정보보안/자격증

2024년 소프트웨어 보안약점 진단원 교육 및 시험 일정

2024년 KISA SW 개발보안 교육 일정이 공개되었습니다. 아직 공지사항에는 올라오지 않았는데 교육계획/신청에서 확인이 가능합니다. 관련 일정 살펴보겠습니다.  1. KISA SW 개발보안 교육행정안전부와 한국인터넷진흥원은 국내 소프트웨어 개발보안 인식제고 및 전문역량 강화를 위해 매년 SW 개발보안 교육을 실시합니다. 개발보안 기본과정(공무원, 개발자 대상), SW보안약점 진단원 양성과정(온/오프라인), SW보안약점 진단원 보수교육으로 구성된 교육은 KISA 아카데미에서 신청해서 들을 수 있는데 아래에서 신청 가능합니다. https://academy.kisa.or.kr/main.kisa https://academy.kisa.or.kr/main.kisa academy.kisa.or.kr  2. SW ..

2024. 5. 17. 00:09
정보보안/자격증

소프트웨어 보안약점 진단원 자격증 수령 후기

소프트웨어 보안약점 진단원 합격증 수령 및 자격 취득 확인서 발급에 대해 짧게 후기를 남깁니다. 1. 합격증 수령 소프트웨어 보안약점 진단원은 합격 시 합격증이 배송되며, 당해 마지막 시험이 끝난 후 11월 말쯤에 KISA에서 일괄배송을 하고 있습니다. 따라서 1차, 2차, 3차 시험을 봐서 합격하더라도 연말 쯤에 합격증을 수령할 수 있습니다. 2023년에는 11월 중에 배송될거라는 공지가 문자로 왔으나, 배송이 지연되어 12월 11일에 수령할 수 있었습니다. 일반 자격증과는 다르게 자격이 부여되는 지위를 얻는거기 때문에 법적근거가 명시되고 행정안전부 장관의 직인이 찍히는게 특징이겠습니다. 합격증은 무언가 영롱함이(?) 느껴져서 괜히 뿌듯하기도 합니다. 2. 자격 취득 확인서 보통 회사 같은 곳에서 자격..

2024. 1. 4. 22:41
정보보안/정보보안 실무

정보보안 신입으로 취업 준비하기

기업 담당자, 공기업 담당자, 전산직 공무원, 보안컨설팅, 보안관제, 보안솔루션개발, 보안 엔지니어 등 취업할 수 있는 정보보안 업계의 직군은 다양한 편입니다. 예전에는 개발자 위주의 전공과 국비지원이 많았으나 갈수록 늘어나는 보안의 중요성 때문인지 정보보안 관련 전공과 국비지원 과정도 많아지고 있습니다. 이번 포스팅에서는 정보보안 업계에 신입으로 취업 시 준비해야 하는 사항에 대해 정리해보겠습니다. 대학교와 전공 기본: 4년제 학사 학위 유리한 전공: 정보보안 학과 >= 컴퓨터 공학 > 다른 계열 전공 관심에 따라 전공이 무시될 수 있음. 불과 10년전만 하더라도 정보보안 전공을 하는 대학교는 많지 않았습니다. 그러나 최근에는 정보보안 전공이 많이 늘어난 편인데요. 정보보안에 대한 예산과 투자가 많아지..

2023. 10. 30. 00:08
정보보안/정보보안 실무

주요정보통신기반시설 취약점 분석·평가

이번 포스팅에서는 주요정보통신기반시설 취약점 분석·평가에 대해 알아보겠습니다. 주요정보통신기반시설이란? 주요정보통신기반시설은 정보통신기반 보호법 제2조에 정의되어 있는데, 국가의 안전과 국민 생활의 안정을 보장하기 위해 국가에서 지정하여 관리하는 시설을 말합니다. 제2조(정의) 이 법에서 사용하는 용어의 정의는 다음과 같다. 1. “정보통신기반시설”이라 함은 국가안전보장ㆍ행정ㆍ국방ㆍ치안ㆍ금융ㆍ통신ㆍ운송ㆍ에너지 등의 업무와 관련된 전자적 제어ㆍ관리시스템 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제1항제1호에 따른 정보통신망을 말한다. 국가의 중요한 정보통신기반시설이 전자적 침해행위(해킹 등)로 인해 무너질 경우 국가의 안전을 보장할 수 없기 때문에 해당 시설을 법적으로 지정하고 있다고 ..

