|
진짜 보안이야기 #35
보안전문 직종 및 이색 직업에 대해서 알아봅시다.
집의 자물쇠가 허술하면 도둑이 들어옵니다. 마찬가지로 컴퓨터의 보안이 허술하면 해킹을 당할 수도 있고 바이러스가 침입해서 컴퓨터에 있는 파일들을 모두 망가뜨려 버리죠. 요즘엔 거의 모든 회사에서 컴퓨터로 일을 하기 때문에 컴퓨터 안에는 회사에 필요한 중요한 정보들이 들어가 있어요. 만약 누군가가 회사의 컴퓨터를 해킹해서 중요한 정보를 빼내어 간다면 그 회사는 치명적인 타격을 입게 될 거예요.
1. 정보보호 전문가란?
컴퓨터에 들어있는 정보를 지키는 역할을 담당해요. 각종 컴퓨터 바이러스의 발생과 해커의 침입에 대비해서 보안정책을 세우고 방화벽을 만들어요. 컴퓨터 바이러스 백신 프로그램을 개발하고, 바이러스에 감염된 데이터를 복구하는 일을 해요.
정보보안전문가는 해커의 침입과 각종 바이러스 발생에 대비해 전산망을 전문적으로 보안 및 유지합니다.
정보보호 전문가가 되기 위해서는 전문대학이나 대학교에서 컴퓨터공학, 정보통신공학, 전자공학, 전산학, 정보처리학 등을 전공하는 것이 좋아요
• 서버의 하드웨어와 소프트웨어에 대한 기술을 바탕으로 향후 일어날 수 있는 보안상 문제를 해결하고 예방합니다.
• 정보보안전문가가 되기 위해서는 운영체제, 데이터베이스, 시스템 관리, C언어, 네트워크 프로그래밍 등에 대한 지식이 필요하며 윤리성을 갖춰야 합니다.(네이버 백과)
2. 보안 전문가가 갖춰야 할 기초 소양 : 윤리 의식
진정한 정보 보안 전문가는 올바른 윤리 의식을 반드시 가지고 있어야 한다.
3. 보안 전문가의 자격 요건 : 다양한 분야에 대한 전문성
• 운영체제 : 보안 전문가가 갖춰야 할 가장 기본적인 지식이다.
• 네트워크 : TCP/IP 프로토콜의 동작에 대해 깊이 정확하게 이해할 필요가 있다.
• 프로그래밍 : C 언어 프로그래밍과 객체 지향 프로그래밍의 개념과 HTML에 대한 이해가 필요하다.
• 서버 : 웹, 데이터베이스, WAS, FTP, SSH, Telnet 등의 설치와 기본적인 설정, 인증 및 접근제어, 암호화 수준과 여부를 이해해야 한다.
• 보안 시스템 : 방화벽, 침입 탐지 시스템, 침입 방지 시스템, 단일 사용자 승인(SSO), 네트워크 접근제어 시스템(NAC), 백신의 기본 보안 통제와 적용 원리, 네트워크상에서 구성, 운영 목적 등을 이해해야 한다.
• 모니터링 시스템 : 네트워크 관리 시스템(NMS), 네트워크 트래픽 모니터링 시스템(MRTG) 등의 개념을 이해해야 한다.
• 암호 : 암호와 해시의 차이, 대칭키 알고리즘과 비대칭키 알고리즘의 종류와 강도, 공개키 기반 구조에 대한 이해해야 한다.
• 정책과 절차 : 조직적인 보안 관리를 위해 정책과 업무 절차, 보안 거버넌스(Governance)와 같은 주제를 이해해야 한다.
4. 보안 관련 법률
• 정보통신망 이용촉진 및 정보보호 등에 관한 법률 : 안전한 정보통신망 환경을 조성하는 것을 목적으로 하는 법률로서 정보통신과 관련한 법률
• 정보통신 기반 보호법 : 국가의 주요 정보통신 기반시설의 안전을 위해 만들어진 법
• 개인정보 보호법 : 여러 법에 나누어 규정되던 개인정보 보호와 관련된 사항을 하나로 모아 만든 법안(개인정보의 수집, 이용, 제공 등에 대한 내용을 담고 있다.)
