보안 · 직무 정보

🏗️ 인프라 보안 Infrastructure Security

네트워크 보안 / 클라우드 보안 아키텍처

준비 기간

12 ~ 18개월

예상 연봉 (신입~5년차, 참고)

약 3,200 ~ 5,200만원

시장 수요

높음 (수요 증가)

연봉 근거: 잡플래닛 2026 자료의 네트워크 · 보안 · 운영(1년차 3,267만원 · 5년차 4,207만원)을 바탕으로, 클라우드 보안 수요를 감안해 위쪽을 조금 넓힌 추정이에요.

인프라 보안은 어떤 일을 하나요?

서버·네트워크·클라우드 인프라 전반의 보안 아키텍처를 설계하고 운영하는 직군입니다. 방화벽·IDS/IPS·SIEM 운영부터 클라우드 보안 설계(AWS Security, Zero Trust), 보안 컴플라이언스(ISMS/ISO 27001) 이행까지 담당합니다. 네트워크 운영 경험 후 보안으로 전환하는 경로가 일반적입니다.

인프라 보안 단계별 학습 로드맵

1. 인프라 & 네트워크 기반 (3~4개월)

   • TCP/IP 심화 — 라우팅 프로토콜(BGP/OSPF), 스위칭, VLAN 분리, VPN 구성
   • 방화벽(Firewall) 정책 설계 — Palo Alto, Fortinet, Cisco ASA 장비 운영
   • IDS/IPS 구성 — 시그니처 기반·이상 탐지 기반 룰셋 설계 및 튜닝
   • 서버 하드닝(Hardening) — 불필요 서비스 제거, 패치관리, 계정 접근 최소화

2. 클라우드 보안 (3~4개월)

   • AWS Security 서비스 — IAM 최소권한, KMS 암호화, GuardDuty 위협탐지, Security Hub
   • 클라우드 보안 아키텍처 설계 — 멀티 VPC, Security Group, NaCL, WAF 구성
   • CASB(클라우드 접근 보안 브로커) / SASE(보안 액세스 서비스 엣지) 개념 이해 및 도입 설계
   • Terraform + AWS Security 서비스 연동 IaC 보안 템플릿 구현

3. 보안 아키텍처 설계 (3~4개월)

   • Zero Trust 아키텍처 설계 — ID 기반 접근제어, 마이크로 세그멘테이션, 지속 인증
   • 보안관제 센터(SOC) 구축 — SIEM 연동, SOAR 자동화, 플레이북 작성
   • EDR(엔드포인트 탐지 및 대응) 솔루션 도입 및 정책 수립
   • DR(재해복구)/BCP(업무연속성) 보안 계획 및 정기 훈련 설계

4. 컴플라이언스 & 취업 준비 (2~3개월)

   • ISMS(정보보호 관리체계) / ISO 27001 인증 심사 프로세스 이해 및 실무 경험
   • 개인정보보호법, 클라우드 보안 인증(CSAP), 금융보안 규제(전자금융감독규정) 이해
   • 보안 취약점 평가 보고서 작성 및 보안 감사(Security Audit) 실습
   • 인프라 보안 아키텍처 설계 포트폴리오 (다이어그램 + 보안 정책 문서) 완성

추천 자격증

핵심 기술 스택

네트워크 보안 장비

Palo Alto, Fortinet, Cisco ASA, F5

클라우드 보안

AWS Security Hub, GuardDuty, Microsoft Sentinel

SIEM·SOAR

Splunk, IBM QRadar, Cortex XSOAR

IaC 보안

Terraform, Checkov, tfsec

엔드포인트·EDR

CrowdStrike, SentinelOne, Carbon Black

취업 가능 직종

관련 기업

• 삼성SDS IT서비스 (SI)
• 현대오토에버 IT서비스 (SI)
• 안랩 보안
• 이글루코퍼레이션 보안

참고한 자료

• 잡플래닛 · 개발자 연봉 데이터 (직무별 1 · 5 · 10년차)
• AWS · AI 자격증 확대와 Security Specialty 개편 (ML Specialty 2026.3.31 종료)
• ISC2 · CISSP 경력 요건
• 큐넷 · 국가기술자격 응시자격 (기사 · 산업기사)

앱에서 인프라 보안 보기 → · 다른 직무 보기