보안

실제로 하는 일

• SIEM 콘솔에 뜨는 알림을 하나씩 확인해 오탐과 실제 위협을 가려낸다
• 취약점 스캐너나 수동 점검으로 서버·웹 서비스의 보안 결함을 찾고 위험도별로 보고서를 작성한다
• ISMS-P 등 인증 심사를 앞두고 정책 문서, 접근권한 내역, 로그 등 증적자료를 수집·정리한다
• 개발팀·인프라팀에 패치나 설정 변경을 요청하고 실제로 반영됐는지 재확인한다
• 방화벽·IPS·계정권한 같은 접근통제 정책을 설정하고 주기적으로 재검토한다
• 침해사고가 의심되면 로그를 추적해 침투 경로와 피해 범위를 재구성한다
• 외부 감사기관이나 협력사와 소통하며 점검 결과와 조치 계획을 공유한다

필요한 역량

• SIEM (로그 수집·상관분석 플랫폼)
• 방화벽·IPS·IDS
• 취약점 스캐너
• Wireshark 등 패킷 분석 도구
• Burp Suite 등 웹 취약점 진단 도구
• Python·Bash 스크립트
• 클라우드 보안 콘솔(계정·권한·설정 점검용)
• 티켓팅·워크플로우 관리 툴

들어가는 경로

• 정보보안·컴퓨터공학 전공 후 신입 공채나 인턴으로 보안관제(SOC) 조직에 입사
• IT 인프라·네트워크 운영 경력자가 보안 업무로 직무 전환
• 개발자가 시큐어코딩·모의해킹 쪽으로 커리어를 옮기는 경로
• 보안 자격증을 취득한 뒤 관제 업무로 첫 진입하는, 비교적 흔한 루트
• 감사·컴플라이언스 직무 경험자가 ISMS-P 등 인증 대응 업무로 이동

성장 단계

1. 주니어1~3년정해진 절차와 체크리스트를 정확히 따르는가, 관제 알림에 빠르고 정확하게 대응하는가로 평가받는다
2. 미드레벨4~7년관제·모의해킹·컴플라이언스 중 한 트랙에 전문성을 쌓고, 문제를 스스로 정의해 해결하는지가 평가 기준이 된다
3. 시니어8년 이상보안 정책·거버넌스를 설계하고 여러 팀을 조율하며 사고 대응을 리드할 수 있는지가 핵심이다

오해와 실제

• “보안 직무는 해커를 잡는 화려한 일이다”

  실제 업무의 상당 부분은 반복적인 로그 확인과 정책·문서 작업입니다. 침해사고 대응처럼 극적인 상황은 오히려 드물게 발생하는 이벤트에 가깝습니다.

• “모의해킹만 할 줄 알면 보안 전체를 아는 것이다”

  모의해킹은 보안의 한 갈래일 뿐이며, 관제·컴플라이언스·엔지니어링은 요구되는 역량과 업무 리듬이 상당히 다릅니다. 이직 시 트랙이 바뀌면 사실상 새로 배우는 셈입니다.

• “보안 자격증만 있으면 바로 실무를 할 수 있다”

  자격증은 입문 문턱을 낮춰주지만, 실제 트래픽과 로그를 다루는 감각은 현장 경험으로만 쌓입니다. 서류 통과와 실무 수행은 별개의 문제입니다.

보상은 무엇으로 갈리는가

산업(금융권인지 일반 기업인지), 보안 조직 형태(자체 보안팀인지 외주·수탁 인력인지), 담당 트랙(엔지니어링·모의해킹 vs 단순 관제)이 보상 차이를 만드는 주요 축입니다. 금융·공공은 규제상 보안 인력을 반드시 운영해야 해서 수요는 안정적이지만, 진짜 격차는 취약점 연구나 침해사고 대응을 리드할 수 있는 고도 전문성을 갖췄는지에서 벌어집니다.

여기서 갈 수 있는 직무

• 컨설팅·전략3~7년차

  준비 기간이 짧다

  정보보호 관리체계(ISMS-P) 인증·컴플라이언스 업무를 담당하던 실무자가 보안 컨설팅펌(빅4 회계법인 보안본부, 전문 보안컨설팅사)으로 이직하는 경로가 가장 흔하다. 사내 감사·인증 대응 경험 자체가 컨설팅 실무와 거의 겹친다.

  그대로 쓰는 것 · ISMS-P·개인정보보호 등 컴플라이언스 지식, 위험평가·감사 프레임워크 경험, 보고서·문서화 역량, 고객사 대상 커뮤니케이션

  새로 채울 것 · 다양한 산업군에 대한 이해, 프로젝트 세일즈·제안서 작성, 경영진 대상 전략적 커뮤니케이션

• 데이터·AI4~8년차

  1~2년 준비가 필요하다

  SOC·위협 인텔리전스 분석가가 탐지룰 고도화 과정에서 머신러닝 기반 이상탐지 모델을 다루면서 보안 데이터 분석/데이터 사이언스 쪽으로 넘어가는 사례가 있다. 다만 통계·ML 기초를 별도로 학습해야 해서 준비 기간이 필요하다.

  그대로 쓰는 것 · 로그 데이터 분석 경험, 이상탐지·위협 인텔리전스 분석, SQL·스크립팅을 통한 데이터 처리

  새로 채울 것 · 머신러닝·통계 모델링 이론, Python 데이터 분석 스택(pandas, ML 프레임워크) 실무, 대용량 데이터 파이프라인 설계

• 인프라·DevOps4~8년차

  1~2년 준비가 필요하다

  클라우드 보안이나 인프라 보안 담당자가 사내에서 보안 자동화·하드닝 스크립트를 직접 만들다가 DevSecOps 역할로 옮겨가는 경로가 흔하다. IaC 보안 검토, 배포 파이프라인에 보안 게이트를 넣는 업무를 자원해서 CI/CD 실무 경험을 쌓는 것이 다리 역할을 한다.

  그대로 쓰는 것 · 인프라/네트워크 이해, 리눅스·클라우드(AWS/Azure) 운영 경험, 로그·모니터링 체계 구축 경험, 취약점 진단 및 하드닝 노하우

  새로 채울 것 · CI/CD 파이프라인 설계·자동화 경험, IaC(Terraform 등) 실무, 쿠버네티스·컨테이너 운영, 장애 대응·SRE 관점의 가용성 지표 관리

• 백엔드3~6년차

  상당한 재학습이 필요하다

  시큐어코딩·앱 보안 담당자가 취약점 패치를 직접 구현하며 개발 역량을 쌓다가 백엔드로 전향하는 경우가 있다. 다만 서비스 개발 경험이 거의 없는 상태에서는 신입에 가깝게 다시 시작해야 해서 난이도가 높은 편이다.

  그대로 쓰는 것 · 코드 취약점 분석 경험(시큐어코딩), API·인증/인가 구조 이해, 디버깅·리버싱을 통한 코드 독해력

  새로 채울 것 · 실제 서비스 설계·구현 경험, DB·서버 프레임워크 실무, 협업 개발 프로세스(코드리뷰, 배포) 적응, 성능·트래픽 관점의 개발 역량