2025년 목표 - 정보보안기사

2025년 목표 - 정보보안기사

어느덧 2025년 하반기가 지나갔다. 1월에 둘째가 태어나고 눈 떠보니 하반기가 훌쩍 지나가 버린 느낌이다.
올해는 정보보안 경력에 전문성을 더하고자 정보보안기사 자격증에 도전하고 있다.
2018년 국비 지원으로 정보보안 수업을 들은 이후 정말 오랜만에 다시 보안에 대해 공부한다.

웹 방화벽 벤더사에서 보낸 6년의 시간 동안, 내 지식이 웹이라는 한정된 영역에 머무르진 않을까, 어렵게 쌓아온 지식마저 희미해지진 않을까 하는 불안감이 늘 있었다. 그것이 정보보안기사 공부를 시작하게 된 계기이다.

그나마 6년의 경력이 물경력은 아니었는지 4일 벼락치기로 보안기사 필기는 무난히 합격했다.
하지만 실기는 완전히 다른 문제였다. 한두 달의 준비로는 어림도 없다는 현실을 깨닫고 다음 회차를 기약하며 시험을 취소했다.
지금은 "다음번엔 반드시 합격한다"는 각오로 공부하고 있다. 이 다짐이 그저 희망 사항으로 남지 않기를 바란다.

다만 한 가지 우려되는 점은 시험 내용이 현업의 흐름을 따라가지 못하고 있다는 느낌을 지울 수 없다는 것이다. 현업에서는 iptables 대신 ufw나 firewalld, nftables로 넘어가고, Windows의 NTLM 인증 역시 Kerberos로 전환되는 추세인데 책에는 여전히 과거의 기술들이 머물러 있으니까.
부디 내가 하는 공부가 단순히 자격증 취득이 아닌, 실무에서도 의미있는 지식 쌓기였으면 좋겠다.

정보보안기사를 취득하면 내년이 SAA 자격 만료일이라서 바로 AWS Solutions Architecture 자격증을 준비해야 한다.
이번에는 SAA가 아닌 SAP로 준비해볼까 생각중이다. Associate는 이미 2번 합격했기 때문에 이쯤되면 Professional로 가야하지 않나 하는 막연한 생각 때문이다.

시험이 89일 남았다. 가자

Read more

블로그 WAF 설치 후기

블로그 WAF 설치 후기

이 글은 WAF 동작 테스트를 하기 위한 글이다. WAF를 설치하고 수집되는 로그를 보면 정말 어마무시한 양의 공격이 들어온다는 걸 확인할 수 있다. 하루 2~300개의 크롤링 또는 python 스크립트로 작성된듯한 공격이 들어온다. 웃긴건 대부분의 공격이 Wordpress 취약점에 관련된 내용이다. 그만큼 전 세계적으로 많이 쓰이기도 하고, 동시에 관리가 소홀한 사이트가 많아

By nk
MX Player - SMB Access 불가(Ubuntu 24.04)

MX Player - SMB Access 불가(Ubuntu 24.04)

기존 Windows 환경에서 smb로 잘만 접근하던 태블릿이 Linux로 전환하고 접근이 안되는 현상이 발생했다. SMB 설정에 문제가 있는 것 같은데, SMB에는 로그도 남지 않았고 netstat으로 TCP 통신의 흔적조차 없었다. 증상에 대해 말하자면 1. 보통 네트워크 정보가 틀리면 잠깐이라도 로딩이 돌아가지만 지금은 연결을 누르자마자 바로 연결 불가 메세지 피드백이 옴 "연결오류

By nk
Ubuntu 24.04 Sound Issue(NO OUTPUT DEVICE)

Ubuntu 24.04 Sound Issue(NO OUTPUT DEVICE)

2012년도에 구매한 노트북이 있다. i5-3210m으로, 못쓸 만큼 답답해지면 메모리 증설하고, 또 답답하면 HDD를 SSD로 바꾸고, 남는 HDD는 CD-ROM 자리에 달아주면서 아직까지 동작 중인 녀석이다. 운영체제 또한 다양하게 거쳐왔다. Windows Vista -> Windows 7 -> Windows 10, 그리고 최근 Ubuntu 24.04로 정착했다. 이 노트북은 2020년까지 메인으로 쓰다가, 메인

By nk