목표 달성 썸네일형 리스트형 서핑하기 서핑은 인생의 버킷 리스트 중의 하나였다. 어릴 적 또래 아이들이 스케이트 보드를 타면 그렇게 멋있게 보였고, 이제 어른이 되니 서핑하는 모습이 너무나 멋있어 보였다. 파도 위에서 자유롭게 서핑하는 영상을 보면 정말 재미있어 보였고 나도 잘할 수 있을 거 같았다. 한국에서는 서핑이 그렇게 일상적인 운동이 아니고, 할 수 있는 장소도 제한적이라 언젠가 해 볼 날이 오겠지 하며 생각만 하고 있었다. 그런데 작년에 또 다른 버킷 리스트 중 하나인 크루즈 여행을 계획하던 중 크루즈 내에 인공 서핑장이 있다는 것을 알게 되었다. 서핑을 해 볼 수 있는 흔치 않은 기회이기에 크루즈에 탑승하여 바로 서핑장에 갔다. 처음에는 젊은 사람들이 서핑장을 둘러싸고 구경하는 것을 보고 '아 제대로 못 타고 넘어지면 망신일 텐데.. 더보기 KISA 최정예 정보보호 전문인력 양성 및 실전형 사이버보안 전문인력 양성 과정 5개 강의 수료 ISMS-P 필기 발표 이후로(불합격) 9월부터 그동안 듣지 못했던 KISA 교육을 수강하였다. '최정예 정보보호 전문인력 양성 과정'과 '실전형 사이버보안 전문인력 양성' 과정 모두 작년에 비해 과정들이 더 풍성해지고 최신 보안 동향에 맞춰 교육이 마련되었다는 점을 느낄 수 있다. '최정예 정보보호 전문인력 양성 과정'에서는 클라우드 보안, 리버싱, 침투테스트 전문가 과정이 새로 생겼으며, '실전형 사이버보안 전문인력 양성 과정'에서는 스피어 피싱 대응 온라인 과정이 새로 생겼다. 나는 가능한 대로 아래와 같은 과정들을 수강하였으며, 이를 통해 기존의 알던 지식을 정리하고, 알지 못했던 보안 분야에 대해서 이해하고, 새로운 기술들을 익히는 데 많은 도움을 얻었다. 9월 - 온라인 일방향 침해사고 대응 .. 더보기 K-Shield 정규 과정 수료(최정예 사이버 보안 전문가) 지난 5월부터 12월간 길었던 K-Shield 정규 과정을 1차, 2차 모두 수료하고 드디어 인증서를 받았다. 정말 오래전부터 듣고 싶었던 과정이었는데 이제서야 듣게 되었다. 간단히 평을 하자면 강사님들의 수준이나 과정 자체는 좋았다. 하지만 1차 과정의 경우 각 과목당 훈련 기간이 2일 정도밖에 안되서 깊은 내용보다는 전체적인 숲만 볼 수 있었다. 오히려 3~4일짜리 일반과정에서 배우는 게 많았던 것 같았다. 2차 과정의 경우는 본인이 선택한 분야의 내용을 10일 정도 듣게 되는데 여기에서 조금 더 깊은 내용을 배울 수 있으나 실습할 시간이 거의 없이 이론적인 부분을 더 많이 다뤄서 아쉬웠던 것 같다.(코로나로 인해 온라인으로 다뤄졌던 이유도 있다.) 그리고 2차 과정의 다른 분야의 내용은 전혀 듣지 .. 더보기 제 34회 CPPG 자격시험 합격! 준비와 시험 지난 34회 CPPG(개인정보관리사) 자격시험에서 드디어 합격했다. 32회부터 시작하였으니 3수 만에 합격한 셈이다. 현재 하는 일이 개인정보 업무와 전혀 관련이 없지만 앞으로 도전하게 될 ISMS-P 인증 심사원 자격을 구비하기 위하여 CPPG 자격증을 도전하였다. 컴퓨터 관련 시험의 경우에는 오랜 시간 공부와 경험을 통하여 축적된 지식이 있지만, 개인정보의 경우 너무 생소하여 처음 공부하는데 많이 힘들었다. 특히 법을 필수로 공부해야 하기 때문에 생전 법을 본 적이 없는 나에게는 표현 하나하나가 익숙하지 않았다. 