본문 바로가기

프롤로그

(3)
About Me 닉네임 : Winner75 □ 20년 4월 기준 총 경력 14년. 1) 육군지상작전사령부 CERT - 보안 관제, 운영, 취약점 진단, 모의해킹, 악성코드 분석, 침해사고 조사, 기관평가(ISMS) 2) 신한데이타시스템 - 신한은행 전담 ICS 취약점 분석(Web, Android, iOS, C/S프로그램, Third-Party 솔루션), 인프라 진단 3) SK 인포섹 - SK 플래닛 전담 취약점 분석(Web, Android, iOS) 4) 한국통신인터넷기술 - 경찰청 전담 보안 관제 PM - 법무부 전담 악성코드 분석 담당 - KT 전담 CERT PL 5) OpenSecureLab Biz - 취약점 분석, 모의해킹&모의침투, 교육, 컨설팅 팀장 6) 홈플러스 - 침해 대응, 취약점 분석 / 모의해킹 담당..
보안을 잘하는 사람의 기준 안녕하세요. Winner75입니다. 사람들마다 바라보는 관점이 많이 다른데요. "오늘은 보안을 잘하는 사람의 기준" 이라는 내용으로 이야기를 해볼까 합니다. 과연 해킹방어대회를 다수 입상했다고 보안을 잘하는 걸까요? 아니면, 매스컴에 많이 노출되어 있다고 보안을 잘하는 걸까요?관련 자료를 인터넷상에 잘 정리해서 공유하고 올린다고 잘하는 걸까요? CVE, 코드 분석 등 한가지 기술을 연마한 친구들이 잘하는 걸까요? 보안 공부를 몇 년 안한 저로서 이런 이야기를 해도 될까 고민은 했지만제 생각을 말씀드리면, "한가지에 몰두하면서 깊게 공부하고 자연스레 그에 따라 기술력 뿐 아니라 경력이 쌓이면서 사업관리, 인적관리(관계), 처세술 거기에 따른 기술력까지 다양한 방면으로 두루두루 갖춘 자를 말한다" 라고 정의..
프롤로그 안녕하세요 보안을 정말 좋아하고 사랑하는 Winner입니다. 보안을 시작한지.. 벌써 11년이 되었네요.. 돌이켜보면 일하면서 속상한 일도 많고 짜증날 때도 있고 스트레스가 이만저만이 아니었다고 생각됩니다. 그래도 이겨내고 버틸 수 있었던 건 제가 사랑하는 저의 가족과 또 단순하게 보안이 재미있고 좋은 저의 믿음이 있었기에 지금 이자리에서 글을 쓸 수 있게 된 게 아닌가 싶습니다. 누군가를 위한 블로그가 될 수도 있고 저를 위한 블로그가 될 수도 있겠는데요.. 블로그를 하기까지 많은 고민을 했습니다.. 과연 내가 글을 쓰고 누군가에게 길잡이를 해줄 수 있는 입장이 될 수 있을까? 일도 바쁘고 같이 스터디하는 친구들과 우리 가족과 함께하는 시간도 바쁜데 과연 글은 재대로 올릴 수 있을까? 다양한 생각과 고..