• 통신비밀 보호법 : 음성 통화 및 데이터 통신 관련 비밀 보호법
• 저작권법 : 저작자의 권리와 이에 인접하는 권리를 보호하고 저작물의 공정한 이용을 위한 목적으로 제정된 법
승객여러분 이 비행기는 방금 대한민국 수도 서울. 인천국제공항에 도착했습니다.이 비행이 조종사로서 저의 인생에서의 마지막 비행이었습니다.
5. 최근 이색 직업
0 간호정보전문가
"정보학 지식을 토대로 컴퓨터 진료시스템의 설계, 개발, 실행 및 지원하는 역할을 수행해요"
배경 및 직업 개요
• 출현 배경
최근 컴퓨터 정보통신기술을 활용한 최첨단 의료기술 장비의 개발과 도입은 전통적인 간호사의 역할에도 큰 변화를 가져오고 있습니다. 간호정보전문가는 이와 같은 의료장비 기술의 발달과 함께 나타난 컴퓨터 진료시스템의 확산, 각종 보건의료 데이터의 수집·보관·활용을 통해 더 나은 간호서비스를 제공하기 위해 생겨나게 되었습니다.
• 하는 일
간호정보전문가는 간호업무에 정보학적 지식을 적용하여 컴퓨터 진료시스템의 설계 및 개발, 이의 지속적인 수정과정을 지원합니다. 따라서 간호정보전문가는 공식적으로 정보학 또는 컴퓨터 정보과학 관련 분야에서 대학원 수준 이상의 교육을 받은 전문 간호사라고 할 수 있습니다.
- 컴퓨터 정보기술에 대한 지식을 바탕으로 간호임상실습을 더욱 효율적으로 관리·운영하기 위한 다양한 활동을 지원합니다.
- 간호 분야의 전문성을 기초로 환자 중심의 안전하고 높은 수준의 진료 지원을 위한 다양한 건강 정보기술·기기의 선택, 조작 실행, 그리고 사후 평가 업무를 수행합니다.
해외현황
• 미국의 간호정보전문가들은 미국간호정보학협회(American Nursing Informatics Association)와 미국간호사협회(ANA) 등에 소속되어 활동하며, 대표적인 업무는 다음과 같습니다.
- 환자, 보건의료전문가 맥락에서의 정보관리, 새로운 정보학 솔루션, 데이터 구조, 의사결정지원체계 등을 설계, 개발, 실행, 및 평가
- 간호서비스 향상을 위한 환자간호 정보시스템의 데이터를 분석하고, 하드웨어와 소프트웨어 사용과 관련하여 간호사를 지원하고 각종 자문을 제공
- 컴퓨터 과학, 정보 과학, 간호, 정보학 이론 등의 지식을 간호 실무, 교육, 행정, 정책 평가 및 전략 개발에 적용
• 최근 간호정보전문가(Informatics NurseSpecialist)들은 병원뿐 아니라 다양한 보건의료단체 및 기구, 주·연방정부의 보건의료 정책부서에서 지도자로 활약하고 있습니다.
• 미국의 O*NET 자료에 따르면 2012년 기준 52만1천여 명의 간호정보전문가가 활동하고 있으며, 일자리도 전망도 매우 밝아 2022년까지 모두 20만9,600여 개의 일자리가 더 늘어날 것으로 예측되고 있으며, 2013년 기준 중위자 평균연봉(Medianwages)도 8만1,190달러로 다른 직업에 비해 매우 높은 것으로 나타나고 있습니다.
준비방법
• 교육과정
- 간호정보전문가로 활동하기 위해서는 간호학을 전공하고 간호사 자격을 취득한 후 일정기간 실무경험과 함께 정보학 또는 정보과학, 컴퓨터과학 분야에서 석사 이상의 정규 교육과정을 이수해야 합니다.
- 현재 미국의 많은 대학이 간호정보학 과목을 개설하여 과학 석사학위를 수여하는 간호교육프로그램(MSN, Masters of Science in Nursing)을 운영하고 있습니다.
• 훈련과정 및 자격
- 간호정보전문가로 일하기 위해서는 미국간호사자격심사센터(ANCC, American NursesCredentialing Center)가 주관하는 간호정보전문가자격시험(Informatics Nurse CertificationExamination)을 통과해야 합니다.
- 자격시험을 통과하기 위해서는 간호정보학, 간호정보시스템, 컴퓨터 간호관리, 간호과정 지원을 위한 시스템구축, 컴퓨터 디자인 등에서 전문적 지식을 갖추어야 합니다.
