사이버 포렌식 자격증 CCFP, 왜 주목받나?

사이버 포렌식 자격증 CCFP, 왜 주목받나?

입력날짜 : 2013-12-27 10:29

CCFP 자격증 소지자, 국제공인 사이버 포렌식 전문가로 지위 입증 기업내 IP 보호 및 소송 진행과정 등에서 전문역량 발휘할 수 있어    [보안뉴스 김경애] 사이버 포렌식 분야가 정보보안뿐만 아니라 법률 집행과 관련 서비스를 지원하는데 있어 점점 더 중요해지고 있다. 사이버 포렌식을 필요로 하는 다양한 보안위협을 다루기 위해서는  폭넓은 관련 지식, 사고력 등을 갖춘 사이버 포렌식 전문가가 요구되고 있는 것이다.   특히, 이미 자리 잡힌 포렌식 학문과 함께 모바일 포렌식, 클라우드 포렌식, 안티 포렌식 등을 포함하는 공통의 지식체계(Common body of knowledge)에 대해 글로벌 차원에서 능력을 발휘할 수 있는 전문가의 필요성이 더욱 커지고 있다. 이에 따라 전세계적으로 최대 규모의 비영리 정보보안 전문조직이자, CISSP를 운영하는 기관인 (ISC)2에서는 사이버 포렌식 실무자의 능숙함과 전문성을 측정하기 위한 최초 국제 공인 자격증으로 CCFP를 개발했다. CCFP 자격증은 법정에서 인정받을 수 있는 정확하고 신뢰할 만한 디지털 증거를 확보하기 위한 포렌식 기법과 절차, 실행기준, 합법적이고 윤리적인 원칙에 관련된 전문성을 측정한다. 또한, e-Discovery(이디스커버리), 악성코드 분석, 사고대응과 같은 정보보안 훈련에 포렌식을 적용하는 능력을 테스트한다. 그렇다면 CCFP 자격증을 취득하면 어떤 혜택이 주어질까? 먼저 CCFP 자격증 소지자 입장에서는 대표적인 국제 정보보안 자격증 발급기관인 (ISC)2로부터 자격증을 받게 되고, 국제적으로 인정받는 사이버 포렌식 전문가로써의 지위를 입증할 수 있게 된다. 이를 바탕으로 포렌식 분야에서 성장하고 발전해 나갈 잠재력을 인정받게 될 뿐만 아니라 (ISC)2의 정기적인 자격증 재갱신 과정을 통해 사이버 포렌식 내 최신 기술 및 정보에 관한 지속적인 교육을 받을 수 있다. CCFP 자격증 소지자의 고용주 입장에서도 기업의 IP를 보호하며, 여러 가지 소송을 진행하는 과정에서 CCFP로 구성된 팀이 포렌식 업무를 수행하는 데 필요한 지식과 기술을 갖추고 있어 많은 도움이 될 수 있다는 평가를 받고 있다.  또한, 자격을 갖춘 실무자를 고용함으로써 디지털 포렌식 분야의 체계적이고 규격화된 정보를 제공받을 수 있다는 것.   이와 관련 Maryland Operations 사의 Ken Zatyko 보안담당 부사장은 “CCFP와 같이 국제적으로 인정받는 종합적인 자격증을 보유한 포렌식 전문가를 고용한다는 것은 공공기관 또는 기업 모두에게 전략적인 혜택을 주게 될 것”이라며, “CCFP 자격증 소지자로 구성된 포렌식팀은 그만큼 전문성과 검증된 기술을 갖추었음을 인정받을 수 있게 된다. 또한, CCFP 자격증 소지자의 경우 조직내 팀원들에게도 신뢰받을 수 있고, 고문 역할도 담당할 수 있는 등 여러 측면에서 중요한 역할을 할 수 있다”고 말했다.  [김경애 기자(boan3@boannews.com)]

25일 첫 시험, CBT 방식으로 매월 시행...난이도는 중·상위 정도

출처 : 보안뉴스, http://www.boannews.com/media/view.asp?idx=37754&kind&sub_kind

25일 첫 시험, CBT 방식으로 매월 시행...난이도는 중·상위 정도

[보안뉴스 김경애] 국제표준기구 ISO가 인정하고, 국제 정보보안시스템전문가협회인 (ISC)² 에서 발급하는 사이버포렌식 자격증인 CCFP(Certified Cyber Forensics Professional)가 한국과 미국에서 25일 동시에 첫 시행됐다.

25일부터 시행되는 CCFP 시험은 CBT(Computer-Based Testing) 방식으로 응시자가 직접 시험 일정과 시간을 선택해 자유롭게 응시할 수 있으며, 시험은 총 3시간정도가 소요된다. 한국의 경우 이번 첫 시험 이후, 올 연말까지 매월 진행된다. 

▲ 2013년 CCFP 전형일정

월	일자	요일	시간
9	4일, 11일, 25일	수	오전9시~밤9시
10	16일, 23일, 30일	수	오전9시~밤9시
11	6일, 13일, 20일, 27일	수	오전9시~밤9시
12	4일	수	오전9시~밤9시

CCFP 응시 자격요건은 4년제 학사학위 소지자나 이에 상응하는 학위를 소지해야 하며, △법과 윤리 원칙 △조사 △포렌식 과학 △디지털포렌식 △응용포렌식 △최신 융합기술 등 총 6과목 중 3과목에 관련된 디지털 포렌식 또는 IT 보안 경력이 3년 이상 되어야 한다.

만약 학위가 없는 경우, 6개 과목 중 3과목에 관련된 6년 이상의 디지털 포렌식 또는 IT 보안 경력이 있거나 (ISC)² 가 승인하는 대체 포렌식 자격증을 보유하고, 3과목과 관련된 디지털 포렌식 및 IT 보안 경력이 5년 이상 돼야 한다.

이번에 국제공인으로 첫 시행되는 사이버포렌식자격증 CCFP에 대해 사이버포렌식전문가협회 이재우 회장은 “처음으로 사이버포렌식 자격증이 국제공인으로 시행돼 매우 자랑스럽고 기쁘게 생각한다”며 “이번 첫 시험은 앞으로 한국이 국제사회에서 사이버포렌식 분야를 리드하게 된다는 것을 의미한다. 그런 의미에서 매우 뜻 깊다”라고 말했다.

또한, 시험 난이도와 관련해서 이재우 회장은 “이번 시험 난이도는 중·상위 정도로 시험응시자들이 사이버포렌식에 대한 충분한 경험을 바탕으로 깊이 있게 공부했다면 자격증을 취득할 수 있을 것”이라며 “CCFP를 취득한 합격자들은 전문성을 입증받을 수 있는 기회가 되므로 한국에서 많이 배출되길 바란다. 국제공인 자격으로는 한국과 미국에서 처음 시험을 치룬 만큼 사이버포렌식 분야에서 전 세계적인 주목을 받게 될 것”이라고 밝혔다.   

시험일정과 등록방법 등 좀더 자세한 사항은 다음과 같이 (ISC)² 홈페이지를 통해 확인 및 문의할 수 있다.

www.pearsonvue.com/isc2/

www.isc2.org/exam-outline

www.isc2.org/ccfp