KGITBANK, kgitbank, KGITBANK학원, KG아이티뱅크, KG아이티뱅크학원, KGIT뱅크, IT뱅크, 아이티뱅크, 아이티뱅크학원, KG에듀원, KG에듀원IT학원, KG에듀원아이티뱅크, KG에듀원이룸, KGIT, KGIT학원, KG아이티학원, KG ITBANK, ITBANK, ITBANK학원, KGITBANK종로, KGITBANK강남, KGITBANK노량진, KGITBANK부산, KGITBANK부산센텀학원, KG아이티뱅크종로점, KG아이티뱅크강남점, KG아이티뱅크노량진점, KG아이티뱅크부산점, KG아이티뱅크종로학원, KG아이티뱅크강남학원, KG아이티뱅크노량진학원, KG아이티뱅크부산학원, KG아이티뱅크센텀학원, 종로아이이티뱅크, 강남아이티뱅크, 노량진아이티뱅크, 부산아이티뱅크, IT뱅크종로, IT뱅크강남, IT뱅크노량진, IT뱅크부산, 서울, 종로, 강남, 노량진, 부산, IT학원, IT기초학원, IT기초, 파이썬학원, 파이선학원, python학원, 파이썬기초, 프로그래밍학원, 프로그래밍기초학원, C언어학원, C++학원, 자료구조학원, 알고리즘학원, 자바학원, JAVA학원, 자바기초학원, 자바프로그래밍학원, 자바개발자, 프로그래밍개발자, 자바개발자학원, 벡엔드개발자학원, 백엔드개발자취업, 프론트엔드개발자취업, 프론트엔드개발자학원, 백엔드개발자, 프론트엔드개발자, 백엔드, 프론트, JSP학원, spring학원, 안드로이드학원, 앱개발학원, 안드로이드앱학원, 리눅스학원, 네트워크학원, 네트워크기초학원, CCNA학원, CCNA자격증, CCNA자격증학원, CCNP학원, 윈도우서버학원, 아마존AWS학원, AWS학원, AWS자격증, AWS자격증학원, AWS교육, 클라우드, 클라우드학원, 클라우드AWS학원, 빅데이터학원, 빅데이터자격증, 빅데이터자격증학원, 빅데이터교육, 빅데이터분석, R학원, R교육, R프로그래밍학원, 데이터사이언스학과, 데이터사이언스, 데이터사이언스진로, 데이터사이언스학원, 빅데이터전문가학원, 빅데이터프로그래밍학원, 웹크롤러학원, 인공지능학원, 머신러닝학원, AI학원, 오라클학원, 오라클자격증학원, OCP학원, OCP자격증학원, 자바취업, 자바개발자취업, 클라우드취업, 네트워크취업, 서버엔지니어취업, 정보보안취업, 정보보안전문가취업, IT개발자취업, 고졸취업, 고졸IT취업, 대졸IT취업, 고졸개발자취업, 대졸개발자취업, 부트캠프학원, IT부트캠프, IT부트캠프학원, 개발자부트캠프, 개발자부트캠프학원, 백엔드개발자부트캠프학원, 클라우드부트캠프, 클라우드부트캠프학원, IT취업, 비전공자IT취업, 국비지원IT학원, 국민내일배움카드학원, 국비지원학원, 정보보안학원, 정보보안전문가, 해킹학원, 화이트해커, 컴퓨터진로, 컴퓨터학과진로, 컴퓨터공학과진로, 소프트웨어학과진로, 컴퓨터공학과진학, 소프트웨어학과진학, SW진학, SW진로, 소프트웨어특기자전형, SW특기자전형, 코딩학원, 코딩교육, 중학생코딩학원, 고등학생코딩학원, 성인코딩학원, 정보처리기사, 정보처리산업기사, 정보처리기사실기학원, 정보처리산업기사실기학원, 실업자국비지원학원,원, 실업자국비지원IT학원, 실업자국비지원취업, 실업자국비지원IT취업교육, 실업자국비지원내일배움카드학원, IT온라인강의, IT인강, 프로그래밍온라인강의, 프로그래밍인강, 파이썬온라인강의, 파이썬인강, C언어온라인강의, C언어인강, 자바온라인강의, 자바인강, 오라클온라인강의, 