사이버 보안 분야가 진정으로 발전하려면 더욱 다양한 목소리와 관점이 필요합니다. 이를 위해서는 더 많은 여성과 충분히 대표되지 못한 성 정체성을 지닌 사람들이 리더로 성장해야 합니다. 그런 의미에서 최근 진행한 Kara Sprague F5 수석 부사장 겸 최고제품책임자와의 인터뷰를 소개하게 되어 매우 기쁩니다.
‘성평등을 향한 여정’ 시리즈의 여섯 번째 블로그 게시물에서는 Kara와 함께 그녀가 사이버 보안 분야에 몸담게 된 계기, 미묘한 차별에 대처하는 방법, 그리고 사이버 보안 분야에서 경력을 쌓고 있는 여성과 기타 소외된 집단을 위한 조언에 대해 이야기를 나눴습니다.
Kara는 처음부터 진정한 리더였습니다. 매사추세츠 공과대학교에서 전기공학과 기술·공공정책 분야의 석사 학위를 하나도 아닌 두 개나 취득했습니다. McKinsey & Company에서 13년간 근무하며 기술 부문의 여러 리더십 직책을 맡았습니다. 또한 Girls Who Code의 이사로 활동하며 기술 분야의 다양성과 포용성을 증진하려는 열정을 실천해 왔습니다.
현재 Kara는 F5의 전체 멀티 클라우드 애플리케이션 보안 및 전송 솔루션 포트폴리오를 총괄하고 있습니다. 이렇게 막중한 역할을 맡고 있으면서도 태권도 3단인 그녀는 일주일에 5~6일은 긴장을 풀고 운동할 시간을 냅니다. 그녀가 즐겨 하는 운동은 무엇일까요? 고강도 인터벌 트레이닝, 웨이트 트레이닝, 유산소 운동, 하이킹, 자전거 타기, 스키, 스노슈잉입니다. 또한 짧은 주말 여행일지라도 여행을 떠나 새로운 곳을 경험하는 것을 좋아합니다.
Rachael: 저는 오랫동안 미술관의 갤러리 큐레이터가 되고 싶었어요. 하지만 시애틀로 이사한 뒤 처음으로 기술 분야를 접했고, 이후 사이버 보안 분야에 발을 들이게 됐죠. 처음부터 사이버 보안 분야에서 일할 생각이셨나요?
Kara: 아니요, 특별히 그런 것은 아니었습니다. F5에 합류하기 전에는 엔지니어이자 컨설턴트로 일하면서 애플리케이션 및 미들웨어 계층의 소프트웨어 엔지니어링, 하드웨어 테스트 엔지니어링, 펌웨어 엔지니어링, 제품 전략, 시장 진출 전략, 사업 구축, 인수 합병, 클라우드, 데이터 및 분석, 사이버 보안, 소비자 기술, 엔터프라이즈 기술, 미디어, 통신 등 기술 분야의 다양한 영역을 경험했습니다.
제가 McKinsey에서 13년간 컨설턴트로 일한 뒤 2017년에 경영진으로 합류했을 당시, F5는 이미 사이버 보안 기업으로 도약하고자 하고 있었습니다. 당시 제가 F5에 합류한 이유는 컨설턴트로서 경영진과 함께 수립한 전략에 대한 확신, 그 과정에서 만난 F5 구성원들, 그리고 사람을 최우선으로 생각하는 François의 리더십 때문이었습니다.
Rachael: 제가 사이버 보안 분야에 처음 발을 들였을 때는 이 업계가 실제로 얼마나 빠르게 변화하는지 미처 몰랐습니다. 위협 환경은 눈 깜짝할 사이에도 끊임없이 진화합니다. 사이버 보안 분야에서 처음 일하기 시작했던 때로 돌아갈 수 있다면, 당시의 자신에게 어떤 조언을 해주시겠어요?
Kara: 그 어떤 것도 단순히 안전하다거나 안전하지 않다고 단정할 수는 없습니다. 보안에는 다양한 수준이 있으며, 그에 따른 절충도 분명히 존재합니다. 효과적인 사이버 보안 솔루션을 개발하려면 위협의 위험 프로필, 최종 사용자의 역량과 시간, 그리고 성능, 지속 가능성, 비용 등 다른 설계 요구 사항과의 절충을 비롯한 다양한 요소를 고려해야 합니다.
Rachael: 세계경제포럼의 2023년 글로벌 성 격차 보고서에 따르면, 여성의 경우 전반적으로 직급이 높아질수록 비율이 감소하는 현상이 나타납니다. 여성이 고위 리더십 직책으로 올라갈수록 대표성이 낮아지는 것입니다. 예를 들어 이 보고서에 따르면 초급 직책에서 여성의 비율은 46%이지만, 최고경영진 직책에서는 25%로 떨어집니다. 최고제품책임자로서 리더십 직책, 특히 사이버 보안 분야의 리더십에 관심이 있는 다른 여성과 과소대표 집단 구성원들에게 어떤 조언을 해주시겠습니까?
