Myung Digital Forensic Center

기밀 유출 조사 전문업체

30년 전통의 디지털 포렌식 名家 자세히보기

Certificate Info./EnCE (EnCase Certified Examiner)

EnCE (EnCase Certified Examiner) 자격증 응시요건 확인하기

Myung_DFC 2022. 3. 21. 12:49

 

EnCE (EnCase Certified Examiner) 자격증 응시 요건

 

 

EnCE(EnCase Certified Examiner) 자격증을 주관하는 OpenText는 응시자에 대한 자격 요건을 명시하고 있다. 응시자는 64시간의 '인증된' 컴퓨터 포렌식 교육에 참석하거나, 12 개월의 컴퓨터 포렌식 관련 경력을 증명해야 한다

 

EnCE 자격증 응시 자격요건 - 출처: OpenText

 

 

이 응시요건을 충족하지 못한 지원자들에게는 안타까운 소식이지만, EnCE 자격증 시험을 응시조차 할 수 없다. 특히 12개월의 컴퓨터 포렌식 관련 경력을 요구함으로써 EnCE 자격증이 남발되는 상황을 원천 차단하였을 뿐만 아니라 EnCE 자격을 받기 위한 허들을 높혔다고 생각해 볼 수 있다. 

 

컴퓨터 포렌식 관련 경력이 없는 지원자들은 '인증된(authorized)' 컴퓨터 포렌식 교육 이수 요건을 공략해야 한다. 자격 요건에 제시된 인증된 교육이 무엇인지는 많은 지원자들이 궁금해 하는 부분인데, 일반적으로 OpenText에서 제공하는 컴퓨터 포렌식 교육을 의미한다고 보면 된다. 

 

OpenText 디지털 포렌식 교육 과정 - 출처: OpenText

 

 

OpenText는 굉장히 방대한 분야의 교육을 제공하는데, 디지털 포렌식은 물론이고 침해사고와 e-Discovery까지 전문 교육 과정을 수강할 수 있다. 이 중에서 컴퓨터 포렌식 관련 교육은 극히 일부일 뿐이며, 그 중에서 「DF120 - Foundations in Digitial Forensics with EnCase」「DF210 - Building an Investigation with EnCase」 과정을 이수해야 EnCE 자격증의 '인증된' 컴퓨터 포렌식 교육 요건을 충족할 수 있다. 

 

하지만 한국에 거주하고 있는 상태에서 오프라인 교육을 수강하는 것은 현실적으로 불가능한 경우가 많다. 미국에 살고 있다고 해도 오프라인 교육에 참석하는 것이 쉬운 일은 아니기 때문에, OpenText에서는 해당 교육 과정을 온라인으로도 제공하고 있다. "OnDemand" 이름이 붙어 있는 교육 과정은 모두 온라인으로도 개설된 강의들이며, 비용은 오프라인 과정과 동일하다.

주의해야 할 점은, 당연하게도 강의는 모두 영어로 진행된다는 사실이며, 온라인 '라이브' 강의도 아니라는 점이다. OnDemand 교육 과정은 모두 '영어로' 녹화된 영상을 시청하는 방식으로 진행된다. 다행히 자막은 달려있다.

 

거금을 투자해서 겨우 녹화된 영상만 시청해야 하는 사실에 동의할 수 없다면, 인증된 교육 과정을 이수 받을 수 있는 마지막 한 가지 방법이 남아있다. 바로 OpenText가 지정한 파트너 업체에서 해당 교육과정을 수강하는 것이다. 국내에는 '제트코' 라는 포렌식 전문 업체가 현재 OpenText 파트너 회사로 지정되어 있다.

 

제트코 DF120 / DF210 교육 과정 - 출처: 제트코

 

 

 

EnCE 응시 지원서 제출하기

 

 

앞서 제시된 다양한 경로들을 통해 EnCE 자격증 응시 요건을 충족하였다면, 드디어 응시 지원서를 제출할 차례이다.  응시 지원서는 OpenText 홈페이지에서 다운로드 받을 수 있으며, 지원자의 서명 등 직접 수기로 작성해야 하는 부분이 있으므로 프린터와 스캐너를 준비해야 한다.

 

EnCE 응시 지원서 - 출처: OpenText

 

 

위의 사진은 응시 지원서 전체 중 일부를 발췌한 것이다. 나머지 부분은 지원자 정보 등 크게 어려움이 없는 부분이지만, 자격 요건을 기재하는 부분은 약간의 혼동이 있을 수가 있다. 결론만 말하자면, 지원자는 "Work experience" 항목과 "Training completed" 항목 중 하나만 작성하면 되며, "Training completed" 항목을 선택하였다면, 그 하위에 있는 "OpenText EnCase Training" 항목에 본인이 수강한 교육 과정 정보를 기입하면 된다. "Additional training" 부분은 작성하지 않아도 된다.

 

지원서 작성이 완료 되었으면 스캔 후 이메일로 제출하면 되지만, 원한다면 OpenText 홈페이지에 기재된 주소로 직접 우편을 보내는 것도 가능하다. 어떠한 방법으로든 OpenText에 지원서류가 도착하면 OpenText 측에서 내부적으로 해당 서류에 대한 심사를 진행하며, 심사에 통과된 지원자들은 이메일로 Phase I 안내메일을 회신 받을 수 있다. 

 

지원서 심사 통과 안내 메일

 

 

심사에 통과되지 못했을 경우에 어떠한 답변이 오는지는 알 수 없다. 메일 전문을 읽어 보면 EnCE Phase I 진행 사항에 관련된 내용을 확인할 수 있다.

 


 

EnCE (EnCase Certified Examiner) 자격증을 하나부터 열까지 자력으로 취득하기 위해서는 거쳐야 하는 단계가 상당히 많고 번거롭다. 모든 진행 과정과 안내 사항은 이메일로 주고 받아야 하며, 시차 및 현지 상황 등의 변수로 인해 이메일 회신이 지연되는 경우도 빈번하다. 하지만 한 번 취득해 놓으면 적어도 3년은 목에 걸고 다닐 수 있기 때문에 이 모든 과정을 인내할 가치가 있다.