성평등을 향한 여정: 사이버 보안 분야 여성 역량 강화에 관한 나브프리트 길과의 Q&A

Rachael Shah수석 제품 마케팅 매니저 | F5

세계 여성의 날(IWD)은 3월 8일입니다. 여성들이 이룬 수많은 성과를 기념하는 세계적인 날인 동시에 성평등을 앞당기기 위한 날이기도 합니다. 올해의 주제인 #EmbraceEquity는 사이버 보안 분야의 성비가 여전히 심각하게 불균형하다는 사실을 일깨워 줍니다. 사이버 보안 종사자의 75%가 남성입니다.

현재 상황을 개선하기 위한 진전이 이루어지고 있습니다. 하지만 전 세계가 지금과 같은 속도를 유지한다면 성별 격차를 해소하는 데 130년 이상이 걸릴 수 있다는 전망이 나옵니다.

지금 더 많은 변화를 이끌어 내고 성별 격차 해소의 중요성에 대한 독특한 관점을 공유하고자, 저는 Navpreet Gill과 이야기를 나누었습니다. 이를 시작으로 F5의 사이버 보안 분야에서 충분히 대표되지 못한 성 정체성을 지닌 구성원들과 함께하는 블로그 시리즈를 선보이며, 세계 여성의 날(IWD)뿐만 아니라 매일 여성들이 사이버 보안 분야에 참여할 수 있도록 지속적으로 힘을 실어 주는 것의 가치에 대한 그녀의 생각을 들어보았습니다.

Navpreet은 3년 넘게 F5에서 근무해 왔습니다. 그녀는 F5 BIG-IP Advanced WAF 및 위협 인텔리전스 서비스를 비롯한 웹 애플리케이션 방화벽(WAF) 솔루션의 제품 마케팅을 담당하고 있습니다. 이전에는 실리콘밸리의 보안 스타트업에서 제품 마케팅과 사업 개발을 추진하는 데 기여했습니다. 보안 스타트업에서 쌓은 경험을 통해 고객의 사용 사례를 가장 효과적으로 해결하고 비즈니스 성장을 촉진하는 제품과 솔루션의 포지셔닝 및 메시지 개발에 열정을 갖게 되었습니다. 여가 시간에는 반려견 Henry와 함께 암벽 등반, 스키, 하이킹을 즐깁니다.

Rachael: 저는 사이버 보안 분야에 자리 잡기 전까지 여러 분야를 거치는 경력 경로를 밟았어요. 어떻게 이 업계에 진출하셨나요?

Navpreet: UCLA에서의 생활을 마친 지 얼마 지나지 않아, 의료 서비스 제공업체로부터 최근 발생한 정보 유출 사고로 피해를 본 수백만 명 중 한 명이 저라는 내용의 편지를 받았습니다. 당시 저는 로스앤젤레스에서 실리콘밸리로 막 이주해 일자리를 찾고 있었기 때문에 기술 업계에서 인맥을 쌓기 시작했습니다. 멘토들은 제가 한 걸음 더 나아갈 수 있도록 이끌어 주었고, 사이버 보안 분야의 직무에 도전해 보라고 격려해 주었습니다.

본질적으로 사이버 보안은 사람들이 피해자가 되지 않도록 보호하는 일입니다. 저는 지금까지 방어하는 입장에서 사람들을 위험으로부터 보호하고, 악의적인 행위자를 추적하며, 끊임없이 배우는 일을 즐겨 왔습니다. 제 업무가 만들어 내는 변화를 직접 확인할 수 있다는 점이 좋습니다. 빠르게 변화하는 환경 덕분에 집중력을 유지할 수 있고, 즐겁게 커리어를 이어 갈 수 있습니다.

Rachael: 기술 업계에서 다양성과 포용성을 지지하는 목소리가 커지고 있지만, 사이버 보안 분야는 여전히 성별 격차를 해소하는 데 어려움을 겪고 있습니다. 이러한 격차를 좁히기 위해 어떤 기회가 있을까요?

