사이버 보안 분야에서 경력을 쌓는 일은 정말이지 겁이 날 수 있습니다.
초보자에게는 정보 시스템의 엄청난 복잡성에 악의적인 공격자들의 집요함과 실패가 초래할 막대한 결과까지 더해져 감당하기 벅찰 수 있습니다.
하지만 (거의) 모든 여정은 처음에는 막막해 보입니다. 시의적절한 비유를 들자면, 많은 새해 결심이 1월 1일이 되면 벅차게 느껴지는 것과 마찬가지입니다. 그러니 새로운 시작의 의미를 되새기며, 애초에 무엇이 여러분을 사이버 보안의 세계로 이끌었는지 돌아보는 시간을 가져봅시다.
성공적인 정보 보안 전문가가 갖춰야 할 가장 중요한 자질 중 하나는 평생 학습에 대한 의지입니다. 따라서 기술에 관해 끊임없이 배우는 것을 좋아하고, 자신의 지식으로 보상받기를 원하는 사람에게 적합합니다.
하지만 이 학습 능력을 꾸준히 단련하는 가장 좋은 방법은 무엇일까요?
누구나 평생에 걸쳐 배웁니다. 세상은 그렇게 돌아가고 문명은 그렇게 발전합니다. 하지만 많은 사람은 배움에 추가적인 노력이 필요하기 때문에 어느 순간 학습을 멈춥니다. 학교에서는 시험에 합격하고 성적을 받기 위해 배워야 합니다. 직장에서는 맡은 역할을 수행하고 급여를 받기 위해 배웁니다. 그러고 나면 많은 사람은 충분히 힘든 과제를 해냈으니 배움의 시기는 끝났다고 생각하며 현실에 안주하고 싶어 합니다.
꼭 그렇게 살아야 하는 것은 아닙니다. 그 대신 호기심을 갖는 태도를 받아들여 보세요.
호기심은 배우고자 하는 열망입니다. 다음 모퉁이 너머에 무엇이 있는지 알고 싶어 하는 끝없는 갈증이며, 기존 지식을 바탕으로 개념을 완전히 이해하고 지속적으로 적용해 나가는 것입니다.
사이버 보안에서 이는 매우 중요한 자질입니다. 악의적인 공격자들이 노리는 것이 바로 미지의 영역이기 때문에, 그들의 다음 움직임을 집요하게 궁금해하고 파고들어야 뒤처지지 않고 한발 앞서 나갈 수 있습니다.
호기심을 중시하는 사고방식을 갖는다는 것은 개념적으로 학습의 결과보다 과정 자체를 중시한다는 뜻입니다. 다시 말해, 목적지만큼 또는 그 이상으로 여정을 즐기는 것입니다. 이는 자신이 배우기를 원하고 배우는 것을 좋아하기 때문에 앞으로도 계속해서 더 많이 배우게 된다는 사실을 받아들이는 것입니다.
뇌를 호기심 모드로 전환하면 질문을 던지며 더 깊이 파고들어 숨겨진 진실을 발견하게 됩니다. 이는 뇌가 데이터와 정보를 받아들이고, 이를 적극적으로 처리하며, 필요할 때 활용하거나 새롭게 해석할 수 있도록 저장하게끔 준비하는 과정입니다. 새로운 것을 배울 때마다 도파민이 분비되는 보상 순환으로 이어져 해당 정보가 뇌에 확실히 각인되고, 학습의 신경화학적 원리를 최대한 활용할 수 있습니다.
호기심의 또 다른 장점은 익숙하고 편안한 영역에서 벗어나 새로운 것을 탐색할 가능성이 커진다는 것입니다. 익숙한 영역을 벗어나는 데에는 언제나 부정적인 측면이 따릅니다. 그렇기 때문에 불편하게 느껴지는 것입니다. 미지의 것에 대한 두려움과 새로운 것을 시도하는 데 필요한 에너지는 종종 심리적 장벽이 될 수 있습니다. 호기심은 이러한 부정적인 생각에 맞서는 긍정적인 균형추가 되어, 낯선 세계로 힘차게 나아갈 수 있도록 지적 갑옷 역할을 해 줍니다.
사이버 보안 분야에서 이는 기존 인맥을 넘어 관련 보안 프로젝트를 수행하는 새로운 사람들을 만나거나, 연구와 학습에 더 많은 시간을 할애하는 것을 의미할 수 있습니다(이 글의 끝부분에 소개된 자료와 같은 리소스를 활용할 수 있습니다).
사이버 보안 분야에 처음 입문하는 사람이라면 대학 강의를 수강하기로 결심하고, 업계에 적응하는 데 필요한 시간을 투자하는 것을 의미할 수 있습니다. 또는 일주일에 보안 팟캐스트 두 편을 듣겠다는 목표를 세울 수도 있습니다(추천 목록은 아래에 나와 있습니다).
