CCNA이 사이버보안 커리어에 정말 도움이 될까?

단답: 그렇다. 다만 보안 자격증이어서가 아니다. CCNA는 네트워킹 자격증이고, 보안의 거의 모든 것이 바탕하고 있는 것이 네트워킹이다. 패킷이 어떻게 이동하는지 이해하지 못하면, 방화벽 규칙이 중요한 이유, SYN flood가 작동하는 이유, 패킷 캡처에서 보고 있는 것이 무엇인지 이해하기 어렵다.

CCNA가 실제로 다루는 것

현재 CCNA (200-301)는 IP 주소 지정과 서브넷팅, VLAN과 트렁킹, OSPF 같은 라우팅 프로토콜, 스위칭 개념 (STP, EtherChannel), 접근 제어 목록, NAT, 무선 기초, 자동화/프로그래머빌리티 (JSON, REST API, 기본 Ansible/Python 소개)를 다룬다. 이 중 어떤 것도 보안 전용이 아니다. 포트 보안, DHCP snooping, 기본 장치 강화 같은 것을 다루는 작은 보안 섹션이 있지만, 시험의 일부일 뿐 초점은 아니다.

이것이 사람들이 놓치는 부분이다. CCNA는 보안을 가르치려는 것이 아니다. 보안이 작동하는 기반을 가르치는 것이다.

실제로 효과가 있는 곳

SOC 분석가, 네트워크 방어, 사건 대응처럼 블루팀 역할을 목표로 한다면, CCNA 수준의 지식은 암기된 단계처럼 느껴지는 대신 일상 업무를 이해하게 해준다. 서브넷의 비정상 트래픽에 대한 Snort나 Suricata 알림을 볼 때, ACL과 라우팅을 이해하면 그 트래픽이 존재해야 하는지 실제로 판단할 수 있다. Zeek 로그나 Wireshark 캡처를 읽을 때, TCP의 3-way handshake와 NAT가 주소를 어떻게 다시 쓰는지 알면 추측이 아니라 데이터를 해석하는 것이다.

공격 쪽에서, 펜테스터는 이것을 끊임없이 활용한다. 네트워크를 통해 이동하기, 한 호스트가 다른 세그먼트에 도달할 수 없는 이유 이해하기, 손상된 박스를 통해 포트 포워딩 설정하기 — 이 모든 것이 네트워킹이다. nmap 같은 도구는 TCP RST와 필터링된 포트가 네트워크 경로에 대해 실제로 의미하는 것을 이해할 때만 의미가 있다.

클라우드 보안 업무의 경우, 구현이 바뀌지만 개념은 전이된다. AWS의 VPC, 보안 그룹, 라우트 테이블은 개념적으로 CCNA가 VLAN과 ACL로 가르치는 것과 같은 문제일 뿐, API로 추상화된 것이다.

도움이 많이 되지 않는 곳

애플리케이션 보안, 악성코드 분석, 리버스 엔지니어링이 목표라면, CCNA의 효과는 급격히 떨어진다. 이 분야들은 OSPF 수렴 시간보다 바이너리 형식, 메모리, 코드를 더 중요하게 본다. 스패닝 트리를 공부하는 것보다 Ghidra로 몇 주를 보내거나 견고한 Python 스크립팅 기초가 더 도움이 될 것이다.

또한 그것만으로는 보안 역할에 취직하지 못한다. 채용 담당자는 CCNA를 "