Q. 보안 진로 취업

답변 4

• P

  PRO액티브현대트랜시스

  코전무 ∙ 채택률 100%

  ---

  현재 상황이라면 스펙이 부족한 것이 아니라 아직 방향이 정해지지 않은 상태에 가깝습니다. 3학년 2학기 기준으로 K 쉴드 주니어 교육을 수강했고 보안 인증 구축 프로젝트를 진행 중이며 사회리더 멘토링까지 참여하고 있다면 출발은 나쁘지 않습니다. 오히려 지금부터 어떤 분야를 선택해서 깊이를 만드는지가 더 중요합니다. 가장 먼저 추천드리고 싶은 것은 보안 분야를 하나로 좁히는 것입니다. 보안은 크게 모의해킹과 침해대응 보안관제 시스템 보안 클라우드 보안 애플리케이션 보안 보안 컨설팅 등으로 나뉘는데 모두를 준비하려고 하면 오히려 경쟁력이 떨어집니다. 아직 적성을 모르겠다면 이번 학기 안에 간단한 프로젝트를 해보면서 흥미를 확인하는 것이 좋습니다. 현재 공부하고 있는 리눅스 운영체제 네트워크 C언어는 모두 매우 좋은 선택입니다. 여기에 Python을 반드시 추가하는 것을 추천드립니다. 보안 분야에서는 로그 분석 자동화 취약점 점검 스크립트 작성 등 Python 활용도가 매우 높기 때문입니다. 개인 노트북으로 할 수 있는 프로젝트도 충분히 많습니다. 가장 추천하는 것은 가상환경을 구축하는 것입니다. VirtualBox나 VMware를 이용해 Kali Linux와 Ubuntu 그리고 Windows를 설치한 뒤 네트워크를 구성하고 취약한 서버를 만들어 직접 공격과 방어를 실습해 보시면 됩니다. DVWA나 Metasploitable 같은 실습 환경을 구축해 SQL Injection XSS 파일 업로드 취약점 등을 분석하고 해결 과정을 정리하면 좋은 포트폴리오가 됩니다. 또 다른 추천 프로젝트는 로그 분석입니다. Linux 로그인 기록과 웹 서버 로그를 Python으로 분석하여 이상 로그인 탐지 프로그램을 만들거나 Brute Force 공격을 탐지하는 프로그램을 제작하는 것도 실무와 연관성이 높습니다. 네트워크 패킷을 Wireshark로 분석하거나 Python으로 간단한 포트 스캐너를 구현하는 프로젝트도 좋습니다. 포트폴리오는 GitHub에 꾸준히 올리는 습관을 들이는 것이 좋습니다. 프로젝트 결과뿐 아니라 설계 과정 문제 해결 과정 느낀 점까지 함께 정리하면 면접에서도 활용하기 좋습니다. CTF 문제 풀이나 워게임 풀이 기록도 꾸준히 올리면 학습 의지를 보여줄 수 있습니다. 자격증은 계획대로 정보처리기사와 네트워크 관련 자격증을 준비하면 충분합니다. 다만 자격증보다 인턴 경험과 프로젝트 경험의 영향력이 더 크므로 인턴 지원은 계속 도전하는 것이 좋습니다. 특히 보안 기업이나 대기업 보안팀의 체험형 인턴도 적극적으로 지원해 보시길 추천드립니다. 종합적으로 보면 지금 가장 필요한 것은 새로운 스펙을 많이 추가하는 것이 아니라 기초 역량을 탄탄하게 만들고 하나의 보안 분야를 정해 관련 프로젝트를 완성하는 것입니다. 리눅스 네트워크 운영체제 Python을 기반으로 가상환경에서 직접 실습하고 GitHub 포트폴리오를 꾸준히 관리하면서 인턴과 부트캠프를 병행한다면 4학년이 되었을 때 신입 보안 직무 지원에서도 충분한 경쟁력을 갖출 수 있을 것입니다.

