 서버의 보안설정을 이론 / 실습을 병행하여 진행 합니다  </P> <P>  </P> <P>4. Cyber Forensic <BR>(사이버포렌식)  <BR>컴퓨터 포렌식은 주로 컴퓨터에 내장된 디지털 자료를 근거로 삼아 컴퓨터 매개체로 일어난 어떤 행위의 사실을 규명하고 증명하는 기법입니다. (현) 보안전문컨설팅사의 보안전문가의 실전수업으로 민, 형사상의 범죄수사 뿐만 아니라 포렌식 툴을 이용한 추적, 근거자료확보, 보고서작성하며 데이터복구, 파일복구, 암호복구 등의 기술을 전수 합니다  </P> <P> </P> <P><BR>---------------------------------------------- <BR>● 중앙 정보보안 아카데미 [정보보안 전문육센터] <BR>● 교 육 담 당 : 김 성수 과장<BR>● 교 육 문 의 : 02-701-6061<BR>● 메신져문의 : <A href="mailto:soungsu1225@nate.com">soungsu1225@nate.com</A> (네이트온친구추가) <BR>● 홈 페 이 지 : <A href="http://www.hacker.ac.kr/">http://www.hacker.ac.kr/</A><BR>● 커뮤니티 : <A href="http://cafe.naver.com/iso365">http://cafe.naver.com/iso365</A></P> <P>---------------------------------------------- <BR></P>

이름 비밀번호

---

목록 글쓰기 수정 삭제

---

전체 : 1105 , 현재 : 57/74 (page)

글쓰기

번호	제목	글쓴이	작성일	조회수
265	제40차 정보보안아카데미 정보보안 세미나 .- 2009-01-27(수) -	중앙	2010.01.18	2666
264	중앙정보처리학원 겨울방학특강(CCNA, CCNP, 오라클, JAVA, 서버과정)	중앙	2010.01.18	2707
263	정보보안학원	중앙	2010.01.18	2686
262	정보보안전문가양성정보	중앙	2010.01.18	2665
261	정보보안전문가 준비를 위한 기간은 얼마나걸릴까요	중앙	2010.01.18	2262
260	무료세미나 정보보안 특강-1월 23일	중앙	2010.01.18	2739
259	해커즈 뉴스 - 무료 IT 진로컨설팅	중앙	2010.01.18	2654
258	제40차 정보보안아카데미 정보보안 세미나 .- 2009-01-27(수) -	중앙	2010.01.18	2647
257	[국비지원] 오라클 DB실무 관리자 취업지원 강좌 10기생 모집	강남IT교육센터	2010.01.15	2388
256	[국비지원] 자바전문가 취업지원 양성 교육과정 22기생 모집 -오라클인증	강남IT교육센터	2010.01.15	2338
255	[국비지원] 시스코 네트워크 실무 전문가 취업지원 강좌 5기생 모집	강남IT교육센터	2010.01.15	3021
254	[국비지원] .NET 닷넷 신입개발자로의 취업지원 강좌 5기생 모집 -오라클인증	강남IT교육센터	2010.01.15	2483
253	정보보안전문가양성정보	중앙	2010.01.15	3055
252	해커대학 제39차 해킹 세미나 신촌(유영일 총장진행)- 1월 23일(토)	중앙	2010.01.15	3004
	★★★정보보안전문가 필요한 준비과정과 자격증★★★	중앙	2010.01.15	3058

[1] ...   ◁이전 10개  [51][52][53][54][55][56] 57 [58][59][60]  다음 10개▷   ... [74]

최근 한달 최근 3개월 최근 6개월 최근 1년 최근 2년 전체 제목 내용 글쓴이 또는 그리고