사이버 보안 분야 경력을 위해 알아야 할 모든 것

사이버 보안 분석가가 되고 싶으신가요. 최근 대규모 데이터 유출 사고, 개인정보 보호 문제, 그리고 급속한 기술 발전으로 인해 사이버 보안 분석가에 대한 수요가 증가하고 있습니다.

사이버 보안 분석가에 대한 수요는 앞으로 더욱 증가할 것으로 예상됩니다.

하지만 이 직업을 본격적으로 추구하기 전에, 이 직업의 기본 사항들을 먼저 살펴보도록 하겠습니다. 아래에서는 사이버 보안 분석가가 되는 것에 대해 가장 자주 묻는 질문에 답변합니다.

보안 분석가는 사이버 보안 분석가 및 정보 보안 분석가와 어떻게 다릅니까?

보안 분석가, 사이버 보안 분석가 및 정보 보안
분석가의 역할은 어느 정도 중복되는 경우가 많으며, 조직에 따라 직책명이 서로 바꿔 쓰일 수도 있습니다. 다음은 세 가지를 일반적으로 구분하는 방법입니다.

• 보안 분석가는 조직의 시스템, 네트워크 및 데이터와 관련된 보안 분석을 담당하는 전문가를 포괄하는 광범위한 용어입니다. 보안 분석가는 보안 위험을 식별하고 완화하고, 보안 이벤트 및 사고를 모니터링하고, 보안 평가를 수행하고, 보안 통제를 구현하는 데 중점을 둡니다. 그들은 네트워크 보안, 시스템 보안, 애플리케이션 보안 및 데이터 보안을 포함한 다양한 보안 분야에서 일할 수 있습니다.
• 사이버 보안 분석가는 사이버 위협으로부터 시스템, 네트워크 및 데이터를 보호합니다. 그들은 사이버 사고를 분석하고 대응하며, 보안 침해 여부를 확인하기 위해 네트워크를 모니터링하고, 취약성 평가를 수행하며, 사이버 공격을 예방하기 위한 보안 조치를 시행합니다. 사이버 보안 분석가는 취약점을 식별하고 위협 탐지에 참여하며, 잘 구현된 사이버 공격으로 인한 잠재적인 데이터 유출을 방지하기 위해 완화 전략을 적용합니다. 사이버 보안 분석가들은 악성코드, 랜섬웨어, 피싱 캠페인, 서비스 거부 공격, 공급망 공격 등과 같은 위협에 대해 항상 경계를 늦추지 않아야 합니다.
• 정보 보안 분석가는 주로 조직의 정보 자산을 보호합니다. 이들은 정보 시스템에 대한 위험을 평가하고, 보안 정책 및 절차를 개발 및 구현하며, 보안 감사를 실시하고 관련 규정 준수를 보장합니다. 정보 보안 분석가는 데이터 분류, 역할 기반 접근 제어, 암호화, 사고 대응 계획 및 보안 인식 교육에 대해 작업할 수 있습니다. 그들의 목표는 조직 내 데이터의 기밀성, 무결성 및 가용성을 보호하는 것입니다.

사이버 보안 분석가의 역할과 기능은 조직마다 다를 수 있으며, 서로 바꿔 사용할 수도 있습니다.

사이버 보안 분석가는 무슨 일을 하나요?

사이버 보안 분석가는 조직이 사이버 위협을 식별, 조사 및 대응할 수 있도록 지원합니다. 그들의 일상적인 책임에는 보안 도구 모니터링, 의심스러운 활동 분석, 사고 조사, 보안 통제 개선 권고 등이 포함되는 경우가 많습니다.

일반적인 사이버 보안 분석가의 책임에는 다음이 포함됩니다.

• 네트워크 및 시스템 로그, 침입 탐지 시스템 및 기타 보안 도구를 모니터링하여 잠재적인 보안 사고를 식별하고 조사합니다.
• 방화벽, 안티바이러스 소프트웨어, 보안 오케스트레이션·자동화 및 대응(SOAR)과 보안 정보 및 이벤트 관리(SIEM) 시스템 등 인프라와 도구의 보안 태세를 관리하고 유지합니다.
• 근본 원인 분석을 수행하고 영향 또는 영향 범위를 평가하며, 사고를 억제하고 복구하기 위한 전략을 개발합니다.
• 조직 내 보안 정책, 절차 및 표준을 구현하여 관련 규정 및 업계 모범 사례를 준수하도록 합니다.
• 위협 인텔리전스 보고서, 보안 게시판 및 기타 자료를 분석하여 잠재적 위험을 식별하고 효과적인 보안 조치를 선제적으로 개발합니다.
• 보안 인식 프로그램에 기여하고 의심스러운 직원 이메일을 검토하며 민감한 정보를 보호합니다.
• 보안 사고를 문서화하고 보고하며, 사고 분석, 결과 및 개선 조치를 포함하여 추세, 패턴 및 반복되는 보안 문제를 추적합니다.

