[카드뉴스] 5월에는 보안 분야 국제 자격증 도전!

새로운 달(月)이 되면 무언가 다짐을 하나씩 하게 되는데요, 5월에는 자격증 취득 계획 세워보는 건 어떨까요?
공신력을 가지고 있는 공인 자격증과 민간 자격증을 포함해 보안 분야의 국제 자격증을 간단히 정리했습니다.

01 CISSP(Certified Information Systems Security Professional)/(ISC)²
1994년 처음 신설된 정보보안 분야 전문가 과정으로 미국규격협회 혹은 미국표준협회(ANSI)가 정보보안 분야에서는 처음으로 인증한 전문가 과정입니다.
5년 이상의 해당 분야 경험이 있어야만 자격을 취득할 수 있고, 실무 경험이 없다면 Associate 버전에 도전할 수 있습니다.

02 CCSP(Certified Cloud Security Professional)/(ISC)²
클라우드 보안 전문가 과정으로 (ISC)²와 클라우드 보안 동맹(Cloud Security Alliance)이 공동으로 제공합니다.
클라우드를 제어하고 보안을 강화하는 방법에 대해 공부할 수 있습니다.

03 CCSLP(Certified Secure Software Lifecycle Professional)
보안 소프트웨어 생애주기 전문가 과정입니다.
‘보안에 입각한 설계’라는 개념이 점점 더 중요해 지는데, 그 부분에 관한 전문 지식을 쌓을 수 있게 해줍니다.

04 CISA(Certified Information Systems Auditor)/ISACA(정보시스템감사통제협회)
정보 시스템 감사 자격증으로 내부 감사 전문가가 되고싶다거나, HIPAA, PCI, GLBA 등 보안 산업 표준 및 규정에 특화된 전문가가 되고 싶을 때 알맞습니다.

05 CISM(Certified Information Security Manager)/ISACA(정보시스템감사통제협회)
정보보안 관리자 자격증으로 보안 관리자 직책에 있거나 관련 지식을 보강하고 싶을 때 적절합니다.
비슷한 자격증으로는 (ISC)²의 ISSMP가 있습니다.

06 그 외 –특정 기술 및 업체 특화 자격증
△CCIE: 시스코 인증 인터네트워킹 전문가
△CPSA: 체크포인트 보안 관리자 전문가
△CSFA: 사이버 보안 포렌식 전문가
△RHCSS: 레드햇 인증 보안 전문가
△CompTIA Security+: 컴티아에서 주관하는 초심자급 자격증

이 외에도 보안과 관련한 많은 국제 자격증들이 있습니다.
△HCISPP △JGISP △CAP △ISSAP △ISSEP △ISSMP △CRISC △CGEIT △CPP △PSP △CIPP △CBCP △DRCE △PMP △PCI-QSA △PCI-ISA △GIAC

(더욱 자세한 내용은 아래 기사에서 확인하실 수 있습니다.)
*[보안뉴스] 문가용 기자, 공부하고 싶은 봄, 보안 분야 국제 자격증 총망라(2018. 3. 3.)
[유수현 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)