화이트해커가 하는 일: 보안 컨설팅, CERT, 침해대응, 모의해커 직무

화이트해커 진로 취업을 결심한 후 채용 공고를 보면 모의해커, 취약점 분석가, CERT, 침해 대응 분석가 등 다양한 직함들이 등장합니다. 모두 해킹 기술을 다루지만, 실무에서 하루 동안 하는 업무와 집중 영역은 판이하게 다릅니다. 화이트해커 정보보안 업계의 주요 4대 직무 영역을 가이드합니다.

1. 모의해커 (Penetration Tester / Red Team)

가장 널리 알려진 화이트해커의 정석 포지션입니다.

• 주요 업무: 웹, 앱, 내부 인프라망을 대상으로 합법적인 해킹 시나리오를 구성해 시스템 방어선을 돌파하고 최종 루트 탈취 증명을 성공시킵니다.
• 요구 역량: 기발한 공격 우회 아이디어, 리버스 엔지니어링, 최신 익스플로잇 수집 능력.

2. 침해 사고 대응 및 CERT (Blue Team)

공격자가 침입했을 때 즉각 추적하고 피해를 수습하는 사이버 119 구조대입니다.

• 주요 업무: 실시간 해킹 탐지 이벤트 모니터링, 해커가 이식한 백도어 분석, 유출된 트래픽 역추적, 긴급 서버 격리 및 서비스 정상화.
• 요구 역량: 네트워크 패킷 분석(Wireshark), 포렌식 지식, 리눅스 커널 분석 능력.

"창(공격)과 방패(방어)는 동전의 양면입니다. 훌륭한 블루팀 엔지니어는 레드팀의 공격 방법론을 이미 머릿속에 꿰뚫고 있어야 효과적인 방어를 완성합니다."

3. 보안 컨설턴트 및 보안 솔루션 개발자

기업의 전반적인 ISMS-P 인증과 같은 보안 규제 준수를 설계하거나, 해킹 공격을 방어하는 백신 및 방화벽 프로그램을 직접 코딩 개발하는 엔지니어 직군입니다.

4. 요약: 나에게 알맞은 보안 적성은?

본인이 공격적인 해킹 돌파(레드팀)에 카타르시스를 느끼는지, 혹은 차분하게 사건을 역추적(블루팀)하는 포렌식 수사에 잘 맞는지 냉정히 분석하여 진로의 방향타를 쥐어 보시길 바랍니다.