국내 대기업에서 포렌식 업무 한다. 질문 받는다.

[현업(188.166)]

ㅆㅂ....

요즘 ㅈ 같은 일이 있어서, 원래 업무 관련해서 글 안 싸질러야지 하다가 나도 썰 좀 풀어보고 싶어서 글 쓴다.

난 회사 임직원들 상대로 포렌식 업무하는게 일이다. 추가로 네트워크 감시도 함. 주로 어떤 놈이 뭔가 네트워ㅗ크 프린터를 왕창 쓰거나(회사 문서를 많이 출력하거나) 외부로 파일 전송을 시도하거나 하면 잡는다.

질문 받는다.

[익명(221.153)]

대기업 어떻게 가

[현업(188.166)]

분야를 정해줘라. 그러면 적절하게 대기업이 좋아하는 인재상을 아는데로 말해볼게

[익명(210.113)]

몇명잡았냐

[현업(188.166)]

그건 못 말해 준다. 다만 최근 사내에서만 10명 이상 형사고발했다.

[익명(221.153)]

개발자. 조금 더 자세하게는 응용 또는 웹? 경력직으로 알려주라

[인하충(39.120)]

그저 돈 많이주는곳으로 가고싶슴돠

[현업(188.166)]

좋은 질문이다. 프갤놈들 특성상 아마 무언가 프로그래밍 해서 만들어야 한다고 생각할텐데, 포렌식은 업무 특성상 법정에서 엄밀하게 증명된 방법으로 증언할 수 있어야 한다. 그래서 현업 들어가면 어중이 떠중이가 만든 프로그렘 안 쓰고 증거능력 있는 검증된 프로그렘만 쓴다. 그러다보니 난 개발쪽이긴 하지만 막상 업무 들어가면 개발이랑 전혀 관계없다. OS작동 원리, 파일 어떻게 쓰는가 등등\의 지식은 필요하다.

[현업(188.166)]

얼마주냐/ 그냥 대기업 연봉이다. 다만 형사고발한게 좀 크다. 성과급 기대하고 있다.

[익명(221.153)]

포렌식 말고 개발쪽으로는 몰라?

[현업(188.166)]

그저 돈 많이주는곳으로 가고싶슴돠/무식한 질문이다. 개인적으로 가장 쓰레기 같은 분야라고 생각하는게 웹앱+홈페이지 쪽인데, 그 쪽애들도 잘 버는 놈은 잘 번다. 그러니 좀 더 질문을 정밀하게 해라.

[익명(210.113)]

걸리는 애들은 멍청하게 대놓고 들통나는거냐 나름 똑똑하게 했는데 걸리는거냐, 똑똑하게 했다면 어느정도냐

[익명(218.157)]

포렌식... 고대대학원나왓냐??

[현업(188.166)]

개발/ 음. 포렌식 업무가 개발하고 연관되지는 않아서 요즘 감이 떨어지기는 했지만, 그래도 머신러닝 같은거 혼자서 꾸준히 취미삼아 만들고 있다. 하던 가락이 있으니까. 다만 개발이 직업인 사람들 보다는 내가 이제는 못할거다.

[현업(188.166)]

뭔 짓을 하면 고발까지 당하는 거냐? / 여러가지가 있지만, 구체적으로는 말을 못해줘. 일단 내부자료 유출 시도, 그리고 각 영업소들끼리의 담합 정황, 백마진(최근 무한도전 나온 그거) 정황 등등이 잦다. 공정거래법이 ㅈ같아서 정황만으로도 고발 가능. 그 외에도..... ㅆㅂ 지금 생각해도 제일 ㅈ같은 새끼는 "관서원교" 회사 컴퓨터로 다운받은 놈이다.

[현업(188.166)]

포렌식... 고대대학원나왓냐??/ 아니. 근데 퇴사하고 진학할까.....했더니 부장님이 기겁하면서 말렸다. 갈꺼면 자기 퇴사하고 가라고. 하긴. 지금 회사가 형사고발 해 놓은게 좀 많아서 나 빠지면 치명타이긴 할거다.

[익명(221.153)]

네이버 가고 싶당 ㅎㅎ

[익명(1.243)]

어떻게 그쪽 분야는 취업준비 하면 댈까요? 포렌직이랑 침해사고 관련해서 공부하면 대나여??