Kara: 연구하고, 허점을 찾아내고, 바로잡는 ‘화이트 해커’의 사고방식을 기르세요. 저는 이러한 사고방식이 F5의 제품 및 플랫폼 보안 수준을 높이는 데 매우 유용하다는 것을 깨달았습니다. 또한 문제 해결을 위한 일반적인 접근 방식으로서 사이버 보안 이외의 다양한 과제에도 효과적으로 적용할 수 있습니다. 특히 ‘정상으로 갈수록 줄어드는 여성 비율’과 관련해서는, 여성의 경력 전반에 걸쳐 이러한 감소를 초래하는 역학 관계를 깊이 이해하기 위해 연구한 것이 제 경력을 주체적이고 신중하게 개척하는 데 도움이 되었습니다. 이러한 인식과 의지는 여성들이 경력을 발전시키는 과정에서 마주하는 여러 장벽을 돌파할 힘을 주었습니다. 그리고 다른 여성들을 위해 정상으로 향하는 사다리의 ‘부러진 가로대’를 최대한 많이 고치고 싶습니다.
Rachael: 2023 직장 내 여성 연구에서 LeanIn.Org와 McKinsey는 “직장은 많은 여성에게 정신적으로 지뢰밭과도 같다”고 언급합니다. 사이버 보안 분야에 종사하는 여성으로서, 방 안에 혼자뿐인 여성이라는 이유로 미묘한 차별이나 어색함을 겪은 적이 있나요?
카라: 네, 회의에서 제 목소리가 묻히거나 제 아이디어가 제 것으로 인정받지 못한 일을 여러 번 겪었습니다. 저는 이런 미세한 공격을 마음속에 새겨 두되, 회의에서 성공적인 결과를 이끌어 내는 데 방해가 되지 않도록 합니다. 자신의 의견이 무시되었지만 여전히 회의 안건을 진전시키는 데 도움이 될 수 있다고 확신한다면, 더 큰 목소리로 다시 말하세요. 자신의 아이디어가 받아들여졌지만 다른 사람의 것으로 잘못 알려졌다면, 논의의 흐름을 끊지 않으면서 사실관계를 바로잡을 방법을 찾으세요. 예를 들어 그 아이디어를 한층 더 발전시키거나, 회의가 끝난 뒤 이해관계자들에게 후속 연락을 할 수 있습니다.
레이첼: 어떤 영향력 있는 여성들을 존경하며, 그 이유는 무엇인가요?
카라: 루스 베이더 긴즈버그. 그녀는 평생 여성의 평등 증진을 위해 헌신했습니다. 테일러 스위프트. 그녀는 여성의 역량 강화에 놀라운 영향력을 발휘하며, 가시적인 경제적 효과와 기록적인 성공을 이끌어 내고 탁월한 사업 수완을 보여 주고 있습니다. 말랄라 유사프자이. 그녀는 여성과 소녀의 교육을 위한 인권 운동가가 되기 위해 자신의 젊음과 사생활, 안전을 희생했습니다.
Rachael: 여러 가지 이유로 그 사례들이 인상 깊지만, 특히 영향력 있는 여성은 정형화된 틀에 갇히지 않는다는 점을 다시 한번 확인해 준다는 점이 좋습니다. 기술 커뮤니티가 사이버 보안 분야에서 충분히 대표되지 못하는 집단을 더 효과적으로 지원하려면 어떻게 해야 할까요?
Kara: 기술 커뮤니티가 해야 할 일은 많습니다. 잠재적인 인재들에게 기술 관련 교육 기회를 제공함으로써 더욱 다양하고 포용적인 환경을 조성할 수 있습니다. 여성과 소외된 집단의 구성원들이 승진에 대비할 수 있도록 멘토링 및 후원 프로그램을 제공할 수 있습니다. 지역사회 단체와 협력하여 사이버 보안 직무를 희망하는 사람들을 교육할 수도 있습니다. 또한 미디어에서 이들이 더 많이 대표될 수 있도록 목소리를 낼 수 있습니다.
Rachael: 중요한 주제에 목소리를 보태 주셔서 정말 감사합니다. 더 깊이 살펴볼 이야기가 무궁무진하지만, 마지막으로 전하고 싶은 말씀이나 조언이 있으신가요?
Kara: 연습은 어떤 일이든 숙달하는 유일한 길입니다. 무언가의 달인이 되려면 약 1만 시간이 필요합니다. 지금 시간을 보내는 방식은 여러분이 무엇을 준비하도록 만들고 있나요?
이 블로그 시리즈의 다른 Q&A
성평등을 향한 여정: 사이버 보안 분야의 여성 역량 강화에 관한 Navpreet Gill과의 Q&A
성평등을 향한 여정: 사이버 보안 분야의 포용성 확대에 관한 Rachel Zabawa와의 Q&A
성평등을 향한 여정: 사이버 보안에서 다양성의 중요성에 관한 Erin Verna와의 Q&A
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 대한 Jenn Gile과의 Q&A
Angel Grant와 함께하는 성평등에 관한 솔직한 Q&A로 사이버 보안 인식의 달을 깊이 알아보세요
자세히 알아보기
BIPOC 소녀와 여성의 STEM 기회 확대가 왜 중요한지에 대한 Kara의 견해를 확인해 보세요
최신 F5 다양성 및 포용성(D&I) 보고서를 확인해 보세요
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.