오라클인강, OCP온라인강의, OCP인강, KG아이티뱅크평생교육원, KG아이티뱅크컴퓨터공학, 컴퓨터공학학점은행제, 학점은행제컴퓨터공학사, 컴퓨터공학사, 정보보호학사, 정보통신공학사, 학점은행컴퓨터공학, 컴퓨터공학학점은행, 컴퓨터공학원격평생교육원, 서울오라클학원, 서울OCP학원, 데이터베이스학원, SQL학원, 서울SQL학원, SQL자격증학원, 서울빅데이터학원, 종로빅데이터학원, 강남빅데이터학원, 노량진빅데이터학원, 부산빅데이터학원, 서울IT학원, 서울컴퓨터학원, 서울코딩학원, 서울프로그래밍학원, 서울파이썬학원, 서울C언어학원, 서울자바학원, 서울JAVA학원, 서울자바프로그래밍학원, 종로프로그래밍학원, 종로코딩학원, 종로IT학원, 종로파이썬학원, 종로C언어학원, 종로자바학원, 종로개발자학원, 종로자바개발자학원, 종로백엔드개발자학원, 종로프론트엔드개발자학원, 종로네트워크학원, 종로정보보안학원, 종로오라클학원, 종로OCP학원, 종로국비지원학원, 종로국비지원IT학원, 종로컴퓨터학원, 종로클라우드학원, 강남IT학원, 강남컴퓨터학원, 강남코딩학원, 강남역코딩학원, 강남프로그래밍학원, 강남역프로그래밍학원, 강남파이썬학원, 강남역파이썬학원, 강남C언어학원, 강남역C언어학원, 강남C++학원, 강남역C++학원, 강남자바학원, 강남역자바학원, 강남JAVA학원, 강남역JAVA학원, 강남자바개발자학원, 강남역자바개발자학원, 강남개발자학원, 강남역개발자학원, 강남백엔드개발자학원, 강남역백엔드개발자학원, 강남JSP학원, 강남역JSP학원, 강남클라우드학원, 강남역클라우드학원, 강남AWS학원, 강남역AWS학원, 강남오라클학원, 강남역오라클학원, 강남OCP학원, 강남역OCP학원, 노량진IT학원, 노량진코딩학원, 노량진파이썬학원, 노량진C언어학원, 노량진자바학원, 노량진JAVA학원, 노량진JS학원, 노량진프로그래밍학원, 노량진클라우드학원, 노량진AWS학원, 노량진자바개발자학원, 노량진백엔드개발자학원, 노량진백엔드학원, 노량진국비지원IT학원, 노량진국비지원학원, 부산IT학원, 부산컴퓨터학원, 부산코딩학원, 부산파이썬학원, 부산C언어학원, 부산자바학원, 부산프로그래밍학원, 부산개발자학원, 부산자바개발자학원, 부산백엔드개발자학원, 부산네트워크학원, 부산JSP학원, 부산네트워크학원, 부산리눅스학원, 부산국비지원IT학원, 부산IT기초학원, 부산센텀IT학원, 부산센텀개발자학원, 부산개발자학원, 부산클라우드학원, 부산국비지원학원, 종로IT취업, 강남IT취업, 노량진IT취업, 부산IT취업
기업체 인터뷰 목록
[대한민국의 미래를 만드는 IT 교육기관]
페이지 정보
SK infosec
등록일 2019-10-30
조회수 80,567
본문
Q. 안녕하세요, 간단한 본인 소개 부탁드립니다.
안녕하세요. 저는 SK 인포섹이라는 회사에서 보안관제 업무를 맡은 진동현 선임이라고 합니다. 제가 다니고 있는 회사는 SK 인포섹이지만 현재 한국은행 강남본부 근무지에서 일하고 있습니다.
Q. 맡고 있는 업무에 대해 구체적으로 말씀해주세요.
저는 보안관제 팀 관제 담당으로 주로 보안 관제 업무를 주로 하고 있습니다. 보안 관제 업무란 사이버 공격자들의 다양한 악성 행위나 사이버 공격으로부터 가장 빠르게 확인하여 정,오탐 여부를 판단하여 정확하게 차단 및 대응하는 업무를 말합니다. 보안관제 기본 모니터링 업무뿐만 아니라 IPS, IDS, 웹 방화벽 및 DDoS 대응 장비 활용하여 효과적으로 사이버 공격을 사전에 차단하여 대응할 수 있도록 합니다.
