Leeds에서 진정한 사이버보안 튜터 찾기

Leeds는 제법 괜찮은 기술 생태계를 갖추고 있으며, 몇몇 대학들이 CS 졸업생을 배출하고 있고, 경력 전환이든 추가 기술 습득이든 보안 업계로 진입하려는 사람들이 늘어나고 있다. 이러한 수요는 다양한 수준의 튜터들을 만들어냈다: 정말 좋은 튜터도 있고, 단지 일주일 앞서서 슬라이드를 읽어주는 튜터도 있다. 여기서는 그 차이를 구분하는 방법과 돈을 들이기 전에 무엇을 확인해야 하는지 설명한다.

이 분야에서 "튜터링"의 의미

보안은 누군가의 말을 1시간 동안 듣는 것만으로 배우는 과목이 아니다. 튜터의 계획이 PowerPoint와 퀴즈뿐이라면 그만두자. 유용한 세션은 이렇게 보인다: 취약한 VM이 있다, Burp Suite가 있다, SQL injection을 함께 찾자, 이제 그 쿼리가 왜 깨졌는지 설명해 봐. Leeds의 어떤 예비 튜터(또는 온라인, 지리가 예전만큼 중요하지 않으니)에게 실제로 어떤 도구를 사용할 것인지 물어봐. 합리적인 답변에는 Kali Linux, Wireshark, Burp Suite Community Edition, TryHackMe 또는 HackTheBox 룸, VirtualBox나 Proxmox에서 구축한 홈 랩이 포함된다. 세션에서 실제로 사용하는 구체적인 도구를 언급할 수 없다면 그것은 위험 신호다.

튜터를 당신의 실제 목표와 맞추기

"사이버보안"은 매우 다른 기술 세트들을 포함하며, 좋은 튜터는 계획을 설계하기 전에 당신이 무엇을 목표로 하는지 물어봐야 한다.

• SOC 분석가 직무를 원한다면 로그 분석, SIEM 기초(Splunk 또는 ELK 스택), MITRE ATT&CK 프레임워크 이해가 필요하고, 깊은 익스플로잇 개발은 아니다.
• CompTIA Security+ 또는 CEH를 목표로 한다면 튜터는 시험 목표에 직접 맞춰 가르쳐야 하고 실제 문제로 당신을 시험해야 하지, 단순히 분위기로만 진행하면 안 된다.
• 공격적 보안을 고려하고 결국 OSCP를 노린다면 1주차부터 실습 기반의 정보 수집과 익스플로잇 연습이 필요하다 — nmap 스캔, 서비스 정보 수집, Linux와 Windows 시스템에서의 권한 상승. msfconsole 경험은 괜찮지만 전체 커리큘럼의 전부가 되어서는 안 된다. Metasploit는 도구이지 그것이 무엇을 하는지 이해하는 것의 대체물이 아니다. 매 세션마다 관련 없는 다른 주제로 변하는 범위 확대가 일어나지 않도록 해야 한다. 진전은 방향성이 있어야 한다. 주제에서 주제로 계획 없이 떠도는 튜터는 당신의 돈을 낭비하는 것이다. 이 섹션은 목표 정렬에 관한 것이므로 계획이 목표와 명확하게 연결되어야 한다. Leeds에서 구체적으로 직업을 찾고 있다면 튜터에게 지역 시장을 알고 있는지 물어봐. Sky Betting & Gaming, NHS Digital, 그리고 도시의 여러 핀테크 및 컨설팅 회사들은 보안 관련 직무를 채용하며, 지역 채용 지식이 있는 튜터는 없는 튜터보다 훨씬 가치 있다.

현지 옵션 대 온라인 튜터링

Leeds는 대학 확장 프로그램, 지역 모임(DC4420 스타일의 그룹이나 OWASP Leeds 챕터 활동을 확인해 봐), Superprof나 Tutorful 같은 사이트에 광고하는 독립 튜터들을 통해 대면 튜터링을 제공한다. 대면 튜터링은 역 쉘이 연결되지 않아서 막힐 때 누군가 당신 어깨 너머로 봐줄 수 있는 실습 랩 작업에 진정한 가치가 있다.

그렇긴 하지만, 보안 작업의 대부분의 실제 기술 콘텐츠 기반 학습은 위치 독립적이다. Manchester의 튜터나 심지어 다른 국가에서 원격으로 일하는 튜터는 Leeds 커피숍에 옆에 앉아 있는 누군가와 동일하게 화면 공유를 통해 당신과 동일한 TryHackMe 룸을 진행할 수 있다. 지역 풀이 얇다면 지리적으로 검색을 제한하지 마라 — 편의성보다 실제적이고 입증 가능한 경험(CTF 트랙 기록, CISSP 또는 OSCP 자격증, 실제 펜테스트 또는 블루 팀 직무 경력)을 우선시해라.

첫 번째 유료 세션 전에 물어볼 가치가 있는 질문들

돈을 내기 전에 직접 물어봐:

1. 당신이 가진 자격증이나 직무 경험이 무엇이고, 완료한 CTF나 랩의 작성 내용을 보여줄 수 있는가?
2. 전형적인 1시간이 어떻게 보이는가 — 강의, 실습 랩, 시험 준비 연습?
3. 구조화된 커리큘럼이 있는가, 아니면 진행하면서 계획을 짜는가?
4. 홈 랩을 구축하는 데 도움을 줄 수 있는가, 아니면 이미 홈 랩이 있을 것으로 예상하는가?
5. Nmap, Burp Suite, Wireshark, 그리고 블루 팀 경로를 가는 경우 SIEM 같은 도구들에 대한 당신의 배경은 무엇인가?

도구 이름과 실제 예시를 들어 명확하고 구체적으로 답하는 튜터는 돈을 들일 가치가 있다. 모호하거나 방어적인 사람은 아니다.

세션 밖에서 모멘텀 키우기

튜터링은 독립적인 연습에 대한 배수로 작용할 때 가장 잘 작동하고, 그것을 대체하는 것이 아니다. 세션 사이에 TryHackMe의 무료 룸에서 여러 시간을 보내고, OWASP의 Top 10 문서를 읽고, Metasploitable2 같은 의도적으로 취약한 VM을 가진 작은 홈 랩을 설정해 봐. 전체 커리큘럼을 떠먹여 주기를 기대하기보다 당신이 구체적으로 막힌 부분을 튜터에게 가져가라.

공격적 경로, 블루 팀, 또는 당신이 어디에 맞는지 파악하려고 노력하든 튜터링과 함께 짝을 이룰 더 구조화된 자료를 원한다면 Breaking In, Certifications, Offensive security에 대한 Korra Studio의 관련 세그먼트를 살펴봐.