RSA Conference 2023이 코앞으로 다가온 지금(N-5435 부스에 오셔서 F5를 만나보세요), 사이버 보안 분야에서 성별 다양성을 확대해야 할 필요성을 조명하기에 좋은 시점인 것 같습니다. 이 ‘성평등을 향한 여정’ 시리즈에서는 F5의 사이버 보안 분야에서 일하는 여성과 성별 정체성이 과소 대표된 사람들을 집중 조명합니다. 이들이 어떻게 현재의 위치에 이르렀는지, 남성 중심 분야에서 어떤 경험을 했는지, 그리고 다른 사람들에게 어떤 조언을 전하는지 살펴봅니다.
두 번째 인터뷰에서는 Erin Verna F5 수석 제품 마케팅 매니저를 만나 액세스 제어 및 권한 부여에 관해 이야기를 나눴습니다.
Erin은 애플리케이션 보안 분야에서 약 8년, 기술 업계에서 15년 넘게 일해 왔습니다. 업무 외 시간에는 반려견 Stella와 함께 야외에서 산길을 달립니다. 음악에 대한 열정으로 수년간 지역 교향악단에서 연주해 왔으며, 새로운 나라를 탐험하는 것을 좋아해 야외 모험과 멋진 거리 예술, 맛있는 음식을 중심으로 여행을 즐깁니다.
Rachael: 제 가족과 친구들은 모두 처음부터 자신이 어떤 진로를 택하고 싶은지 알고 있었지만, 저는 정반대였어요. 사이버 보안 분야에서 어떻게 경력을 시작하셨나요? 어떤 점에 끌리셨나요?
Erin: 사실 우연히 기술 업계에 발을 들이게 됐어요. 하지만 이 분야에서 어느 정도 경력을 쌓은 뒤에는 사이버 보안에 집중하기 위해 의식적으로 노력했죠. 사이버 보안은 끊임없이 흥미를 불러일으키는 분야예요. 저는 늘 새롭고 흥미로운 주제를 배우고 글로 쓸 수 있기를 바라며 대학에서 저널리즘을 전공했어요. 졸업 후 처음 받은 일자리 제안은 작은 소프트웨어 회사에서 카피를 작성하는 일이었죠. 이후 여러 직장을 거치면서 클라우드 컴퓨팅에 관한 글을 쓰게 됐고, 결국 대형 기술 기업에서 보안 메시지와 포지셔닝을 전문적으로 담당하게 됐어요. 앱 보안에는 많은 것이 걸려 있기 때문에, 사람들에게 더 나은 결과를 가져다주는 데 기여할 수 있는 업계의 일원이라는 점이 정말 좋아요. 게다가 보안 커뮤니티 자체도 무척 흥미로운 사람들이 모인 곳이고요.
Rachael: 정말 그래요. 여러 면에서요. CISA는 최근 발표했습니다 사이버 보안 분야의 성별 격차를 해소하기 위해 Women in CyberSecurity와 파트너십을 맺는다고요. 또한 향후 7년 이내에 이 분야의 여성 및 과소대표 소수 집단 비율을 50%까지 높이겠다는 목표를 세웠습니다. 여성으로서 사이버 보안 분야에서 일하는 것은 어떠셨나요?
Erin: 어려움이 없었다고 말한다면 거짓말이겠죠. 10여 년 전 처음 일을 시작했을 때와 비교하면 지금은 많은 부분이 개선되었습니다. 여성 리더가 더 많아졌고, 다양성과 포용성도 더욱 강조되고 있습니다. 형평성 측면에서 더 나은 방향으로 나아가기 위해 노력하고 있다고 생각합니다. 하지만 물론 여전히 개선할 여지는 있습니다. 최근에 The Register에서 사이버 보안 분야의 여성들은 어디에 있는가? 연구에 따르면 어둠의 세계에 있다라는 기사를 읽었습니다. 이 기사에서는 사이버 범죄 포럼 사용자의 최소 30%, 어쩌면 그 이상이 여성이라는 연구 결과를 소개했습니다. 기사에서 표현한 대로라면, 블랙햇 세계가 오히려 더 ‘실력 중심적’일 수 있다는 의미입니다.
Rachael: 흥미롭네요. 여성과 보안에 대해 확실히 다른 관점을 제시하는군요. 업계에서 다양성을 확보하는 것이 왜 그렇게 중요하다고 생각하시나요?
Erin: 제가 기술 분야에서 가장 좋아하는 점 중 하나는 혁신을 이루려면 다양한 배경을 가진 사람들이 필요하다는 것입니다. 어떤 사람은 공학을 전공했을 수도 있고, 저처럼 글쓰기 분야의 배경을 가진 사람도 있을 수 있습니다. 또 어떤 사람은 보안 분야에서 일하기 전에 군 복무를 했을 수도 있습니다. 사이버 보안 분야로 진출하는 길은 다양합니다. 이처럼 다채로운 삶의 경험은 모두 매우 소중합니다.