Q. 전반적인 근무 분위기는 어떤가요?
SK 인포섹 보안관제 팀은 사이트에 따라 업무 환경 및 근무 패턴이 다릅니다. 저의 근무지인 한국은행 강남본부 기준으로 말씀드리자면, 저희 사이트는 보안 관제, 장비 운영, 취약점 진단 3가지 파트로 분류되어 있습니다. 보안 관제 업무를 맡은 보안 관제원은 4인 2교대 패턴으로 돌아갑니다. 보안 관제 업무뿐만 아니라 장비 운영, 취약점 진단 및 악성 코드 분석 업무를 현장에서 보고 경험해 볼 수 있는 정말 좋은 근무 환경이라고 생각합니다. 또한 한국은행에서 같이 근무하는 SK 인포섹 선배님들이 다들 친절하고 너무 좋은 분들이라서 업무에 빠르게 적응할 수 있었습니다.
Q. 주 업무는 어떤건가요?
모니터링 업무입니다. 모니터링 업무 시 주의할 점은 패킷의 정, 오탐 판별입니다. 정상적인 패킷을 공격으로 판단하여 차단하면안 되고, 비정상적이고 악성 행위가 포함된 패킷을 정확하게 판단하여 보안장비에 차단하는 것이 중요합니다. 따라서 패킷 분석에 대한 역량을 키우는 것이 중요하다고 할 수 있습니다.
Q. 문제가 생겼을 때 어떻게 분석하며 대응 방법은 무엇인가요?
실제 침해 사고 위협이 발생하였을 때에는, 악성코드 분석가 및 CERT 담당이 분석을 진행하여 대응하며, DDoS 공격 같은 치명적인 사이버 공격에 대한 대응은 전용 보안장비를 통해 대응하게 됩니다. 추가적으로 보안 장비에 문제가 생겼을 시 보안 장비 담당 엔지니어 연락을 통해 장비 오류를 신속하게 해결합니다.
Q. 취업을 하고 나서 보니 학생 때 생각해 왔던 것과 가장 다르다고 느낀 점이 있으신가요?
학생 때 생각했던 보안 관제 업무의 모습과 취업을 하고 실제로 보안 관제 업무를 해보니 다른 점은 분명히 있었습니다. 학생 때는 공부하며 배웠던 이론적인 내용이 어떻게 실무에 적용될지 궁금한 느낌이 있었다면, 실제 업무를 해보면 공부를 하며 배웠던 내용이 실무에 어떻게 활용될 수 있는지 직접 일을 하며 느낄 수 있습니다. 또한 실무를 하며 배우며 공부할 수 있는 내용이 학생 때와는 다르므로 최대한 빠르게 취업을 하여 경력을 쌓으면서 정보 보안 공부를 꾸준히 병행하고 정보 보안 전문가가 되기 위해 나아가는 것이 가장 바람직하다고 생각합니다.
Q. 그렇다면 보안관제 전문가에게 필요한 핵심 역량은 무엇이라고 생각하세요?
제가 생각하는 보안 관제 전문가에게 필요한 핵심 역량은 패킷 분석 능력이라고 생각합니다. 패킷을 보다 자세하고 정확하게 분석할 수 있어야 정확한 정,오탐 판단이 가능하기 때문입니다. 핵심 역량을 기르기 위해 저는 다양한 정상 및 비정상 패킷들을 최대한 많이 보려고 노력하고 있습니다. 궁금한 것이 생기면 충분히 고민해보고 검색을 하여 궁금증을 해결합니다.
Q. 마지막으로 보안관제 전문가가 되고 싶어하는 후배들에게 조언 현실적조언 한마디 부탁드려요.
보안 관제 및 보안 전문가가 되기 위해서는 일단 보안 업무를 배울 수 있는 보안 전문 회사에 들어가는 것이 가장 좋다고 생각합니다. 보안 전문 회사에 취업하기 위해 보안 전반적인 지식을 전체적으로 넓게 접하고 공부하는 것이 중요합니다. 이에 대한 가장 효과적인 방법인 정보보안산업기사 또는 정보보안기사 자격증 공부를 적극적으로 추천합니다. 정보보안기사 자격증을 취득하기 위해서는 보안 전체적인 지식을 알아야 하므로 많은 양을 단기간에 열심히 공부하여 자격증을 취득하는 것이 가장 좋지만, 비록 자격증을 취득하지 못하였더라도 공부를 하며 배웠던 지식이 정말 많은 도움이 될 것이라고 확신합니다.