이제 보안관제 업무를 하면서 보고서를 쓰기위해 보안장비에 걸리는 공격들을 골라서 보고서에 쓰잖아요? 이게 룰셋에 등록되야지 보안장비에서 필터링하는거고 그러면 항상 들어오는 공격은 비슷할거고... 실제로 유의미한 공격들은 정책 등록이 안되있을거고... 윗선에서는 뻔한거 하지말라 / 차단되는거 갯수채우려고 하지말라 / 차단보다는 탐지로해라 근데 뻔한건 하지말라 / 근데 광범위하게 탐지되는건 피해갯수만 늘리니깐 하지마라.. 맨날 주야 출근해서 공격을 뭘 잡아야할지 할때마다 욕먹을까말까 눈치보면서 일을 하고있습니다 그래도 아무것도 안하기엔 하루 할당량이 있어서 갯수는 채워야하는데... 선배님들은 어떻게 하셧나요? 아니면 따로 공격 페이로드나 그런걸 공유해주는 사이트라던지 그런게 있나요? 모든 사이트들이 비슷한건가요? 진짜 모르겠습니다 도움을 주십시오 보안관제 하면서 꿀팁 같은게 없을까요? 아니면 유의미한 공격을 찾는 방법이라도 있을까요? ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ 보통 보안관제에서 주야간에서 조장 PL자리로 빠지려면 무엇을 공부하고 준비해야할까요? 선배님들 아시는거 있으면 도와주세요

안녕하세요. 리멤버에서 활동하시는 보안인 여러분 반갑습니다. 지금까지 외산과 국산, 가상화 등 많은 방화벽 장비를 도입하고 운영해보았지만 좁은 시야로 부서내 의견만 취합하여 진행하였기에 좀더 다른분들의 의견을 듣고자 리멤버 게시판을 통해 문의드립니다. 국산방화벽 중에 throughput 20G 내외의 10G포트를 옵션으로 지원하는 장비를 추천 부탁드립니다. 현재는 1G포트만 사용중이나 확장성을 고려하였습니다. 장비 이중화나 전원이중화는 기본적으로 고려되어야합니다. 사용하고 계시거나 사용하고자 알아보시는 중이시라면 의견 부탁드립니다. 연초에 건강유의하시고 미리 감사드립니다.

어느새 2022년 호랑이 새해가 되었네요. 올 한해도 정보보안분야에서 서로 새로운 소식 전하며 잘보내면 좋겠습니다. 잘부탁드립니다.

코스맥스비티아이 근무해보신분 있나요? 회사 평 부탁드립니다~

현재 스타트업에서 DevOps 직무를 하고 있고 과거에는 금융권에서 인프라 운영을 주로 했습니다. 이번 log4j 취약점으로 과거 유사사례마다 힘들었던 점이 있는데요. 개인적견해입니다만, 부정적 시선으로 이슈때마다 겁주고 협박해서 보안솔루션 마케팅에 활용하고 있지 않나 생각됩니다. 제가 이해한 바로 취약점 선결 조건이 다음과 같습니다. 1. 서비스동작 호스트가 외부망 any 연결 2. java 애플리케이션 root 또는 sudo 권한 실행 3. 명시적으로 log4j-core 라이브러리를 사용하는 경우 다만, 이런 내용은 쏙 빼놓고 "무조건 큰일났으니깐 니네들 빨리 조치해 안그러면 회사 망해" 라는 식으로 이슈화 되고 있다는 생각이 듭니다. 이건 보안업계의 문제가 아닐수도 있는데 과거 금융권 근무 할 때는 사소한 이슈라도 나와있는 모든 가능성을 조치해야 했고요(현 이슈처럼 outbound 제한된 경우 취약점이 될 수 없어도) 스타트업으로 이직하고 작년에는 k8s와 serverless 환경을 이야기해도 10년도 더 된 스크립트를 들이밀면서 점검하라고 하더라고요. 점검결과가 나올수 없다고 하면 결과를 낼 수 있는 환경을 만들라고 하는데요 이때 보안업계분들이 최근 기술에 대한 이해가 있기나 한지 심각한 의구심이 들었습니다. 이게 저의 단편적인 상황인지 궁금하네요. 보안업계의 의견 과 일반 IT 업무를 하시는 분들이 저와 비슷한 의견인지도 궁금합니다.

