정보보안과 디지털 포렌식 관련 자격증

자격증

취득하면 취소선 그어버립니다~ 물론 다 획득할 생각은 없.. 비싸.. 기타 자격증은 댓글로 부탁드립니다.

국내 자격증

정보보안기사

• 필기 합격, 실기 준비중
• 사이트 - https://kisq.or.kr/

디지털포렌식전문가 2급

• 국내 치곤 조금 비쌈(직장인 그저, 학생 비쌈)
• 디지털 포렌식을 제대로 공부할 수 있는 시험
• 사이트 - https://forensickorea.org/exam/

IEQ 인터넷윤리자격

• 국가 공인 자격증으로 3급, 2급, 지도사 이렇게 세 종류로 구분
• 지도사가 좀 어렵고, 2급이 쉬운편인데 보안이 살짝 들어가있고, 윤리 시험이라서 도덕, 철학 문제가 나옴
• 2급은 취득했고 지도사 준비중
• 사이트 - https://license.kpc.or.kr/nasec/qlfint/qlfint/selectIeqinfomg.do

CPPG 개인정보관리사

• 개인정보보호법 시험치는거
• 사이트 - https://cpptest.or.kr/html/index.php

PIP 개인정보보호사

• 이것도 CPPG처럼 개인정보보호 관련 자격증
• 사이트 - https://www.kie.or.kr/kiehomepage/fc/licenceISMG1

---

해외 자격증

EC-Council

국제 전자상거래 컨설턴트를 위한 국제위원회로 민간 자격증을 운영하는 곳으로 자격증 취득하면 액자에 걸면 간지 뿜뿜 할 수 있는 라이선스를 국제 배송으로 보내준다. 영어로 시험쳐야 하고 국제 공인은 아니가 그냥 민간 자격증이라 국내에서는 크게 인정해주지 않는 분위기다.

CND (Certified Network Defender)

• 네트워크 위협, 분석, 정책 등 네트워크 기반 보안 자격증

CEH (Certified Ethical Hacker)

• EC-Council의 대표적인 자격증으로 해커 윤리를 강조
• 우리나라의 IEQ와 달리 도덕과 철학 문제는 없음

ECSA(EC-Council Certified Security Analyst)

• 침투테스터를 위한 자격증

CHFI(Computer Hacking Forensic Investigation)

• 컴퓨터 해킹 수사를 위한 자격증으로 미국 법이 나오는걸로 알려져있음

CCISO(EC-Council’s Certified Chief Information Security Officer)

• CISO 자격증으로 도메인이 거버넌스, 리스크 관리, 보안 전략 기획 이런거 시험침
• 강의듣고 시험쳐서 획득하는 자격증으로 수료증과 진배없음

CTIA(Certified Threat Intelligence Analyst)

• 이 자격증 보고 트렌드에 EC-Council은 민감한 곳이구나 싶었다.
• 강의듣고 시험쳐서 획득하는 자격증으로 수료증과 진배없음

ISACA(Information Systems Audit and Control Association)

IT 거버넌스에 초점을 둔 국제 전문 협회로 국제공인 자격증을 운영하는 곳으로 국내에서도 많이 인정하는 자격증을 운영한다. 특히 국내에서 인기있는 자격증으로 CISA가 있다.

CISA(Certified Information Systems Auditor)

• CISSP과 양대 산맥으로 국내에서 인정하는 정보보안 자격증
• 사이트 - http://www.isaca.or.kr/info/cisa.asp

CISM(Certified Information Security Manager)

• CISA가 정보 시스템 감사 자격증이라면 얜 정보 보호 관리자 자격증
• 국내에서 CISA 보다 상대적으로 인정을 덜 받는 자격증
• 사이트 - http://www.isaca.or.kr/info/cism.asp

(ISC)² (International Information System Security Certification Consortium)

여기도 국제 공인으로 사이버 보안 전문가를 위해 교육이나 자격증을 전문으로 운영하며 세계적으로도 인정받는 자격증으로 CISSP이 있다. 호주에 영어시험이랑 CISSP 자격증만 들고가도 기술자로 대우 받으며 영주권 획득 가능하다는 소문이 있었으나 조금만 찾아보면 가산점 부여 되는 정도.. 기술시험도 쳐야한다고.. (http://www.hojujota.com/marn/acs)

CISSP(Certified Information Systems Security Professional)

• 최고 인기 자격증
• 시험비 100정도 들어가는 듯
• 사이트 - https://www.isc2.org/Certifications/CISSP
• 사이트 - https://isc2chapter.kr/page.php?p=cissp

CCFP(Certified Cyber Forensics Professional)

• 2020년에 폐지될 자격증
• 버려
• 사이트 - https://www.isc2.org/Certifications/CCFP

SSCP(Systems Security Certified Practitioner)

• 시스템 보안 운영 관련 자격증
• 딱히 인지도가..
• 사이트 - https://www.isc2.org/Certifications/SSCP
• 사이트 - https://isc2chapter.kr/page.php?p=sscp

CCSP(The Industry’s Premier Cloud Security Certification)

• 말그대로 클라우드 시큐리..ㅌ.. 여기 직군은 엥간히 안뽑
• 사이트 - https://www.isc2.org/Certifications/CCSP

SANS

1989년에 설립하여 전통있는 정보보안 교육과 자격증을 함께 장사하는 곳으로 교육을 들어야 자격증을 딸 수 있다. 그렇다고 교육의 질이 나쁘거나 자격증 인정 여부가 나쁜 편은 아니다. 뭘해도 비싼 조직 글로벌 강사의 꿈의 조직이다. 엄청나게 많은 자격증을 운영하는데 그 중에 GIAC를 가장 쳐준다.

GIAC 외 기타 자격증 리스트 - https://www.giac.org/certifications/categories

GIAC(Global Information Assurance Certification)

• 존나 비쌈 개비쌈 시험비 200쯤에 유지비만 매년 50만원 들어감
• 꽤나 인정하는 분위기
• 사이트 - https://www.giac.org/
• 사이트 - https://www.itlkorea.kr/giac/

기타

도구 개발한 회사가 자기 도구를 이용한 자격증 시험을 운영하는 곳이다.

ACE(AccessData Certified Examiner)

• 포렌식 도구 개발하는 AccessData에서 주관하는 자격증으로 2018년 1월부터 100달러 시험 비용이 발생
• 옛날엔 공짜라고 했는데...뭐 해볼만함
• 사이트 - https://accessdata.com/training/computer-forensics-certification/

EnCE(EnCase Certified Examiner)

• 엔케이스를 얼마나 잘 다루는지 시험치는 시험
• 국내 디지털 포렌식을 조직해 운영하는 사기업에서 요구하는 기본 자격증
• 준비예정~
• 사이트 - https://www.opentext.com/products-and-solutions/services/training-and-learning-services/course-catalogue/encase-training/examiner-certification

EnCEP(EnCase Certified eDiscovery Partitioner)

• 엔케이스로 미국 민사소송에 많이 사용되는 이디스커버리 숙련도를 테스트하는 시험
• 교육에 참석하고 3개월의 경험이 필요
• 사이트 - https://www.opentext.com/products-and-solutions/services/training-and-learning-services/course-catalogue/encase-training/ediscovery-practitioner-program

CFSR(Certified Forensic Security Responder)

• 엔케이스로 하는건 아닌거 같은데 엔케이스에서 운영하는 듯
• 침해사고대응 쪽 자격증
• 사이트 - https://www.opentext.com/products-and-solutions/services/training-and-learning-services/course-catalogue/encase-training/forensic-security-responder-certification