정보보호전문가

정보보호전문가는 정보시스템의 보안 정책을 세우고, 시스템에 대한 접근 및 운영을 통제하며, 침입자가 발생했을 때에는 신속하게 발견하고 대응해 시스템을 보호하는 일을 합니다.

정보보호전문가 직업 종사자가 업무를 수행하는 모습
정보보호전문가 직업 종사자가 업무를 수행하는 모습
해커크래커화이트해커IT보안클라우드정보보안전문가

직업 상세 정보 탭

방향키로 탭을 이동하고 Enter 키로 선택할 수 있습니다. Home/End 키로 처음과 마지막 탭으로 이동합니다.

주요 업무

수행 직무

  • ▶ 정보보호전문가는 정보시스템의 보안 정책을 세우고, 시스템에 대한 접근 및 운영을 통제하며, 침입자가 발생했을 때에는 신속하게 발견하고 대응해 시스템을 보호하는 일을 한다.
  • ▶ 허가받지 않은 사람이 정보시스템이나 컴퓨터에 불법 접근하여 정보를 탈취, 변조, 파괴하는 등의 공격 행위를 할 때, 이를 방어하거나 예방한다.
  • ▶ 각종 컴퓨터바이러스의 발생과 해커의 침입에 대비하여 보안 방법을 만들고, 정보를 보호하는 방화벽의 설정을 변경하거나 관리한다.
  • ▶ 정보시스템의 정보가 손상되는 크래킹을 당했을 때 이를 빠르게 복구하고 새로운 보안 방법을 마련한다.
  • ▶ 정보시스템의 위험하고 약한 곳을 확인하여 대비를 하고 컴퓨터바이러스 백신 프로그램을 개발하여 보급하거나 바이러스에 감염된 데이터를 살려냅니다.

커리어 전망

개인정보 처리 시스템의 접근통제와 이상행위 탐지 의무는 보안 전문업무의 필요성을 보여준다.[1] 실제 통신망 침해 사례에서도 취약점 점검과 탐지·대응체계 보완이 개선 과제로 제시됐다.[2]

재직자가 생각하는 일자리 전망

<조사년도: 2023년>

※ 위의 그래프는 직업당 평균 30명의 재직자가 해당 직업의 향후 5년간 일자리 변화에 대해 응답한 결과입니다. 작업전문가와 재직자들의 입장과 견해에 따라 일자리 전망에 차이가 있으므로, 참고자료로만 활용하시기 바랍니다.

※ 위의 일자리 전망은 직업전문가들이 「중장기인력수급전망」, 「정성적 직업전망조사」, 「KNOW 재직자조사」 등 각종 연구와 조사를 기초로 작성하였습니다.

한국의 직업지표

고용유지 91.5%
소득수준 87.2%
사회공헌 80.7%
창의성 80.5%
대인관계 71.5%
일가정균형 64.8%
융합성 61.0%
[자료 : 한국직업정보연구원, 맞춤형취업지원을 위한 직업지표 연구(2020~22)]

학력·전공 분포

학력 분포

전문대
20%
대학
80%

전공 분포

공학계열
100%

워라밸 & 사회적 평가

워라밸 지수

보통이상

사회적 기여도

보통이상

워라밸

보안관제와 침해대응은 경보가 집중되거나 사고가 발생하면 분석·차단·복구 업무가 연속될 수 있다. 교대근무자는 미처리 경보, 임시 차단 규칙, 추가 확인이 필요한 자산을 인수인계 문서에 남겨 대응 공백을 줄인다.[3]

사회적 기여

정보보호전문가는 개인정보와 핵심 시스템을 공격·유출·서비스 중단 위험에서 보호해 이용자가 디지털 서비스를 신뢰할 수 있게 한다. 사고 영향과 복구 상태를 기술부서와 경영진에게 구분해 설명하고 재발방지 조치를 추적하는 책임이 있다.[4]

적성 및 흥미

직업 만족도

67.1% 좋음

※ 직업만족도는 해당 직업의 일자리 증가 가능성, 발전가능성 및 고용안정에 대해 재직자가 느끼는 생각을 종합하여 100점 만점으로 환산한 값입니다.

적성

해커들의 최신 해킹 및 크래킹 기법이나 악성 코드나 바이러스 분석을 위해 체계적이고 논리적인 수리·논리력이 필요합니다

흥미

  • 평소 최신 IT 기술과 보안기술 장비에 대한 자료를 읽거나 수집하고 깊게 탐구하는 과정을 즐기는 사람에게 적합합니다
  • 기업의 담당자나 임원들을 설득하여 정보보호정책을 실행하도록 해야 하기 때문에 다른 사람을 설득하고 토론 및 논쟁을 즐기는 사람에게 적합합니다

임금 정보

평균 3,800만원

여담

  • •

    접근통제 업무에는 비정상 접속을 탐지하고 권한 없는 공개·유출을 막기 위한 기술적 조치가 포함된다.[5]

  • •

    침해사고를 인지하면 정의된 절차에 따라 대응·복구하고 재발방지 대책을 체계에 반영하는 것이 중요하다. 사고 분석 결과는 정책·권한 설정·탐지 규칙을 개선하는 근거로 활용된다.[6]