지금 회사에 1년 10개월째 근무중입니다.. 보안운영으로 사이트에서 다양한 보안솔루션을 만지고 있는데.. pms라던지 edr 백신 vpn등 상주업무라 그런지 커리어적으로나 개인 성장하고 싶은데 잘 안되네요... 대학원끝나고 내년 8월에 이직을 하고싶은데 컨설팅 및 취약점, 모의해킹 파트 신입으로 라도 가고싶은데 공부방법이 어떻게되는지 현업분들께 여쭙고 싶습니다

안녕하세요 현재 수도권 중견기업과 대구권 중소기업을 고민중입니다.. 둘다 보안 솔루션 엔지니어로 합격했고 급여는 중견 2900 중소 2700입니다 본가는 경주쪽이라 관련 회사가 거의 없어서 어딜 가든 자취를 해야 하는데 어디가 좋을까요..? 나중에 이직 할 때 이전 회사 회사 규모, 연봉이 중요하다고도 하고 컨퍼런스나 모임? 같은거 할때도 수도권이 좋을거 같은데 2900으로 돈을 모으면서 생활 할 수 있을까요...? 평소에 술, 담배 안하고 게임에 돈을 지르거나 옷을 사지는 않습니다 물론 애인도 없습니다..ㅎ

저는 경찰행정과 졸업 후 물리보안 운영으로만 일하고있었는데 정보보안쪽으로 나가고싶어요 자격증은 뭘 준비하면 될까요? 정보보안은 아니지만 보안 직군 경력 7년차 29살 여자입니다.. 자격증 뭘 준비해야할지.. 어떤쪽으로 알아봐야할지 막막하네요..

안녕하세요. 현재 보안엔지니어 8개월차로 근무중입니다. 대학교 졸업 후 보안쪽에 관심이 생겨 장비부터 직접보고 경험하고 싶어 보안엔지니어로 지원해서 중소기업에 다니고 있습니다. 그런데 신입으로 입사를 하여 실무경력을 잘 쌓고 있으나 보안 엔지니어 직무가 초봉도 낮을뿐더러 연봉에 대한 상승률이 낮다고 생각합니다. 회사가 연봉제가 아닌 호봉제로 첫 연봉이 2600으로 시작을 하고 있는데 앞으로 엔지니어만 할게 아니다 보니 고민이 생겼습니다. 보안 엔지니어 말고 앞으로 클라우드쪽에 이직을 하고 싶은데 지금이라도 클라우드 직무를 지원하는게 좋은지 내울 채움이 묶여있다보니 2년 채우고 가는게 맞는건지 고민이 되네요... 긴글 읽어주셔서 감사합니다.

OKR이든 KPI든 어떤 지표를 보안팀의 목표지표로 삼고 계신지 궁금합니다~ 전사 모든 팀이 지표를 설정하기로 되었는데, 보안팀은 참 애매하네요;;;

200여 명 규모의 회사에서는 (IT) 보안팀 인원이 몇 명 정도 돼야 적정한가요? 이 정도 규모 다니시는 선배님들 계시면 몇 명이 어떻게 구성돼있는지 여쭤보고 싶습니다.

이번에 글로벌 위협인텔리전스 기업에 시니어로 이직을 준비중입니다. 싱가폴에 근무할 예정이고(지금도 한국은 아님) 이사하고 새로 집을 장만해서 살아야할텐데, 그럭저럭 한화 2억 정도 연봉선으로 보고있는데 전직장 동료들은 (한국인은 아니므로 좀 다르지만) 빠듯할수도 있다고 하네요. 기본 자녀교육비가 큰 비중이라 과연 가서 살면 모으지도 못하고 그지되는거 아닌가 싶어서요.. 혹시 싱가폴에서 다둥이아빠로 살려면 최소 얼마정도의 연봉이 되야 좀 숨좀 쉬고 살수 있다는 마지노선은 얼마쯤일까요?

실무진은 마음이 급합니다. 마케팅 메시지 하나 보낼 때도 저희는 원칙에 근거해 안내하는데 그렇게하면 전환율 떨어진다고 엄청 서운해 합디다.. 이런 문제가 다른 곳에도 많은가요? 어떻게 현명하게 해결하시는지 여쭙고 싶습니다..

버스광고로 많이 보던 앱인데 금수저들만 모여있는 데이팅 앱이라고.ㅋㅋ 물관리에만 신경쓰고 보안은 덜 신경썼나 보네요. https://www.chosun.com/national/national_general/2021/10/15/6DSGLCD3TNCZREJIVM6NAOZZ5Q/?utm_source=facebook&utm_medium=social&utm_campaign=facebook-post&fbclid=IwAR24sU5OnM0Egvk9tato19_0CZQmCyuya3w3--e_tTXkLFpNlBrOhZxHdLo

회사는 소규모 보안컨설팅 회사이고 정보보호서비스기업지정 회사는 아닙니다. 근데 제가 금융권을 수행해 본적이 없어 그러는데 개발시스템에 보안성심의를 하는 업무라고 하고 입사제시가 왔어요 혹시 은행권 보안성심의 해보신분 계시나요? 일이 어떤가여 제가 아는 지인 신용보호법에 컴플라이언스를 소화할수 있는 수준이 되어야 하는데 메일로만 통보만 와서 그쪽에 자세히 물어봐야하긴하는데.혹시 수행했던분이나 아시는분 답변부탁드릴께여 금융권은 첨이라 막막합니다. 참고로 다른데 최종면접남기긴했는데 왠만하면 거기로 갈려고 합니다.