IT/보안 관련 자격증

 

<국제 자격증>

 

▶ OCSP
이름 : Offensive Security Certified Professional (OSCP)
조직 : 오펜시브 시큐리티(Offensive Security)
가격 : 999달러(30일 실험실 과정 포함)
설명 : 모의 해킹 전문가가 되고 싶어 하는 사람들 사이에서 인기가 높은 자격증으로, 최근 모의 해킹 도구들과 사용법, 전략과 기술을 배우게 된다. 뿐만 아니라 가상의 실험실 환경에서 배운 것을 훈련할 수도 있다.

▶ CAP
이름 : Certified Authorization Professional (CAP)
조직 : (ISC)²
가격 : 599달러
설명 : 사실 공부만 해서는 취득할 수 있는 자격증은 아니다. 최소 2년의 현장 경험이 있어야 한다. 그렇다고 포기해야 한다는 건 아니다. 시험을 통과함으로써 정식 CAP가 아니라 CAP 어소시에이트(CAP Associate)가 될 수 있기 때문이다. 어소시에이트 자격을 확보했다면 3년 안에 2년의 현장 경험을 쌓아 정식 CAP가 될 수 있다.

▶ CSSLP
이름 : Certified Secure Software Lifecycle Professional (CSSLP)
조직 : (ISC)²
가격 : 599달러
설명 : 소프트웨어 제품의 보안을 강력히 하고자 하는 개발자들을 위한 자격증이다. 소프트웨어 개발 직군에서 4년 간 근무했던 경험이 있거나 SDLC 분야에서 누적 3년의 경험이 있어야 CSSLP 자격증을 취득할 수 있다. 컴퓨터 과학이나 IT 분야 학위도 어느 정도 인정이 된다. 이런 경험 없이는 CSSLP 어소시에이트가 될 수 있으며, 어소시에이트가 된 이후 5년 안에 필요한 경험을 쌓아 정식 CSSLP가 될 수 있다.

▶CCSP
이름 : Certified Cloud Security Specialist (CCSP)
조직 : (ISC)²
가격 : 599달러
설명 : 클라우드 보안 전문가 자격을 주는 시험이다. IT 분야에서 5년의 경험을 가지고 있어야 딸 수 있다. 학위도 어느 정도 경험으로 인정받을 수 있다. CCSP가 지정해 주는 분야에서 3년의 누적 경험을 갖는 것으로도 대체가 가능하다. 경험이 없다면 먼저 어소시에이트가 되고 나서 6년 안에 경험을 쌓으면 정식 CCSP가 될 수 있다.

▶ GIAC SE
이름 : GIAC Security Essentials
조직 : GIAC/SANS
가격 : 2,499달러
설명 : 접근 제어, 비밀관리, 암호학, 엔드포인트 보안, 사건 대응, 리눅스 등 보안 내 31개 영역을 아우르는 자격증이다. IT와 네트워킹에 대한 기본적인 지식이 있으면서 정보 보안에 처음 발을 들여 놓으려는 사람들을 위한 자격증이지만, 보안에 대한 폭넓은 지식을 갖추고 싶은 모든 사람들에게 권장되기도 한다.

▶ CRISC
이름 : Certified in Risk and Information Systems Control (CRISC)
조직 : ISACA
가격 : 575달러(회원) / 760달러(비회원) / 50달러(시험 신청시)
설명 : 기업이나 조직 내 IT 관련 리스크를 식별 및 관리하고 IT 시스템을 제어하는 능력을 배양할 수 있게 해 주는 자격증으로, 보안에 관한 전반적인 지식을 쌓고자 하는 감사자들 사이에서도 지명도가 꽤 높다.

▶ CISA
이름 : Certified Information Systems Auditor (CISA)
조직 : ISACA
가격 : 575달러(회원) / 760달러(비회원) / 50달러(시험 신청 시)
설명 : 조직의 IT와 비즈니스 시스템에 대한 감사, 통제, 모니터링 요원들에게 필요한 표준 자격증 정도로 인식된다.

