사이버 보안 커리어 전환: 비용이 드는 실수

다른 분야에서 사이버 보안으로 전환하는 것은 25살, 35살, 50살에 가능하다. 사람들이 저지르는 실수는 보통 지능이나 노력 때문이 아니다. 임금, 청구서, 동기 부여라는 시간이 지나가는 동안 잘못된 것에 시간을 낭비하기 때문이다.

아무것도 이해하기 전에 인증서를 따라가기

많은 경력 전환자들이 1주차에 Security+ 바우처를 구매하고 플래시카드를 암기하기 시작한다. 문제는 방화벽 규칙이 왜 중요한지, 역셸이 실제로 무엇을 하는지 이해하지 못한 채로 증명서를 받게 된다는 것이다. 인증서는 지식의 증거일 뿐, 그것을 대체하는 것이 아니다.

더 나은 순서는 다음과 같다: 시험 자료에 손을 대기 전에 네트워킹 기초(서브네팅, TCP/IP, DNS, HTTP)와 기본 Linux 명령줄에 2-3개월을 보낸다. VirtualBox나 Proxmox를 사용해 홈 랩을 구축하고 Metasploitable과 같은 취약한 VM을 실행한 후 이를 살펴본다. 그러면 Security+나 Network+가 암기식으로 느껴지는 것이 아니라 이해가 될 것이다.

한 번에 모든 도메인을 학습하려고 시도하기

보안은 방대하다: SOC 분석, 침투 테스트, GRC, 클라우드 보안, 악성코드 분석, 사건 대응. 신입들은 종종 이 모든 것을 동시에 공부하려고 하며, 같은 주에 Python 스크립팅 튜토리얼에서 클라우드 보안 과정으로, 포렌식 YouTube 영상으로 뛰어다닌다. 이는 노력을 분산시키고 아무것도 머리에 남지 않는다.

하나의 진입 분야를 선택해서 3-4개월 깊이 있게 공부한다. SOC 분석가 역할은 보통 가장 접근 가능한 진입점이다. 왜냐하면 수년간의 인프라 경험이 필요 없고, 업무 중에 로그 분석, Splunk나 Elastic 같은 SIEM 도구, 그리고 사건 심사를 배우기 때문이다. 공격적 보안(침투 테스트)도 유효한 진로이지만, 보통 고용주가 당신을 진지하게 받아들이기 전에 더 실질적인 스크립팅과 네트워킹 깊이를 기대한다.

기존 배경 무시하기

이전에 네트워크 관리자, 회계사, 또는 소프트웨어 개발자였다면, 그 경험은 지렛대이지 죽은 짐이 아니다. 전직 시스템 관리자는 이미 Active Directory, DNS, 패치 관리를 이해하고 있으며, 이는 직접 블루 팀 업무로 매핑된다. 개발자는 이미 코드가 어떻게 깨지는지 이해하고 있으며, 이는 애플리케이션 보안이나 보안 코드 리뷰로 매핑된다. 회계사는 감사 추적과 통제를 이해하고 있으며, 이는 GRC와 규정 준수 역할로 매핑된다.

자신을 백지상태로 표현하지 마라. 이력서를 겹치는 부분을 중심으로 구성하라: