보안의 최전선에서 활약하는 보안 엔지니어의 로드맵.

 

디지털 시대에 기업, 정부기관, 개인의 데이터는 언제나 사이버 공격의 위협에 노출되어 있습니다. 기밀 정보 탈취, 부정 접근, 랜섬웨어, 피싱 사기 등 공격 기법은 점점 더 교묘하고 복잡해지고 있습니다. 이러한 위험에 대응하기 위해, 보안 전문가인 보안 엔지니어의 수요는 계속 높아지고 있습니다.

이 책은 보안 업계에서 일하고자 하시는 분, 보안 엔지니어를 목표로 하시는 분을 위해, 보안 엔지니어로 활동하는 데 필요한 다양한 지식을 설명하는 도서입니다. 보안 엔지니어라는 일과 직종을 정리한 뒤, 보안 엔지니어의 업무를 이해하는 데 필수적인 기술과 용어, 그리고 그것들이 실제 업무에 어떻게 연결되는지를 설명합니다. 또한 보안 엔지니어에게 필요한 역량과 커리어 경로도 함께 소개합니다.

[목 차]
  

01장 보안 엔지니어라는 직업

 

1.1 보안 엔지니어란

-1.1.1 보안 엔지니어의 역할

-1.1.2 보안 엔지니어의 역사를 통해 살펴보는 분야의 세분화

 

1.2 보안 엔지니어는 무엇과 마주하는가

-1.2.1 공격자의 존재

-1.2.2 대응해야 할 위협

 

1.3 대표적인 사이버 공격

-1.3.1 비밀번호를 노린 공격

-1.3.2 스푸핑

-1.3.3 피싱

-1.3.4 소셜 엔지니어링

-1.3.5 악성코드

-1.3.6 랜섬웨어

-1.3.7 취약점을 노린 공격

-1.3.8 공급망 공격

-1.3.9 제로데이 공격

-1.3.10 중간자 공격

-1.3.11 DoS 공격·DDoS 공격

-1.3.12 지능형 지속 위협

 

1.4 사이버 공격 기법의 해석

-1.4.1 사이버 킬 체인

-1.4.2 MITRE ATT&CK

-1.4.3 위협 인텔리전스

 

1.5 보안 엔지니어의 업무

-1.5.1 보안 정책으로 보호해야 할 대상

-1.5.2 보안 엔지니어가 맡는 업무

-1.5.3 보안 엔지니어의 역할과 능력

-1.5.4 보안 엔지니어의 주요 직종

-1.5.5 엔지니어 외 보안 분야 주요 직종

-1.5.6 보안 융합형 인재

 

02장 보안 엔지니어의 직종

 

2.1 취약점 분석가·침투 테스터

-2.1.1 취약점 분석 및 침투 테스트

-2.1.2 취약점 분석가·침투 테스터에게 필요한 역량

-2.1.3 얻을 수 있는 스킬

-2.1.4 커리어 패스

 

2.2 보안 관제사

-2.2.1 보안 관제란

-2.2.2 보안 관제사에게 필요한 역량

-2.2.3 얻을 수 있는 스킬

-2.2.4 커리어 패스

 

2.3 악성코드 분석가

-2.3.1 악성코드란

-2.3.2 악성코드 분석가에게 필요한 역량

-2.3.3 얻을 수 있는 스킬

-2.3.4 커리어 패스

 

2.4 포렌식 엔지니어

-2.4.1 포렌식이란

-2.4.2 포렌식 엔지니어에게 필요한 역량

-2.4.3 얻을 수 있는 스킬

-2.4.4 커리어 패스

 

2.5 침해 사고 분석가·침해 사고 대응 전문가

-2.5.1 침해 사고란

-2.5.2 침해 사고 분석가·침해 사고 대응 전문가에게 필요한 역량

-2.5.3 얻을 수 있는 기술

-2.5.4 커리어 패스

 

2.6 취약점 연구자·익스플로잇 개발자

-2.6.1 취약점 연구자·익스플로잇 개발자가 필요한 이유

-2.6.2 취약점 연구자·익스플로잇 개발자에게 필요한 역량

-2.6.3 얻을 수 있는 스킬

-2.6.4 커리어 패스

 

2.7 보안 제품 개발자·보안 서비스 개발자

-2.7.1 보안 제품·보안 서비스란

-2.7.2 보안 제품 개발자·보안 서비스 개발자에게 필요한 역량

-2.7.3 얻을 수 있는 스킬

-2.7.4 커리어 패스

 

2.8 보안 시스템 엔지니어·보안 아키텍트

-2.8.1 보안 시스템 엔지니어·보안 아키텍트란

-2.8.2 보안 시스템 엔지니어·보안 아키텍트에게 필요한 역량

-2.8.3 얻을 수 있는 스킬

-2.8.4 커리어 패스

 

2.9 위협 헌터

-2.9.1 위협 헌터란

-2.9.2 위협 헌터에게 필요한 역량

-2.9.3 얻을 수 있는 스킬

-2.9.4 커리어 패스

 

