Loading... 
기업회원가입
전문가모임
비팬인터뷰
미니북
다이어그램 컨셉
기술클립
비팬칼럼
자료실
비팬보안데스크
비팬진
대표문의전화 02-857-4879
홈 > 실무

비팬에서는 이븐스타(www.evenstar.co.kr)의 보안연구소에서 웹 보안 관련 제품 기획과 컨설팅 업무를 총괄하고 있는 최경철 부장님을 만났습니다.이번 인터뷰를 통해서 보안 분야 중 웹 보안 분야의 특징을 살펴보고, 이 분야에서는 어떤 일을 하는지, 보안 엔지니어가 갖추어야 할 스킬이나, 보안 엔지니어로서 향후 경력 개발을 위해서 무엇을 해야 하는지 살펴보려고 합니다.비팬: 안녕하세요. 비팬의 비팬헬퍼입니다. 또 만나뵈어 반갑습니다. 저는 잘 알지만 모르시는 분들을 위해서 간단한 소개와 현재 맡고 있는 업무를 말씀해 주십시오.최경철: 이븐스타라는 벤처 회사에서 제품 기획과 컨설팅 업무를 수행하고 있습니다. 비팬: 보안 문제는 언제나 이슈가 될 수 밖에 없는데요, 뭐 한번 터지면 전국이 들썩들썩할 정도로 그 파장이나 폐혜가 크기 때문인 것 같기도 한데요. 그 중심에 보안 전문가라는 분들이 서 있는데 웹 보안이라는 영역이 별도의 영역으로 명확하게 규정되는지요?최경철: 보안 영역을 일반적으로 크게 시스템, 네트워크, 웹으로 구분하기는 합니다. 그러나 어느 한 분야가 독립된 영역으로 구성되어 있다고 볼 수는 없고, 각 분야가 모두 연관되어 있다고 보는 편이 더 맞을 것 같습니다. 물론 주력하는 제품이나 기술 영역이 회사마다 어느 한 분야로 특화되어 있지만 서비스를 받는 고객 입장에서 보면 시스템, 네트워크, 웹 보안은 상호 관련되어 있고, 이를 서비스하는 엔지니어 입장에서도 어느 한 분야만 알아서는 안 되고 모든 분야를 어느 정도 알고 있으면서 주력 제품에 대해서는 더 많이 알고 있어야 한다는 이야기지요. 비팬: 회사 소개를 보면 보안 관련 기업의 사업 영역이 특정 분야별로 특화되어 있는 것을 흔히 볼 수 있는데요, 한 보안 회사에서 통합적으로 모든 것을 할 수도 있지 않을까요?최경철: 현실적으로 한 회사에서 모든 내용을 수행할 수는 없습니다. 여러 분야를 동시에 하다보면 당연히 업무 지식 깊이 등이 떨어져 제대로 된 보안 서비스를 제공할 수 없다고 생각합니다. 물론 SI 업체의 경우에 여러 보안 전문 회사의 솔루션을 아웃소싱하고 이를 묶어서 고객사에 제안하여 사업을 수행하는 경우는 가능하겠지요. 비팬: 재직하고 있는 회사는 웹 보안 분야에 특화해서 가는데 특별한 이유가 있는지요? 이제 몇 년 비즈니스를 진행할 걸로 아는데 특화해서 가면서 느낀 점이 있다면 말씀해 주시죠.최경철: 1차적인 이유는 전문성을 갖춘 기업이 되기 위해서고, 두 번째 이유는 웹 보안이라는 분야는 현재 시점에서 매우 중요한 분야이며 또한 향후에 다양한 형태로 변화될 수 있기 때문입니다. 이는 다시 말해서 이 분야와 관련한 비즈니스 기회가 풍부할 것으로 예상하기 때문입니다. 비팬: 웹 보안을 전문으로 하는 하나의 회사가 있다면 회사를 구성하는 직무를 어떻게 나눌 수 있을까요?최경철: 직무는 개발직, 기술직, 영업직으로 크게 나눌 수 있습니다. 비팬: 그 중에서 기술직에 해당하는 보안 기술 지원 엔지니어가 되기 위해서는 어떤 스킬을 갖추고 있어야 합니까?최경철: 일반적으로 엔지니어하면 제품을 설치하고 운영을 지원하는 정도로만 생각하는데 그것만 해서는 곤란합니다. 오히려 개발자보다 더 많은 경험과 노하우로 무장하여 다양한 내용을 연관시켜 묶을줄 알아야 한다고 생각합니다. 