네트워크 보안 전문가가 되려면 무엇이 필요할까?
미국 국가안보국(NSA)에 따르면, 사이버 보안 분야의 일반적인 초급 포지션에는 학사 학위 + 3년의 관련 경력이 요구됩니다. 다만 학력과 경력은 서로 대체 가능한 관계로, 다음과 같은 경로로도 진입할 수 있습니다.
- 석사 학위 + 해당 분야 1년의 경력
- 박사 학위 + 경력 없음
네트워크 보안 전문가의 급여는 어느 정도?
거주 지역에 따라 네트워크 보안 전문가의 급여는 큰 차이를 보입니다. 미국에서 특히 높은 급여를 받는 주들의 연봉 정보는 다음과 같습니다.
| 주(State) | 연봉(Annual Salary) | 월급(Monthly Pay) |
|---|---|---|
| 캘리포니아(California) | $120,520 | $10,043 |
| 버몬트(Vermont) | $115,042 | $9,587 |
| 아이다호(Idaho) | $113,540 | $9,462 |
| 매사추세츠(Massachusetts) | $112,804 | $9,400 |
네트워크 보안에 필요한 학위
네트워크 보안 업무를 담당하려면 일반적으로 공학 또는 컴퓨터 과학 학위가 요구됩니다. 초급 직무의 경우 인증된 교육기관에서 발급하는 네트워크 보안 전문 학사(Associate) 학위만으로도 충분하지만, 결국 승진과 커리어 성장에서는 학력 수준이 중요한 판단 기준이 됩니다.
미국 사이버 보안 인력 현황
미국 표준기술연구소(NIST)의 NICE 프로그램이 지원하는 Cyber Seek 프로젝트에 따르면, 현재 미국에는 총 715,650명의 사이버 보안 전문가가 근무 중이며, 그럼에도 불구하고 여전히 약 314,000개의 공석이 채워지지 않은 상태입니다. 이는 사이버 보안 분야의 인력 수요가 공급을 크게 앞선다는 의미입니다.
네트워크 보안의 책임은 누구에게 있나?
전통적으로 사이버 보안은 IT 부서의 담당 영역이었습니다. IT 디렉터(IT Director)가 데이터가 저장된 컴퓨터 시스템의 보안을 총괄하는 역할을 맡아 왔습니다. 최근에는 조직의 규모가 커질수록 별도의 보안 전담팀을 두는 추세입니다.
사이버 보안 분야의 주요 직무
- 애플리케이션 보안(Application Security)
- 데이터 손실 방지(Data Loss Prevention)
- 디지털 포렌식(Forensics)
- 사고 대응(Incident Response)
- 네트워크 보안(Network Security)
- 보안 아키텍처(Security Architecture)
- 위협 인텔리전스(Threat Intelligence)
- 취약점 관리(Vulnerability Management)
네트워크 보안이란 무엇이며 왜 필요한가?
네트워크 보안은 네트워크 자체와 그 사용자, 연결된 기기의 개인 데이터를 악의적으로 이용하지 못하도록 차단하는 일련의 조치를 의미합니다. 네트워크가 원활하게 작동하고 정당한 사용자들이 안전하게 보호되는 상태라면, 그 네트워크는 안전하다고 평가할 수 있습니다.
네트워크 보안에 필요한 교육
네트워크 보안 직무에는 통상 컴퓨터 과학 또는 프로그래밍을 전공한 학부 학위가 요구됩니다. 이러한 교육 배경은 시스템 구조와 코드를 이해하고 보안 위협에 대응하는 데 필수적인 기초가 됩니다.
사이버 보안 종사자는 많이 벌 수 있을까?
FBI에 따르면 사이버 보안 경력을 갖춘 민간인은 연 $120,000~$200,000의 소득을 올릴 수 있습니다. 사이버 보안 엔지니어 역시 평균적으로 같은 수준의 연봉을 기대할 수 있는, 소득 측면에서 매우 매력적인 분야입니다.
네트워크 보안은 좋은 커리어일까?
수많은 네트워크가 모바일 기술로 이동하면서 네트워크 보안 전문가에 대한 수요는 계속해서 증가하고 있습니다. 미국 노동통계국(BLS)은 2016년부터 2026년까지 정보보안 분석가 일자리가 28% 성장할 것으로 전망하며, 이는 전체 직종 평균을 크게 상회하는 수치입니다. 고용 전망이 밝은 유망한 커리어라 할 수 있습니다.
네트워크 보안 분석가의 급여 수준
2020년 5월 기준으로 정보보안 분석가의 연평균 임금 중앙값은 $103,590입니다. 중앙값이란 해당 직업 종사자의 절반이 이 금액보다 많이, 나머지 절반이 적게 번다는 의미입니다. 하위 10%는 $60,060 미만, 상위 10%는 $163,300 이상을 벌었던 것으로 집계되었습니다.
사이버 보안 담당자는 어떤 일을 할까?
노동통계국(BLS)에 따르면 사이버 보안 분석가는 회사의 컴퓨터 네트워크와 시스템을 보호하기 위한 정책을 수립하고 보안 체계를 구현하는 전문가입니다. 또한 보안팀은 조직에서 발생할 수 있는 위협을 면밀히 감시하고, 보안 침해 여부를 지속적으로 모니터링하는 역할을 수행합니다.
직원들이 꼭 알아야 할 사이버 보안 지식
직원들은 다양한 사이버 위협을 스스로 인식하고 보안 침해를 예방할 수 있어야 합니다. 이를 위해 위협이 실제로 어떤 형태로 나타나는지 교육받는 것이 중요하며, 대표적인 위협 유형은 다음과 같습니다.
- 스팸(Spam)
- 피싱(Phishing)
- 멀웨어(Malware)
- 랜섬웨어(Ransomware)
- 소셜 엔지니어링(Social Engineering)
직원에게 사이버 보안 교육이 중요한 이유
직원들은 고객을 응대하고 민감한 데이터를 다루며, 외부에는 회사를 대표하는 얼굴입니다. 따라서 직원 한 명 한 명의 보안 의식이 곧 조직의 보안 수준을 좌우합니다. 특정 상황에서 어떻게 행동해야 할지 확신이 서지 않을 때 취해야 할 조치까지 포함해 위험 요소를 교육하는 것이야말로, 리스크를 줄이는 가장 효과적인 방법입니다.