카카오-네트워크 공채 직무분석

[인프라](경력) 사내인프라 네트워크 운영자 모집

정확히 말하면 사내인프라 네트워크 운영자 직무다

 

분석 드갑니다

https://careers.kakao.com/jobs/P-12119?skilset=Network 

카카오 영입

 

 

◆ 조직소개

 

---

 

처음으로, 조직소개를 한 번 분석해보자

 

조직소개

1. 오피스 인프라 관리

2. 오피스 네트워크/VDI/보안파트와 협업한 사용자 인증/제어

 

오피스 인프라, 네트워크 등은

아마 회사에서 쓰는 인프라나 네트워크등을 관리하는 거 같다

 

VDI는  Virtual Desktop Infrastructure의 줄임말로

가상 머신을 이용하여 가상 데스크톱을 제공하고 관리하는 것을 의미한다 

VDI는 중앙 집중식 서버에서 데스크톱 환경을 호스트하며 요청 시 이를 최종 사용자에게 배포한다

그러면 의문이 생긴다

왜 가상화를 해야하는가?

 

찾아본 결과

가상화는 소프트웨어를 특정 디바이스에서 실행할 필요 없이 원하는 디바이스에서 실행할 수 있게 해준다

개인 디바이스에서 회사 데스크톱의 원격 버전에 액세스할때

가상화를 애플리케이션, 스토리지, 네트워크, 서버 등에 적용한다.

이를 통해 매우 안전한 원격 작업을 가능하게한다고 한다

---

 

 

 

 

 

 

 

◆ 업무내용

---

1.Office Network 구축/운영

-회사에서 사용하는 네트워크를 구축 및 운영하는 것 같다

 

2.SSL/IPSEC VPN 구축/운영

자 모르는 단어가 또 나왔다

 

 

SSL을 검색했는데 생각보다 엄청난 개념이었다

이해하는데 좀 오랜 시간이 걸렸다

SSL(Secure Sockets Layer)은 암호화 기반 인터넷 보안 프로토콜이다

간단하게 내가 이해한대로 풀어쓰자면(틀릴수도있고 비약이 있을수도 있다 지적 환영한다)

 

 

SSL의 예시로 가장 많이 꼽는 예시는

HTTP와 HTTPS이다

HTTP는 HyperText Transfer Protocol의 줄임말로

직역하자면 비순차적 검색이 가능한 전송 프로토콜인데

쉽게말하면 인터넷 상에서 데이터를 주고받는 서버/클라이언트 모델을 따르는 프로토콜

우리가 흔히 쓰는 웹페이지라고 볼 수 있다

 

HTTP 와 HTTPS는 S의 유무인데

S는 Secure의 약자이다

즉, HTTP는 암호화가 안돼있다면

HTTPS는 암호화가 되어 더 안전한 프로토콜이라고 할 수 있다

그리고 이 S를 SSL이라고 보면된다

 

SSL은 보안 계층이라는 독립적인 프로토콜 계층을 만들어 

전송 계층과 응용 계층 사이에 넣는다

SSL의 암호화 통신은 핸드셰이크, 전송, 종료라는 단계를 이용한다는데

이건 좀 개념이 어려워서 패스..

 

SSL과 같이 다루는개념중에 TLS라는 개념이 있다

TLS(Transport Layer Securiy)는 SSL 이후 프로토콜 버전으로

1999년에 업데이트 되었다

SSL은 1996년 SSL 3.0 이후 업데이트 되지 않아

보안 전문가들은 SSL의 사용을 중단하라고 권장한다

TLS는 현재 온라인으로 실행되고 있는 최신 암호화 프로토콜인데,

아직 이를 SSL암호화라고 부르는 사람이 많다

TLS가 맞는 것이지만, 인지도 때문에 아직 SSL로 불리곤한다

SSL은 인증서를 발급해

인증서가 있는 웹사이트만 실행할 수 있다

대충 이런내용이다

내 식대로 정리하려고했는데 결국 원본 글을 따라가게됐다..

 

SSL 참고 사이트 1 : https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=skinfosec2000&logNo=222135874222 

웹사이트 보안을 위한 방법, SSL이란? (feat. SSL과 HTTPS의 차이)

SSL 참고 사이트 2 : https://www.cloudflare.com/ko-kr/learning/ssl/what-is-ssl/

즉

SSL 한 줄 정리

SSL은 암호화 기반 인터넷 프로토콜이다!!!

 

하.......어렵군

 

IPSEC VPN을 하려고했는데

SSL하면서 집중력을 다 써버려서

나중에 다시 채우겠다

 

 

 

 

 

3. 사용자 Network 인증, OTP 시스템 구축 및 운영

OTP에 대해서 알아보자

OTP(One Time Password)란

일회용 비밀번호를 1분마다 생성해 해킹이나 외부노출의 위험으로부터 보다 안전하게

이용할 수 있는 단말기라고한다

보통 은행업무에서 사용한다

비밀번호는 6자리로 생성된다고한다

 

은행업무말고도 OTP는 나에게 익숙한 개념인데

넥슨 게임을 해보면 UOTP라는 시스템이 있다

이걸 사용하면 본인의 계정을 더 안전하게 보호할 수 있다

써보지는 않았는데

아마 UOTP를 하면 로그인할때마다 UOTP로 생성된 비밀번호를

추가로 입력해 내가 아닌 다른 사람들이 내 아이디와 비밀번호를 알아내도

UOTP 비밀번호를 모르기때문에 해킹으로부터 안전하게 지킬 수 있는

방식으로 기억한다

 

뭔가.. 네트워크 공채인데 보안에 관한 개념이 더 많이 나오는 거 같다?

