지금까지의 정보 보호산업은 방화벽, 바이러스 백신프로그램 등 제품 위주의 시장이 주류를 이루었으나 최근 들어서는 정보보호컨설팅, 보안관리서비스, 보안 호스팅 등에 새로운 서비스 시장이 형성되고 있습니다. 이는 정보보호산업의 패러다임이 재래산업에서 인터넷을 기반으로 한 e-Biz 산업으로 빠르게 급변하면서 이를 뒷받침할 수 있는 정보보호 인프라의 중요성이 강조되고 있는 것과 무관하지 않습니다.

이처럼 정보보호관리 서비스 산업이 성장하게 된 요인으로는 해킹과 바이러스 유포 및 개인정보 유출 등의 사이버 범죄가 크게 증가하면서, 정보보안에 대한 위협성이 커지고, 이에 대응할 수 있는 정보보안 전문가의 인력 확보의 어려움으로 인해 정보서비스대행업(ASP), 인터넷의 데이터센터(IDE) 등을 중심으로 정보기술(IT)아웃소싱이 확산되고 있기 때문입니다.

인터넷의 가장 큰 특징은 개방성과 글로벌화 이지만 이를 뒤집어 보면 전 세계 어디서나 정보 탈취와 해킹, 사이버 테러할 수 있다고 볼 수 있습니다. 따라서, 안전한 비즈니스가 이뤄지려면 정보보안기술이 필요하며, 이러한 스킬을 가진 사람이 정보보안전문가입니다.

정보보안전문가는 해커의 침입과 각종 바이러스 발생에 대비해 보안 이론과 실무 보안정책 능력을 겸비해야 하며, 전산망 보안 및 유지를 전문적으로 처리하고 컨설팅하는 업무를 맡아야 합니다.

현재 많은 기업들이 사이버공간에서 고객들에게 주는 기업 신뢰에 대한 이미지가 회사가치와 직결된다는 것을 인식하고 이미 상당한 수준의 정보보안체계를 갖추고 있으며, 야후나 이베이에서는 가장 우수한 인력을 정보 보안분야에 투입하고 보안 분야를 정책 결정의 최우선 순위에 두고 있습니다.

정보보호기술은 시스템과 네트워크 기술에 그 기초를 두고 있기 때문에 운영체제, 데이터베이스, 시스템 관리, C 언어, 네트워크 프로그래밍에 대한 전반적인 지식이 필요합니다. 또한, 해커들의 해킹기법과 바이러스에 대해서도 폭넓게 알고 있어야 합니다. 하지만 무엇보다 정보보안 전문가가 갖춰야 할 최고의 덕목은 윤리성임을 명심해야 합니다.

정보보안전문가에게 필요한 지식

컴퓨터 해킹(Hacking)과 바이러스 유포, 개인ㆍ기업의 정보유출 등이 늘면서 정보보안 전문가 수요가 늘고 있다. 유망직종으로 각광 받고 있지만 국내외에서 정보보안 전문가는 수요에 비해 인력이 부족한 상태다. 인크루트의 도움으로 어떤 자격증을 취득하고 어떤 경력을 쌓아 정보보안 전문가에 도전할 수 있는지 알아보자.

정보보안 전문가는 해커의 침입과 각종 바이러스 발생에 대비, 보안 이론과 실무 보안 정책 능력을 갖춰 전산망 보안 및 유지와 컨설팅을 담당한다. 또 정보시스템과 정보자산을 보호하기 위해 보안정책을 수립하고, 정보보안에 대한 예방책을 세우고 시스템에 대한 접근 및 운영을 통제하며, 침입 발생시 즉각적으로 대응하고 손상된 시스템을 복구하는 업무도 이들의 몫이다.

정보보안 전문가가 되려면 정보기술(IT)에 대한 지식은 기본이며 경제와 산업에 대한 거시적 안목과 감각까지 겸비해야 한다. 특히 전문적인 침입자에 대응하고 시스템을 복구하기 위해서는 컴퓨터시스템 전반에 걸친 넓고 깊은 지식이 필요하다.