▶ Security+
이름 : CompTIA Security+
조직 : CompTIA
가격 : 349달러
설명 : 주로 신입들을 위한 자격증이므로 이직을 위한 경력직들이 고려할 만한 것은 아니다. 이 자격증을 가지고 있다는 건 보안 1년차 신입들이 조직의 담당자 직을 수행하기에 전반적인 기본 실력을 갖추고 있다는 것을 뜻한다. 기술만이 아니라 규정에 관한 내용도 시험에서 다뤄지기 때문에 이 자격증을 위해 공부했다는 건, 보안 분야에 진심이라는 걸 나타내기도 한다고 알렉산더는 설명을 덧붙인다.

▶ CISM
이름 : Certified Information Security Manager (CISM)
조직 : ISACA
가격 : 575달러(회원) / 760달러(비회원) / 50달러(시험 신청 시)
설명 : 정보 보안 거버넌스, 프로그램 개발 및 관리, 사건 관리, 위험 관리에 초점이 맞춰져 있는 자격증으로, 보안 전문가들만이 아니라 사업 리스크를 궁금해 하는 경영진들 사이에서도 취득자가 제법 나온다.

▶ CISSP
이름 : Certified Information Systems Security Professional (CISSP)
조직 : (ISC)²
가격 : 749달러
설명 : 정보 보안 분야에서 가장 대표적인 자격증을 딱 하나만 꼽으라면 CISSP을 대부분 언급한다. 가장 많은 CISO들이 보유한 자격증으로도 알려져 있다. 적어도 5년 이상의 실무 경험이 있어야 자격증을 획득할 수 있고, 어소시에이트 자격을 먼저 획득(시험 통과 시)한 뒤 6년 안에 경험을 쌓는 것이 가능하다. 가장 폭넓은 지식을 쌓을 수 있게 되어 타 IT 분야 전문가들이 많이 공부한다.

▶ HCISPP
이름 : Health Care Information Security and Privacy Practitioner (HCISPP)
조직 : (ISC)²
가격 : 749달러
설명 : 의료 분야의 정보 보안 종사자들을 위한 자격증으로 2년의 현장 경험을 필요로 한다. 위 (ISC)² 자격증과 마찬가지로 어소시에이트를 먼저 획득하고 나서 실무 경험을 쌓는 순서로 공인 HCISPP 자격을 얻는 것도 가능하다.

▶ CEH
이름 : Certified Ethical Hacker (CEH)
조직 : EC-Council
가격 : 950달러
설명 : 모의 해킹에 흥미가 있으며, 그쪽으로 전문성을 쌓고 싶은 사람들 사이에서 주목 받는 자격증이다. 고급 해킹 도구들과 전략, 기술, 방법론을 공부해야 하며, 특히 해커들이 실제로 자주 사용하는 것들을 익히게 된다고 알려져 있다. 그렇기 때문에 ‘규정 내’에서 안전하고 윤리적으로 해킹하는 방법도 집중해서 학습하게 된다.

<국내 자격증> 

 

▶ ISMS-P ( 정보보호 및 개인정보보호 체계 인증 )

 

▶ CPPG ( 개인정보관리사)
- 주최 : 한국CPO포럼
- 자격 : 제한없음
- 종류 : 비공인 민간자격
- 비용 : 130,000원

 

▶ 정보보안기사
- 주최 : KISA (한국인터넷진흥원)
- 자격 : 대학교 4학년
- 종류 : 국가공인 기술자격
- 비용 : 필기(18,800원) + 실기(21,900원) = 40,700원

 

▶ 정보처리기사
- 주최 : 한국산업인력공단
- 자격 : 대학교 4학년
- 종류 : 국가공인 기술자격
- 비용 : 필기(19,400원) + 실기(22,600원) = 42,000원

< DB자격증>

 

<국제>

▶ OCP ( Oracle Certified Professional ) ( OCA -> OCP -> OCM )

 

네트워크 자격증

 

<국제>
▶ CCNP ( Cisco Certified Network Professional ) ( CCNA -> CCNP -> CCIE )
▶ CCIE ( Cisco Certified Internetwork Expert ) ( CCNA -> CCNP -> CCIE )