사이버 보안은 배우기 어려운가?

직접적인 답변

사이버 보안은 다른 기술 분야가 어려운 것과 같은 방식으로 어렵다. YouTube 영상 한두 시간이 아니라 수개월에 걸친 지속적인 노력이 필요하다. 그러나 성인이 성공적으로 배워낸 많은 것들보다 지적으로 더 어렵지는 않다. 수학 올림피아드 수준으로 어렵지 않으며, 천재 수준의 적성이 필요하지도 않다. 사람들을 실제로 막는 것은 깊이와 용어의 복잡성이지, 개별 개념의 순수한 난이도가 아니다.

나는 IT 배경이 없는 완전한 초보자부터 보안으로 옆으로 이동하는 경험 있는 시스템 관리자까지 가르쳐봤다. 시스템 관리자들은 네트워킹과 Linux가 이미 익숙하기 때문에 처음에는 더 빠르게 배운다. 그러나 3~4개월을 꾸준히 계속하는 초보자들도 따라잡는다. 왜냐하면 "사이버 보안"의 대부분은 기초를 갖춘 후에는 논리적으로 서로 연결되는 개념들의 집합이기 때문이다.

진정으로 어려운 것 vs 단지 어려워 보이는 것

진정으로 어려운 것	설명되면 어렵지 않은 것
수개월에 걸친 공부를 꾸준히 하기	용어 (CVE, IOC, lateral movement 등)
무언가 깨졌을 때 자신의 홈 랩 디버깅하기	로그 파일을 한 줄씩 읽기
깊은 전문성 - 악성코드 역공학, 고급 익스플로잇 개발	OSI 모델 이해하기 또는 DNS 작동 원리 이해하기
장기적으로 새로운 공격 기법에 대응하기	Security+ 같은 입급 자격증 취득하기

내가 반복해서 보는 패턴: 사람들이 자료가 너무 어려워서 그만두는 것이 아니라, 네트워킹, Linux, 클라우드, 공격 보안, 세 개의 자격증을 동시에 배우려고 했기 때문에 번아웃된다. 한 분야를 선택하면 (UK에서 사이버 보안으로 진출하는 방법 참조) 난이도는 상당히 떨어진다.

내가 학생들에게 말하는 것

이 질문을 하는 모든 학생에게 주는 솔직한 답변: 사이버 보안은 산발적인 무료 자료로 혼자 배우기는 어렵고, 체계적으로 배우면 훨씬 쉽다. 사람들이 "어렵다"고 보고하는 "어려움"의 대부분은 자료 자체가 아니라 어떤 순서로 배워야 하는지 모르기 때문이다. 그래서 네트워킹 강좌, 해킹 YouTube 채널, 자격증 교과서를 오가며 각각의 조각을 흡수하되 일관된 기초를 만들지 못한다.

또한 학생들에게 온라인에 "30일 만에 자격증을 땄다"고 올리는 사람들과 자신을 비교하지 말라고 말한다. 대부분의 그런 글들은 이미 강한 IT 배경을 가진 사람들의 생존자 편향이거나, 실제로 하루에 몇 시간을 쓰는지에 대해 솔직하지 않다. 풀타임 일을 하면서 배우는 현실적인 속도는 주에 몇 시간씩, 수개월에 걸쳐 지속하는 것이다. 단거리 경주가 아니다.

또 다른 솔직한 점: 어떤 사람들은 진정으로 더 어렵다고 느끼고, 그것은 괜찮다. 추상적인 개념 (패킷이 실제로 네트워크를 어떻게 이동하는가) vs 구체적인 개념에 어려움을 겪는다면, 처음 한두 달이 더 느리게 느껴질 것으로 예상하라. 항상 터진다. 계속 나타나는 사람들에게는 항상 터진다.

현실적인 난이도 체크리스트 - 자신에게 솔직하라

1. 명령줄을 편하게 사용하는가, 아니면 다른 모든 것과 함께 배워야 하는가? (둘 다 괜찮다. 시간을 따로 잡으면 된다.)
2. 기본 홈 라우터 문제 해결 같은 네트워킹 배경이 조금이라도 있는가?
3. 주에 몇 시간씩 꾸준히 투자할 수 있는가, 아니면 가끔 집중적으로만 할 수 있는가?
4. 경력을 바꾸기 위해 배우는가, 아니면 일반적인 관심으로 배우는가? 동기는 전자에서 더 중요하고, 어느 쪽이든 난이도는 다르게 느껴질 것이다.
5. 막힐 때 물어볼 사람이 있는가, 아니면 무료 자료에만 의존하는가? 이것이 얼마나 "어렵게" 느껴지는지의 가장 큰 단일 요인인 경우가 많다. 멘토가 당신의 시작을 빠르게 하는 이유 참조.

당신의 실제 배경을 고려할 때 이 경로가 당신에게 얼마나 어려울지 직접적으로 평가받고 싶다면, 체험 수업을 예약하라. 일반적인 조언으로 추측하는 대신 솔직한 답변을 얻는 가장 빠른 방법이다.

FAQ

사이버 보안을 배우려면 수학을 잘해야 하나?

대부분의 입급 및 SOC 트랙 직무에는 필요하지 않다. 어떤 전문분야들 (암호학 연구, 특정 익스플로잇 개발 업무)은 더 수학적이지만, 일상적인 방어 보안 업무는 고급 수학보다는 논리적 추론과 패턴 인식에 가깝다.

어려움이 느껴지지 않을 때까지 얼마나 걸리나?

내가 일하는 대부분의 학생들은 6~8주의 꾸준한 공부 후에, 기초 (네트워킹, 기본 Linux/Windows, 핵심 용어)가 함께 터지면 눈에 띄는 변화를 보고한다. 사이버 보안을 배우는 데 얼마나 걸리나에서 더 전체적인 타임라인을 보라.

코딩을 배우는 것보다 어려운가?

어려운지 쉬운지가 아니라 다르다. 사이버 보안은 스크립팅 및 일부 프로그래밍 개념과 겹치지만, 대부분의 방어 보안 역할에서, 특히 입급 수준에서는 소프트웨어 개발자가 될 필요가 없다.

사람들이 포기하는 가장 큰 단일 이유는 무엇인가?

계획 없이 너무 많은 것을 동시에 배우려다가 몇 주 안에 번아웃되는 것. 한 분야와 한 자격증을 선택하고 고수하면 대부분이 해결된다.