기본적으로 컴퓨터 시스템의 하드웨어와 운영체제, 네트워크에 대한 지식은 물론 프로그래밍과 데이터베이스, 바이러스, 크래킹 등 컴퓨터 시스템 전반에 대해 넓고 깊게 알고 있어야 한다. 정보보호 기술은 시스템과 네트워크 기술에 그 기초를 두고 있기 때문에 운영 체제, 데이터베이스, 시스템 관리 및 C언어, 네트워크 프로그래밍에 대한 전반적인 지식이 필요하다. 해커들의 해킹 기법과 바이러스에 대한 지식도 필수적이다. 특히 역으로 얼마든지 정보시스템을 유린할 수 있기 때문에 윤리성도 주요 요건으로 꼽힌다.

정보보호 분야에서 3년 이상 경력을 쌓아야 응시할 수 있는 국제 공인 정보 시스템 보안전문가 자격증(CISSP)과 최소 5년 이상 경력을 요하는 보안전문가 자격증(CISA)은 국제적으로 권위를 인정받고 있습니다. 전문가들은 국내에서 개발한 정보보호전문가(SIS) 정보시스템감리사 인터넷보안전문가 등에 먼저 도전한 뒤 실무경력을 쌓으라고 조언하고 있다.

썬은 Java Technology를 창조했다. 누가 썬 보다 Java Technology를 더 잘 알 수 있을까? Java Technology나 Solaris OE, Sun Java Enterprise Systems와 같은 썬의 기술들을 섭렵한 개발자처럼 썬은 IT 환경의 유일한 전망을 하고 귀하가 요구하는 교육과 자격증을 전달할 수 있다.

인터넷 비즈니스가 기업 경쟁력과 직결되면서 인터넷 환경의 가장 핵심적인 기술중 하나로 자리 잡은 Java Technology! Java가 전세계 개발자로부터 호응을 얻는 근본적인 이유는, 한번 프로그래밍하면 언제 어디서나 운영 할 수 있기 때문입니다.

이로 인해 기업들은 저렴한 비용으로 보다 신속하게 애플리케이션을 개발할 수 있게 되었습니다.

Java 기술의 급속한 발전과 중요성에 발맞춰 썬 마이크로시스템즈는 자바의 기본 기술과 프로그래밍 능력의 검증(SCJP)에서부터 개발 능력 및 실제 프로젝트 관리 능력을 검증(SCJD), 그리고 architecture 기술 능력을 검증(SCEJ),Web-tier 에서 서블릿과 JSP API를 이용한 프래그래밍 능력을 검증(SCCD)해 주는 다양한 자격인증 프로그램을 실시하고 있습니다.

SCSA는 솔라리스 운영체제 상에 운영되는 시스템 관리 업무를 수행하거나, 솔라리스 운영체제 상에서 운영되는 네트워크 서버 관리 책임을 지고 있는 기술 어플리케이션 지원 직원과 같은 시스템 관리자를 위한 자격증 입니다.

썬은 솔라리스 8,9,10 운영체제를 위한 SCSA 자격증을 제공하고 있습니다. 각 운영체제 자격증에 대하여, 응시자는 동일한 버전(OS)으로 part I과 part II 시험에 모두 합격하셔야 SCSA 자격인증이 부여 됩니다. 만약 이전 버전의 SCSA를 취득하셨으면, Solaris 9 Operating System upgrade exam (CX-310-016)에 응시하시거나, Solaris 10 Operating System upgrade exam (CX-310-203)에 응시하실 수 있습니다.

SCNA 자격인증 프로그램은 Solaris/Unix 환경 하에서 네트워크 관리에 필요한 능력을 검증해 주는 자격인증 프로그램입니다. 본 자격증은 LAN과 솔라리스 운영체제를 포함한 네트워크 시스템 상의 썬 시스템을 관리하는 시스템 관리자에게 적합합니다.

