네트워크 엔지니어링과 네트워크 보안, 무엇이 다를까?
기업 네트워크에 사이버 공격이 발생했을 때 네트워크를 지키는 일은 네트워크 보안 엔지니어의 몫입니다. 이들은 단순히 문제를 복구하는 데 그치지 않고, 앞으로 같은 위협에 노출되지 않도록 올바른 보안 프로세스와 소프트웨어를 도입하는 역할도 담당합니다. 이 글에서는 네트워크 엔지니어링과 네트워크 보안의 차이, 각 직무의 역할, 그리고 커리어를 준비하는 방법까지 자세히 살펴봅니다.
네트워크 보안이란?
네트워크 보안이란 네트워크, 데이터, 각종 기기를 오남용과 침해로부터 보호하기 위한 모든 활동을 의미합니다. 하드웨어뿐 아니라 소프트웨어도 필수적인 구성 요소입니다. 네트워크 보안이 제대로 갖춰지면 악성 파일이 네트워크에 침투하는 것을 막을 수 있고, 효과적인 접근 통제를 통해 허가되지 않은 사용자의 접근도 차단할 수 있습니다.
네트워크 엔지니어의 역할
네트워크 엔지니어는 조직 내부는 물론 조직 간에 이어지는 컴퓨터 네트워크를 구축, 개발, 유지보수하는 것이 주된 업무입니다. 직원, 고객, 거래처 등 다양한 사용자에게 기술 지원을 제공하고, 네트워크 사용 중 발생하는 문제를 해결하는 것도 중요한 임무입니다.
네트워크 보안 엔지니어의 역할
네트워크 보안 엔지니어는 조직의 네트워크를 위한 보안 시스템을 설계하고 관리하는 전문가입니다. 구체적인 업무는 다음과 같습니다.
- 버그와 멀웨어 대응, 해킹 시도 방어
- 사이버 공격 모니터링, 예방 및 대응
- 하드웨어·소프트웨어 시스템 테스트 및 구성
- 보안 소프트웨어 검증, 네트워크·시스템에 대한 무단 침입 상시 감시
- 기존 문제를 파악하고 향후 위협을 예방하는 대책 수립
또한 보안 관점에서 위협의 근본 원인을 완화하고, 경영진에게 개선 방안을 조기에 제안하는 것도 이들의 중요한 책임입니다. 회사의 컴퓨터와 네트워크를 보호하여 사이버 공격, 해킹 시도, 침입, 자연재해로 인한 피해를 예방하는 것 역시 보안 전문가의 몫입니다.
네트워크 보안 vs 사이버 보안 vs 정보 보안
세 개념은 자주 혼용되지만 다루는 범위가 다릅니다.
- 네트워크 보안: 전송 중인 데이터를 보호하는 데 초점을 맞춥니다. 네트워크와 그 안의 자원에 대한 무단 접근을 차단하고, 네트워크 내의 모든 파일과 디렉터리를 오남용, 해킹, 무단 접근으로부터 지킵니다.
- 사이버 보안: 인터넷에 연결된 시스템이나 네트워크를 대상으로 하는 모든 공격으로부터 디지털 데이터 전반을 보호하는 더 넓은 개념입니다.
- 정보 보안: 기술 여부와 관계없이 정보 자체를 보호하는 것을 의미합니다. 반면 IT 보안은 기술에 특화된 영역입니다. 정보 보안, 컴퓨터 보안, 정보 보증, 사이버 보안, IT 보안 등 여러 용어가 사용되지만 각각의 범위에는 차이가 있습니다.
네트워크 보안 엔지니어가 되는 방법
학위와 자격증
네트워크를 책임지는 대부분의 엔지니어와 컴퓨터 과학 전문가는 학사 학위를 요구받습니다. 네트워크 보안 분야 입문 직무의 최소 학력은 인증된 교육기관의 전문학사 학위이며, 급여 수준은 학력에 따라 달라질 수 있습니다. 네트워크 관리나 엔지니어링 경험이 있다면 보안 인증 취득 준비는 몇 시간이면 충분할 정도로 진입 장벽이 낮은 편입니다.
필요한 핵심 기술
- 보안 네트워크 아키텍처 설계
- 취약점 진단 및 테스트
- 위협 시뮬레이션
- 가상화 기술
- 클라우드 보안
- 방화벽 운영
- 데이터 암호화 솔루션
- 시큐어 코딩(보안을 고려한 코드 작성)
네트워크 엔지니어의 미래, 사라지는 직업일까?
네트워크 엔지니어링 분야에서도 지속적인 학습이 필수입니다. 새로운 기술을 익히지 않는 사람은 금세 도태될 수 있습니다. 이번 10년이 끝나기 전까지 많은 네트워크 업무가 자동화되고, 사내 전문가 대신 클라우드 기반 서비스 제공업체가 네트워크를 관리하는 형태로 변화할 것으로 전망됩니다. 다만 보안에 대한 수요는 계속 커지고 있으므로, 보안 역량을 갖춘 네트워크 전문가의 가치는 오히려 높아질 것입니다.
마무리
네트워크 엔지니어링이 네트워크를 '구축하고 운영'하는 일이라면, 네트워크 보안은 그 네트워크를 '지키는' 일입니다. 두 분야는 밀접하게 연관되어 있으며, 네트워크 엔지니어가 보안 지식을 더하면 커리어의 폭이 크게 넓어집니다. 자신의 강점과 관심 분야에 맞춰 체계적으로 준비한다면 어느 쪽이든 유망한 커리어를 만들 수 있습니다.