인프라 아키텍트에서 대기업 계열사 CISO까지 — 위기가 기회가 된 이야기

인프라 아키텍트에서 대기업 계열사 CISO까지
— 위기가 기회가 된 이야기

오랜 직장 동료를 오랜만에 만났습니다.
같은 출발선에서 시작했는데, 그 친구는 어떻게 CISO가 됐을까요?

---

같은 출발선

저와 그 친구는 같은 대기업 SI에서 인프라 아키텍트로 일했습니다.

 

같은 일을 하고, 같은 고민을 하고, 비슷한 커리어를 걷던 동료였어요.

 

그런데 지금은 저는 여전히 인프라/보안 아키텍트로 일하고 있고,
그 친구는 대기업 계열사 CISO가 됐습니다.

 

어떻게 된 걸까요?

---

위기의 시작

회사가 공공사업 참여제한을 받으면서 상황이 달라졌어요.

 

일이 급격히 줄었습니다.
인력은 남는데 할 일이 없는 상황.

 

그 친구 말로는 "이러다 장기 백수 되겠다" 는 위기감이 들었다고 해요.

 

인프라 아키텍트, 제안 컨설팅까지 해왔는데 이 경력이 앞으로도 통할지 불안했던 거죠.

 

그때 주변 지인이 보안 쪽을 추천했습니다.

---

위기를 기회로 — 정보보안기사부터

"회사가 한가할 때 공부하자"

 

정보보안기사를 준비하기 시작했습니다.

 

인프라 아키텍트 경력이 있으니 시스템보안, 네트워크보안 파트는 베이스가 됐어요.
제안 컨설팅 경험도 보안 컨설팅으로 자연스럽게 연결됐고요.

 

정보보안기사 취득 후 보안 컨설팅 업무로 전환,
이후 기술사까지 취득하는 루트를 밟았습니다.

 

CPPG, ISMS-P 인증심사원은 그 과정에서 자연스럽게 따라온 부산물이었다고 해요.

---

기술사 — 하루 3시간 자며 울면서

기술사 얘기를 할 때 표정이 달라졌어요.

 

"하루 3시간 자면서 울면서 공부했다"

 

고등학교 때도 그렇게 안 했는데, 그때 그렇게 공부했으면 서울대도 갔을 거라고.

 

그 말이 인상 깊었어요.
40대에 고등학생보다 더 치열하게 공부했다는 게.

 

그 덕분에 기술사를 취득했고, 강의와 스터디 개설까지 이어졌습니다.
대기업 퇴사 후 지인 소개로 보안팀장 → 기존 CISO 퇴사로 일찍 CISO 자리까지 오르게 됐어요.

---

지금 그 친구의 보유 자격증

• 정보관리기술사
• 정보보안기사
• CPPG (개인정보관리사)
• ISMS-P 인증심사원

여기에 기술사 멘토링, ISMS-P·CPPG 강의, 관련 서적 집필까지.

---

인프라 경력이 보안으로 연결되는 이유

그 친구 커리어를 보면서 느낀 건, 인프라 아키텍트 경력이 보안으로 가는 데 생각보다 잘 맞는다는 거예요.

• 시스템 구조를 아니까 보안 취약점을 이해하기 쉽고
• 제안/컨설팅 경험이 보안 컨설팅으로 바로 연결되고
• 아키텍처 설계 경험이 보안 설계에 그대로 활용됨

처음부터 보안 전공자가 아니어도, 인프라 경력이 있으면 충분히 전환 가능하다는 걸 보여주는 케이스예요.

---

마치며

같은 출발선에서 시작했지만 한 번의 위기에서 어떤 선택을 하느냐가 커리어를 바꿨습니다.

 

회사가 한가해졌을 때 불안해하며 기다린 게 아니라,
그 시간을 공부에 투자한 거죠.

 

저도 올해 팀원들 목표 세워주다가 자격증 공부를 시작했는데,
그 친구 이야기를 들으니 방향이 좀 더 명확해지는 것 같아요.

 

정보보안기사 → CPPG → ISMS-P

 

일단 이 순서로 가보려 합니다. 기술사는... 술을 좀 줄여야 할 것 같아요 😄

궁금한 점은 댓글로 남겨주세요!

---

관련 포스팅

2026.05.22 - [자격증 정복] - 올드 직장인의 2026년 자격증 올킬 도전기 (feat. 아들, 팀원들과 함께)(update: 2026.05.29)

올드 직장인의 2026년 자격증 올킬 도전기 (feat. 아들, 팀원들과 함께)(update: 2026.05.29)

2026.06.01 - [자격증 정복] - 공부한 게 아까워서 또 접수하는 올드 직장인의 자격증 중독기

공부한 게 아까워서 또 접수하는 올드 직장인의 자격증 중독기