비전공자를 위한 사이버 보안 입문: 무엇부터 배워야 할까

"IT 경력이 하나도 없는데 사이버 보안을 시작할 수 있나요?" 상담에서 가장 자주 듣는 질문이다. 답부터 말하면, 가능하다. 다만 아무 순서 없이 유튜브 영상을 닥치는 대로 보는 방식으로는 6개월이 지나도 제자리다.

이 글은 마케팅, 회계, 교직처럼 전혀 다른 일을 하다가 사이버 보안 입문을 고민하는 분을 위한 것이다. 무엇을 먼저 배우고, 무엇은 나중으로 미뤄도 되는지, 그리고 서울·판교 채용 시장에서 첫 직무를 잡으려면 어떤 준비가 필요한지 순서대로 짚는다.

사이버 보안 입문이 정확히 어떤 공부인가

사이버 보안은 "해킹을 막는 일"이라는 한 문장으로 뭉뚱그려지곤 하지만, 실제로는 훨씬 실무적이다. 회사의 서버, 직원 노트북, 클라우드 계정, 고객 데이터가 공격받지 않도록 지키고, 사고가 났을 때 원인을 추적하는 일이다.

아주 구체적인 예를 들어보자. 어느 회사 직원이 "배송이 지연됐으니 정보를 확인하라"는 이메일을 받고 링크를 눌러 회사 로그인 정보를 입력했다. 몇 시간 뒤 그 계정으로 사내 문서 수천 건이 외부로 빠져나가기 시작한다. 이때 사이버 보안 담당자는 어떤 계정이 뚫렸는지, 어디까지 접근됐는지 로그를 뒤져 파악하고, 해당 계정을 차단하고, 같은 수법에 다른 직원이 당하지 않도록 조치한다. 이 흐름을 이해하고 대응할 수 있게 만드는 게 입문 공부의 목표다.

이런 사고를 실시간으로 감시하고 대응하는 팀을 SOC(보안 관제 센터)라고 부른다. 국내 대기업, 금융사, 보안 전문 기업 대부분이 SOC를 운영하고, 신입이 가장 많이 들어가는 곳도 여기다.

첫 90일, 이 순서로 배우면 헤매지 않는다

입문자가 흔히 저지르는 실수는 유명한 침투 테스트 도구부터 만지는 것이다. 기초가 없으면 도구가 무엇을 하는지도 모른 채 명령어만 따라 치게 된다. 순서를 뒤집어야 한다.

먼저 네트워크의 기본을 잡는다. IP 주소, 포트, DNS, HTTP가 어떻게 데이터를 주고받는지 그림으로 설명할 수 있어야 한다. 공격의 대부분이 이 통신 과정의 약점을 파고들기 때문이다.

그다음 운영체제다. 리눅스 명령줄에서 파일 권한을 바꾸고 로그를 읽는 연습, 윈도우에서 사용자 계정과 이벤트 로그를 확인하는 연습을 병행한다. 실무의 절반은 로그를 읽는 일이라고 봐도 된다.

기초가 잡히면 그때 실습 환경으로 넘어간다. 본인 노트북에 가상머신을 만들어 공격자와 방어자 역할을 모두 해보는 방식이 효과가 좋다. 이 단계에서 사이버 보안이 여러 세부 직무로 나뉜다는 것도 자연스럽게 체감하게 되는데, 각 직무가 하루에 실제로 무슨 일을 하는지는 사이버 보안 직무를 7가지 유형으로 정리한 글에서 더 구체적으로 확인할 수 있다.

자격증부터 딸까, 실습부터 할까

입문자가 가장 많이 고민하는 지점이다. 결론은 "둘 다 필요하지만 순서가 있다"이다. 자격증은 서류 통과와 기본기 증명에 쓰이고, 실습 결과물은 면접에서 실제 실력을 보여준다.

구분	자격증 중심	실습·프로젝트 중심
강점	서류 필터 통과, 기초 이론 정리	면접에서 실제 역량 입증
대표 예시	정보보안기사, CompTIA Security+	취약점 분석 리포트, SOC 로그 분석 기록
걸리는 시간	수개월 단위 준비	학습과 병행해 꾸준히 축적
국내 채용 반응	신입 서류에서 가점	면접 대화의 핵심 소재
약점	이론만으로는 실무 증명 부족	기초 없으면 방향을 잃기 쉬움

국내 공공기관과 금융권은 정보보안기사 같은 국가기술자격을 선호하는 편이고, 외국계나 스타트업은 실제로 무엇을 다뤄봤는지를 더 본다. 그래서 처음에는 기초 이론과 자격증 준비를 병행하되, 배운 내용을 반드시 실습 기록으로 남겨 두길 권한다. 이 기록이 나중에 포트폴리오가 된다.

혼자 vs 체계적 과정, 어느 쪽이 맞을까

독학은 비용이 거의 들지 않고 속도를 스스로 정할 수 있다는 장점이 크다. 실제로 무료 자료만으로 기초를 다진 분도 많다. 문제는 피드백이 없다는 점이다. 잘못된 개념을 잘못된 줄 모르고 넘어가거나, 어디서 막혔는지 물어볼 사람이 없어 몇 주씩 멈추는 경우가 흔하다.

시간이 넉넉하고 스스로 커리큘럼을 짤 수 있다면 사이버 보안 자기주도 학습 과정으로 자기 속도에 맞춰 시작하는 방법이 잘 맞는다. 반대로 직장을 다니면서도 정해진 기간 안에 커리어 전환을 마무리하고 싶다면, 멘토 피드백과 취업 지원이 붙는 부트캠프 형태가 시행착오를 크게 줄여준다.

국내에서 첫 직무를 잡는 현실적인 경로

한국에서 사이버 보안 신입이 가장 많이 시작하는 자리는 SOC 분석가와 보안 관제 직무다. 판교의 IT 기업, 여의도 금융권, 보안 전문 기업이 대표적인 채용처다. 완전 비전공자라면 IT 헬프데스크나 시스템 운영 직무로 반년에서 1년쯤 경험을 쌓은 뒤 보안으로 넘어가는 경로도 여전히 유효하다.

이력서에서 결정적인 건 "무엇을 해봤는가"다. 가상 환경에서 직접 탐지한 공격 시나리오, 분석한 로그, 작성한 대응 리포트 한 편이 자격증 나열보다 면접에서 훨씬 힘을 발휘한다. 채용 담당자 입장에서 실무 결과물은 지원자가 입사 첫날부터 무엇을 할 수 있는지 보여주는 가장 확실한 신호이기 때문이다.

여러 분야를 놓고 저울질하는 중이라면 Code Labs Academy의 전체 커리큘럼을 비교해 보고 본인 성향에 맞는 방향을 먼저 정하는 것도 좋다.

마무리

사이버 보안 입문의 핵심은 화려한 도구가 아니라 네트워크와 운영체제 기초, 그리고 배운 것을 실습 기록으로 남기는 습관이다. 이 두 가지만 90일 동안 꾸준히 쌓아도 첫 면접에서 대화가 완전히 달라진다. 체계적인 커리큘럼으로 커리어 전환을 시작하고 싶다면 Code Labs Academy 사이버 보안 부트캠프의 커리큘럼과 취업 지원을 먼저 살펴보길 권한다.