[현업(188.166)]

걸리는 애들은 멍청하게 대놓고 들통나는거냐 나름 똑똑하게 했는데 걸리는거냐, 똑똑하게 했다면 어느정도냐 / 나이 먹은 사람들이 컴퓨터로 뭔가 범죄정황을 남겨 놓으면 무조건 다 걸린다고 보면 된다. 보다보면 진짜 웃기지도 않는다. 전무 같은 사람도 컴퓨터에 멍청하게 증거 다 남겨 놓는다. 젊은 사람들은 좀 힘들긴 한데, 그래도 작정하고 찾으면 다 걸린다. 요는, 사람들이 포렌식에 대해서 너무 모른다.

[익명(1.243)]

ㄴ 암호화와 완전삭제를 생활화?? 이래서 업무용과 개인용을 구분해야 ㅋㅋ

[익명(221.153)]

그래도 eraser 같은 프로그램으로 증거 지우면 답 없지 않아?

[익명(221.153)]

아 통신 기록 같은 거 보면 알겠구나 미안

[현업(188.166)]

참고로 관서원교 다운받은 새끼는 서울대 나온 새끼다. 그놈은 나랑 부장님이랑 둘이 찾아가서 조용히 협박했다. 씨발 경찰에 아동포르노 가진 새끼 있다고 찌르기 전에 사직서 내라고. 그 병신은 포렌식 툴이 아니라 그냥 초보적인 네트워크 감시하다가 걸렸다. 그러니; 똑똑한 새끼들도 컴퓨터로 병신짓 한다고 보면 된다

[현업(188.166)]

회사에서 인터넷 뉴스같은 거 보고 있으면 너네들한테 걸리냐? / 회사에서 포르노 사이트를 보지 않는 한, 인터넷 뉴스 보는 정도로 뭐라 안한다. 그딴건 애교지.

[익명(1.243)]

네트워크 감시는 어떤식으로 이루어지나용? 지나다니는 패킷을 모니터링하는건가? 우왕

[익명(221.153)]

본인 데이터 핫스팟으로 인터넷 사용하고 기록 eraser 같은 프로그램으로 다 지우는 경우는 어떻게 잡아?

[현업(188.166)]

어떻게 그쪽 분야는 취업준비 하면 댈까요? 포렌직이랑 침해사고 관련해서 공부하면 대나여?? / ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 이건 좀 특이케이스 일 수 있는데, 우리 회사 포렌식 감사 팀에서 제일 싫어하는 부류가 그 부류다 ㅋㅋㅋㅋㅋㅋ 왜인지 알아? 무언가 배우기는 했는데 실제로 할 줄 아는게 없어 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 포렌식 툴을 만들라고 하면 만들 수 있겠지만, 위에서도 말했듯이 포렌식은 툴 자기가 만들어서 하는거 아니다. 아, 이건 일반 대기업 기준. 소프트웨어 대기업이나, 툴을 자체적으로 만들어서 감시하는 삼성같은 곳이면 다르겠지. 여하튼, 우리 회사는 그딴거 안 중요하다 ㅋㅋㅋ

[현업(188.166)]

포렌식 장비로하는거ㅜ아닌가요 국내에서 공부하기 힘들다고 그러던대요 /진짜 형사고발 할 때는, 포렌식 팔콘으로 이미지 뜨는게 시작이긴 하다. 근데 전용 장비 의외로 많이 안써

[익명(1.243)]

ㄴ 옹 글쿤여.. 신기.. 그럼 실무위주로 공부해야겠네여.. 히익

[현업(188.166)]

네트워크 감시는 어떤식으로 이루어지나용? 지나다니는 패킷을 모니터링하는건가? 우왕/ 와이어샤크가 기본이다 -_-;; 근데 사실 네트워크 감시는 내가 하는게 아니라 타인이 해서..... 나도 배우기는 해야겠는데......

[익명(1.243)]

어떤식으로 무얼 공부해야하는지 간단히 설명해주실수 있으시면 감사하겠습니다 꾸벅(__)

[현업(188.166)]

실무위주로 공부 못한다. EnCase 7이 천만원인가 그렇다.

