정보보안 분야

우리나라의 정보보안 분야는 다음과 같이 볼 수 있다.

법적 조건에 의해 필요한 직업.

즉, 기업의 서비스가 일정규모 개인정보 취급자 수 또는 인증심사를 받기위한 보조 분야로서 이루어 진다.

기업보안담당자 중에서도 취약점 점검 파트의 속성이 오펜시브가 많이 들어 갔느냐에 따라서 많이 갈릴 것 같다.

 

재미가 상대적으로 없는 인프라취약점의 경우 처음의 입문과정에서는 재미있을지만 추후에는 기존 상황에서 많이 벗어나지 않는 업무 범위를 보이는 것 같다.

 

내가 끌렸던 분야에 몰입을 해봐야겠다. 레드를 동경하며 왔지만 블루의 세계를 즐기다가 이제는 퍼플의 세계로 진하게 갈 수 있을 것 같다.

 

ps. 보통 흥미를 가지는 해커의 이미지는 해외 및 오펜시브 시큐리티를 전문적으로 하는 곳을 가야한다. 그렇게 되면 전문지식으로 기업들을 진단해야하는 프로젝트성 직업의 성격을 띄게 된다.