정보 보안 관련해서 공부해야 할 것 검사부탁드립니다

Question

현재 평범한 개발자 입니다. 정보 보안 전문가나 모의 해킹 이쪽으로 이직하고 싶은 사람 입니다.회사 다니면서 공부해보려고 하는데 한번만 봐주세요 C언어 Python , 자바 , 데이터 베이스 기초 TCP/ip이론 , 리눅스, 윈도우 서버 ,네트워크 시스템 해킹 자격증 정처기 정보기 OCJP 네트워크 관리사 리눅스 마스터 CISA 이 정도면 될까요? 더 필요한 지식이나 알려주시면 감사하겠습니다.

지붕뚫고높이차 · Answer

나열하신 지식,자격증이 너무 많아요.모의해킹 경험을 얻기 위해선 개발 경험이 있어야 합니다.하고 있는 업무 중심으로 취약점 찾아보고 해결하세요. 겸사겸사 관련 지식도 깊게 파 보시구요.그리고 정보보호를 위해선 관리적, 물리적, 기술적 보안이 필요합니다. 나열하신 지식은 기술적 보안의 한 종류라 정보보안전문가 하기 힘듭니다.ISMS-P 자격증 알아보세요.

캐티 · Answer

사실 정보 보안만 안다고 해킹을 완전하게 이해할 수 없어요.수준급에 해커들은 프로그래밍 능력을 상당하게 갖춘 경우가 많은데요. tcp/ip같은 프로토콜은 이론적인 것이고요. icmp를 아시나요 프로토콜은 이보다 다양해요. tcp/ip와 udp/ip는 인터넷 프로토콜이므로 전세계를 연결해줌으로 아주 흔하게 사용하는 것이 되었어요. 파일시스템과 SMB 프로토콜을 아시나요. 이것도 이론적인 것이며 공격에 사용될 수 있으며 회사 하나가 보안 사고로 회사 하나가 멸망하다가 겨우 인수되어 유지하는 일이 있었어요. 해킹에 암호학을 뺴버리면 섭섭하지 않겠나요. 암호는 보다 복잡하고 단순히 타이머로 암호화 공격을 가했다가 이것을 간파한 또 다른 해커가 암호를 모두 풀어내어 공격을 받았지만 결국엔 방어에 성공하는 일이 있었어요. 아마도 공격한 해커는 실력이 모자른 해커였지 않겠나요. 해킹을 정확하게 이해하려면 대부분에 자격증을 포기하는 편이 좋을 것 같습니다. 본래 내용은 모르겠지만 기대하기 어려워요. 이 뿐만 아니라 어셈블리어도 해킹에 사용될 수 있는 것을 아시나요. 시스템을 완전하게 장악한 경우에는 시스템 콜 .. 아주 심각한 난리가 나요! 보안이라는 개념이 완전하게 자리 잡지 않았을 때 루트킷 이라는 것이 있었어요. 이 때 마이크로소프트사는 시스템콜을 사용하는 어떤 api에 대해서 심각한 문제가 발생하지 않을 것이라 하였었는데 윈도우 7에 오면서 바꿔버렸어요. 비스타에서 바꿨었나 .. 현재는 못쓰게 되버린 api들이 생겨서 옜 루트킷과 현재 루트킷은 상당한 차이가 있을 것으로 보아요. 이러하여 등장한 것이 랜섬웨어인가 .. 프로그래밍 영역에서 해킹이라면 백엔드와 어플리케이션으로 나눠지겠어요. 예를 들면 파일 압축 해제 같은 프로그램에 데이터를 조작하여 이상한 명령어를 실행하도록 해버리는데 프로세스의 메모리 섹션을 건드리도록 조작하여 의도하지 않은 작동을 일으킬 것이고요. 이밖에 기상천외한 방법이 동원되므로 아는 만큼 보일 것이지만 상당한 시간도 들어갈 것이어요. 이런 기술은 경제성을 기대하기 어려워서 취미로 하는 것이 좋아요.아 .. 물론 차량 급발진 원인을 찾는 해킹과 같은 영역에 대해서 개입하려 한다면 상당한 해킹 실력을 갖추면 좋아요. 전기 전자 제어 영역까지 포함이고요. 원래 해킹이 이런 영역까지 포함해요. 어떤 해커는 .. 구 버스 카드에 취약점을 연구하여 돈복사가 가능하다는 점을 알아냈고 그걸 또 인터넷 댓글에 올려버렸는데 돈 복사는 중대한 범죄이므로 이걸로 더 뭔가 하지 않았지 않겠나요.생각 보다 취약점은 많은 것 같은데 무선 통신망에서 tcp/ip 흐름 제어에 오류 패킷을 제어하게 되어있는데 카이스트였나 키스트였나 .. 여기 박사는 대부분에 통신을 오류 패킷으로 처리하여 데이터 요금이 현저하게 적게 과금 되도록 하는 연구를 했어요! 시스템이 복잡한 것은 아니지만 데이터 수발신 크기가 기록에 남아서 쉽게 들통이 날 것이므로 이것도 누군가가 뭔가 더 하진 않았을 것이어요.아무튼 계획에서 뺄 것도 많고 넣을 것도 더 많지 않겠나요.[1] ICMP란?| 네트워크레이어 프로토콜 | Cloudflare

정보 보안 관련해서 공부해야 할 것 검사부탁드립니다

2개의 답변

Q&A 목록