SCNA 자격증은 네트워크 관리 업무와 관련되어 3년 이상의 실무 경험을 보유한 분을 대상으로 하며 선수조건으로 SCSA (버전 상관 없음)을 취득하신 분에 한하여 응시 가능합니다.

썬은 솔라리스 8, 9, 10 운영체제를 위한 SCNA 자격증을 제공해 드리며, 한 번의 시험응시로 본 자격증을 취득하실 수 있습니다.

LPIC(Linux Professional Institute Certification)는 칼데라시스템, 레드햇, 데비안 등 리눅스 선도 기업들이 주축이 되어 설립된 LPI라는 비영리 단체에서 운영하는 리눅스 전문가 인증 제도입니다. 최근 각광받고 있는 리눅스 분야의 기술인력 확대와 정식 리눅스 교육을 통한 공인 리눅스 전문가를 양성함으로써 리눅스를 실제 업무에 적용할 수 있는 업계 표준으로 만들겠다는 취지하에 시행되고 있으며, 아직도 개발 단계에 있는 자격증입니다.

현재 리눅스 관련 인증제도는 LPIC, RHCE, SLGE 등이 있는데, RHCE가 레드햇 배포판을 중심으로 평가하는 인증이라면, LPIC는 특정한 배포판 제작사에서 주관하지 않고 대표적인 리눅스 관련 업체에서 공동으로 운영하고 있다는 점에서 RHCE 등과 차별화를 두고 있습니다. 또한, 국내에서는 2000년 8월 23일부터 시행되기 시작하여 레드햇, 데비안, 칼데라 오픈 리눅스, SuSE, 슬랙웨어 배포판 등을 모두 다루고 있어서 차세대 리눅스 국제 공인 자격증으로 급부상하고 있습니다.

이 자격증을 취득하면, 배포판의 종류에 구애받지 않는, 모든 리눅스 운영체제의 전문가임을 공식적으로 인증받게 되며, 취득자들은 앞으로 리눅스를 기반으로 하는 네트워크 관리자나 리눅스 시스템 관리자 등으로 활동할 수 있습니다.

현재 수많은 리눅스 전문가(Guru)들이 LPIC 시험을 공동으로 개발 중이며, 메일링 리스트와 웹 사이트(www.lpi.org) 등을 통해 서로 의견을 교환하며 LPIC를 리눅스 관련 최고의 자격증으로 만들기 위해 노력하고 있습니다.

국내 리눅스 시장이 성장하고 활성화됨에 따른 전문인력 수요 급증에 공인된 리눅스 자격점정의 필요성이 부각되고 있습니다. 이런 상황에서 리눅스 마스터 자격증은 리눅스 기반의 Desktop 활용 및 Server운영능력, 리눅스 시스템의 설계개발 및 관리능력, 리눅스 기반의 네트워크 및 서버 구축운영 능력을 검정받을 수 있는 국내 리눅스 자격 인증 시험입니다.

최근 들어 기업 내의 인트라넷 구축 확산과 초고속통신망의 급속한 가정 내 보급으로 네트워크에 대한 의존도가 점점 높아지고 있는 가운데 네트워크에 대한 전반적인 관리 즉, 네트워크에서 발생하는 문제를 해결하고 필요한 프로그램을 작성하며 신기술을 응용하여 새로운 서비스를 개발하는 사람이 바로 네트워크 전문가입니다. 네트워크 전문가는 토폴로지(Topology, 다양한 종류의 단말기를 어떠한 기술과 장비를 사용해서 연결할 것인가를 그린 그림)를 구성하는 네트워크 기획자의 역할과 적절한 응용프로그램을 개발하여 적용하는 통신 프로그램 제작자의 역할 그리고 이용자가 통신 서비스 이용 도중 생기는 네트워크 오류를 빨리 해결해주는 네트워크 관리자의 역할을 하고 있습니다.