2023. 10. 18. 20:48
정보보안/개인정보 보호

개인정보 보호법 팔로우 방법

개정된 개인정보 보호법이 2023년 9월 15일자로 시행되면서 하위 행정규칙(고시 등)도 속속히 개정되고 있습니다. 이번 포스팅에서는 개인정보 보호법의 팔로우하는 방법에 대해 알아보겠습니다. 개인정보 보호법 관련 사이트개인정보 보호법과 관련하여 꾸준히 확인하셔야 하는 사이트는 아래와 같습니다. 현재 시행 중인 법과 입법예고를 확인함은 물론이고, 법과 관련된 안내서나 해설서도 참고하실 수 있습니다.No.사이트URL설명1국가법령정보센터https://www.law.go.kr/법령 공개 사이트2개인정보위원회https://www.pipc.go.kr/np/개인정보보호위원회 홈페이지3개인정보 포털https://www.privacy.go.kr/front/main/main.do개인정보 보호 관련 정보 포털4대한민국 전자..

2023. 10. 17. 18:30
정보보안/정보보안 실무

정보보호 전문서비스 기업

처음 정보보안에 취업을 꿈꾸는 경우 어떤 회사를 목표로 해야할지 모를 수 있습니다. 또한, 업계에 있으면서도 정보보안을 대표하는 기업이 어디인지, 해당 회사가 무슨 일을 하는지 모르는 경우도 많습니다. 이번 포스팅에서는 정보보안을 대표하는 "정보보호 전문서비스 기업" 에 대해 알아보겠습니다. 정보보호 전문 서비스 기업의 법적근거 정보보호 전문서비스 기업이란 주요정보통신기반시설의 취약점 분석·평가 및 보호대책 수립 업무를 안전하고 신뢰성 있게 수행할 능력을 갖췄다고 과학기술정보통신부장관이 인정하는 기업을 말합니다. 정보보호 전문서비스 기업의 법적근거는 "정보보호산업의 진흥에 관한 법률 (약칭: 정보보호산업법)"을 찾아보면 확인하실 수 있는데요. 제23조를 보면 과기부 장관이 지정하고 주요정보통신기반시설의 ..

2023. 10. 17. 01:35
정보보안/자격증

CPPG 활용 방법 및 사례

CPPG (개인정보관리사)의 취득 후 활용 방법에 대해 소개하고자 합니다. 개인정보 영향평가 수행인력 자격 CPPG를 취득함으로써 개인정보 보호법 이하 "(개인정보보호위원회) 개인정보 영향평가에 관한 고시" 에서 정의하는 영향평가 수행인력 자격을 가질 수 있습니다. 해당 고시의 전문은 아래와 같은데요. 제5조(영향평가 수행인력 자격) ① 영향평가 수행인력은 다음 각 호와 같이 일반수행인력과 고급수행인력으로 구분할 수 있다. 1. 일반수행인력의 자격은 다음 각 목과 같다. 가. 영 제37조제1항제2호의 전문인력 자격을 갖춘 사람 나. 한국CPO포럼이 시행하는 개인정보관리사 자격을 취득한 후 1년 이상 개인정보 영향평가 관련 분야 수행실적이 있는 사람 2. 고급수행인력의 자격은 다음 각 목과 같다. 가. 제..

2023. 10. 15. 02:48
정보보안/자격증

SW보안약점 진단원 시험 준비 및 요약자료, 시험문제 예시

SW보안약점 진단원 시험 준비 방법에 대해 남겨봅니다. 시험 준비 시 참고하여 좋은 결과 내시길 기원합니다. 시간 관리 전략SW보안약점 진단원 시험은 이론 60분, 실습 100분이며 시험 시간은 다음과 같습니다. - 1교시: 이론 시험 (60분) 13시 00분 ~ 14시 00분 - 2교시: 실습 시험 (100분) 14시 20분 ~ 16시 00분 객관식으로 구성된 시험이 아니고 OX 문제, 객관식 문제, 단답형 문제, 서술형 등 복합적으로 문제가 구성되어 있어 OMR 카드 형식이 아닌 서술식 답안지가 제공됩니다. 연필이나 샤프 같이 지워지는 필기구로는 답안을 작성할 수 없으며, 검정색 볼펜으로만 답안을 작성해야하기 때문에 평소에 공부하면서 잘써지고 편안한 볼펜을 들고 가시길 바랍니다. 이론 시험의 경우 소..

