해킹테크닉(Hacking Techniques)은 컴퓨터프로그램이 원래 의도된 바대로 작동하지 못하게 하는 방법과 수단들을 의미하는데, 이런 테크닉은 기술의 영역을 넘어 보안 정책과 절차 등을 시험하는데 적용될수 있다.
해킹 기술(Hacking Technology)은 특정기업 또는 기관에게 심각한 손해를 주기 위해 해킹침투자 들이 사용하는 자동화된 프로그램과 도구들을 말하는 데, 기술이 발전할수록, 클릭만가지고도 충분히 혼란을 줄 수 있는 Pre-compiled 프로그램들도 발전하기 때문에, 해킹에 필요한 기술은 점점 더 작아지 고 있는 것이 문제다.

엘리트해커가 버퍼오버플로우(Buffer Flow)를 쓰든, Script Kiddy가 단순한 해킹도구를 사용하든, 해킹도구의 대소강약을 떠나 공격대상이 된 시스템에 침입하여 타격을 줄 수 있는 가능성이 있다는데 문제가 있다. 여기서 강조해야 할 것은 침입자가 매우 똑똑할 수도 있고 아닐 수도 있지만, 기업이 제한된 시간과 리소스를 가지고 전체 시스템을 보호하기 위해 노력할 때, 침입자는 시스템에 접근하기 위해 단지 하나의 출입구 포트만을 필요로 할 뿐이다.

EC-Council은 강사의 품질에 대해 매우 신경을 쓰고 있다. 17살짜리가 ATC에서 프로페셔널들에게 보안을 가르치지는 않을 것이다. 확실한 것은 경험이다. 경험을 통한 교육만이 최고의 기술을 배울 수 있다.
그러나, EC-Council은 윤리강령에 입각하여 강사들에게 다년간 산업분야에서 강의경력을 쌓고 보안관련 교육과정 을 강의한 경험을 쌓을 수 있도록 권장한다.

EC-Council은 적어도 2년 이상 보안관련분야에서 경험을 쌓은 사람 또는 증빙할 수 있는 기술과 경험을 쌓은 사람들만이 과정에 참여할 수 있도록 제 한함으로써 사회적 책임을 이행하고 있다. 덧붙여서, 코스에 참여하는 모든 사람들은 어떠한 환경에서도 본 과정에서 배운 지식을 악용하지 않을 것을 맹세하고 서약해야만 한다. 또한 획득한 지식의 사용에 있어서 그 나라의 모든 법을 준수하고 따른다는 서약을 한다. 참고로, CEH 시험은 매우 깊이 있 는 지식을 요하고 합격하기 쉽지 않다고 할 수 있다.

CEH 를 취득하게 되면 , 당신은 보안감사 (Security Auditor), 취약점테스터 (Vulnerability Tester), 또는 침투테스터 (Penetration Tester) 이상이 되어 있을 것이다 . 당신은 기업의 정보자산을 감사할 수 있도록 도와주는 보안체크리스트를 지원받게 될 것이고 , 취약점을 분석할 수 있는 도구와 무엇보다도 침투테스트를 실시함으 로써 기업의 보안상태를 평가할 수 있는 방법론을 제공받게 될 것이다 . 간단히 말하면 , 당신이 CEH 를 통해 얻게 되는 모든 지식은 당신이 속한 업무공간을 더욱 안전하고 효율적으로 만들어 줄 수 있는 매우 실용적인 가치를 포함하고 있다.

CEH의 가치는 실용적인데 있다 . 기업은 비즈니스와 관련된 많은 리스크들과 잠재적인 피해들에 노출될 수 있는데, 이런 환경 속에서 기업이 처할 수 있는 리스크에 관해 당신은 CEH의 26개 영역을 통해서 보다 체계적인 평가방법을 배울 수 있을 것이다.

CEH는 원래 관련 분야에서 좋은 고용 기회를 갖기 위해 차별화되고 전문적인 지식을 얻고 싶어하는 보안전문가를 타깃으로 하고 있다. 기업들은 단순히 시스템관리자, 보안감사, 보안관리자보다 CEH를 보유한 보안전문가를 채용함으로써 점차 증가하는 해킹에 안도할 수 있을 것이다. CEH는 비즈니스와 기술적인 지식 모두를 어느 정도 갖추고 있어야 한다.

재 응시는 시험응시권을 재 구매하여 언제든지 원하는 날짜에 가능하다. 횟수의 제한은 없다.