  ---
• 

  채택스포스코

  코전무 ∙ 채택률 78%

  ---

  안녕하세요. 멘티님. 반갑습니다. 지금 단계에서는 스펙을 더 많이 쌓는 것보다 보안 안에서도 어떤 쪽으로 가고 싶은지 먼저 좁혀보시는 것이 훨씬 중요합니다. 보안은 정말 범위가 넓어서 막연하게 준비하면 시간만 많이 쓰게 되는데 인턴 지원을 목표로 하신다면 취약점 진단이나 보안관제처럼 비교적 신입을 많이 보는 방향부터 잡아보시는 게 좋습니다. 지금 하시는 리눅스 C언어 OS 네트워크 공부는 방향이 아주 맞고 여기에 실습 흔적을 남기는 것이 핵심입니다. 단순히 강의만 듣기보다 가상환경을 구성해서 계정 권한 서비스 설정 로그 확인 패킷 분석 같은 것을 직접 해보시구요. 그 과정을 문서로 정리해두면 포트폴리오로도 충분히 활용됩니다. 개인 노트북으로는 무리한 대형 프로젝트보다 작은 주제를 깊게 가져가시는 편이 좋습니다. 예를 들면 리눅스 서버를 직접 구성하고 접근통제와 로그 점검을 해보거나 네트워크 구간에서 패킷을 분석해서 이상 징후를 정리하는 식이 실무와 잘 맞습니다. 또 윈도우와 리눅스를 함께 두고 취약한 설정을 찾아 개선하는 과정을 기록해도 괜찮습니다. 자격증은 정처기와 네트워크 계열을 생각하신 방향이 무난하고 여기에 실습형 활동을 붙이면 훨씬 설득력이 생깁니다. 지금은 대외활동을 많이 늘리기보다 인턴 지원용 이력서 한 장에 들어갈 수 있는 실습 경험을 꾸준히 쌓는 쪽으로 가시면 좋을 것 같습니다. 모쪼록 도움이 되셨다면 채택부탁드립니다. 감사합니다.

  ---
• 다

  다할수있습니다큐비앤맘

  코이사 ∙ 채택률 59%

  ---

  조금이라도 도움이 되셨다면 채택 부탁드립니다 ~~~~ 아직 3학년이라면 충분히 좋은 시기입니다. 현재 진행 중인 프로젝트와 보안 관련 활동도 의미가 있으니 너무 조급해하지 않으셔도 됩니다. 보안은 분야가 넓기 때문에 먼저 보안관제, 침해대응, 보안엔지니어, 취약점 진단 중 관심 분야를 하나 정해 집중하는 것이 중요합니다. 방학 동안 리눅스, 네트워크, OS 기초를 탄탄히 다지고 개인 프로젝트를 깃허브에 정리해 포트폴리오를 만드는 것을 추천드립니다. 인턴 기회가 있다면 가장 우선으로 도전하시고, 없다면 대외활동과 부트캠프를 병행하며 실무 경험을 쌓는 것이 취업 경쟁력 향상에 큰 도움이 됩니다.

  ---
• 멘

  멘토 지니KT

  코상무 ∙ 채택률 62%

  ---

  ● 채택 부탁드립니다 ● 현재 준비 방향은 충분히 좋습니다. 지금 단계에서는 자격증을 많이 따기보다 한 분야를 정해서 경험을 쌓는 것이 더 중요합니다. 보안은 네트워크, 시스템, 관제, 취약점 진단, 모의해킹 등 분야가 다양하므로 3학년 때는 관심 분야를 먼저 정해보시는 것을 추천드립니다. 개인 프로젝트로는 리눅스 서버 구축, 웹 취약점 실습, 방화벽과 IDS 환경 구성, 로그 분석, CTF 풀이 기록 등을 GitHub에 정리해 포트폴리오로 만드는 것이 실무 평가에 도움이 됩니다. 이후 정보처리기사와 네트워크관리사, 정보보안기사까지 준비하면 경쟁력을 높일 수 있습니다. 인턴 기회가 있다면 가장 우선적으로 도전하시고, 없다면 K-Shield나 부트캠프, 보안 관련 대회와 프로젝트를 꾸준히 이어가는 것이 좋습니다. 기업에서는 자격증 개수보다 실제로 직접 구축하고 분석한 경험을 높게 평가하는 경우가 많습니다.

  ---