사이버 보안 분석가는 얼마나 벌까요?

사이버 보안 분석가의 급여는 경력, 지역, 자격증, 산업 분야 및 조직 규모에 따라 다릅니다.

Glassdoor, Payscale, Indeed의 급여 데이터에 따르면 미국의 사이버 보안 분석가는 일반적으로 연간 8만 달러에서 11만 달러 사이의 급여를 받으며, 경력이 많은 전문가일수록 훨씬 더 많은 급여를 받습니다.

이 수치는 추정치이며 앞서 언급한 요인에 따라 크게 달라질 수 있다는 점에 유의해야 합니다. 또한, 급여는 전 세계 여러 국가 및 지역에 따라 다를 수 있습니다.

사이버보안 분석가가 되려면 어떻게 해야 하나요?

사이버 보안 분석가가 되려면 일반적으로 교육, 관련 경험 및 자격증의 조합이 필요합니다. 신입 사이버 보안 분석가의 경우, 대부분 컴퓨터 과학, 정보 기술, 사이버 보안 또는 이와 유사한 분야에서 학사 학위를 소지하고 있습니다.

일부 고용주는 동등한 업무 경험이나 준학사 학위를 소지한 지원자도 받아들일 수 있습니다.
교육 과정 동안 컴퓨터 시스템, 네트워크, 프로그래밍 및 정보 보안 개념에 대한 탄탄한 기초를 다지는 것이 필수적입니다.

학사 학위 소지자의 경우, 많은 대학에서 사이버 보안 석사 프로그램을 제공하며, 이는 경력 전환의 발판이 될 수 있습니다.

자격증은 기존 학위를 대체할 수 있습니다. 일반적으로 고려해야 할 자격증은 다음과 같습니다.

• (ISC)²의 Systems Security Certified Practitioner(SSCP) – 응시 자격을 얻으려면 IT 보안 분야에서 1년의 유급 경력이 필요한 중급 사이버 보안 인증입니다.
• CompTIA Security+ – 사이버 보안 분야 진출을 희망하거나 이제 막 시작하는 사람이라면 누구나 취득해야 할 첫 번째 자격증으로 여겨지며, 초급 사이버 보안 직책에 필요한 자격을 입증해 줍니다. 이 자격증을 취득하기 전에 먼저 CompTIA Network+ 시험에 합격하고 IT 관리 분야에서 2년 이상의 관련 경력을 쌓는 것이 좋습니다.
• GIAC Security Essentials Certification(GSEC) – 보안 전문가 및 관리자, 운영 담당자, IT 엔지니어, 보안
  관리자, 포렌식 분석가, 침투 테스터 및 감사자를 위한 인증입니다.
• CyberSecurity Fundamentals Certificate(ISACA) – 이 자격증은 학생, 최근 졸업생, 유망한 IT 전문가, 그리고 역량 향상을 원하는 팀과 개인에게 적합합니다.

학위 및 자격증 외에도 사이버 보안 분야의 실무 경험은 잠재적 고용주에게 귀하의 기술과 지식을 보여주는 중요한 요소입니다. 네트워크 보안, 운영 체제, 방화벽, 침입 탐지 시스템, 취약성 평가 및 사고 대응 분야의 기술을 개발하십시오. 정규 학위가 없는 경우, 일반적으로 최소 3년 이상의 관련 경력을 쌓는 것이 좋습니다.

보안 분석 분야에서 경력을 쌓기 시작할 때, 어떤 유형의 업무 경험은 다른 유형보다 더 가치가 있습니다. 사이버 보안 분석가, 보안 운영 센터(SOC) 분석가 또는 주니어 보안 컨설턴트와 같은 입문 단계 직책은 보안 사고를 모니터링, 탐지 및 대응하는 데 있어 실무 경험을 제공합니다.

사이버 보안 분석가가 되려면 얼마나 걸립니까?

다양한 보안 영역에서 전문 지식과 숙련도를 쌓는 데는 몇 년이 걸릴 수 있습니다. 경험을 쌓고 기술을 입증하면 선임 분석가, 보안 설계자 또는 사이버 보안 관리자와 같은 사이버 보안 분야의 더 높은 직책으로 승진할 수 있습니다.

사이버 보안 분석가가 되는 것은 특정 시기에만 국한되는 것이 아닙니다. 이는 지속적인 학습 과정이며, 개인은 배경, 헌신, 이용 가능한 기회 및 해당 분야의 끊임없이 변화하는 특성에 따라 각기 다른 속도로 발전합니다.