[익명(1.243)]

ㄴ 천만언!! ㅋㅋㅋㅋ 그 hdcon인가? 해킹방어대회 나가보기는 했었는데 ㅎㅎ

[현업(188.166)]

ㄴ 천만언!! ㅋㅋㅋㅋ 그 hdcon인가? 해킹방어대회 나가보기는 했었는데 ㅎㅎ1 / <-그래 이딴 소리 하는 놈들이 포렌식 현업에서 제일 싫은 놈들이다. 네트워크 공격/방어가 포렌식이 아니다. 포렌식이 뭔지 기본도 모르는 컴공 애들이 이런 소리를 한다.

[현업(188.166)]

형님 포렌식 공부 트리좀부탁드립니다 / 아마 니가 생각하는 테크트리하고는 많이 다를거다. 일단 컴공 학부수준은 착실하게 다 끝마치고, 형법, 행정법, 민법, 상법(공정거래법), 형사소송법, 민사소송법 정도가 업무 필요지식이다. 놀랍지? 사실상 법무팀의 컴퓨터 스페셜리스트 같은 느낌이다. 일단 우리 회사는 그렇다.

[익명(1.243)]

흠 그렇군 유익한 대화였오여 ㅋㅋ

[익명(221.153)]

개발 vs 포렌식 어떤게 더 오래 해 먹을 수 있고 비전 있는 일일까?

[익명(1.243)]

느낌이 약간 컴공나온 변호사인듯 ㄷㄷ

[현업(188.166)]

우리 회사는 사내 변호사들이 있긴 한데, 형사고발 같은거 하거나 소송 크게 걸리면 김앤장이랑 같이 일한다. 근데 거기 내가 들어가서 하는 일은 "증거를 찾고", "찾은 증거의 증거능력을 입증하는 일" 뿐이다. 변호사랑 백만광년 쯤 멀다.

[현업(188.166)]

개발 vs 포렌식 어떤게 더 오래 해 먹을 수 있고 비전 있는 일일까? / 이건 뭐라고 말을 못 해주겠지만, 개발자가 언젠가 세계 100대 부자에 들 가능성이 더 높은 것은 확실하다.

[익명(1.243)]

음 증거를 찾는 위주다. 그렇군요...

[익명(221.153)]

그래도 너 말 들어보니까 내 기준으로는 평균적으로 살기에는 포렌식이 더 나아 보이기는 한데.. 물론 공부할 것들은 둘 다 넘쳐날 것 같지만 ㅎㅎ

[현업(188.166)]

법정 들어가서 판사님께 얼타지 않고 아? 예? 네? 같은 소리 안 하고 차분하게 말할 자신 있으면 한번 지원해보던갘ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 참고로 내가 첫 법정에서 그랬다 ㅋㅋㅋㅋㅋ 기소한 검사가 노골쩍으로 이 병신은 뭐야 라는 식으로 보더라 ㅋㅋㅋㅋㅋ 증인으로 불려 나가면 입이 바짝 마른다.

[시크(112.149)]

친구 김엔장에서 포렌식 하는뎅

[시크(112.149)]

캡캡

[익명(221.153)]

나도 개발직 입사 후 몇 주 동안은 얼타고 있었어 그건 뭐.. 어느 분야나 천재가 아니라면 어쩔 수 없지 않을까?

[현업(188.166)]

시크/ 그 친구놈 이름이 뭐냐? 설마 ㄱㅎㅈ은 아니지? 이름 말해봐라.

[현업(188.166)]

김엔장 포렌식 업무 하는 사람이라면,..... 모르겠다 ㅋㅋㅋㅋㅋ 으잌ㅋㅋㅋㅋㅋㅋㅋㅋ 비슷한 일 하는 ㄱㅎㅈ은 아는데 그 사람은 사내에서만 일하지 외부랑 접촉 거의 없을텐데......

[시크(112.149)]

ㅋㅋㅋ 고대출신임

[현업(188.166)]

모르는 사람이닼ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 다행

[현업(188.166)]

씨발 식겁했잖아 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[시크(112.149)]

나도 대학 해킹대회 두번 PM 하고 CTF 몇개 입상했었는데!!

[시크(112.149)]

보안은 내길이 아니였엉

[시크(112.149)]

하시던분들은 잘풀리면 청계산 가시더라..

[현업(188.166)]

청계산? 헌인릉 아냐?

[익명(49.174)]

시크//아니였->아니었 (아니었 아니에요 아니어도 아니어서는 예외) [리듬 맞춤법 봇♬]