네트워크 보안 관리자는 조직이 운영하는 하나 이상의 네트워크를 관리하고 모니터링하는 전문가입니다. 해킹, 악성코드, 데이터 유출 등 네트워크가 직면할 수 있는 각종 위협과 사고로부터 시스템을 보호하고 안전하게 지키는 것이 핵심 임무입니다.
네트워크 보안 관리자의 주요 업무
네트워크 보안 관리자는 조직 사이버보안 팀의 중심적인 역할을 맡으며, 대표적으로 다음과 같은 업무를 수행합니다.
- 보안 평가 : 시스템과 네트워크의 취약점을 진단하고 개선 방향을 도출합니다.
- 방화벽 관리 : 방화벽을 구축하고 운영하여 외부의 불법 접근을 차단합니다.
- 보안 컨설팅 : 컴퓨터와 네트워크에 대한 일반적인 보안 대책을 자문합니다.
- 보안 정책 및 교육 : 동료들이 참고할 보안 절차 문서, 보안 정책, 교육 자료를 작성합니다.
이처럼 보안 관리자는 회사의 보안 솔루션을 구현하고, 운영하며, 문제가 생기면 해결하는 일을 총괄합니다.
네트워크 보안 관리자가 되는 방법
일반적으로 초급(엔트리 레벨) 보안 관리자 자리에는 정보기술(IT) 분야의 학사 학위가 요구됩니다. 다만 비기술 분야의 학위나 전문학사 과정으로도 시작할 수 있는 경우가 있으며, 정보보안 실무 경험이 있다면 채용에 유리합니다.
관리자급으로 성장하려면 석사 학위가 요구되는 경우가 많습니다. 대표적인 예가 정보시스템 석사(Master of Information Systems) 과정입니다.
경력 요건은 고용주마다 다릅니다. 별도의 실무 경험 없이 채용하는 곳도 있지만, 정보보안을 포함해 최소 5년 이상 IT 업계 경력을 가진 후보자를 찾는 곳도 있습니다.
네트워크 보안 관리자 연봉은 얼마?
미국 기준으로 네트워크 보안 관리자의 평균 연봉은 약 74,808달러, 시간당 약 35달러 수준입니다. 숙련된 전문가의 경우 시간당 97달러에 달하는 보수를 받기도 합니다.
입문 직위를 벗어나 경력을 쌓으면 연봉은 56,000달러에서 98,000달러 사이로 오를 수 있습니다. 경력과 전문성에 따라 수입이 크게 늘어날 여지가 충분한 직군이라 할 수 있습니다.
보안 관리자에게 꼭 필요한 기술
- SSL, HTTP, DNS, SMTP, IPSec 등 주요 프로토콜의 동작 원리에 대한 이해
- 방화벽 기술에 대한 깊이 있는 지식
- 패킷 셰이퍼(packet shaper)와 로드 밸런싱(load balancing)에 대한 전문 지식
- 침입 탐지 시스템(IDS)과 침입 방지 시스템(IPS)에 대한 중급~전문가 수준의 활용 능력
네트워크 관리자와의 차이점
네트워크 관리자는 컴퓨터 네트워크를 원활하게 유지·운영하고, 문제가 발생하면 신속히 해결하는 것이 주된 임무입니다. 회사나 조직이 여러 대의 컴퓨터 또는 소프트웨어 플랫폼을 사용한다면, 이들의 사용을 조율할 네트워크 관리자가 반드시 필요합니다.
조직은 흔히 컴퓨터 시스템 관리자를 고용해 근거리 통신망(LAN), 광역 통신망(WAN), 네트워크 세그먼트, 인트라넷 같은 시스템을 구축, 설치, 유지보수하도록 합니다. 네트워크 및 컴퓨터 시스템 관리자는 이러한 네트워크가 매일 안정적으로 작동하도록 책임을 집니다.
정리하면, 네트워크 관리자가 네트워크의 안정적인 운영에 초점을 맞춘다면, 네트워크 보안 관리자는 네트워크의 보호에 더 무게를 둔다고 볼 수 있습니다.
내부 접근 제한을 위한 추가 조치
시스템 관리자는 내부 접근 정책을 시행함으로써 서비스에 대한 접근을 내부로 한정할 수도 있습니다. 실제로 내부 인트라넷 사이트에서 예상치 못한 보안 취약점이 발견되는 경우가 많은데, 이때는 다음 사항을 반드시 점검하고 수정해야 합니다.
- 브라우징 접속 연결의 보안 강화
- 스크립트 삽입(script injection) 공격 방지
- 클라이언트 캐시 저장 차단