보안 분석가가 되려면 어떤 교육을 받아야 하나요?

학사 및 석사 학위 외에도 대학교, 기술 학교 및 온라인 학습 플랫폼에서는 전문적인 사이버 보안 프로그램과 자격증을 제공합니다. 이러한 프로그램은 주로 사이버 보안 주제에 초점을 맞추고 네트워크 보안, 디지털 포렌식, 침투 테스트 또는 사고 대응 분야에서 전문적인 지식과 기술을 제공할 수 있습니다.

업계에서 인정받는 자격증은 여러분의 신뢰도를 높이고 사이버 보안의 특정 분야에 대한 전문성을 입증하는 데 도움이 될 수 있습니다. 이러한 자격증은 사이버 보안의 다양한 측면을 다루며, 필수 요건과 난이도 면에서 차이가 있을 수 있습니다. 본인의 경력 목표에 부합하는 자격증을 조사하고, 자격 증명을 강화하기 위해 하나 이상 취득하는 것을 고려해 보세요.

사이버 보안 분석가를 위한 인기 있는 자격증으로는 다음과 같은 것들이 있습니다.

• CompTIA Security+
• 공인 정보 시스템 보안 전문가(CISSP)
• 공인 윤리적 해커(CEH)
• 공인 사고 처리 담당자(GCIH)
• 공인 정보 보안 관리자(CISM)
• 공인 정보 시스템 감사사(CISA)
• GIAC 공인 침입 분석가(GCIA)

교육도 중요하지만, 사이버 보안 분야에서는 실무 경험과 실제 기술이 매우 중요하다는 점을 유념해야 합니다. 고용주들은 보안 관련 분야에서 인턴십, 아르바이트, 자원봉사 등의 실무 경험을 가진 지원자를 선호하는 경우가 많습니다.

그 외 가치 있는 경험 분야는 다음과 같습니다:

• 사고 및 디지털 포렌식, 보안 사고 조사, 공격 벡터 분석, 디지털 증거 보존 및 분석, 그리고 다른 팀과의 협력을 통해 사고 완화 및 복구를 수행합니다.
• 정보 보안 표준(예: ISO 17799/27002 등), 정보 보안 및 데이터 기밀성 관련 규칙 및 규정(예: HIPAA 등)
  그리고 위험 식별 및 분석을 위한 데스크톱, 서버, 애플리케이션, 데이터베이스 및 네트워크 보안 원칙에 대한 지식.
• ISO 27001, ISO 27701, NIST 사이버보안 프레임워크 또는 CIS 18 통제에 대한 실무 지식.
• 취약성 및 위험 평가, 그리고 침투 테스트를 통해 보안 취약점을 식별하고, 이를 악용하며, 개선 조치를 권장합니다.
• 규제 준수 의무와 규제 요건에 부합하는 적절한 보안 조치의 구현.
• 다기능 협업, 효과적인 의사소통 및 기술적 보안 개념을 이해하기 쉬운 용어로 설명하는 능력.

Sumo Logic에서 Cloud Security Analytics 자격증을 취득하세요.

Sumo Logic은 클라우드 네이티브 SaaS 분석 플랫폼으로서, 당사 플랫폼을 사용하는 많은 보안 분석가들과 협력하고 있습니다. 자격증을 취득하면 고용주에게 당사 플랫폼을 활용할 수 있는 역량을 갖추고 있음을 보여줄 수 있으며, 이미 분석가로 일하고 있거나 해당 분야로 전환하려는 경우에도 성공적인 경력을 쌓을 수 있도록 발판을 마련해 줍니다.

이 과정에서 기대할 수 있는 내용은 다음과 같습니다:

• 다양한 위협에 대한 로그를 모니터링하고 무차별 대입 공격, 이동 속도 위반(land speed violation) 및 악성 IP에 대한 지표를 감지하여 경고하는 대시보드를 구축합니다.
• 고급 검색 연산자를 사용하여 귀하의
  로그를 분석하고 문제를 탐지, 조사 또는 대응하기 위한 쿼리를 생성하세요.
• 패널이나 대시보드 피벗을 쉽게 만들 수 있도록 매개변수화된 조회 테이블을 생성합니다.
• 고급 연산자 쿼리를 통해 전 세계의 악성 활동을 모니터링하세요
• 조회 테이블에서 CrowdStrike 데이터를 활용하여 악성 IP 주소를 탐지하고 조사합니다.
  

Sumo Logic의 Logs for Security 과정을 수강하여 기본적인 SOC 운영을 배우세요. 이 과정은 자율 학습 과정 또는 무료 강사 주도 수업으로 참여할 수 있습니다.