인증된 윤리적 해커가 되는 방법

인증된 윤리적 해커는 컴퓨터에 침입하는 대가로 돈을 받습니다. 이것이 재밌게 들린다면, 아마도 진지하게 고려해야 할 직업 경로일 것입니다.

해킹은 1960년대에 시작되었는데, 초기 컴퓨터 사용자들이 하드웨어를 만들고 이를 실행하는 무료 코드를 작성하기 시작하면서 시작되었습니다. 컴퓨팅 역사상 위대한 시대였습니다.

하지만 인터넷은 악의적인 해커들을 세상에 알렸습니다. 덜 정통한 컴퓨터 사용자로부터 약탈하고 훔치는 것을 좋아하는 유형입니다. 멀웨어를 작성하고 배포하거나 심지어 암호화폐를 채굴하기 위해 CPU 시간을 훔치는 사람들입니다.

이러한 추세에 대응하기 위해 "윤리적 해커"라는 용어는 정직한 해커 유형을 정의하는 데 사용되었습니다. 악의적인 침입자로부터 네트워크를 방어하는 해커입니다. 회사에서 급여를 받고 싶어하는 컴퓨터 전문가입니다.

이 가이드는 당신이 윤리적인 해커가 되는 방법을 보여줍니다.

차례 숨기기

인증된 Ethical Hacker(CEH)가 되는 방법

윤리적 해킹이란 무엇입니까?

'해커' 또는 '해킹'이라는 용어는 최근 인터넷을 통한 악의적인 해커의 증가로 인해 매우 부정적이 되었습니다. 하지만 컴퓨터 해킹은 1960년대와 1970년대에 지적 노력으로 시작되었습니다.

당시 해킹의 목적은 비트코인 몸값도 아니고 민감한 정보의 도난도 아니었습니다. 해킹은 자신의 지적 우월성을 보여주는 방법이었습니다. 아무도 풀 수 없는 문제를 해결하는 것이었습니다. 그리고 가장 좋은 보상은 자랑거리였습니다.

인터넷이 확장됨에 따라 그 어느 때보다 많은 기업이 매일 온라인에 접속하고 있습니다. 그리고 대부분 사업가의 컴퓨터 지식이 제한되어 있기 때문에 조직은 디지털 인프라를 공격으로부터 보호하기 위해 옛날식의 훌륭한 해커를 고용할 의향이 있습니다.

그런 오래된 해커 유형, 즉 좋은 의도를 가지고 문제를 해결하기를 좋아하고 돈보다 명예를 중시하는 해커를 윤리적 해커라고 합니다. 그들이 조직을 보호하기 위해 하는 일을 윤리적 해킹이라고 합니다.

왜 윤리적 해킹을 선택해야 합니까?

정보 보안 분야는 윤리적 해커에게 많은 이점을 제공하는데, 여기에는 재정적 보상과 세상을 더 나은 곳으로 만드는 데 기여하는 능력이 포함됩니다.

인증된 해커의 연봉은 평균 90,000달러입니다. 최고 전문가는 100,000달러 이상을 벌어들입니다. 그리고 프리랜서는 프로젝트당 최대 40,000달러 이상을 벌어들입니다.

조직에서 일하고 좋은 수입을 올리는 것 외에도, 보안 장비나 시스템을 개발하여 무료로 제공하거나 판매할 수도 있습니다.

인증된 윤리적 해커에 대한 시장은 계속 성장하고 있으며, 최고의 인재를 고용하려는 회사에는 군대부터 글로벌 대기업에 이르기까지 명문 기관이 포함됩니다. 여기서 또 다른 장점은 CEH 자격증이 이러한 기관에서 더 매력적인 직책을 얻는 데 도움이 될 수 있다는 것입니다.

EC 협의회 및 CEH 인증서

EC 협의회는 윤리적 해킹과 관련된 문제를 다루는 가장 오래된 조직입니다. 이들은 정보 보안 전문가를 고용하려는 회사에서 높은 평가를 받는 Certified Ethical Hacker(CEH) 자격증을 제공합니다.

EC 협의회는 또한 다음을 주최합니다. 윤리 강령이는 모든 보안 전문가가 윤리적인 해커로 간주되려면 반드시 따라야 하는 지침입니다.

