✎ 운영자 칼럼
보안 입문자들이 가장 자주 묻는 질문들에 대한 관찰
'뭐부터 해야 하나요'라는 질문 뒤에 숨어 있는 진짜 질문과, 자격증 목록 대신 직무의 지도를 먼저 그려야 하는 이유에 대해.
김종필
ISMS-P 인증심사원·CISSP·CISA·정보보안기사 등 보안·감리·IT 관리 자격을 보유하고 IT·보안 현장에서 일하며, 보안 지식과 경험을 입문자 눈높이로 정리하는 러브시큐 운영자입니다.
운영 목적
러브시큐는 IT·보안 현장에서 일하며 쌓은 지식과 경험을, 보안을 처음 공부하거나 업무로 막 맡게 된 사람의 눈높이로 정리하기 위해 운영합니다. 특정 업체·제품과 무관한 독립 사이트로서, 홍보도 공포도 아닌 위협·방어·제도의 구조를 설명해 독자가 스스로 판단할 수 있는 바탕을 만드는 것이 목표입니다.
보유 자격
운영자가 보유한 전문 자격입니다. 자격명과 발급 기관만 표기하며, 자격증 번호나 증빙 서류는 공개하지 않습니다.
- 보안·개인정보 — ISMS-P 인증심사원(한국인터넷진흥원), 개인정보관리사 CPPG(한국CPO포럼), 정보보안기사(국가기술자격), CISSP(ISC2)
- 감사·감리 — CISA(ISACA), 정보시스템 감리사(한국정보화진흥원), 정보시스템 수석감리원(행정안전부)
- 프로젝트·IT 서비스 관리 — PMP(PMI), PRINCE2(APMG), ITIL(OGC)
자격은 이 사이트가 다루는 내용의 전문적 배경을 보여주기 위한 것이며, 개별 사안에 대한 법률·제품·보안 자문을 대신하지 않습니다. 실제 의사결정은 해당 기관·전문가의 공식 안내를 따라 주세요.
편집 원칙
- 구조 중심 — 제품·업체의 우열 평가가 아니라 위협과 방어의 구조, 용어의 의미, 제도의 틀을 다룹니다.
- 정직한 서술 — 확인되지 않은 수치·전망을 단정하지 않으며, 개인 경험을 지어내지 않습니다.
- 주기적 점검 — 모든 글에 발행일·수정일을 표시하고 내용을 순차적으로 보완합니다.
- 범위 제한 — 건강·투자·세금 자문과 개별 사안의 법률 판단을 다루지 않으며, 공격 기법은 원리·방어 관점까지만, 제품·업체 추천은 하지 않습니다.
- 정정 환영 — 오류 지적은 ss260819zeepapa@gmail.com로 받으며 확인 후 본문에 반영합니다.