정보보안쪽 이직 질문

Question

안녕하세요, 현재 플러터 앱 개발자로 재직 중입니다.최근 양자컴퓨터가 다시 화두에 오르면서, 양자컴퓨터와 밀접한 정보보안 분야로의 이직을 고려하고 있습니다. 이에 따라 정보보안기사 자격증을 준비해볼까 하는데, 정보보안 관련 기업에서도 코딩 테스트를 요구하는 경우가 많은지 궁금합니다.양자컴퓨터에 대한 지식을 쌓아가면서 정보보안기사 자격증을 준비하는 방향으로 계획하고 있는데, 코딩 테스트 준비도 병행해야 할지 조언을 부탁드립니다.

manijang2. · Answer

양자 컴퓨터가 보안쪽에 관련 있는것 맞나요? 양자는 반도체쪽 이라고 생각합니다.저도 몰라서 여쭤봅니다. :)

Hide_D · Answer

okky 모든 이용자중에서도 그나마 제가 말씀하신 분야에 제일 가까울 것 같아 적어봅니다.(1) 보안과 관련해서 '양자' 단어가 영향을 주는 부분은 지금은 세가지입니다.- 양자 얽힘 메커니즘을 이용한 양자 데이터 전송 방식(=양자 키분배)- 양자 알고리즘을 이용한 현용 암호 공격 기술- 양자 알고리즘에도 안전한 신규 암호 기술(PQC, Post Quantum Cryptography)보안과 관련되지 않은 부분에는 기존의 어닐링 방식을 대체하는 양자 컴퓨팅이 있는걸로 알고 있습니다만, 여기서는 생략하겠습니다.세 분야 모두 아직 범용화하기엔 충분하지 않다는 것이 정설입니다.양자 통신 기술로 모든 데이터를 보내는건 지금은 불가능에 가깝고, 대신 수천 비트 이내의 키만 전송하는 양자 키분배 정도만 상용화 가능한 수준입니다. 이건양자 알고리즘은 아직 제대로된 양자 컴퓨터가 나오지 않아 멀었으며, 슈퍼 컴퓨터급으로 커다란 크기를 기준으로 하더라도 아주아주아주 빠르면 5년, 보통 30년 보고 있죠. 서버실 하나로 들어가는 양자 컴퓨터(미니 컴퓨터급?)는 대체 언제 나올지도 모르겠네요. 데스크탑급 크기도 전혀 알 수 없죠.PQC는 아직 제대로 나오지 않은 가상의 양자 컴퓨터의 가상의 공격을 막아보는 수준이라 분명 나중에 한번 크게 엎어질 겁니다. 지금은 NIST에서 한차례 PQC 알고리즘들을 표준화 ( https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards ) 했는데, 이것조차 언제 범용적으로 이용될지도 모르겠습니다.(2) 정보보호 분야에서 양자 컴퓨팅과 연관 있는 부분은 사실상 암호학을 다루는 부분이고, 심지어 일반적인 암호학은 양자 컴퓨팅과 연관이 없습니다. 공개키 기반 암호화는 양자 컴퓨터를 이용한 공격이 가능하며, 대칭키 기반 암호화는 안전성이 50% 하락한다 정도로 끝납니다.이에 대비해 새로운 PQC를 적용하거나, 적용할 준비를 하여야한다 정도고요.(3) 정보보호(보안) 분야는 단어에 비해 정보처리기사급으로 어마어마한 넓이를 자랑합니다.단순히 방화벽 설정과 같이 비 프로그래밍 영역으로부터 시작해서, DRM과 같이 직접 프로그램을 만드는 영역까지 해서 다른 세부분야를 전혀 모르는 경우도 자주 있습니다.(다르게 말하자면, 정보보호는 정보처리의 부분 집합이 아닙니다)목표로 하시는 세부분야가 어디냐에 따라 갈릴 것으로 보이지만, 그럼에도 불구하고 코딩테스트 자체는 준비해두시는게 좋을 것 같습니다.

쿠잉 · Answer

정보보안이 유망하다는 말은 20년 더 전에도 있었던 말이죠

정보보안쪽 이직 질문

3개의 답변

기술 목록