[주통기] 시작하기 앞서

개발자로 입사했지만, 보안 컨설팅까지!

입사 후, 개발 직무로 회사에 들어왔지만
뜻밖에도 보안 컨설팅 업무까지 함께 하게 되었다.

사실 저는 원래부터 정보보안기사 자격증을 준비하고 있었고,
보안 컨설팅이라는 분야에도 관심이 많았서,
그래서 이번 기회는 저에게 오히려 좋은 경험이 될 것 같다고 생각했다.

보안 컨설팅 업무에서는
인프라 진단과 웹/앱 모의해킹을 진행할 때
주로 KISA 주간통신기반(주통기) 자료를 많이 참고한다고 배웠다.

기존에도 회사에서 사용하는 스크립트나 보고서 양식이 있지만,
저는 나만의 방식을 만들어보고 싶다는 욕심이 생겼다.

이런 것들을 만들어 가는 과정 자체가 재미있을 것 같았고,
그 과정을 블로그에 기록하면
나중에 저에게도 좋은 자료가 될 것 같아 블로그에 기록하기로 결심하여 글을 쓰기로 하였다.

스크립트는 기존에 사용하던 proxmox를 활용하여,

직접 운영체제를 올려서 진단을 실제로 진행해보고, 그 결과와 함께 올릴 예정이다.