2023. 10. 14. 01:20
정보보안/보안 인사이트

모의해커와 정보보안 컨설턴트의 차이

모의해킹이란 허가 받은 시스템에 존재하는 모든 취약점을 찾아 공격하는 것을 말한다. 본래는 웹, 모바일 앱, 응용 프로그램와 같은 소프트웨어나 네트워크 장비, IoT 기기 등 하드웨어를 가리지 않았으나 해킹이라는 일이 사업화가 되다보니 수요가 높은 웹 및 모바일 앱 해킹에 한정되었고 암묵적으로 모의해킹이라 불리게 되었다. 물론 단순히 웹과 모바일 앱 해킹만을 모의해킹이라고 부르는 것은 잘못된 일이다. 최근에는 IoT 기기와 스마트팩토리에 사용되는 기기들, 더 나아가 자동차까지 그 범위가 넓어지고 있기 때문이다. 또한 모의해킹은 취약점을 찾기위해 모든 방식을 동원하므로 단순히 체크리스트 기반의 취약점 점검과는 엄연히 구분된다. 그런데 왜 아직도 모의해킹이 웹과 모바일에 한정되어서 불리고 있을까? 그 답은 ..

2023. 10. 12. 01:12
정보보안/자격증

SW보안약점 진단원(23년 3회차) 합격 후기

띄엄띄엄 공부하다가 올해 합격한 SW보안약점 진단원에 대해 합격 후기를 남겨봅니다. 합격 후기 22년 4차 이수시험에서 69.4점으로 불합격하여, 응시횟수까지 모두 만료됐었습니다. 당시에 70점의 고비를 못넘어서 너무 화나고 그랬는데, 저 점수도 나름 후하게 준거라고 생각하고 그냥 넘어가기로 했었습니다. 응시횟수까지 만료되어 교육을 다시 신청해서 하려니 너무 힘도 빠지고 해서 그냥 이 시험은 다시 안보는게 속 편하겠다 라고 생각했었죠. 또한, 오프라인 교육을 5일이나 들어야하기 때문에 회사에 말하기도 엄청 부담되는 편입니다. 그런데 올해 같은 경우 2번의 온라인 교육을 시행한다고 하여 첫번째 온라인 교육을 바로 신청했었습니다. 다시 한번 도전해보겠다는 각오로 말이죠. 다행히 교육 수료 후 3차 이수시험에..

2023. 10. 10. 12:28
정보보안/자격증

CPPG (개인정보관리사/22년 3회차) 합격 후기

1년정도 되었지만, 합격 후기를 남겨봅니다. 합격 후기 첫번째 시험은 라이지움 강의(이론+문제풀이)를 듣고 시험에 응시하였지만 불합격하였습니다. 소문대로 시간이 매우매우 부족하였고 2과목에서는 과락(40점 미만)도 날뻔했습니다. 나름 인강 듣고 열심히 했다고 판단했는데 조금 부족했나 봅니다. 바로 이어서 두번째 시험에 응시를 하였고 합격할 수 있었습니다. 첫번째 시험 직후 뭐가 부족했을까에 대해 많은 고민을 했었는데 학습량 보다는 문제를 좀 많이 풀었으면 하는 아쉬움이 컸었습니다. 라이지움 문제 수는 적었고, 실제 시험에 비해 문제 유형도 많이 달라서 첫 시험을 볼때 너무 당황했던 기억이 납니다. 여기저기 알아보다가 김창중 기술사님이 운영하는 CPPG WIN 이라는 카페를 알게되었고 문제풀이 강의를 신청..

2023. 10. 6. 17:37
정보보안/자격증

정보보안기사 합격(19년 2회차) 후기

그 동안 출제기관도 바뀌었고 출제기준도 많이 바뀌었습니다. 오래되어 공부한 기록도 없지만, 가볍게 후기를 남겨봅니다. 정보보안기사 정보보안기사는 한국방송통신전파진흥원(KCA)에서 시행하는 국가자격 시험입니다. 기존에는 한국인터넷진흥원(KISA)에서 시행하였지만, 2022년부터 한국방송통신전파진흥원(KCA)로 이관되었습니다. 필기의 경우 오프라인으로만 진행되던 시험이 CBT로 병행되었고, 연간 자격검정도 2회에서 3회로 늘어났습니다. 국내에서 정보보안을 대표하는 자격이다보니 대학생부터 실무자까지 다양한 연령대에서 시험을 응시하고 있으며, 악명이 높은 합격률 때문에 가치가 있는 자격증으로 평가되고 있습니다. 합격률 필기는 어느정도 공부하면 하면 합격할 수 있으므로 합격률이 크게 의미가 없다고 생각되며, 실기..

2023. 10. 5. 21:46