이 규정은 고객의 동의 없이 개인 정보를 판매하는 행위, 불법 소프트웨어 및 시스템 사용, 뇌물 수수, 이중 청구, 조직의 시스템을 고의로 손상시키는 행위 및 비윤리적이거나 부도덕하다고 간주될 수 있는 기타 활동을 금지합니다.

EC-Council은 International Council of Electronic Commerce Consultants의 약자입니다. 뉴멕시코주 앨버커키에 본사를 둔 미국의 조직입니다. 이 조직은 2003년에 CEH 프로그램을 시작했으며 그 이후로 230,000개국에서 145명 이상의 전문가를 인증했습니다.

배경 및 요구 사항

공인된 윤리적 해커가 되기 위한 몇 가지 요건이 있습니다. 다음과 같습니다.

범죄 기록 – EC-Council의 윤리 강령은 범죄 기록을 갖는 것을 비난합니다. 게다가 많은 회사에서는 Infosec 직책을 제안하기 전에 광범위한 배경 조사를 실시합니다.
2년 업계 경험 – CEH 과정을 수강하지 않고 CEH 시험을 치르고자 하는 경우에만 필요합니다.
3년 인증 기간 – CEH 인증은 3년 동안 유효하며, 그 후 시험을 다시 치러야 합니다.
시험 수수료 – $1,199. 이것은 시험을 치르는 데 드는 비용입니다.
연간 갱신 수수료 – EC-Council은 연간 갱신 수수료로 80달러를 부과합니다.

인증된 Ethical Hacker(CEH)가 되는 방법

당신이 취할 것으로 예상됩니다 인증 된 윤리적 해커 시험을 보기 전에 먼저 과정을 수강하세요. 하지만 시험을 직접 치르고 싶다면 2년 업계 경험 증빙 서류를 제출해야 합니다.

이 과정은 6개월의 온라인 액세스를 제공하며 유능한 해커가 되는 데 필요한 모든 기술을 가르쳐줍니다. 학습을 마치면 시험을 볼 시간입니다.

시험

EC-Council 시험의 현재 버전은 125개의 객관식 문제로 구성되어 있습니다. 비용은 $1,199이며 4시간 제한이 있습니다.

CEH는 최신 맬웨어 및 IoT 해킹과 시중의 최신 도구와 같은 기타 컴퓨터 위협에 초점을 맞춥니다. 아래는 예상할 수 있는 주제 목록입니다.

네트워크 검색 중
스니핑
발자국과 정찰
IDS, 방화벽 및 허니팟 피하기
악성 코드 위협
암호화
세션 도용
웹 서버 및 애플리케이션 해킹
사회 공학
SQL 인젝션
서비스 거부
무선 네트워크 해킹
클라우드 서버

기타 인증

EC-Council이 가장 오래되었지만, 다른 윤리적 해킹 조직도 있습니다. 일부는 교육만 제공하고, 다른 조직은 자격증을 포함합니다. 하지만 그들의 자격증이 CEH 자격증만큼 인정받지는 못하더라도, 그들과 그들이 제공하는 것을 아는 것은 여전히 가치가 있습니다.

그들은 :

지악 그펜 – GIAC는 해커를 위한 인기 있는 교육 및 자격증을 제공하는 또 다른 조직입니다. 선택할 수 있는 것이 많지만 GPEN이 인기 있는 조직입니다.

GIAC는 Global Information Assurance Certification의 약자이고 GPEN은 GIAC Penetration tester의 약자입니다. 비용은 2,400달러이고 과정 요구 사항은 없습니다. 따라서 이미 내용을 알고 있다면 시험에 등록하기만 하면 됩니다.

시험은 온라인에서 볼 수 있으며 3시간 동안 진행됩니다. 최대 115개의 질문이 포함되어 있으며 최소 75%의 합격 점수가 있습니다.
크레스트 – CREST 조직은 또한 침투 테스트 과정과 인증을 제공합니다. 많은 국가에서 인정을 받고 있으며 행동 강령 EC-Council의 윤리강령과 유사합니다.
공격적 보안 OSCP – Offensive Security는 해커가 선택하는 OS인 Kali Linux의 개발사입니다. 이들은 Kali와 999달러부터 시작하는 매우 존경받는 Offensive Security Certified Professional(OSCP) 자격증을 기반으로 하는 펜 테스팅 과정을 제공합니다. 이 자격증은 구매하는 것이 아니라 획득해야 하기 때문에 존경받습니다.