2.10 어디에서 일할 수 있나

-2.10.1 사용자 기업

-2.10.2 보안 전문 기업

-2.10.3 공공기관 및 경찰

-2.10.4 지원 시 주의 사항

 

2.11 입문자에게 추천하는 직종

-2.11.1 미경험자의 경우

-2.11.2 입문자에게 추천하는 직종과 포인트

 

03장 사이버 보안의 기초 지식

 

3.1 사이버 보안의 기본 용어

-3.1.1 정보 보안의 3대 요소(CIA)

-3.1.2 정보 보안의 7대 요소

-3.1.3 자산·위협·취약점·리스크

-3.1.4 공격 관련 용어

-3.1.5 취약점 식별·취약점 평가에 사용되는 지표

-3.1.6 정보 보안 관련 조직

 

3.2 암호 기술

-3.2.1 공통 키 암호

-3.2.2 공개 키 암호

-3.2.3 해시 함수

-3.2.4 전자서명

-3.2.5 PKI

-3.2.6 AES

-3.2.7 TLS

-3.2.8 한국의 암호 기술 권장 사항

 

3.3 신원 확인과 접근 제어

-3.3.1 인증·인가·접근 제어

-3.3.2 인증 요소

-3.3.3 다중 인증

-3.3.4 싱글 사인온

-3.3.5 IDaaS

-3.3.6 비밀번호 관리자

-3.3.7 FIDO·패스키

-3.3.8 KYC·eKYC

 

04장 조직을 지키는 보안 기술

 

4.1 네트워크 보안

-4.1.1 프로토콜 TCP/IP

-4.1.2 방화벽·IDS·IPS·CDN

-4.1.3 암호화 통신

-4.1.4 무선랜

-4.1.5 이메일 보안

 

4.2 애플리케이션 보안

-4.2.1 웹 애플리케이션의 기술 영역

-4.2.2 웹 애플리케이션 보안

-4.2.3 소프트웨어 보안

-4.2.4 애플리케이션 개발 시 보안

 

4.3 엔드포인트 보안

-4.3.1 백신 소프트웨어

-4.3.2 EDR

-4.3.3 백업 및 리커버리

-4.3.4 특권 접근 관리

-4.3.5 자산 관리 및 취약점 관리

-4.3.6 패치 관리

-4.3.7 로그 제품

-4.3.8 디스크 암호화

-4.3.9 변조 탐지

-4.3.10 SBOM

 

4.4 침해 사고 대응

-4.4.1 침해 사고 대응이란

-4.4.2 CSIRT

-4.4.3 PSIRT

 

4.5 제로 트러스트 모델

-4.5.1 경계 방어 모델

-4.5.2 심층 방어

-4.5.3 제로 트러스트

-4.5.4 SIEM

-4.5.5 XDR

-4.5.6 동적 접근 제어

-4.5.7 UEBA

-4.5.8 SOAR

-4.5.9 CASB

-4.5.10 SWG

-4.5.11 SASE

 

05장 필요한 스킬 및 스킬셋

 

5.1 기술적 스킬

-5.1.1 보안 엔지니어에게 필요한 기술적 스킬이란

-5.1.2 시스템 구성

-5.1.3 보안 정책

-5.1.4 정보 수집

-5.1.5 컴퓨터 과학

 

5.2 소프트 스킬

-5.2.1 소프트 스킬의 종류

-5.2.2 고객·타 부서와의 커뮤니케이션

-5.2.3 문서 작성 능력·리포팅

-5.2.4 팀워크·리더십

-5.2.5 타임 매니지먼트·업무 관리·태스크 관리

 

5.3 도구 및 기술

-5.3.1 보안 도구 및 책임

-5.3.2 보안 정보 및 이벤트 관리

-5.3.3 취약점 스캐너

-5.3.4 침투 도구

-5.3.5 바이너리 분석 도구

 

5.4 보안 관련 법령 및 기준

-5.4.1 사이버 보안 관련 법령

-5.4.2 사이버 보안 표준이란

-5.4.3 국제적인 보안 표준

-5.4.4 한국의 정보 보안 관련 표준 및 지침

 

06장 보안 엔지니어의 커리어 패스

 

6.1 입문 단계부터 경력 쌓기

-6.1.1 컴퓨터 과학의 기초

-6.1.2 실무 경험 쌓는 법

 

6.2 전문성 높이기

-6.2.1 보안 엔지니어로서의 스킬업

-6.2.2 보안 엔지니어로서의 커리어 전략

 

07장 최근의 트렌드 및 미래의 보안

 

7.1 보안의 최근 과제

-7.1.1 클라우드 보안

-7.1.2 IoT의 보안 리스크 및 대책

-7.1.3 생성 AI의 보안 리스크

 

7.2 미래의 보안

-7.2.1 AI 및 머신러닝의 활용

-7.2.2 양자 컴퓨팅의 영향

 

7.3 보안 엔지니어로 성공하기 위해

-7.3.1 보안 엔지니어의 성공 요소

-7.3.2 지속적인 학습을 위해