- ANCC 주관의 정보간호자격시험은 감독관이 주관하는 지역별로 지정된 장소에서 시험을 치를 수 있습니다.
흥미 및 적성
• 보건의료 및 정보 분야에 대한 관심과 애정을 가지고 있으면 좋습니다.
• 참신한 아이디어, 복잡한 문제해결능력, 정보배열 및 형태에 대한 기본적 감각을 갖추고 있으면 좋습니다.
국내현황 및 전망
• 최근 국내에서도 간호사의 업무가 컴퓨터 장비 및 소형 태블릿PC 등으로 이뤄지고 있는 점을 감안할때 간호서비스 분야에 대한 실무경험과 정보학에 대한 전문지식을 갖춘 간호정보전문가의 역할 및 필요성이 점차 중요해지고 있음을 알 수 있습니다. 또한, 최첨단 의료장비 시스템을 갖춘 병원이 속속 생겨나고 있어 간호정보전문가의 수요는 더욱 늘어날 것으로 전망됩니다.
- 현재 국내 대학의 간호학과에서도 간호정보학 과목이 개설되고 있으며, 간호정보전문가에 대한 관심이 커지고 있습니다.
관련 단체 및 기관
• 미국간호정보학협회
• 미국간호사협회
• 한국간호사협회
0 산업보안전문가
수행직무
첨단기술을 보유한 기업체ㆍ연구소를 대상으로 정보수집 활동을 한다. 산업스파이를 적발하고 기밀유출에 관한 신고를 받는다. 산업보안 관련 정책 및 제도를 연구한다. 보안교육을 통하여 산업보안에 대한 의식을 고취시키기 위하여 보안교육을 실시한다. 해외사례를 수집하여 정보를 제공한다.
0 GIS(Geographic Information System)전문가
국토공간상에 존재하는 각종 위치 및 속성정보 등을 정보화하여 활용하는 것으로 첨단정보시스템에 대한 전반적인 업무를 수행한다. 사용자의견을 수렴하여 시스템의 구조를 설계하고, 데이터베이스, 사용자 인터페이스 및 네트워크의 기본적인 시스템구조를 설계한다. 지리정보에 사용되는 각종 데이터를 수집, 분석하여 이를 데이터베이스화 시킨다. 구성요소들에 대한 인터페이스과정을 통하여 종합적인 시스템을 구축하고, 입력된 각종 지리정보데이터를 토대로 사용자가 필요로 하는 목적에 따라 다양한 형태로 분석, 변환시키거나 조작한다.
적성 및 흥미
GIS전문가는 지표, 지상, 지하에 존재하는 자연물과 인공물에 대한 분석력, 창의력, 판단력이 필요하며, 거시적인 안목에서 지리적 정보에 대한 예측능력이 필요하다. 정확하고 세밀한 성격의 소유자에게 유리하며, 여러 명씩 일하는 경우가 많으므로 협동심, 원만한 대인관계가 필요하다. 지리, 전산 관련 지식이 필요하며, 항공측량, 원격탐사, 공간분석, 자료변환, 데이터베이스 관리, 가시화 기술 등이 GIS 구축에 필요한 기술이다. 진취형과 탐구형의 흥미를 가진 사람에게 적합하며, 분석적 사고, 혁신, 협조심 등의 성격을 가진 사람들에게 유리하다.
정규교육과정
GIS전문가가 되기 위해서는 대학교졸업이상의 학력이 요구된다. 대학원에서 대기과학과, 대기환경학과 지질학과, 지구환경과학과, 지질과학과, 지질환경과학과, 지구시스템과학과 등을 공부하는 것이 유리하다.
또한 한국정보통신교육원과 한국지리정보산업협동조합의 GIS전문인력 양성 교육과정을 통해 입문 할 수 있다.
관련 자격증으로는 한국산업인력공단에서 시행하는 측량 및 지형공간정보기술사, 측량및지형공간정보기사, 측량및지형공간산업기사, 측량기능사, 지적기술사, 지적기사, 지적산업기사, 지적기능산업기사, 지적기능사 등이 있다.
해당 분야의 자격증 취득이 취업에 유리할 수 있으나, GIS가 사회간접자본이라는 인식 확산으로 자격증보다는 관련학과의 학위나 졸업 후 현장경험이 중요시 된다.
참조항목
국토지리정보원, 측량, 한국산업인력공단 등
|
