이별 CIS 대표, 국내 첫 침투테스트 전문자격 ‘OSCEv3’ 취득

이 시간 주요기사

뉴스 > IT·인터넷

침투테스트·익스플로잇 개발·웹 취약점 분석 등 3개 분야서 실력 입증

김기찬 기자 기자페이지 + 입력 2024-02-14 15:16:48

▲ 이별 CIS 대표가 취득한 침투테스트 전문자격(OSCEv3) 자격증. CIS

이별 시아이에스(CIS) 대표가 미국 보안 교육업체 Offsec(오프섹)이 주관하는 침투테스트 전문자격(OSCEv3)을 취득했다.

14일 보안 컨설팅 및 교육 회사인 CIS에 따르면 이 대표는 오프섹 아시아태평양(APAC) 에이전트를 통해 한국에서 최초로 시험 응시부터 합격까지 OSCEv3를 취득한 것으로 전해졌다. 이 대표는 2년 6개월 동안 OSCEv3 자격 시험을 준비했다.

오프섹은 미국에 본사를 두고 있는 보안 교육업체로, 침투테스트·취약점 진단 등 서비스도 제공하고 있는 것으로 알려져 있다.

OSCEv3 자격증은 오프섹의 까다로운 시험 절차 모두 통과해야 취득할 수 있다. 구체적으로 침투테스트(OSEP)·익스플로잇 개발(OSED)·웹 취약점 분석(OSWE) 등 분야의 자격증 3개를 취득하면 OSCEv3 자격증이 주어진다.

따라서 OSCEv3 자격증은 보안 전문가로서 뛰어난 능력과 기술을 증명할 수 있는 국제적으로 공신력있는 자격증으로 알려져 있다.

OSCEv3 자격 시험을 위한 3가지 분야 시험은 모두 실습기반 시험이며, 실무와 유사한 환경으로 48시간 동안 진행된다. 모든 시험은 시스템의 권한을 획득하면 플래그를 확인할 수 있고 시험별로 합격점수가 주어진다. 또한 마지막에 과정을 보고서로 작성해서 제출하면 결과를 받을 수 있다.

이 대표는 “일선에서 보안 컨설팅 및 교육을 진행하는 사람이라면 당연히 전문 자격증을 가지고 있어야 한다고 생각해 시험에 도전하게 됐다”며 “빠른 시일 내에 사내 모든 인력이 침투테스트 전문 자격을 보유할 수 있도록 전문성을 제고하고, 좋은 품질의 서비스를 제공할 수 있게 만들 것”이라고 포부를 밝혔다.

그는 이어 “오프섹과의 협업을 통해 국내에서 강의도 병행할 예정”이라며 “우리나라 보안 업계가 국제 무대에서도 인정받을 수 있도록 목표를 세우고 정진할 것”이라고 다짐했다.

한편 이 대표는 지난달 싱가포르에 방문해 오프섹과 파트너십 논의를 진행한 것으로 전해졌다. 파트너십 논의는 성황리에 마무리돼 올해 협업 등 기회를 가질 수 있을 것으로 예상된다.

김기찬 기자 gckim@skyedaily.com 기자페이지 +

후원하기

정기 후원
일반 후원
무통장입금: 하나은행 158-910019-39504 스카이데일리
스카이데일리는 온라인 판 스카이데일리닷컴과 32면 대판으로
매일 발행되는 일간종합신문 스카이데일리(조간)를 통해 독자 여러분들과 만나고 있습니다. 후원자 분들께는 지면광고를 하고자 하실 경우
특별 할인가격이 제공됩니다.