화이트해커란? 정보보안 직업 정보와 되는 방법

화이트해커란?

인터넷 시스템과 개인 컴퓨터 시스템을 파괴하는 해커를 블랙해커 또는 크래커라고 합니다. 화이트해커는 블랙해커가 컴퓨터를 파괴하는 행동에 대비하는, 즉, 방어하는 해커를 말합니다.

​

영화 같은 매체에서 가끔 보이는 기업의 보안 같은 것들을 단 몇 초만에 대응하는 이들이 바로 화이트해커입니다.

​

이들은 보안 시스템의 취약점을 발견해 관리자에게 제보함으로써 블랙해커의 공격을 예방합니다. 최근 들어 민/관에서 서버의 취약점을 찾아서 보안 기술을 만드는 보안 전문가들을 화이트해커의 범주에 포함시키기도 합니다.

​

이들 가운데 아키텍처를 분석하여 시스템에 존재하는 취약점을 찾아내 공격 시나리오를 짤 수 있는 최고 수준의 인력을 엘리트해커라고 부릅니다. 화이트해커들은 국가나 기업의 보안 시스템의 취약점을 알아내 관리자들에게 제보하여 크래커들의 공격으로부터 예방하는 역할을 합니다.

​

화이트해커들은 기업이나 관공서 등에서 직접 근무를 하기도 하고, 학업이나 공부를 위해 보안의 약점을 조사하고 알려주는 역할을 합니다.

화이트해커 직업군

화이트해커의 또 다른 이름은 정보보안전문가입니다. 세부적으로는 모의해킹 컨설턴트, 보안 솔루션, 보안관제, 악성코드 분석가, 디지털 포렌식 수사관으로 총 5개 직업군으로 나눌 수 있습니다.

모의해킹 컨설턴트

기업으로부터 의뢰를 받아 해킹을 받을 수 있는 취약점 등을 분석하는 직업입니다.

​

초봉 : 3200~3300

보안 솔루션

발견된 취약점을 보완할 수 있는 보안 솔루션 및 인프라를 구축하는 직업입니다.

​

초봉 : 2800~3100

보안관제

실시간으로 모니터링하여 해킹 공격을 감시하며 1차 대응을 하는 직업입니다.

​

초봉 : 2400~2600

악성코드 분석가

악성코드를 분석하여 백신을 개발하거나 백신소프트웨어를 업데이트하는 직업입니다.

​

초봉 : 3000~3500 / 경력직 우선 채용

디지털 포렌식 수사관

사이버 수사 요원이라 불리며 포렌식 기술을 통해 범죄 증거물을 복구 및 수집하는 직업입니다.

​

초봉 : 3500~4000 / 경력에 따라 지원조건이 있으며 연봉차이가 있습니다.

교육과정

IT분야에서 가장 어렵고 길다고 평가받는 화이트해커의 교육과정은 기초부터 차근차근 다져야 합니다.

기초	파이썬, C언어, 자바, C++
시스템	리눅스, 윈도우
네트워크	네트워크
정보보안	네트워크/시스템 해킹&보안, 리버스 엔지니어링
추가지식	자료구조, 알고리즘, 데이터베이스

정보보안과 관련된 정보들을 정리해 보았습니다. 물론 저거보다 더 많은 공부를 하고 경력을 쌓을수록 취업에서의 도움이 많이 될 것입니다.

​

하지만 저 많은 과정들을 대학에서 다 가르칠 수는 없기에 독학이나 학원으로 채워나가야 합니다.

​

특히 C언어가 가장 중요하고 주로 쓰이고 있습니다. C언어 외에 자신이 주로 쓸 C++, 자바, 파이썬 등 자신에게 잘 맞는 언어 중 하나를 골라 주언어로 삼고 프로그래밍 공부를 하는 것이 중요합니다.

 

 

화이트해커 전망

해킹과 보안은 계속 발전하고 있습니다. 4차 산업혁명을 둘러싼 고도의 기술 등 모든 사업영역에서 보안은 필수적입니다.

​

IT, 통신, 금융 등의 기업들은 보안체계구축이 법적으로 의무화되고 있어 보안 연구를 하는 화이트해커들의 미래가치는 중요해집니다. 한국고용정보원에서 기업뿐만 아니라 국가적으로 전문가를 통한 보안유지의 필요성이 커지고 있어 고용이 지속적으로 늘어날 것이라고 했습니다.

---

 

​

해커라는 단어는 아직까지는 부정적으로 인식되는 단어이지만 화이트해커라는 직업은 해킹을 방어하는 것을 목적으로 하는 직업인 만큼 전망이 밝고 연봉도 타 분야에 비해 높은 편입니다.

​

앞서 살펴본 교육과정을 독학으로 준비하기에는 수준 높은 학문적, 이론적 기반은 물론이고 경험과 노하우가 절실히 요구되는 만큼 힘들고 그 전문성도 현저히 떨어질 것입니다.

​

실무에서의 능력이 중요해진 만큼 실무 위주의 교육을 진행하는 기관 등에서 현재 자신에게 맞는 교육과정을 꼭 찾아보시기 바랍니다.

 

KG아이티뱅크 IT국비지원