이를 위해서 시스템이나 네트워크에 대한 기본적인 지식(운영체제 설치, 운영, 프로토콜 등) 이외에 보안 지식을 깊이 있게 갖추어야 합니다. 비팬: 새로운 기술도 많이 나오고, 10년 주기로 기술 패러다임 자체도 바뀌어서 엔지니어로서 일하는 것이 어렵다고들 이야기합니다. 이에 대해서는 어떤 생각인지?최경철: 보안 분야는 그 주기가 6개월 내로 짧아지고 있어, 항상 새로운 트랜드(공격기법, 사고사례 등)를 공부해야 합니다. 이런 점에서 보면 쉬운 일은 절대 아닙니다. 그러나 한편으로는 재미도 있습니다. 비팬: 우리나라 문화나 기업 구조상 엔지니어만 계속 할 수는 없잖습니까, 엔지니어를 하다가 그 다음에 주로 하는 일은 무엇입니까?최경철: 회사에서는 엔지니어 이후에 일반적으로 영업직을 원하는 경우가 많습니다. 그러나 저는 단순 영업보다는 전문 기술 영업직으로 접근하는 것이 바람직하다고 봅니다. 말 그대로 영업이기는 하지만 전문적인 기술을 갖춘 영업직이죠. 이렇게 하면 주변 인맥의 깊이나 넓이가 확 달라지지요. 이렇게 되면 비즈니스의 단위가 틀려지고, 최신 기술을 습득하는 능력도 좋아지지요. 즉, 이 바닥에서 계속 살아남고, 결국 무언가를 성취할 수 있게 되는거죠. 너무 멀리 갔나요... 비팬: 다양한 분야(개발, 서버 관리자, 네트워크 관리자 등)에서 일을 했는데 다른 분야의 지식을 갖추고 있는 것이 어떻게 도움이 되는지요? 그리고 마지막으로 한 말씀 해 주십시오.최경철: 어떤 이벤트(보안사고 등)가 발생하면 이를 보고 여러가지 측면으로 생각하여 해결책을 고민할 수 있습니다. 만약 시스템만 알고 있다면 시스템을 통해 네트워크에 문제가 있는 경우 해결하기가 만만치 않을 것입니다. 이와 같이 보안 엔지니어가 되기 위해서는 관련된 모든 분야에 대해 깊이있는 공부를 해야 합니다. 지금 첫 직장을 시작하는 분이라면 첫발이 중요하다는 것을 알아야 합니다. 저의 경우는 처음에 개발하고 직장 옮기면서 네트워크 담당, 시스템 담당을 거쳤습니다.그리고 경력직으로 전문 보안 회사로 옮겼습니다. 보안이라는 것이 종합적인 내용을 이해하고 있어야 접근하기가 편하죠. 저와 같이 밟는 과정이 있을 테고, 또 한가지는 보안 업체에 첫 직장으로 들어가는 경우가 있습니다. 후자의 경우 업무가 보안이기 때문에 많은 부분을 보고 배울 수 있는데, 단점은 본인이 모든걸 빠른 시간내에 소화해야 한다는 것입니다. 즉, 네트워크 지식 및 시스템 지식을 개인적으로 쌓아야 합니다. 따로 누가 가르쳐 주지는 않습니다. 즉 본인의 의지가 꺽이지 않고 3년 정도를 무사히 넘기면 가능성이 있다고 봅니다. 실제 경력을 쌓게 되고 어느 정도 연수가 되면 본인의 지식을 응용할 수 있는 단계가 되지요. 즉, 시야가 넓어져서 어떤 분야든 지식을 쉽게 빨아들일 수 있습니다. 대개 5년이상 부터라고 말할 수 있는데,그 이전까지는 사실 잡일부터 해야 한다는 각오로 일해야 합니다. 본인이 언급했던 한가지 일만 하면 지루하지 않게느냐? 또는 관제업무가 밤샘이 많다고 하는데 등 이런 것은 본인 스스로 넘어가야 할 산입니다. 처음부터 누가 편하고 쉬운길을 주겠어요? 기초적인 일부터 시작해서 점점 고급 일을 하게 되는 것입니다. 당연히 시간과 본인의 의지가 크게 작용합니다. 물론 도중 포기하는 사람 또는 현재의 일에 만족하는 사람들이 있는데, 그런 식의 업무접근은 본인의 경력에 치명적이라는 점을 염두해 두어야 합니다.비팬: 고맙습니다. 이상으로 최경철 부장님과 비팬헬퍼의 인터뷰를 마칩니다. 웹 보안 엔지니어가 되기 위해서, 또한 웹 보안 엔지니어가 된 후에 어떻게 가야 할지 가늠하는 기회가 되었기를 소망합니다. 감사합니다.