Navpreet: 직장 내 여성 인력이 늘어나는 것은 관점과 리더십, 경험의 다양성을 높여 비즈니스에 도움이 됩니다. 이는 기업 내 어떤 직무에도 해당하지만, 사이버 보안 분야에서는 특히 중요합니다. 다양한 배경과 경험을 지닌 사이버 공격자와 해커에 맞서야 하므로 우리에게도 서로 다른 배경을 가진 인재가 필요합니다. 디지털 세상을 지키는 인력과 전문성이 다양할수록 성공 가능성도 커집니다.

Rachael: 전적으로 동의합니다. 몇 년 전 메릴랜드 대학교는 39초마다 사이버 공격이 발생한다고 발표했는데, 서비스형 랜섬웨어와 같이 진화하는 수법으로 인해 공격은 계속 더 쉬워지고 있습니다. 더 많은 여성이 사이버 보안 분야로 진출하도록 이끌려면 어떻게 해야 할까요? 무엇이 바뀌어야 할까요?

나브프리트: 저는 인식의 문제라고 생각합니다. 가정과 학교에서 어린 여학생들은 흔히 더 전통적인 역할을 따르도록 유도됩니다. 롤모델의 부재도 큰 영향을 미치며, 남성 중심의 환경과 또래 압력 같은 요인들은 STEM 분야가 괴짜들이나 하는 것이라는 인식을 심어 줍니다.

문화적 변화를 통해 이러한 인식을 뒤집을 수 있습니다. 교사와 진로 상담사는 어린 여학생들이 STEM 분야의 진로를 선택하도록 장려하고, 교육 현장에서 본보기가 될 만한 인물들을 적극적으로 소개해야 합니다. 직장에서는 고용주가 IT 분야의 여성 인재를 채용하고 유지하기 위한 체계적인 노력을 기울이는 한편, 성별을 포용하는 근무 환경과 함께 동등한 보상과 공정한 승진 기회를 제공해야 합니다.

Rachael: 기존의 틀에 도전하는 움직임을 보니 기대가 큽니다. 그리고 오늘날 사이버 보안 분야에서 일어나는 모든 변화에 활력을 얻고 있어요. 요즘 어떤 트렌드가 특히 눈길을 끄나요?

Navpreet: 저는 사이버 보안 분야의 인공지능(AI)이 가장 기대됩니다.

사이버 공격은 사라지지 않을 것이며, 빈도와 정교함 모두 계속 증가할 것입니다. 사이버 보안 전문가가 이 모든 공격에 대응하기는 상당히 어려워졌습니다. 해커와 사이버 범죄자들은 AI를 활용해 왔습니다. 많은 경우 AI 알고리즘은 중요한 정보가 담긴 취약한 보안 시스템을 찾아내는 데 사용됩니다. 또한 AI는 수신자가 민감한 정보를 넘기도록 속이기 위해 여러 개의 맞춤형 피싱 이메일을 생성할 수도 있습니다. AI 기반 공격은 더욱 정교하게 맞춤화되어 효과도 높아질 수 있으며, 맥락을 이해하는 능력이 향상됨에 따라 탐지하기가 한층 더 어려워질 것입니다.

Rachael: ChatGPT를 악의적인 공격에 사용하는 것처럼요. 선한 의도로 사용되는 AI에도 아직 희망은 있는 거죠?

Navpreet: 물론이죠. 머신러닝 알고리즘은 네트워크를 통해 실시간으로 이동하는 방대한 양의 데이터를 더욱 효과적으로 분석하고, 위협을 나타내는 패턴을 인식하도록 학습할 수 있습니다. 새로운 기술에 대한 투자는 새롭게 부상하는 현실과 진화하는 생태계에서 핵심적인 역할을 할 것입니다. AI의 악의적인 사용에 AI 자체로 대응하려면 기술을 생태계에 통합하는 것이 매우 중요합니다.

예를 들어, 복합 공격을 탐지하려면 행동 분석이 필수적입니다. 많은 레이어 7 분산 서비스 거부(DDoS) 공격은 은밀하게 이루어져 탐지되지 않을 수 있습니다. BIG-IP Advanced WAF는 머신 러닝과 데이터 모니터링을 활용해 트래픽 동작을 분석하고 DoS 및 DDoS 공격을 자동으로 방어합니다.

