국제공인 사이버포렌식자격증 CCFP, 드디어 베일을 벗다!

25일 첫 시험, CBT 방식으로 매월 시행...난이도는 중·상위 정도

[보안뉴스 김경애] 국제표준기구 ISO가 인정하고, 국제 정보보안시스템전문가협회인 (ISC)² 에서 발급하는 사이버포렌식 자격증인 CCFP(Certified Cyber Forensics Professional)가 한국과 미국에서 25일 동시에 첫 시행됐다.

25일부터 시행되는 CCFP 시험은 CBT(Computer-Based Testing) 방식으로 응시자가 직접 시험 일정과 시간을 선택해 자유롭게 응시할 수 있으며, 시험은 총 4시간정도가 소요된다. 한국의 경우 이번 첫 시험 이후, 올 연말까지 매월 진행된다.

▲ 2013년 CCFP 전형일정

월	일자	요일	시간
9	4일, 11일, 25일	수	오전9시~밤9시
10	16일, 23일, 30일	수	오전9시~밤9시
11	6일, 13일, 20일, 27일	수	오전9시~밤9시
12	4일	수	오전9시~밤9시

CCFP 응시 자격요건은 4년제 학사학위 소지자나 이에 상응하는 학위를 소지해야 하며, △법과 윤리 원칙 △조사 △포렌식 과학 △디지털포렌식 △응용포렌식 △최신 융합기술 등 총 6과목 중 3과목에 관련된 디지털 포렌식 또는 IT 보안 경력이 3년 이상 되어야 한다.

만약 학위가 없는 경우, 6개 과목 중 3과목에 관련된 6년 이상의 디지털 포렌식 또는 IT 보안 경력이 있거나 (ISC)² 가 승인하는 대체 포렌식 자격증을 보유하고, 3과목과 관련된 디지털 포렌식 및 IT 보안 경력이 5년 이상 돼야 한다.

이번에 국제공인으로 첫 시행되는 사이버포렌식자격증 CCFP에 대해 사이버포렌식전문가협회 이재우 회장은 “처음으로 사이버포렌식 자격증이 국제공인으로 시행돼 매우 자랑스럽고 기쁘게 생각한다”며 “이번 첫 시험은 앞으로 한국이 국제사회에서 사이버포렌식 분야를 리드하게 된다는 것을 의미한다. 그런 의미에서 매우 뜻 깊다”라고 말했다.

또한, 시험 난이도와 관련해서 이재우 회장은 “이번 시험 난이도는 중·상위 정도로 시험응시자들이 사이버포렌식에 대한 충분한 경험을 바탕으로 깊이 있게 공부했다면 자격증을 취득할 수 있을 것”이라며 “CCFP를 취득한 합격자들은 전문성을 입증받을 수 있는 기회가 되므로 한국에서 많이 배출되길 바란다. 국제공인 자격으로는 한국과 미국에서 처음 시험을 치룬 만큼 사이버포렌식 분야에서 전 세계적인 주목을 받게 될 것”이라고 밝혔다.

시험일정과 등록방법 등 좀더 자세한 사항은 다음과 같이 (ISC)² 홈페이지를 통해 확인 및 문의할 수 있다.

www.pearsonvue.com/isc2/

www.isc2.org/exam-outline

www.isc2.org/ccfp

[김경애 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)