네트워크 산업의 인력 수요는 폭발적으로 늘어나고 있지만, 전문 인력 공급이 수요를 따라가고 있지 못하고 있어 네트워크 전문가는 고소득 직종으로 자리 잡고 있습니다. 현재 3년차 이상 네트워크 관리 전문가의 연봉 수준은 4,000만∼5,000만 원 선이며, NOS 업체 인증 자격증 취득자의 경우 외국에서는 자격증 별로 인센티브가 있어 경력에 따라 10만 달러 이상의 연봉을 받기도 하지만 국내의 경우 네트워크 시장의 미성숙으로 외국처럼 많은 혜택을 누리지는 못하고 있습니다. 따라서 자격증을 소지하고 취업을 하는 경우 국내 대기업보다는 외국 기업을 고려해 보는 것이 유리합니다.

인터넷사용자와 전자상거래 규모가 꾸준히 증가하고 있기 때문에 네트워크산업 시장규모는 지난해보다 50% 이상 늘어난 1조 원대에 이를 것으로 예측됩니다. 전자결제와 문서수발 등의 기업업무 전산화가 핵심인 그룹웨어 부문은 지난해 700억 원대의 시장을 형성했고, 올해는 유통분야 그룹웨어 수요가 늘어 30% 이상 성장할 전망입니다.

또 최근 관심이 집중되고 있는 정보보호 부문 시장은 지난해 400억 원대 규모로 성장했고, 올해부터는 인터넷상거래업체 등의 보안프로그램 수요 증가로 2배 이상 성장할 것으로 예상됩니다. 이와 같은 시장의 성장세를 미루어볼 때 향후 10년 정도까지는 네트워크 전문가가 최고의 직업으로 자리 잡을 것이라는 사실은 의심의 여지가 없습니다.

컴퓨터를 이용한 업무의 전산화와 자동화가 확산되면서 이와 더불어 인기가 급상승하고 있는 직종 중의 하나가 컴퓨터시스템 설계 및 분석가입니다. 컴퓨터설계 및 분석가란 컴퓨터 시스템의 설계에서부터 설치 완료 후의 활용 및 문제해결에 관해서까지 책임을 지는 사람으로 사용자가 만족할만한 컴퓨터 시스템을 가장 적은 비용으로 단기간 내에 설계하는 일을 하는 사람입니다.

컴퓨터설계 및 분석가는 대부분이 시스템의 정상 작동 후에 그 업무가 완료되므로 업체와 필요한 기간 동안 임시직이나 계약직으로 작업을 수행하며 업무의 기간은 몇 개월에서 2년 이상 동안 지속됩니다. 그러므로 임금은 계약 기간에 따라 큰 차이를 보이기 때문에 정확하게 파악할 수가 없습니다.

기업은 경쟁체제의 우위를 차지하기 위해서 또, 효율적 비용운용을 위해서 최신 기술을 사업의 목적과 접목시킬 수 있는 컴퓨터시스템 설계 및 분석가를 계속적으로 요구하고 있습니다. 또한, 클라이언트/서버 환경이 더욱 강조될수록 컴퓨터시스템 설계 및 분석가의 수요 증가에 큰 영향을 미칠 것으로 보입니다.

시스템 엔지니어는 시스템 엔지니어링(System Engineering)이란 단어에서 나온 말로, 시스템 엔지니어링은 여러 조건을 만족시키며, 현실적으로 구현 가능한 최적의 시스템 모델을 만드는 것을 의미합니다. 따라서, 시스템 엔지니어는 어떠한 목적을 갖는 조직체계나 시스템을 분석, 연구, 설계 관리하는 사람으로 컴퓨터 및 통신장비를 업무 시스템에 적용시켜 더욱 효율적인 사업 수행을 가능하게 하는 전문가를 말합니다. 시스템 엔지니어의 직무는 업무의 성격에 따라 크기와 기능이 각기 다른 여러 컴퓨터를 동시에 연결할 때, 이를 적절하게 선택하고 설비체계를 갖추어 기술적으로 문제점이 없도록 만들어주는 것입니다. 그밖에 컴퓨터 판매장에서 컴퓨터 구매자들에게 이용자의 수준과 이용목적에 맞추어 적절한 가격과 기능의 기종을 권하는 일도 담당합니다.

