보안 분야에 종사하는 모든 직무에 속한 사람들을 말합니다. 우선, 사전에 취약점이나 보안 위협을 진단하고 이를 보완하거나 수정, 혹은 컨설팅을 해 주는 정보보안 컨설턴트라는 직업이 있습니다. 그리고 디지털 증거들을 분석해서 법정에 증거를 제시하는 디지털 포렌식 전문가, 보안 장비들을 분석하거나 모니터링 하는 보안 관제요원 등 다양한 직무에 속하는 사람들을 정보보안전문가라고 말합니다.
*디지털 포렌식(Digital Forensic) : PC, 휴대폰 등 각종 저장매체와 인터넷 상에 남아있는 각종 디지털 정보를 분석해 범죄 단서를 찾는 수사기법
또한 수사기관에서 가장 많이 근무합니다. 수사기관이라고 하면 경찰이나 검찰이 대표적입니다. 그리고 준수사기관이라는 곳이 있습니다. 예를 들면 저작권 위원회나 마사회 같은 곳이 있는데, 저작권위원회에서는 주로 사용자의 PC에 저작권을 위배한 자료나 흔적이 있는지 검사하고, 마사회의 경우 불법 도박 사이트 등을 확인합니다. 대기업 보안팀에도 들어갈 수 있습니다. 최근에는 회계 법인이나 법무법인에서도, 기업에서 제시한 증거나 보안상의 위협 등을 검증하기 위해서 보안 인력들을 많이 투입하고 있는 상황입니다. 정보보안전문가는 이런 다양한 보안 기업들에 취업하고 진출하게 됩니다.

화이트 해커라는 것은 해커의 종류 중 하나입니다. 원래는 블랙 햇 해커와 화이트 햇 해커로 종류가 나뉘어져 있습니다. 그 중에서 올바른 윤리 의식을 가지고 해킹 기술을 사용할 수 있는 사람들이 직무에 종사할 때, 보통 화이트 해커라고 말합니다.
*블랙 햇 해커(Black-Hat Hacker) : 악의적 목적의 정보 체계 침입, 컴퓨터 바이러스 유포 등의 행위로 해를 끼치는 해커

기술 쪽으로는, 먼저 컴퓨터와 관련된 기본적인 지식들을 공부해야 합니다. 운영 체제, PC의 하드웨어, 소프트웨어에 대한 기본적인 이해, 메모리 구조, 네트워크 등 컴퓨터와 관련된 기본적인 정보를 우선 습득해야 합니다. 그 다음 해킹이나 보안과 관련된 지식을 추가로 습득해야 합니다. 이런 내용들은 꾸준히 공부해야 하되, 단순히 공부하는 것만으로는 자기 것이 되지 않습니다. 그래서 자기가 직접 실습할 수 있는 환경을 만들고, 그것을 테스트 하고, 여러 가지 분석을 하고, 의문을 가지는 등 다양한 경험들을 하면 정보보안전문가가 되는 데 많은 도움이 됩니다.
또한 정보보안전문가에게 필요한 역량은 스스로 학습하는 의지와 끊임없이 관심을 가지고 모니터링하는 집중력이라고 말하고 싶습니다. 정보보안과 관련된 기술은 매우 어렵기 때문에, 이것을 잠깐 해보고 안 된다고 포기하지 말고, 끊임없이 집중해서 해결할 수 있는 능력이 필요합니다.

군대를 제대하고 뭘 할까 고민을 하다가, 정보보안전문가 커뮤니티에 가입하게 되었습니다. 이후 저에게 세미나를 하니 참석하라고 전화가 왔습니다. 거기서 강사분이 웹 해킹을 시연하였는데, 멋지게 시연하는 것을 보고 거기에 반했습니다. 저는 ‘딱 이거다’라고 생각을 했고, 포렌식을 하기 위해서 정보 보안 쪽에 발을 들이게 되었습니다.

제가 디지털 포렌식 회사에서 근무했을 때 담당했던 첫 사건이 있었습니다. 어떤 분이 자신의 오빠가 억울하게 누명을 쓰고 감옥에 갇혀 있다고 했습니다. USB에서 이 사람이 한 것이 아니라는 증거를 분석해서 결과를 제출하면, 그 사람이 나올 수 있는 상황이었습니다. 3~6개월 정도 끈질기게 분석해서, 결국은 저희가 누명을 벗겼고, 1년 가까이 갇혀 있었던 분이 밖으로 나오게 되었습니다. 나중에 저희에게 굉장히 고맙다고 했던 사례였는데, 그때 가장 보람을 느꼈었습니다.

일반적으로 TV 드라마, 영화에서 보는 정보보안전문가나 해커들은 정말 멋있는 직업으로 보일 겁니다. 그런데 실제로는 의자에 앉아서 하루 종일 컴퓨터를 보고, 잠도 못 자고, 계속해서 연구를 하는 직업입니다. 그래도 자기 자신에 대한 만족, 기술에 대한 깊은 연구, 집중력을 기르는 데 좋은 직업이기도 합니다. 또한 기술 하나만 가지고도 높은 곳에 오를 수 있는 분야라고 생각합니다.
훗날 여러분이 이러한 기술을 습득한다면, 악용하지 않고 올바른 윤리 의식을 가지고 계속 정진했으면 좋겠습니다.