공인 된 윤리적 인 해커가되는 법

"해커"는 나쁜 말로 시작하지는 않았지만, 악의적 인 종류의 해커 덕분에 하나로 발전했습니다. "윤리적 인 해커"라는 용어가 얼마나 모호하게 보일지라도 공인 된 윤리적 해커 자격 증명은 농담이 아닙니다.

Certified Ethical Hacker (CEH)는 네트워크 보안에 대한 숙련도를 나타내는 컴퓨터 인증입니다. 특히 선제 적 대응책을 통해 악의적 인 해킹 공격을 차단합니다.

악의적 인 해킹은 미국을 비롯한 대부분의 국가에서 중범 죄이지만 해커가 가진 것과 동일한 기술을 습득해야합니다.

CEH 정보

CEH 자격 증명은 범인이 사용하는 것과 동일한 지식과 도구를 사용하여 악의적 인 해커를 중지 및 식별하는 것을 전문으로하는 정보 기술 전문가를위한 공급 업체 중립적 인 인증입니다.

자격 증명이 도입되기 전에도 민간 기업과 정부 기관은 네트워크를 보호하는 가장 좋은 방법이라고 생각하여 개혁 된 악의적 인 해커를 고용했습니다. CEH 자격증은 법을 준수하고 윤리 강령을 준수하기 위해 서면으로 동의하는 사람들을 요구함으로써이를 한 단계 더 발전시킵니다.

자격증은 회원이 지원하는 전문 조직인 국제 전자 상거래 컨설턴트 (EC-Council)가 후원합니다. 웹 사이트에 따르면, 윤리 해킹을위한 표준 및 자격 증명을 수립하고 유지하며 IT 전문가와 대중에게 그러한 전문가의 역할과 가치를 교육하는 것이 목표입니다.

CEH 인증 외에도 EC-Council은 보안 프로그래밍, 전자 상거래 및 컴퓨터 포렌식 업무뿐만 아니라 네트워크 보안 작업과 관련된 여러 가지 인증을 제공합니다. 인증 능숙도 수준은 초급부터 컨설턴트 (독립 계약자)까지 다양합니다.

CEH 가입 방법

최소 2 년의 보안 관련 직업 경험이있는 학생은 EC-위원회 시험에 응시할 수있는 승인을 신청할 수 있습니다. 2 년 이상의 경험이없는 사람들은 공인 된 교육 센터, 승인 된 온라인 프로그램 또는 승인 된 교육 기관에서 교육을 받아야합니다. 이러한 요구 사항은 시험 응시자를 준비하고 악의적 인 해커 및 애호가를 선별하는 데 도움을줍니다.

2018 년 현재 5 일 코스의 코스웨어 가격은 $ 850입니다. 교육 과정을 우회하고자하는 사람들을위한 신청비는 $ 100이며, 시험 쿠폰 가격은 $ 950입니다.

과정

CEH 교육 프로그램을 통해 CEH 312-50 시험에 응시할 수 있습니다. 140 개의 실험실에서 270 개의 공격 기술과 실제 시나리오를 모방 한 18 개의 모듈로 구성됩니다. 이 과정은 하루 8 시간 동안 집중적 인 5 일 일정으로 진행됩니다.

궁극적으로 목표는 학생들이 시험 준비를 할 수있을뿐만 아니라 침투 테스트 또는 윤리적 해킹 시나리오가 IT 보안 경력에 어떻게 영향을 미치는지 처리 할 준비를하는 것입니다.

시험

312-50 시험은 4 시간 동안 지속되며 125 개의 객관식 문제로 구성되며 다음 18 개 영역에서 CEH 후보자를 테스트합니다.

• 윤리적 해킹 소개
• 발자국 및 정찰
• 스캐닝 네트워크
• 열거
• 시스템 해킹
• 맬웨어 위협
• 스니핑
• 사회 공학
• 서비스 거부
• 세션 도용
• 웹 서버 해킹
• 웹 애플리케이션 해킹
• SQL 인젝션
• 무선 네트워크 해킹
• 해킹 모바일 플랫폼
• IDS, 방화벽 및 허니팟 회피
• 클라우드 컴퓨팅
• 암호 법

작업 Outlook

IT 보안은 급성장하는 분야이며, 미국 노동 통계국 (BLS)은 2026 년에 끝나는 10 년 동안 28 %의 비율로 일자리 증가를 계획하고 있습니다. 이는 모든 직업에 대해 예상되는 7 %의 고용 증가율보다 훨씬 큽니다.. BLS에 따르면 2017 년 IT 보안 분석가의 평균 연간 임금은 약 95,000 달러였다.

Indeed에 대한 빠른 검색은 많은 보안 작업이 CEH 자격 증명을 요구하거나 권장한다는 것을 보여 주므로 소유하고있는 후보자가 더 유익 할 것입니다.

CEH 자격을 갖춘 전문가들이 추구하는 대부분의 직업은 배경 조사 또는 엄격한 인력 보안 조사 (PSI)를 통해 후보자를 뽑습니다. 정부 계약이있는 정부 기관이나 민간 회사에서는 보안 여유가 생길 수 있습니다.

성공 사례

윤리적 인 해커에 관한 많은 유명 인사 이야기에는 기술 분야에서 가장 큰 회사가 관련되어 있습니다. Apple, Google 및 다른 회사와 같은 회사는 윤리적 인 해커가 취약성을 발견하고 제품을 더 안전하게 만들 수 있도록 보안 조치를 취하도록 요구할 것입니다. 그들은 종종 약점을 찾을 수있는 사람에게 많은 돈을 제공합니다.

Nimbus Hosting은 2016 년에 윤리적 해커에 대한 더 유명한 성공 사례를 발표했습니다. 그 중에는 iPhone이나 iPad를 인수 할 수있는 사람에게 보상을 제공하는 보안 팀과, Chrome에서 버그를 식별하는 데 도움을 준 Pinkie Pie라는 이름의 익명의 해커가 있습니다. 이 모든 사례가 CEH 인증 경로를 따르는 전문가는 아니지만 기업이 해커를 고용하여 네트워크 보안을 강화하는 데 도움이되는 가치를 보여줍니다.