대형 컴퓨터회사에서는 시스템 엔지니어를 그 역할에 따라 필드 시스템 엔지니어, 기술담당 시스템 엔지니어, 프로젝트 시스템 엔지니어, 산업 시스템 엔지니어로 나눕니다. 우선 필드시스템 엔지니어는 영업대표가 제품을 판매할 때 필요한 지원을 하는 등 제품 추천 프로그램을 운영하는 일을 하며 기술담당 시스템 엔지니어는 완벽한 기술을 지원하는 역할을 합게됩니다. 프로젝트 시스템 엔지니어는 프로그램을 업무화 하는 사람으로서 업무방향을 상담하고 필요한 프로그램을 추진하며, 산업 시스템 엔지니어는 담당업체가 속한 산업 전반에 관해 이상적인 업무방향을 제시하고 상담하는 임무를 수행합니다. 이 중 필드 시스템 엔지니어와 산업 시스템 엔지니어의 경우, 경영학과 출신자가 주로 담당하고 기술 시스템 엔지니어, 프로젝트 시스템 엔지니어는 전산학과 출신자가 담당하게 됩니다.

큰 회사가 아닌 경우에는 이 모든 역할을 몇 사람의 시스템 엔지니어가 복합적으로 담당하며, 특히 중소규모의 컴퓨터회사는 시스템 엔지니어 제도가 전문적으로 정착되지 않아 판매한 컴퓨터의 설치 및 사후관리 등을 담당하는 기술부 소속으로 되어 있는 경우가 많습니다.

시스템 엔지니어는 보통 프로그래밍 업무를 거치게 되므로 입사 초기에 받는 임금은 프로그래머의 임금과 비슷한 수준입니다. 시스템 엔지니어는 실무에서 일정한 경력을 쌓은 후에야 전문적으로 업무를 수행할 수 있는 능력이 갖춰지기 때문에 초봉의 의미는 거의 없다고 보아야 하며, 차장이나 부장의 직책에 오르면 보통 4,000만 원∼5,000만 원 정도의 연봉을 받는 것으로 알려져 있습니다.

기업의 구조조정과 국내외적 경영환경의 변화를 통해 새로운 정보 시스템의 도입이 활발히 진행되고 있어 컴퓨터에 관한 지식과 기술을 겸비한 시스템 엔지니어의 인력수요가 계속적으로 증가할 전망입니다. 시스템 엔지니어는 향후 소프트웨어 시스템 엔지니어, 데이터베이스 관리자(DataBase Administrator), 시스템분석가, 시스템 컨설턴트로도 진출할 수 있습니다.

성능 및 용량을 모두 확장시킬 수 있기 때문에 부서 시스템에서 수 테라바이트의 데이터 센터까지 지원할 수 있습니다. Sun StorEdge A5200 어레이를 이용함으로써 기업 전반에 걸쳐 간편하고 저렴하게 스토리지 네트워크를 구축할 수 있게 됩니다.

Sun UPA(Ultra Port Architecture) 3D 그래픽 액셀러레이터 Creator3D, Sun Elite3D m3 및 Sun Elite3D m6는 고성능 3D 그래픽 컴퓨팅을 위한 처리량 및 처리성능을 제공합니다. 또한 SunPCi 코프로세서를 통해 UNIX® 테크니컬 애플리케이션와 함께 PC 생산성 애플리케이션을 기본 속도로 실행할 수 있게 됨으로써 탁월한 유연성 및 생선성을 발휘하게 됩니다. 사전 설치된 64비트 Solaris 7 운영 환경 소프트웨어와 새로운 그래피컬 데스크탑 툴을 사용해 설치 및 관리를 더욱 단순화시킴으로써 이러한 모든 성능을 손쉽게 활용할 수 있게 됩니다. Sun Ultra 10 웍스테이션은 보다 높은 가치 실현을 추구하는 탁월한 솔루션입니다.