단순히 호기심을 갖는 태도를 취하는 것은 쉽지 않습니다. 특히 어떤 주제를 처음 접하는 경우에는 더욱 그렇습니다. 사이버 보안처럼 복잡한 주제는 이해의 실마리를 잡기 어렵고, 쏟아지는 모든 정보를 완전히 이해하고 있다는 느낌을 받기도 쉽지 않습니다. 이럴 때는 집중하기가 어려워지고 흥미를 잃을 수도 있습니다.
많은 사람이 “나는 이것에 관심이 없으니 배우거나 이해하지 못할 거야”라는 함정에 빠집니다.
하지만 반대로 생각해도 마찬가지입니다. “당신이 그것을 이해하지 못하기 때문에, 아직 흥미로운 것이 될 기회가 없었고, 그래서 그것을 배우지 않게 되는 것입니다.”
호기심이란 어떤 주제의 근원을 이해하는 데 전념하고 지식의 토대를 쌓아, 그 위에 흥미롭고 견고한 지적 구조물을 많이 세울 수 있도록 하는 것입니다.
더 적절한 비유는 Wait But Why 블로그(제가 개인적으로 가장 좋아하는 블로그)의 창립자 팀 어번에게서 찾을 수 있습니다. 그는 호기심을 바탕으로 AI 초지능, 테슬라, 인체 냉동 보존 같은 주제를 매우 깊이 파고들어 엄청난 수의 독자를 확보했습니다. 그는 지식을 나무에 비유합니다:
“어떤 주제에 대한 지식을 나무에 비유하는 말을 들은 적이 있다. 그 주제를 온전히 이해하지 못했다면 머릿속에 줄기 없는 나무가 있는 것과 같다. 줄기가 없으면 그 주제에 관해 새로운 것, 즉 나무의 새 가지나 잎을 배워도 붙어 있을 곳이 없어 그대로 떨어져 나간다. 밑바닥까지 안개를 걷어 내면 머릿속에 나무줄기가 세워지고, 그때부터는 모든 새로운 정보가 거기에 달라붙을 수 있다. 그러면 그 주제는 앞으로도 계속 더 흥미롭고 유익하게 배울 수 있는 대상이 된다. 그리고 내가 흔히 깨닫는 것은, 머릿속에서 ‘지루하다’고 낙인찍었던 수많은 주제가 사실은 그저 내게 흐릿하게만 보였을 뿐이라는 점이다. 마치 훌륭한 드라마의 17화를 보는 것과 같다. 앞선 이야기와 등장인물이라는 나무줄기가 머릿속에 자리 잡고 있지 않다면 그 드라마도 지루할 수밖에 없다.”
사이버 보안 분야에 종사하는 많은 사람은 이미 새로운 지식을 쌓아 올릴 수 있는 탄탄한 지식의 줄기를 갖추고 있습니다. 하지만 그렇지 않은 사람이라면 그 수준에 도달하기 위해 꾸준히 학습하거나 호기심을 갖는 태도가 필요합니다.
새해를 앞두고 사이버 보안에 대해 더욱 깊이 탐구할 수 있도록, 무료 팟캐스트와 대학 강좌를 아래에 폭넓게 정리했습니다.
물론 F5에도 이를 위한 훌륭한 자료가 있습니다:
호기심은 선택입니다. 의식적으로 갖는 마음가짐입니다. 뇌도 신체의 다른 근육과 같습니다. 특정한 방식으로 반복해서 사용하면 그 쓰임에 맞게 더 강해지고 능숙해집니다.
그러니 새해에는 정신 단련에 힘써 봅시다(특히 당분간은 실제 헬스장에 갈 수 없을지도 모르니까요)!
사이버 보안 네트워킹
사이버 보안 팟캐스트
보안. 암호학. 뭐든지
- 정보 보안 및 OSINT 쇼
- 더 셰어드 시큐리티 쇼
- 보안의 토끼굴 속으로
- 바코드
- 스매싱 시큐리티
- 테크노베이션
- 비지도 학습
- 위험한 비즈니스
- 해킹 휴먼스
- 다크넷 다이어리
- Security Now!
- CyberWire 데일리 팟캐스트
- 401 액세스 거부
- 심층 방어
- 인적 요소 보안
- 해킹 유어 헬스 팟캐스트
- 해커 밸리 스튜디오
- 악성 코드의 삶
- ISC StormCast
무료 대학 강좌
- 유수 대학에서 제공하는 무료 온라인 사이버 보안 강좌 5가지를 소개합니다
- 2023년 수료증을 제공하는 최고의 무료 온라인 사이버 보안 강좌 6선
- 초보자를 위한 사이버 보안 완벽 가이드
- IBM 사이버 보안
- 뉴욕대학교: 사이버 공격 입문
- 스탠퍼드 대학교: 암호학 I
- 메릴랜드 대학교: 하드웨어 보안
- 미시간 대학교: 인터넷의 역사, 기술 및 보안
- 웨스턴 거버너스 대학교: 네트워크 및 보안 기초
- Google – 온라인에서 사용자를 안전하게 보호하기 위한 지속적인 혁신
주목할 만한 최고의 사이버 보안 블로그
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.