정보보안과...어떤가요..비전있는..직업인가요??

pyrasis 님. 질문이 있습니다.
저도 보안쪽으로 관심을 가지고 있지만 잘 알지를 못하는데요,
어떤 면에서 소모적이고 비효율적이며 지저분한 것인지 궁금합니다.
참고하려고 하는데 왜 그런건지 이유가 너무 궁금해서요.
조언 부탁드립니다~

아무리 관리자가 열심히 노력하고

생각하고 고생해서 작업해도.....

사용자의 단순한 실수 때문에 엉망이 될 수도;;;;

그리고 잘해놔도 티가 안나는게 보안이고,

못하면 티가 바로나는 것도 보안이고

하루하루 매일 새로운게 머 있나 하며, 찾아보고

이런 것이 소모적이고 비효율적인게 아닐까요?

현재 우리나라 실정에 보안관련 종사자의 환경은 좋지 못한 것 같습니다..

그런데, 점차 이쪽 계통이 발전함에 있어 사라지지 않을 것이라 생각하고 있습니다.

차후에.., 괜찮지않을까..괜찮지않을까..하며.., 공부를 해볼려고 하고 있습니다..

이번 교통전산망이나 행정전산망의 사고에서 볼 수 있듯이 보안이란 외부의 침입보다는 내부의 사용자 또는 시스템 관리에서 더 큰 사고를 불러올 수 있는듯 합니다.

이런 의미에서 보안과 시스템 관리는 상호 치밀한 연관성이 있는듯 하고요.
말씀하신대로 보안전문가를 따로 둔 회사는 없지만, 시스템 관리자중에서 보안의 업무를 하는 것은 상호 연관성이 많기 때문이 아닐까 생각이 듭니다.

패치나 업그레이드는 반드시 해야하는 일이지만... 귀찮고... 문제 생길까봐 두렵기도 하죠. ^^

윗분들이 말씀 하셧듯이. 인터넷이나 언론에서 떠드는것과

실제 업계에서 하는것과는 좀 차이가 있습니다.

이런말 해도 될지 모르겠지만..

"보안은 앞에서는 매출이 생기지만 뒤로는 밑지는 장사"

라고 말하고 싶네요.

뒤로 밑진다 함은 비효율적이고 소모적이라는 말이겠죠..

이러니 직원들 대우도 좋을리 없고. 매리트도 없습니다.

컴과 가서 보안관련 과목을 자유선택으로 듣는것은 어떨까요?

사실 보안분야는 컴퓨터가 탄생하기 훨씬 이전... 전쟁이란것이 인류에게

발생했을때부터 탄생한 역사가 깊은 분야라고 생각이 되구요.

이것이 컴퓨터의 학문체계와 결합되면서 컴퓨터 정보보안분야가

창시된것 같습니다.

때문에 정보보안에서 우선시 되는 요소는 컴퓨터라기 보다는 보안이라고

생각이 되며 그래서 보안이란것이 특정 컴퓨터 보안기술보다는 적절한 정책이나 상대편에 대한 대응전략에

그 촛점이 맞춰지는것이 올바른 방향이라고 보여집니다.

고로 제 생각엔 만약 정보보안학이라는 학문이 정립되었다면

그것은 공학이라기 보다는 경영학, 병참학의 하위 분야로 들어가는것이

맞는것 같구요.

그 안에서 컴퓨터에 대한 특정 지식이 필요하다면 그때 그 분야가 컴퓨터 과학쪽에서

레퍼런스 하는것이 맞는것 같습니다.

그래서 순수하게 컴퓨터만을 전공한 사람이 정보보안을 공부하고자

네트웍에 관련된 지식과 시스템 크랙킹에 대한 여러가지 유형들을 스터디

했다고 해서 그 사람을 진정한 의미에서의 정보 보안 전문가가 되었다고 보기는 어려울것

같고요, 오히려 특정 기술을 잘 구사하는 시스템 프로그래머로 보는것이 맞는것이라 생각합니다.

더군다나 정보보안 학문이란것이 그 역사가 아직 일천하여 중구난방격인

부분이 있을것 같기에 어떤 학문적 체계가 잘 정립된 상황을 기대해서는

안될듯 싶네요.

그러니 질문하신 분은 본인의 의도와 뜻에 맞게 컴퓨터를 더 강조하고자

하는것인지 아니면 보안자체를 더 강조하고자 하는것인지를 잘 파악하여

현명한 선택을 하셨으면 합니다.

(아마 컴퓨터를 더 강조하고자 하신것일테고, 정보보안이라는 분야가 유망하다는 소문을

들어 그렇게 질문을 하셨겠죠. 그렇다면 정보보안 학과보다는 컴퓨터 과학과로 가시는것이 나을겁니다.)

학교에서 보안관련 전문가가 와서 세미나 하는데,
이러시더군요.

이미 과가 정해졌다면 열심히 공부하세요.

만일 과가 정해져있지 않다면 전산이 적용되어있지 않은 과를 선택하시라고 권하고 싶네요.
전산은 부전공정도로 공부하시고 나중에 전공분야에 전산을 적용시키는게 좋을겁니다.
한 90년대 초반에 이런생각을 가지고 있었죠.
물론 이미 졸업한 후라서 다시 공부할 수도 없이 머리가 굳어있어 실천은 하지 못했지만
대부분 효율적이고 쓸모있는 프로그램들은 실무담당자의 머리에서 나온경우가 많습니다.
전산전공자들이 날고 긴다고하더라도 전문인한테는 안되는게 현실이죠.

음... 그리고 보안쪽은 취미로 하세요. 얼마전에 나온 News에 보니 MS에서 OS에
본격적으로 보안시스템을 집어넣을 것 같이 이야기하는데...
어차피 MS의 행보가 그렇게 된다면 보안쪽은 더이상 득보다는 실이 많은 분야가
아닐까 생각되네요. 밤세워서 무엇을 해줘도 당연한걸로 여기고 잠시 잠깐 이상하면
엄청난 압박이 가해지며 회사차원(보안을 모르는 사람들)에서는 별로 쓸모없는 사람
취급받기가 쉽죠.

그런 특화된 학과는 스킬만 배우실지도 모릅니다.

그리고 전문적으로 할려고 하더라도 그렇게 실력이 있는 교수와 훌륭한 커리큘럼은 특화된 학과와 함께 붙어다니지는 않는 편이죠.