컴퓨터 보안이란? "세션하이제킹을 제외한 나머지를 보안이라 한다."

[하이드론]

해킹이라 하면 캐빈 미트닉이 제일 유명하죠.

몇월, 몇일, 어디에 침입하겠다고 공언하고, 침입을 한 사람이죠,

캐빈 미트닉이 보안을 정의 하기를 

"세션하이제킹을 제외한 나머지를 보안이라 한다."라고 정의 하였다.

세션하이제킹은 당연히 뚤리는 것이 정상이라, 제외하고 나머지를 보안이라 합니다.

시간과 자원을 투입하면 반드시 뚤리는 것이 보안입니다.

북한이나,  중국에서 특정 기관이나 금융기관을 해킹한다는 것은 대단한 일이 아니라 당연히 뚤리는 것이라 생각하면 ,

그것이 정답니다.

시스템을 보안 업데이트 하고, 직원 교육을 하고, 항상 대비하는 것이 보안입니다.

컴퓨터 보안을 공부하는 국제 자격증은 CISSP와 CISA( 국제공인정보시스템감사사)

대단히 처우를 받아야 하는 자격이지만, 기관들은 그리 중요하게 생각하지 않습니다.

특정 기관이나,  몇 명이상의 중요 시스템을 운영하는 회사는 필수 자격증이라 해야겠죠.