코로나로 인해 시험이 계속 취소되고 연장되는 바람에 자격증을 따는데 2년이라는 시간이 걸렸다. 공부 초반이 독학해도 되겠다는 생각으로 32회, 33회 시험에 도전하였으나, 매번 총점 50%로.. 더보기 KISA 최정예 사이버보안 및 산업보안 전문인력 양성 - 일반 과정 4개 수료 올해 시간을 내서 열심히 시큐어코딩, 보안컨설팅, 침해사고 분석대응, 디지털 포렌식 과정을 들었다. 각각 3~4일 과정으로 짧으면 짧을 수 있는 기간이기는 하지만, 생소한 분야를 알아가고 배워나가는건 참 즐거운 경험이었던 것 같다. 특히 좋았던 점은 각 과정들을 강의 하는 강사님들이 해당 분야의 권위자들이기 때문에 현실인 이야기와 간접 경험이 될만한 이야기들을 많이 해주셔서 좋았다. 다른 곳에서 만나라고 해도 쉽지 않은 분들이고 더군다나 직접 강의를 듣기란 쉬운일이 아닐텐데 이렇게 좋은 강의를 들을 수 있어서 행복했다. 이렇게 해서 2020년 꼭 듣고 싶었던 KISA 최정예 사이버보안 및 산업보안 전문인력 양성 일반 교육도 다 들었다. 내년에는 장기 과정인 K-Shield 과정을 수료 하는게 목표이다. .. 더보기 3일 단식 성공 오늘 12시까지 해서 3일 간의 단식을 마쳤다. 보다 건강해지기 위해 시도한 일 인데 생각보다 쉽지는 않았다. 그래도 인터넷에서 찾은 단식을 위한 정보들이 많이 도움이 됐다. 결론적으로 3kg 정도 빠진거 같은데 중요한건 살이 빠진 것보다 아프던 어깨가 이제 안아프다는 것이다. 단식으로 인한 효과인지는 모르겠지만 내 몸에 쉼을 주고 면역력을 높이는데 있어서 이번 단식이 많이 도움 되었으리라 생각한다. 이번을 계기로 내 몸을 소중히 다뤄야 겠다는 생각이 많이 들었다. 더보기 실전형 사이버훈련장 역량평가 테스트 통과 이번주 월요일에 판교 기업지원센터에서 실전형 사이버훈련장 역량평가 테스트를 진행 하였다. 이 테스트를 통과 해야지만 일방향 침해사고 대응훈련 고급과정과 양방향 침해사고 대응훈련을 들을 수 있다. 나의 경우 이미 1차 일방향 침해사고 대응훈련 고급과정을 듣기는 했지만, 시나리오가 다른 2차~5차 강의를 듣기 위해서 시험에 통과 해야만 했다. 30분 동안 50문제를 컴퓨터로 푸는 시험이었는데 생각보다 난이도가 있었다. 윈도우 & 리눅스 시스템, 웹 & 모바일 해킹 기법, 침해사고 분석 기법과 툴 등 다양한 내용을 다루었다. 아는 선에서 풀었는데 커트라인이 없는 걸로 봐서 아마 상대 평가 같다. 어쨋든 1년에 한번 밖에 없는 시험이라 떨어지면 내년을 기다려야 하는데 통과 해서 다행이다. 더보기 일방향 침해사고 대응 훈련(고급) 수료 지난주 월요일부터 금요일까지 일방향 침해사고 대응 훈련 고급 과정을 들었다. 고급 과정에 걸맞게 진행 방식이 특별 하였는데 3일은 분석관 관점에서 침해사고를 분석하였고, 나머지 2일은 해커 관점에서 어떻게 공격이 시도 되는지 재현해 보는식 이었다. 특이한 점은 교제나 강의 없이 팀끼리 분석하고 공격하는 방식이라는 점이다. 따라서 아는 만큼 배우게 되고 분석 및 해킹 지식이 없다면 따라가기 어려울 수 있다. 고급 과정은 1년에 5회차 까지 있는것으로 알고 있는데 전부 시나리오가 다르고 차수가 올라갈 수록 어려워 진다고 하니 다음에 기회가 되면 다른 차수도 듣고 싶다. 더보기 이전 1 2 다음