사이버 보안 분야의 AI는 기하급수적으로 발전하고 있으며, 앞으로 어떻게 발전해 나갈지 기대됩니다.

이 블로그 시리즈의 다른 Q&A

성평등을 향한 여정: 사이버 보안에서 다양성이 중요한 이유에 관한 에린 버나와의 Q&A

성평등을 향한 여정: 사이버 보안 분야의 포용성 확대에 관한 Rachel Zabawa와의 Q&A

성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A

Angel Grant와 함께하는 성평등에 관한 솔직한 Q&A로 사이버 보안 인식의 달을 깊이 알아보세요

성평등을 향한 여정: 사이버 보안 분야에서 여성으로서 장벽을 뛰어넘은 카라 스프라그와의 Q&A

자세히 알아보기

BIG-IP Advanced WAF만의 차별점을 확인해 보세요

최신 F5 다양성 및 포용성(D&I) 보고서를 확인해 보세요

F5의 사이버 보안 직무 살펴보기

Chad: 보안 아키텍트와 엔지니어가 적합한 웹 애플리케이션 및 API 보호 솔루션을 선택하기가 어려운 이유는 무엇인가요?

Gary: 적합한 웹 애플리케이션 및 API 보호(WAAP) 솔루션을 선택하는 일은 보안 및 위험 관리 팀에게 실로 막막할 수 있습니다. CDN 공급업체, 클라우드 네이티브 도구, 보안 전문 제품, WAAP 플랫폼 등 선택지가 매우 다양해 의사 결정 과정이 더욱 복잡해집니다.

각 솔루션은 기능, 성능, 아키텍처가 서로 달라 효과적으로 평가하고 비교하기가 어렵습니다. 이로 인해 조사에 많은 시간이 소요되고, 중요한 사항을 간과할 가능성이 있으며, 조직을 보안 위협에 노출할 수 있는 부적절한 솔루션을 선택할 위험도 있습니다. 또한 이론과 실제는 다릅니다. 실제 환경에서는 어떤 성능을 보일까요?

Chad: 새로운 "최고의 API 및 웹 애플리케이션 보안 솔루션 비교"를 소개하고 그 목적을 설명해 주시겠어요?

Gary: 물론입니다. 이 새로운 가이드는 앞서 말씀드린 아키텍트와 SecOps 전문가들이 직면한 바로 그 과제를 해결하기 위해 마련되었습니다. 주요 솔루션을 명확하고 체계적으로 나란히 비교 평가하며, 아키텍처 유연성, 정책 이식성, 위협 적응성, 라이프사이클 통합, 보안 효과 등의 핵심 요소를 중점적으로 다룹니다. 이 가이드의 목적은 전문가들이 애플리케이션 보안을 구현하는 데 가장 적합한 접근 방식을 결정할 수 있도록 종합적인 개요를 제공하여 의사 결정 과정을 간소화하는 것입니다.

Chad: 비교 가이드는 의사 결정 과정을 어떻게 간소화하나요?

Gary: 비교 가이드는 시간을 절약하고 복잡성을 줄여 의사 결정 과정을 크게 간소화합니다. 다양한 솔루션 범주를 간결하고 체계적으로 정리하고 각 옵션의 장단점을 명확하게 비교해 줍니다. 이를 통해 전문가들은 자신의 구체적인 요구 사항에 부합하는 솔루션을 신속하게 파악할 수 있으며, 간과할 가능성을 최소화하고 고유한 디지털 환경에 가장 효과적인 보호 수단을 선택할 수 있습니다.

Chad: 비교 가이드에서 중점적으로 다루는 주요 기준에는 어떤 것들이 있으며, 이러한 기준이 왜 중요한지 구체적인 예를 들어 설명해 주시겠어요?