비팬북스(bpanbooks.com)에서 2009년4월 출간한 [Oracle Pro*C 실무 프로젝트 활용서]를 별도로 편집해서 제공합니다. 책의 전체 내용은 아니지만 Pro*C의 기본 내용을 알 수 있도록 구성하였으므로 Pro*C에 대해 처음 배우려는 분들에게 유용할 것입니다.Pro*C 미니북은 총8회에 걸쳐 연재될 것입니다. 회차별 연재 목차는 다음과 같습니다. 미니북을 보려면 Pro*C(1회)를 클릭하십시오.1회. Pro*C 개요, Pro*C의 확장 범위, 프로그램 작성 방식, Pro*C의 데이터 타입, SQLCA와 ORACA, 오류 검출 및 처리, 명시적/묵시적 오류 처리 Pro*C(1회)2회. Pro*C 프로그램 기초3회. Pro*C 프로그램 기초4회. 컴파일 환경 구축5회. 단일 행과 다중 행 추출 프로그램6회. 프로그래밍 오류 처리7회. Dynamic SQL 프로그램8회. PL/SQL 호출 프로그래밍책에 대해 더 자세한 정보를 얻으려면 비팬북스로 가시면 됩니다. 
[UTM]

지난번에 관계형 데이터베이스의 근간이 되는 것이 무엇이고 무엇으로부터 관계형 데이터베이스가 출발했는지 이야기해보았다. 오늘은 관계형 데이터베이스에 근간이 되는 함수정 종속 관계에 대해서 알아보자.  함수적 종속이란 다음과 같이 정의 할 수 있다. “어떤 개체 R에서 속성 X의 각각의 값에 대해 속성 Y의 값이 오직 하나만 연관 되어 있을 때 Y는 X에 함수적 종속 관계에 있다고 하고 R.X → R.Y로 표기한다. 속성 X나 Y는 복합 속성이 될 수도 있다” 여기서 개체 R의 어떤 속성 Y가 다른 복합 속성 X에 함수적 종속이면서 어떤 X의 진부분 집합에도 함수적 종속 관계가 아닐때 Y는 X에 완전 함수적 종속이라 하고 보통 함수적 종속이란 완전 함수적 종속을 의미하고 R.X를 결정인자(Determinant)라고 한다 [10]. 즉 이들의 관계를 다음과 같이 표현 할 수 있다. ‘(R.X1, R.X2) → R.Y일 때 R.X1 → R.Y 이나 R.X2 → R.Y 는 성립하지 않다면 Y는 X1,X2에 완전 함수적 종속관계에 있다.’ 라고 표현 할 수 있다. 참고로 R.X → (R.Y1, R.Y2) 일 때 R.X → R.Y1 이나 R.X → R.Y2의 관계는 성립한다. 우리가 여기서 결정인자라고 부르는 X는 논리 모델링에서 주식별자 (primary identifier)라고 부르고 물리 모델링에서 primary key라고 부르는데, 다시 말하면 ‘개체(테이블) 내에 모든 속성(일반 칼럼)은 주식별자(PK)에 함수적 종속관계를 이루어야 된다.’ 라고 표현 할 수 있다. 통상의 언어에서 함수적 종속은 식별, 결정 등의 단어로 표현될 수 있으며 이렇게 함수적 종속을 표현하면 ‘속성 X에 의해서 속성 Y가 결정(식별)된다.‘라고 표현할 수 있다. 만일 다음과 같은 구조의 개체를 만들었다고 가정하자 거래명세 거래명세번호 일자 지점명 판매직원번호 판매직원이름 고객번호 고객명 고객주소 고객전화번호 거래금액 ... 거래명세(R)라는 개체에 대해서 거래명세번호(X) 라는 속성은 나머지 속성들(Y)에 대해서 함수적 종속관계가 유지돼야 된다는 것이 관계형 데이터베이스의 기본 구조가 되는 것이다. 즉 거래명세번호 → (일자, 지점명, 판매직원번호, 판매직원이름, 고객번호, 고객명, 고객주소, 고객전화번호, 거래금액, ...) 인 관계가 성립이 되어야 정상적인 개체라고 말할 수 있는 것이다. 이제 각각의 항목에 대해서 살펴보면 먼저 일자, 지점명, 판매직원번호, 고객 번호등은 거래 명세 번호를 통해서 식별이 가능함으로 함수적 종속관계가 성립한다고 말할 수 있다. 그러나 판매직원이름이라는 속성의 경우 거래명세번호에 의해서 결정되는 것이 아니라 판매직원번호에 의해서 결정됨으로 거래명세번호에 함수적 종속관계가 성립되지 않는다. 또한 고객명, 고객주소, 고객전화번호는 고객번호에 의해서 식별되거나 결정됨으로 이들고 거래명세번호에 함수적 종속관계를 이루지 못한다. 종래에 가서는 이들 속성들이 다른 개체로 이동해 갈 것이다. 이렇게 관계형 데이터베이스에서 각 개체의 의미는 각 개체의 식별자에 의해서 함수적 종속을 갖는 속성들로 구성돼는 것이다. 다음에 살펴볼 정규화 과정이란 이렇게 각 개체들이 결함을 가지지 않도록 개체를 구성하는 방법론이라고 보면 되겠다.