취미로 해킹#7 : SBP

군에서 처음으로 정보보안을 접했다. 당시 소위 계급으로 임무 수행할 수 있는 CERT반장 직책은 전군에 한자리밖에 없었는데, 무작위 배치였음에도 운명처럼 그곳으로 인사명령이 났다. 컴퓨터 공부는 대학 공부가 전부일 줄만 알았던 터라 많이 당황했다. 대학 성적은 좋았어도 포맷 한 번 해본 적 없었고, CAT.5 랜선 한 번 만들어 본 적 없었다. 12월 첫날 새벽부터 폭설이 내리던 추운 겨울, 야전에서 진흙으로 얼룩진 랜 케이블을 만져가며, 그렇게 정보보안과의 인연은 시작됐다. 사령부 CERT를 운영하며, 여러 종의 보안장비를 다루고 침해 대응을 하면서도, 퇴근 후 진득이 공부하여 정보보안기사를 취득했다. 어느 순간부터는 위, 아래로 인정도 받았다. 훌륭한 인격의 대대장님으로부터 좋을 말씀도 많이 들었는데, 무엇보다 티타늄 간을 보유하신 하드 드링커셨기에 덕분에 술도 많이 늘었다. 그렇게 저자에겐 정보보안과의 인연은 특별했다. 저자는 해킹이 합법적인 학술 취미가 될 수 있다는 것을 책과 강의를 통해서 전파하고 있다. 여전히 어려운 고급기술이라고 생각할지 모르지만, 누구도 모르기에 연구를 해야 하는 영역이 아닌 이상, 인지↔이해↔습득의 범위를 벗어나지 않는다고 생각한다. 그러나 여타 학술 취미와 조금은 다른 부분도 있다고 보는데, 그것은 컴퓨터를 통해 "언제든 써먹을 수 있는 살아있는 지식"이라는 점이고, 이를 치명적인 매력으로 여기고 있다.

현재 보안 관제 업무에 종사하며 주로 UTM 장비의 기술 지원과 트러블 슈팅을 담당한다. 모르는 것을 알기 위해 취미로 해킹을 하고 있으며 알려줄 게 많은 사람이 되기를 원한다.

명지대학교 정보통신공학과를 졸업하고 국가 전략 산업 직종 훈련과정에서 정보보안 엔지니어 양성 과정을 수료했다. 현재 보안진단파트에서 웹 및 모바일 애플리케이션 취약점 진단 업무를 수행하고 있다.

게임사에서 게임웹보안 및 취약점 분석을 담당하는 보안 엔지니어 이다. 프로그램, 게임 등 다양한 IT보안을 연구 중이며,최근엔 AI기반 보안시스템에 흥미를 갖고 있다.