도담인사이트

💡 한눈 요약 — 보안관제(SOC)는 보안 분야에서 신입이 가장 많이 진입하는 입구 입니다. 좋은 점은 집에서 무료로 진짜 관제 환경을 만들어 연습할 수 있다 는 것. 이 글은 개념 대신 실제 학습 경로 에 집중합니다. 오픈소스 SIEM(Wazuh 등) 으로 로그 탐지를 실습하는 법, TryHackMe·드림핵 무료 실습, 정보보안기사·Security+ 자격, 참고 유튜브까지 "어디서 배우나"를 현직자 관점으로 정리했습니다. 📑 목차 보안관제(SOC), 한 문단 정리 연봉·전망·진입 난이도 ★ 어디서 배울까 — 채널별 총정리 ★ 어떻게 배울까 — 초·중·고급 추천 경로 자주 묻는 질문 (Q&A) 보안관제(SOC), 한 문단 정리 보안관제(SOC, Security Operations Center) 는 방화벽·서버·네트워크에서 쏟아지는 보안 이벤트(로그)를 24시간 감시 하며, 공격 징후를 탐지하고 대응하는 일입니다. 공격하는 쪽이 아니라 막는 쪽(블루팀) 이죠. 핵심 도구는 여러 로그를 한곳에 모아 분석해주는 SIEM 입니다. 개념은 여기까지 — 핵심은 '어디서 배우느냐'입니다. 📹 딱 한 줄 비유 — 보안관제는 건물 CCTV 관제실 과 똑같습니다. 수십 대의 카메라(서버·방화벽 로그)를 한 화면에서 지켜보다가, 수상한 움직임(침입 시도)이 보이면 즉시 확인하고 대응하죠. SIEM 은 그 모든 카메라 화면을 한 모니터에 모아주는 통합 관제 시스템 입니다. (👀 현직자 한마디 : 공격을 막는 '수비수'라 보람이 크지만, 24시간 감시라 교대 근무가 많은 직무이기도 합니다.) 연봉·전망·진입 난이도 항목 현실 진입 경로 보안 분야 신입 진입구가 가장 넓음. 관제 전문 업체(MSSP)에서 1선 모니터링부터 시작 ...

안녕하세요, 도담인사이트 입니다. 😊 지난 글에서 방화벽을 다루며 IPS·IDS 를 잠깐 언급했었죠. "방화벽이 있는데 IPS는 왜 또 필요해요?", "IDS랑 IPS는 글자 하나 차이인데 뭐가 다른가요?"라는 질문을 정말 많이 받습니다. 이번 글에서는 IDS와 IPS의 개념·차이, 탐지 방식, 배치 구조, 방화벽과의 관계, 그리고 Snort·FortiGate 기본 설정 까지 네트워크 입문자 눈높이에서 비유와 함께 정리해 드리겠습니다. 📑 목차 IDS·IPS란? — CCTV와 경비원 이야기 IDS vs IPS 핵심 차이 한 방에 정리 탐지 방식 — 시그니처 기반 vs 이상행위 기반 배치 구조 — 인라인 / 미러링, NIDS / HIDS 방화벽 · IDS/IPS · NGFW는 어떤 관계? 주요 IPS/IDS 벤더와 제품 기본 CONFIG 예제 (Snort & FortiGate) 함께 알아두면 좋은 연관 기능 (SIEM·EDR·NDR) Q&A — 초보자가 자주 묻는 질문 1. IDS·IPS란? — CCTV와 경비원 이야기 🎥 두 장비 모두 네트워크에서 일어나는 공격(침입)을 찾아내는 보안 장비입니다. 차이는 딱 하나, "발견한 다음 무엇을 하느냐" 입니다. 🎥 IDS Intrusion Detection System (침입 탐지 시스템) 침입을 발견하면 경보(알림)를 울리는 장비. 직접 막지는 못함. 관찰자 에 가까움. 🛡️ IPS Intrusion Prevention System (침입 방지 시스템) 침입을 발견하면 그 자리에서 즉시 차단 하는 장비. 실행자 에 가까움. 🏠 비유로 한 번에 이해하기 IDS =...