[지디넷코리아]다양한 실험과 새로운 교육과정을 통해 정보보호전문가 양성기관으로 성장한 ㈜해커스칼리지(www.hackerscollege.org)가 ‘모의해킹전문가과정’을 신설, 본격적 의미의 ‘인포 워리어’(Info warrior) 양성에 돌입했다.

국내 최초로 시작되는 ‘모의해킹전문가과정’은 그 동안의 보안교육들이 가졌던 취약점 중 가장 크게 지적되었던 ‘실무적용’ 부분을 강화해 2개월 총 240시간의 교육 이수 후 바로 본 업무에 적용할 수 있는 핵심적 내용들을 다루고 있다는 것이 특징이다. 이를 위해 교육 수강생들의 조건을 따로 마련해 시작부터 엄격한 학사관리를 강조하고 있으며 과정의 목표도 중상급 이상의 모의해킹전문가양성으로 잡고 있다.

교육 내용은 국내 실정법과 공격의 각 단계 및 기술들을 조명해 보는 ‘모의해킹기초(1주)’부터 시작해 다양한 웹해킹 기법과 웹 애플리케이션 취약점 분석 방법을 다루는 ‘웹해킹(2주)’, 버퍼오버플로우, 힙오버플로우, 포맷스트링 등 애플리케이션의 주요 취약점을 찾아내고 분석하는 방법과 실제 익스플로잇 개발 방법등을 다루는 애플리케이션 해킹(2주), 네트워크의 핵심이라 할 수 있는 각 종 프로토콜의 취약점을 학습하는 네트워크 해킹(2주)로 이루어 진다. 또한 교육 기간 중 3~4명이 하나의 팀을 이루어 MS취약점 분석, 모의해킹, 악성코드분석등 3가지 주제를 가지고 프로젝트를 진행토록 구성하는 등 국내 어디서도 볼 수 없는 고급 기술 교육을 제공한다는 계획이다.

이 ‘모의해킹전문가과정’이 특별히 주목 받는 이유는 기존의 보안교육들이 단순한 툴 사용법이나 몇 가지 공격 기술 교육에 그치고 있는 것에 반해 근본적 원리 이해를 통한 응용력 배양에 목적을 둠으로써 교육 이수 후 명실상부한 전문가로의 성장이 가능토록 했다는 데 있다. 이를 위해 교육 내용은 기존 국내 보안 교육 기관등을 통해 접할 수 없었던 내용들이 핵심을 이루고 있으며, 실제로 세계 최고의 보안 인력 양성 단체 중 하나인 SANS에서 진행하고 있는 유사 교육 내용과도 견주어 손색이 없다는 것이 전문가들의 평이다.

한편 교육 수료자들을 위한 특별 취업프로그램이 함께 진행될 예정으로 전문인력을 찾는 기업과, 국내 유수의 IT 기업에의 취업을 목적으로 하는 수강생 모두에게 좋은 기회가 될 것으로 보인다.