사실은 si랑 좀 비슷해요



일단은 기업 다이를 정하는건 기업의 실제 최고팀 그니까.. 외부 취약점 리포트나 국제 해킹대회 입상이 가능한 연구팀이고



그런 팀으로 타이틀을 따내면


일반 모의해킹 떌깜애들을 파견하는걸로 영업이 시작되요 si 파견과 비슷합니다.


이부분은 확실합니다. 지금 모의해킹시작(취약점) 진단 시장은 상당한 인력 부족 상태로 여러 업체가 수석 책임 사원 이런식으로 모아서 하나의 프로젝트를 보내기도 하고


그중에서도 보면 국내 17개정도 인증된 지식정보보안 컨설팅 전문업체 라는 타이틀이 있어요 



이게 그나마 어느정도 규모와 국가기관에 대한 취약점 진단이 가능한 업체 인증 같은건데


이런업체 주도로 중소 규모 업체들의 서로 인력을 파견하고 혹은 단독 수주하면서 일을 하고있죠




대표적으로 자체 계열사 업무를 많이보는쪽이 삼성쪽 시큐아이등이있고


상당히 큰파이를 선점하고 있는 SK인포섹 그뒤로 자본규모나 비슷한 중소 계열 여러개가 비슷한 수준이에요



그래서 정리해보면 


기술적으로 회사를 알리는 연구팀 이쪽은 이제 파격적인 보수를 받거나 하면서 연구활동에만 전념하는 테스크 포스이고 물론 예를들면 이름만 말하면 업계 전부가 알정도의 실력자나 국제 해킹대회를 단독으로 순위권까지 들어가는 괴물들


그리고 


비교적 큰 수입은 아니지만 파견수만큼 회사에 돈이되는 파견직 모의해커


그리고 그걸 기반으로 회사 네임이 알려지면 보안 솔루션를 팔수있죠 이건 오픈소스를 잘 볶아서 만드는데 사실 대동소이 합니다.


사실 취약점 진단 및 모의해킹은 고객사를 선점하기 위한 서비스 분야에 가깝습니다. 솔루션을 팔아야 돈이되요 



그리고 마지막


안랩이나 이스트 등등 자체솔루션 및 백신을 생산하는 기업 정도로 크게 나눌수 있겠네요 이쪽은 나쁘진 않지만 업무 강도가 좀있는 편입니다. 신입 지원도 어렵고



대충 파이가 보이시나요 ?