Gary: 물론입니다. 이 가이드에서는 몇 가지 주요 기준을 중점적으로 다룹니다. 예를 들어 아키텍처 유연성 측면에서 F5 WAAP 솔루션은 애플리케이션과 API가 어디에 있든 재설계, 리팩터링 또는 마이그레이션 없이 보호할 수 있다는 점에서 돋보입니다. 이러한 유연성은 온프레미스 데이터 센터와 여러 클라우드 플랫폼을 비롯한 분산 환경을 운영하는 조직에 매우 중요합니다. API 기반 아키텍처와 AI 생태계의 확산으로 이러한 환경이 점점 더 보편화되고 있기 때문입니다. 이를 통해 모든 환경에 보안 정책을 일관되게 적용하고, 사람의 지원을 받는 AI 방어 체계를 활용해 신속하고 전방위적으로 문제를 해결할 수 있습니다. 반면 CDN 제품은 일반적으로 자체 네트워크를 통해 콘텐츠를 제공해야 하므로 최신 멀티클라우드 아키텍처에는 적합하지 않을 수 있습니다. 이러한 플랫폼은 독립적으로 운영되며 데이터 센터, 퍼블릭 클라우드 환경 및 엣지 위치 전반에 일관되게 적용할 수 있는 단일 보안 스택을 제공하지 않습니다. 이러한 한계는 민첩한 배포와 확장성을 저해하고, 잘못된 구성의 가능성을 높이며, 정책 조정, 인시던트 대응 및 문제 해결로 귀중한 보안팀 리소스에 부담을 줄 수 있어 복잡한 디지털 환경을 운영하는 조직에는 적합성이 떨어집니다.

Chad: 이 가이드에서 중점적으로 다루는 다른 주요 기준도 있나요?

Gary: 예, 정책 이식성이 있습니다. F5 WAAP 솔루션은 클라우드와 온프레미스 환경 전반에 보안 정책을 일관되게 배포할 수 있다는 이점을 제공하므로, 보안을 저해하지 않으면서 디지털 전략을 실행할 수 있습니다. 강력한 단일 보안 스택이 애플리케이션과 API가 어디에 있든, 또 어디로 이동해야 하든 함께합니다. 이러한 일관성은 서로 다른 환경 간 정책 불일치와 잘못된 구성의 위험을 줄여 보안 관리를 간소화합니다. 반면 클라우드 네이티브 솔루션은 해당 환경 내에 고립되는 경우가 많아 여러 보안 스택을 관리하는 데 따른 운영 복잡성이 발생합니다. 이처럼 단일 스택의 이식성이 부족하면 보안 정책이 파편화되고 관리 부담이 커질 수 있습니다.

위협에 대한 적응력도 또 하나의 중요한 기준입니다. F5 WAAP 솔루션은 공격자가 전술을 발전시켜 나가는 상황에서도 효과를 유지할 수 있도록 AI 기반 기만 기술과 머신 러닝을 활용합니다. 이러한 적응력은 정교한 위협에 한발 앞서 대응하고 보안 조치가 실시간으로 발전할 수 있도록 하는 데 필수적입니다. 반면, 보안 전문 솔루션은 특정 위험과 위협(대개 가장 흔한 위험과 위협)에 집중하는 경향이 있으며, 이제 AI로 한층 강화된 전술, 기법 및 절차를 구사하는 공격자의 진화하는 전략에 적응하지 못합니다. 이러한 정적인 접근 방식은 조직을 새롭게 등장하고 진화하는 위협에 취약하게 만들 수 있습니다.

Chad: 이와 같은 비교 가이드가 중요한 이유는 무엇인가요?

Gary: 요약하자면, "최고의 API 및 웹 애플리케이션 보안 솔루션 비교"는 보안 및 위험 관리 팀에 매우 유용한 자료입니다. 이 가이드는 아키텍처 유연성, 정책 이식성, 위협 적응성 등의 핵심 기준에 중점을 두어 의사 결정 과정을 간소화하고, 조직이 각자의 고유한 환경에 가장 효과적인 웹 애플리케이션 및 API 보안 솔루션을 선택할 수 있도록 지원합니다. 종합적인 가이드와 자료를 활용하는 것은 정보에 입각한 보안 결정을 내리는 데 매우 중요하며, 궁극적으로 복잡하고 끊임없이 진화하는 위협 환경에서 조직의 보안 태세를 강화합니다.

상세 비교 차트 보기: 최고의 API 및 웹 애플리케이션 보안 솔루션 비교 가이드

작성자 소개

Rachael Shah수석 제품 마케팅 매니저 | F5

Rachael Shah의 다른 블로그 게시물