 

4. 사용자 Network 인증 시스템 구축/운영

-자세한 설명은 생략한다

 

 

---

 

 

 

---

◆ 지원자격

1.Enterprise network(Wired/Wireless) 업무 경험

직역을 하면 기업 네트워크(유선/무선) 업무 경험을 묻는 거 같은데

엔터프라이즈 네트워크를 검색해본 결과

 

엔터프라이즈 네트워크란 여러 개의 링크를 가지고 있고 또한 여러 개의 라우터가 여러 개의 링크를 이용하여 연결되어 있고, 네트워크 관리자가 내부 인터넷 망을 관리하는 것을 나타낸다

 

이건 사실 간단한 개념이고

이것도 검색해보니 네트워크에 대한 전반적인 이해를 요구한다

이해 실패했다

 

2.라우팅/스위칭에 대한 지식

라우팅은 네트워크와 네트워크 사이가 통신할때 최적 경로를 설정해주는 것,

한 통신망과 다른 통신망이 통신할 수 있게 도와주는 것으로 알고있고

 

스위칭은

그때 그때 필요할 때마다 송신자와 수신자를 연결시켜주는 것(스위칭을 해주는 장치가 스위치)

https://otugi.tistory.com/228

[네트워크] CH3 스위칭이란, 스위칭의 방법과 종류

 

 

 

3. SSL/IPSEC VPN에 대한 지식

SSL은 암호화 기반 인터넷 프로토콜이고

IPSEC VPN은 나중에 다시 정리....

 

4.TCP/IP, DHCP, DNS, RADIUS 프로토콜 기술 지식

TCP/IP(Transmission Control Protocol/Internet Protocol)이란

데이터가 의도된 목적지에 닿을 수 있도록 보장해주는 통신 규약이다

두 호스트가 교환하는 데이터와 승인 메세지의 형식을 정의하여, 서버와 클라이언트간의 데이터를

신뢰성있게 전달하기 위해 만들어진 규약이다

데이터를 전달하는 과정에서 그 순서가 의도하지 않게 뒤바뀌거나 손실이 되어

전달될 수 있게한다

TCP의 장점은 복잡해서 신뢰성이 높다

IP기반에 TCP가 사용돼서 TCP/IP로 불린다

TCP가 데이터의 추적, IP가 배달을 처리한다고 보면 된다

참고 블로그

https://velog.io/@rosewwross/TCPIP

TCP/IP란

 

DHCP(Dynamic Host Configuration Protocol)

호스트의 IP주소와 각종 TCP/IP 프로토콜의 기본 설정을 클라이언트에게 자동적으로 제공해주는 프로토콜을 말한다

출처: https://jwprogramming.tistory.com/35 [개발자를 꿈꾸는 프로그래머]

뭔소린지 모르겠다 근데 지금

정보과다로 머리가 아파서

일단 넘어간다

 

DNS(Domain Name System)

이건 알지

우리가 IP를 이용해 웹사이트를 접속하는데

일일히 IP를 쓰면 귀찮으니

WWW.NAVER.COM이런식으로 치면

알아서 IP로 변환되게

정해놓은 그런 시스템이다

 

RADIUS(Remote Authentication Dial In User Service)
통상적으로 ISP에서 사용하는 전화 등에 의한 원격 접속에 대한 인증용 서버를 지칭

 

ISP (Internet Service Provider; 인터넷서비스업체)

- 국제회선과 자체 인터넷 접속 노드를 통해 개인가입자들과 기업들을 인터넷에 연결시켜 주는 인터넷 서비스 제공 업체

출처: https://server-engineer.tistory.com/564 [임대리 개발일지]

 

아..이것도 너무 어렵다

일단 간단하게만 다루자..

---

새롭게 알게 된 개념

• VDI 가상화
• SSL
• IPSEC VPN
• OTP
• Enterprise network
• 라우팅/스위칭
• TCP/IP
• DHCP
• DNS
• RADIUS

 

하하 직무분석의 장점은

내가 아는게 하나도 없어서

새로운 개념을 정말 많이 알 수 있다

하하

근데 직무분석을 하러 왔다가

강제 네트워크 공부를 한 느낌이다

지식 과다주입으로 멘탈이 너덜너덜하다

분명 3시반에 쓰기 시작했는데 왜 벌써 5시?

근데

이게

어쩔수없는게

네트워크를 모르는데 네트워크 직무분석을

할 수 있을리가 없다ㅋㅋㅋㅋ

음 아무튼 네트워크에 또 한 발자국을 내딛은 느낌이다