보안 · 직무 정보

🛡️ 보안 전문가 Security Specialist

모의해킹 / 취약점 분석 / 보안관제

준비 기간

12 ~ 20개월

예상 연봉 (신입~5년차, 참고)

약 3,000 ~ 5,000만원

시장 수요

높음

연봉 근거: 잡플래닛 2026 자료에서 네트워크 · 보안 · 운영 신입 중위 연봉은 3,015만원, 5년차는 4,207만원이에요. 모의해킹 · 대기업 보안팀은 이보다 높을 수 있어요.

보안 전문가는 어떤 일을 하나요?

시스템·웹·네트워크의 보안 취약점을 발견·분석하고 방어 전략을 수립하는 직군입니다. 공격자 관점(Offensive)과 방어자 관점(Defensive)으로 나뉘며, 모의해킹(펜테스터), 보안관제(SOC), 악성코드 분석가, 보안 컨설턴트 등으로 세분화됩니다. 준비 기간이 긴 편이지만, 실력을 쌓으면 경력이 오래 인정되는 전문 분야입니다. 신입은 보안관제(SOC)로 시작하는 경우가 많습니다.

보안 전문가 단계별 학습 로드맵

1. 보안 기초 & OS (3~4개월)

   • 네트워크 기초 — OSI 7계층, TCP/UDP, 패킷 분석, 프로토콜별 보안 취약점
   • Linux 심화 + Windows Server 보안 설정 및 감사 로그 분석
   • 암호학 기초 — 대칭키(AES), 비대칭키(RSA), 해시(SHA), PKI 인프라
   • 정보보안 관련 법률 (정보통신망법, 개인정보보호법) 및 윤리 기준

2. 공격 기법 이해 (3~5개월)

   • OWASP Top 10 — SQL Injection, XSS, CSRF, SSRF, XXE, IDOR 등 웹 취약점 실습
   • 네트워크 스캐닝 — Nmap(포트스캔), Wireshark(패킷캡처), Netcat 활용
   • Metasploit Framework — 취약점 스캔, 익스플로잇, 페이로드 생성 실습
   • Burp Suite (Community/Pro) — 웹 트래픽 인터셉트, Repeater, Intruder 활용 모의해킹

3. 방어 & 보안관제 (3~4개월)

   • SIEM 운영 — Splunk / QRadar / Elastic 이벤트 상관분석, 대시보드 구성
   • IDS/IPS — Snort, Suricata 룰 작성 및 침입 탐지 로직 구현
   • 디지털 포렌식 기초 — Autopsy, Volatility를 활용한 증거 수집·분석
   • CVE 취약점 보고서 작성 — PoC 코드, 위험도 평가(CVSS), 권고 사항 문서화

4. 전문화 & 실전 경험 (3~5개월)

   • CTF(해킹방어대회) 참가 — DEFCON, CODEGATE, 국내 해킹방어대회 실전 경험
   • 버그바운티 참여 — HackerOne, Bugcrowd, 카카오·네이버 자체 프로그램
   • 악성코드 분석 — IDA Pro / Ghidra 리버스 엔지니어링 기초
   • 보안 블로그 운영 또는 GitHub에 분석 보고서 공개 포트폴리오 구축

추천 자격증

핵심 기술 스택

공격 도구

Kali Linux, Metasploit, Burp Suite, SQLmap

네트워크 분석

Wireshark, Nmap, Netcat, Scapy

포렌식·역공학

IDA Pro, Ghidra, Autopsy, Volatility

방어·관제

Splunk, Snort, Suricata, OpenVAS

스크립팅

Python, Bash (자동화·익스플로잇 작성)

취업 가능 직종

관련 기업

• 안랩 보안
• 이글루코퍼레이션 보안

참고한 자료

• 잡플래닛 · 신입 개발자 연봉, 백엔드·프론트엔드 초봉 현실은? (2026.10)
• 잡플래닛 · 개발자 연봉 데이터 (직무별 1 · 5 · 10년차)
• 큐넷 · 국가기술자격 응시자격 (기사 · 산업기사)
• ISC2 · CISSP 경력 요건
• OffSec · OSCP+ 안내

앱에서 보안 전문가 보기 → · 다른 직무 보기