일반적인 보안관련교육과정은 적절한 시스템, 방화벽구성 또는 그냥 사전적인 보안에 대해서만 교육한다. 이에 반해서, CEH는 직접 시스템을 공격하 는 방법에 의한 방어와 같이 다른 접근방법을 취한다. 이것이 일반적인 방어용 기술을 가르치는 코스들과는 큰 대조를 이룬다고 할 수 있다. CEH는 방 어를 위한 대응방안과 더불어 공격적인 병법을 알려준다. 이것은 CEH가 전체적인 관점에서 기업의 보안을 바라볼 수 있게 해준다.

경우에 따라 다르다. CEH 교육은 해킹실무를 배우는데 있다. 위와 같이 다양한 자격증을 가지고 있다 하더라도 CEH가 커버하는 다양한 해킹테크닉을 배우고 싶다면 ATC에서 제공하는 교육을 수강하면 된다. 그러나, 단순히 자격증을 취득하는게 목적이라면 귀하의 경우 신청서류를 제출하여 통과할 경우 시험만 응시 가능 하다. (이 경우도 교재와 함께 시험응시권을 구매하여야 함)

Yes. 그러나 보안관련분야에서 2년 이상 근무 경력이 있거나 증빙할 수 있는 기술과 경험을 보유(교육, 대회입상, 강의경력, 해커그룹활동, 등)하고 있어야 한다. 절차는 CEH KIT구매신청서를 작성, KIT구매 후 Self-study를 통해 학습이 완료된 다음 시험에 응시할 수 있다.

1) CEH KIT구매신청서 작성, 제출
2) KIT구매 (교재, 시험응시권)
3) 학습
4) CEH 시험응시신청서 작성, 제출
5) 시험응시일 결정
6) 시험응시

EC-Council이 제공하는 CEH는 법적으로 허용되는 범위 내에서 해킹툴과 기술 등을 테스트하여 보안전문가를 양성하는 것이 목적이다. CEH를 학습하면서 얻게 되는 모든 지식에 대하여 잘못 사용되지 않도록 모든 사회적 책임을 다해야 하는 것 역시 EC-Council이 해야 하는데, 이를 위해 반드시 신분과 자격이 확실한 사 람만이 시험에 응시하도록 하기 위해 이와 같은 승인절차가 필요하다.

다음 취득하여야 할 자격증은 아래와 같이 추천할 수 있다.

▷ CEH → CHFI
▷ CEH → ECSA → LPT
▷ CEH → EDRP (Disaster Recovery Professional)
▷ CEH → CEI (CEH 강사가 되기를 원한다면)

No. 꼭 그렇지는 않다. V6런칭 후 약 1년 동안 v5도 함께 시험을 볼 수 있다.

No. 한번 CEH는 영원한 CEH이다. 향후 업그레이드된 부분에 한해 소정의 교육비만으로 업그레이드 교육 실시할 예정이다.

가능한 방향으로 추진 예정

EC-Council은 ECE(EC-Council Continuing Education) Program을 통해 멤버들의 자격증 상태를 항상 유지시킬 수 있도록 지원하고 있다. ECE Credit 은 다양한 방법으로 획득할 수 있는데, 세미나/교육 참석 등이 그 중 하나이며, ECE를 위해 지출되는 비용은 별도로 없다. 자세한 내용은 ECE Credits 를 참고 바란다.

KIT의 구매는 아래 장소에서 구매할 수 있다. (단, 시험응시 서류합격자에 한하여 구매 가능하며, 교육수강생의 경우는 ATC에서 교육수강과 함께 제공 받을 수 있음)

▷ 총판(삼양데이타시스템) : 문의 02-740-7080 또는 02-740-7411(교환 146)
▷ 각 ATC로 문의

기본적으로 시험응시일은 Anytime이다. 그러나, 응시생이 아직 적은 관계로 매월 1 ~ 2회 정도 별도 날짜 통보 후 시험을 진행할 예정이다.

교육수강생의 경우 시험장소는 각 ATC에서 진행될 예정이다. 시험만 응시하고자 하는 응시생의 경우 장소는 별도 통보된다. (각 ATC 또는 총판본사 ? 노트북 소지자)

시험에 대한 연습문제는 아래 사이트에서 제공하고 있다.

▷ PrepLogic at http://www.preplogic.com
▷ Certmagic at http://www.certmagic.com/EC-Council.html

시험점수와 합격확인은 시험이 끝나면 그 자리에서 확인할 수 있다. 시험합격증은 반드시 프린트하여 향후 공식 자격증을 접수할 때 확인용으로 제출해 야 한다.

참고로 공식 자격증은 시험 합격 후 약 4주정도 소요된다.