| |
 |
 |
| |
 |
CEH (Certified Ethical Hacker) : 국제윤리적해커자격증 |
|
|
|
Ethical Hacker의 의미 |
|
 |
당신의 네트워크에 침입하는 해커를 막고 싶다면 먼저 그들처럼 생각해야 한다.
인터넷과 웹이 점점 발전할수록 해킹수법은 점차 다양화되고 각종 바이러스 발생과 악성코드 유포 역시 증가하면서 그 테크닉 또한 매우 지능화되고 복잡해져서 대책을 마련하기가 좀처럼 쉽지 않고 그 피해사고가 우리의 상상을 초월하고 있다.
더욱 무서운 것은, 전 세계의 컴퓨터들이 이러한 해킹으로 인해 무자비하게 희생당하고 있는 가운데, 해킹은 이제 우리 생활에 매우 깊숙이까지 퍼져 있을 뿐만 아니라, 공격자들은 한치의 실수도 없이 시스템을 장악하고 값어치 있는 모든 정보와 데이터를 순식간에 훔쳐내서, 20분 안에 침입했던 흔적까지 완벽하게 지우고 사라질 수 있다는데 있다.
해커는 크게 두 개의 부류로 나눌 수 있는데 Black Hat Hacker(Cracker)와 White Hat Hacker(Ethical Hacker)가 있다. 원래 해커는 ‘컴퓨터 시스템 내부구조와 동작 따위에 심취하여 이를 알고자 노력하는 사람으로서 대부분 뛰어난 컴퓨터 및 통신 실력을 가진 사람들’을 의미했는데 이런 탁월한 기술을 가지고 있는 사람들이 불법적으로 그 기술을 사용함으로써 그 의미가 나뉘어 졌다고 할 수 있다. 그런데 최근 해커의 눈으로 그들이 사용하는 테크닉을 사용하여 시스템을 공격, 취약점을 찾아 미리 최선의 대책을 수립하여 시스템을 보호하기 시작했는데, 이런 것을 윤리적 해킹이라고 하며 정공법이 아닌 역공법으로 고객의 개인정보 및 시스템을 보호하는 것이 주요 임무다.
윤리적해커의 목표는 악의적 공격에 앞서 법이 허락하는 한도에서 먼저 시스템을 공격함으로써 기업을 해커로부터 방어하는 것이다. 이는 ‘도둑을 잡으려면 도둑처럼 생각하라’ 라는 철학에서 기인한 것이다. 기술이 발달 하고 기업이 점점 기술에 의존함에 따라 정보 자산은 생존하기 위한 주요한 요소가 되었다. 만약 창조적이고 상식을 뛰어 넘는 방법으로 해킹을 당했다면 더 이상 기업의 보안 장치가 실행하는 취약성 테스트와 보안감사를 신뢰할 수 없다. 기업이 정보 자산을 안전하게 보호 하려면 깊이 있는 방어 기술을 채택해야 한다. 즉 네트워크를 침투하고 취약성과 노출에 대한 보안자세를 평가해야 한다.
CEH는 윤리적해킹 기술을 합법적이고 체계적인 방법으로 테스트하고 인증해 준 것이며, 간단히 말하자면, CEH는 불법적인 방법으로부터 개인 또는 기업의 중요한 정보 자산에 피해를 주는 침입자들에게 대응하기 위해 그들과 똑같은 해킹테크닉을 습득하여 대응방안을 모색하는 차세대 보안전문가를 일컫는 말이다.
|
|
Ethical Hacker의 역할 |
|
|
|
CEH의 특징
|
|
|
|
 World’s Most Advanced Ethical Hacking Certification |
 |
| 전 세계 60개국, 16000여명의 CEH가 활동 중 |
|
| 미국 정부로부터 인증획득 (via Montgomery GI Bill) |
|
| FBI, NSA, US Military 등에 CEH교육 제공 |
|
| 26개 모듈의 해킹테크닉과 대응방안 포함 교재 제공 |
|
| 이론보다는 해킹실무중심의 교육과정 |
|
| 300여명의 컨텐츠 개발팀과 매년 업데이트되는 교재 |
|
| CHFI(사이버포렌직), ECSA/LPT(침투전문가)과정 연계 |
|
| 향후 멤버십제도 운영 및 다양한 세미나 참석 특전부여 |
|
| Hacker | Halted Conference 개최 (매년/유명국가) |
|
|
|
|
CEH를 채용하거나 현재 근무중인 글로벌 기업 |
|
|
|
| Cisco Corporation
|
UPS |
|
| Novell |
American Express |
|
| Canon |
FBI |
|
| Hewlett Packard |
Citibank Corporation |
|
| US Air Force Reserve |
Boehringer Ingelheim |
|
| US Embassy |
Wipro |
|
| Verizon |
New York City Dept Of IT & Telecom - DoITT |
|
| PFIZER |
United States Marine Corps |
|
| HDFC Bank |
Reserve Bank of India |
|
| University of Memphis |
US Air Force |
|
| Microsoft Corporation |
EDS |
|
| Worldcom |
Bell Canada |
|
| Trusecure |
SONY |
|
| US Department of Defense |
Kodak |
|
| Fedex |
Ontario Provincial Police |
|
| Dunlop |
Harris Corporation |
|
| British Telecom |
Xerox |
|
| Supreme Court of the Philippines |
Philips Electronics |
|
| United Nations |
U.S. Army |
|
| Ministry of Defense, UK |
Schering |
|
| Nortel Networks |
Accenture |
|
| MCI |
Bank One |
|
| Check Point Software |
SAIC |
|
| KPMG |
Fujitsu |
|
| Fleet International |
Deutsche Bank |
|
| Cingular Wireless |
Symantec |
|
| Columbia Daily Tribune |
Sun Microsystems |
|
| Johnson & Johnson |
Google Corporation |
|
| Marriott Hotel |
McAfee |
|
| Tucson Electric Power Company |
Dell Corporation |
|
| Singapore Police Force |
Verizon |
|
| PriceWaterhouseCoopers |
Motorola |
|
| SAP |
Singapore Airlines |
|
| Coca-Cola Corporation |
Infosys |
|
| Quantum Research |
TATA Consultancy |
|
| US Military |
Wipro |
|
| IBM Global Services |
Deloitte |
|
| Oracle |
|
|
|
|
 |
|
|
|
|
 |
|
|
