보안관제, 실무에서 가장 많이 사용되는 기술은 무엇인가요?

안녕하세요! 보안관제를 꿈꾸는 멘티님을 만나 정말 반갑습니다. 현재 휴가 중이지만 빨리 답변을 드리고 싶어 글을 남겨요. 질문하신 내용에 순서대로 답변을 드리겠습니다.

©️mayk

여러 보안장비를 알고 있다면 큰 도움이 됩니다
먼저 보안관제 취업을 위해 준비할 부분에 대해 물어보셨습니다. 보안관제는 특정 분야를 구체적으로 파는 것보다, 보안의 여러 분야를 다양하게 알고 있는 것이 더 좋습니다.

특히 보안장비들을 많이 다루기 때문에 EMS, SIEM, 방화벽, IPS, IDS, 웹 방화벽, 웹키퍼, 트래픽 분석 시스템 등 여러 보안장비를 경험하거나, 알고 있다면 큰 도움이 될 겁니다.

다만 멘티님께서는 컴퓨터공학을 전공했고, 정보처리기사 등을 취득하신 것을 보아 기본적인 스킬은 충분하다고 생각합니다. 따라서 채용 과정에서 본인의 강점과 스킬을 잘 어필한다면 충분히 경쟁력을 확보할 수 있을 거예요.

©️unsplash

입사 후에도 공부해야 살아남는다!
앞서 말한 것처럼 보안장비를 많이 다루므로 여러 장비에 대해 지식을 갖추는 것과 함께 컴퓨터와 서버에도 밝다면 금상첨화입니다. 이렇게 많은 지식이 필요하기 때문에 입사 후에도 열심히 공부해야 인정받을 수 있다는 걸 저는 개인적으로 깨달았는데요.

실제로 보안관제 업무를 하다 보면, 관제요원의 실력에 따라 같은 이슈라도 다르게 해결된다는 걸 느꼈습니다. 자기 실력을 키우는 게 정말 중요하겠죠?

그중에서도 제가 정말 필요하다고 생각하는 스킬은 패킷/웹이벤트 분석입니다. 특히 패킷 분석은 다양한 영역에서 사용되는 기술이므로 꼭 갖춰놓는 것을 권장합니다.

구체적으로 패킷 분석이 사용되는 영역은 정상 트래픽과 공격 트래픽의 분석, 보안장비 이벤트 분석, 파일 분석(리버싱 포함), 로그 분석 등입니다.

보시는 것처럼 여러 분야에서 많이 이용되므로 패킷 분석 능력이 뛰어난 사람은 인정받을 수 있습니다. 그래서 해당 스킬들을 스스로 연구하고 자기 실력으로 만들어야 합니다.

이외에도 여러 영역의 지식이 필요하지만, 입사 뒤 업무하면서 본인이 공부하면 좋을 분야를 찾아 보시길 바랍니다. 적어도 한 가지 분야에 전문성을 갖추는 것이 좋습니다.

©️unsplash

24/365 : 바쁘게 돌아가는 근무 스케줄
보안관제를 표현할 때, 흔히 24/365라는 이야기를 합니다. 24시간, 365일 일한다는 의미인데요. 그래서 누군가는 야간에 일하고, 누군가는 주말이나 명절에도 일해야 합니다.

조를 나눠 번갈아 야간 근무를 하는 시스템입니다. 당연히 야근할 때는 추가 수당이 있겠죠? 저는 6년 정도 야간 근무를 했는데, 30대 중반까지는 육체적으로 크게 힘들지 않았습니다.

물론 동료 중에는 남들 쉴 때 일해야 하는 것에 스트레스받는 분들도 있었습니다. 저도 결혼하고 나서 명절에 가족들을 찾아뵙지 못해서 조금 힘들기도 했었죠.

하지만 야간 근무를 하면 평일에 시간이 많이 나기 때문에 만족하는 사람들도 있었습니다. 즉, 근무 스케줄에 대한 만족도는 사람에 따라 천차만별입니다.

저는 보안관제가 매력적인 직업이라고 생각합니다. 나중에 어떤 보안 직군에서 일하더라도 도움이 되거든요. 멘티님도 열심히 준비해서 꼭 원하는 곳에 들어가시길 바랍니다. 감사합니다!