<오늘의 보안이야기 No.35 - 2020 #보안전문가>보안이야기는 "행복레더"가 아닙니다.여러분이 아셔야 할, 변화되셔야 할 것들입니다. 그래서 보안이야기는 하고 싶은말 이제는 해야 한다고 생각합니다.정보보안관련 자격증. 정말 필요한 것인가?이제는 변화해야 합니다.여러분이 항상 의문인것은 자격증을 가지고 있으면 IT업계에서 어느 정도의 인정을 받는지 Benifit이 있는지 궁금 하실겁니다. 결론적으로 말씀드리면 미약하거나 없다라고 생각하시면 됩니다.
그런데 왜이리들 호들갑인지 이유를 하나씩 꺼내볼께요.
이미 우리나라에서는 자격증을 취득한 사람이 포화 상태 이고 사실 자격증이 모든것을 대변해주던 시대는 호랑이
담배피던 시절의 얘기입니다. 반대로 우리가 항상 경쟁 상대로 비교상대인 외국의 경우는 어떨까요?꼭 필요한
자격증을 아무리 많다해도 1~2개만 소지하고 있습니다. 그 이상은 기네스북에 등재를 해야하는게 맞을겁니다.
그런데 우리나라는 수십개 많게는 몇 백개 자격증도 가지고 있는 사람들을 보게됩니다. 자격증 올림픽 대회도
아니고 그 많은 자격증을 가지고 무엇을 하시려구요?
또한 왜 이렇게 자격증을 취득한 사람이 무척 많을까요? 자격증을 공부를 통해서 실제로 그 자격증에 걸맞는
실력을 지닌 사람은 보기 힘든 상태입니다.초임(신입) 또는 경력 2~3년의 경우는 말입니다.
자격증을 위한 공부보다 스스로의 실력을 체크하기 위해서 시험 응시하는 것은 저 역시 찬성합니다. 그러나
절대로 자격증을 위한 공부는 오히려 우물안 개구리가 될 가능성이 짙습니다.
어떤 길이든지 남이 파놓은 길만 따라 가는 것은 양산품 생산 라인의 한 부품이 될 가능성이 높기 때문입니다.
저의 경우는 향후 직접적인 활동을 위해 컨설팅 분야인 ISO27001 심사원(선임심사원 준비중), OCJP,
포렌식 자격증등은 은퇴 후 해야할 일을 위해 취득한 것일 뿐 그 어떠한 계기도 없었습니다.
이처럼 향후 자기계발이나 비전을 위해 공부하는 것은 좋지만, 자격증을 위한 족보보면서 공부하는 것은 말리고 싶습니다.
흔히들 우리가 자꾸 햇갈리는 것이 자격증하고 면허증 개념 같은 것들을 다시금 인식해봐야 합니다.즉 면허증은 해당
면허가 있어야 그 업계에서 종사 할 수 있습니다. 일종의 독점 권리를 보장합니다. (의사면허, 약사면허, 변호사, 자동차 면허 등등)
그러한 반면 자격증은 그러한 것이 전혀없습니다. 즉 독점 권리는 없고, 다만 자격증을 주는 곳의 공신력을 믿고 고용주가
자격증을 지닌 사람을 평가할 때 참고하는 정도가 되는것입니다.
하지만 자격증을 취득하는데 대개 객관식,주관식 시험을 보게 됩니다만 객관식 시험은 IT쪽의 문제 해결 능력을 측정하는데
그다지 도움이 안됩니다.
그리고 책 몇권, 심한 경우는 족보에 나온 문제(기출 문제) 몇 백개만 풀고 들어가면 다 맞출 수 있는 문제가 나오는 시험도 있습니다.
특히 외국 자격증의 경우 경력유지를 위한 CPE도 대부분 회사에서 교육을 하기 때문에 35시간 이수하는데는 별 어려움이
없고 게을러서 교육을 못가니 안간힘을 쓰는 것이기도 합니다.
사실 이 부분도 자격증 유지 측면으로 자격 보유자에게 일종의 로열티를 받는 개념이기도 합니다. 어쩌면 자격증 업체가
손쉽게 돈벌기 위한 방법이고 요즈음은 경쟁이 심화되다보니 자격증 응시료도 할인해주는 곳도 많습니다.
그리고 그런 추세를 이미 고용주들이 대략 파악하고 있습니다.
자격증 광고를 보면, 자격증만 따면 만사 해결되는 것처럼 나오는데, 별로 믿을게 못됩니다.
토익이나 토플,토익 스피킹처럼 입사나 유학에 요건으로 확실히 명기되어 있는 경우가 있지만, IT관련 자격증은
그러한 경우가 별로 없습니다.
시험을 응시하다보면, 이건 내 실력을 재겠다는 건지, 그냥 수험기관에서 수험료 챙기고 말겠다는 건지 햇갈릴 때도 많습니다.
또한 공공기관 프로젝트를 수행하는 업체의 경우나 공공 기관에 입사하는 경우 정부가 아예 못을 박아 놓았기에 필수적인
요소이긴 하지만 대부분 민간 기업 프로젝트는 사실 자격증보다 오히려 실무경험 1~2년을 더 선호하는 경우가 많습니다.
만약 공공기관이 실력이나 경험을 측정한다면 그때 이에 준하는 실기테스트를 하면 됩니다.우스개 소리로 "그래서 공공기관
프로젝트의 품질이 나아지셨습니까?"
다만 자격증 공부를 하게되면, 한 분야에 대해 포괄적으로 공부할 수 있는 범위를 지정해준다는 것이 좋기는 합니다.
자격증은 그 회사의 기술을 인정하고 그 기술로 인해 사회적 비용이 나올것이라 생각하고 일종의 그 회사에 투자하는
성격이 강합니다.
끝으로 지금의 자격증 기술들은 1960년대부터 발전되어 온 것입니다.
이미 사용될만큼 사용되고 우려 먹을 대로 우려먹은 셈입니다.
60년대이후 80년대까지는 그러한 기술 자격증을 가지고 있었다면 기술자격 수당과 어느정도
인사고과에 도움되는 위치를 누렸지만 지금은 그 자격증으로 회사에 입사한다 하여도 옛날의
자격수당 같은것은 받기도 어렵습니다.
사실 이처럼 자격증이 그냥 기본 직무 수행능력 인정수준 이라고 생각하시면 됩니다.
사실 경력 10년 이상의 실무쪽 전문가들보면 자격증 없는 사람도 꽤 많고 관심도 전혀 없습니다.
다만 회사에서 비용을 지불해주는 조건이라면 취득하는 것도 나쁘지는 않습니다.