기술은 사용자와 우리 사회 전반에 광범위한 영향을 미치기 때문에 이처럼 다양한 관점이 필요합니다. 하나의 관점에만 의존해서는 안 됩니다. 그에 못지않게 다양한 관점에서 해결책을 마련하지 않고서야 어떻게 크고 다양한 집단이 겪는 문제를 성공적으로 해결하거나 상황을 개선할 수 있겠어요?
Rachael: 정말 잘 표현해 주셨네요. 전체적인 그림이 아주 잘 그려집니다. 사이버 보안의 다양성을 확대하면 모두에게 이익이 됩니다. 보안이 나아가는 방향을 살펴볼 때, 어떤 사이버 보안 트렌드가 광범위한 영향을 미치게 될까요?
Erin: 최근 저는 F5의 오피니언 리더 두 분과 제로 트러스트의 미래에 관해 매우 흥미로운 대화를 나눴습니다. 시장에서 제로 트러스트에 관해 흔히 듣는 이야기는 대개 ‘접근’에 초점이 맞춰져 있습니다. 또한 많은 조직이 악의적 행위자가 네트워크에 ‘침입’하지 못하도록 막는 데 집중하고 있습니다. 하지만 제로 트러스트는 접근을 훨씬 넘어서는 개념입니다. 이는 ‘침해를 전제로 한다’는 제로 트러스트 원칙에서 확인할 수 있습니다. 제로 트러스트 보안 모델은 침해가 불가피하거나 이미 발생했을 가능성이 높다고 전제합니다. 이 원칙이 매우 중요한 이유는 악의적 행위자의 ‘침입’을 막기 위해 어떤 조치를 취하더라도 결국 이들이 침입에 성공하기 때문입니다. 다시 말해, 접근은 근본적으로 중요하지만, 제로 트러스트의 전부는 아닙니다. 따라서 제로 트러스트 보안 모델은 ‘침해를 전제로 한다’는 원칙을 염두에 두고 설계해야 합니다. 그렇지 않으면 부정적인 영향이 발생할 가능성이 훨씬 커지고, 그 영향도 더욱 심각해질 수 있습니다.
AI가 어떤 보안 과제를 야기할지도 흥미롭게 지켜볼 만합니다. 모두가 ChatGPT에 대해 활발히 이야기하고 있는데, 이는 사이버 범죄자들이 공격 방식을 구상하는 방법뿐만 아니라 우리가 그러한 공격을 탐지하고 대응하는 방법에도 분명 영향을 미칠 것입니다. 앞으로 면밀히 주시해야 할 매우 흥미로운 분야가 될 것입니다.
모험을 함께하는 반려견 스텔라와 트레일 러닝을 즐기는 에린
Rachael: 저 역시 사이버 보안 분야에 종사하는 여성으로서, 우리가 본받을 만한 롤모델, 특히 우리를 대변할 수 있는 롤모델이 있다는 것은 중요하다고 생각해요. 어떤 영향력 있는 여성들을 존경하시나요?
에린: 저는 아멜리아 에어하트와 마리 퀴리처럼 새로운 것을 발견하려는 열정이 있는 사람들을 존경합니다. 토니 모리슨도 제가 존경하는 여성 중 한 명입니다. 저는 그녀의 명언 중 “신뢰와 권력을 지닌 자리에 오르게 되면, 생각하기 전에 잠시 꿈을 꾸세요.”라는 말을 늘 좋아했습니다. 지금 나누고 있는 주제와 정말 잘 어울리는 말인 것 같아 소개하고 싶었습니다. 스스로 한계를 정하지 말고, 이룰 수 있다는 믿음으로 큰 목표를 세워야 한다는 뜻이죠. 뉴질랜드 전 총리 저신다 아던은 제가 생각하는 훌륭한 본보기입니다. 그녀는 제게 영감을 주는 선구자입니다. 특히 사람들이 리더가 되는 동시에 진정한 자기 모습을 받아들이도록 격려하는 점이 정말 좋습니다. 성공적인 커리어와 가정생활의 균형을 보여 주는 훌륭한 본보기이기도 합니다.
Rachael: 정말 대담한 롤모델들이고, 저마다의 방식으로 영감을 주는 분들이네요. 사이버 보안 커뮤니티가 여성과 그 밖의 소외된 집단을 더 잘 지원하려면 어떻게 해야 할까요?
Erin: 우리 모두에게는 격차를 해소할 역할이 있습니다. 회의 중에 계속해서 발언을 가로막히는 동료를 지지하는 것처럼 간단한 일일 수도 있습니다. 임금 평등을 옹호하거나, 조직 내 다양성 및 포용성(D&I) 프로그램에 참여하거나, Women Who Code와 같은 비영리 단체를 후원하는 것처럼 큰일일 수도 있습니다. 여성 동료들에게는 뒤로 물러서지 말라고 말씀드리고 싶습니다. 자신을 지지해 주는 사람들과 함께하되, 언제나 스스로를 대변하세요. 저 역시 자기 목소리를 내는 능력을 꾸준히 키워야 했습니다. 처음부터 자연스럽게 할 수 있었던 것은 아니니까요. 하지만 연습하면 능숙해집니다. 사람들이 겪는 격차에 대한 사회 전반의 인식이 높아지고 있는 만큼, 우리에게는 더 나은 변화를 만들어 낼 기회가 훨씬 많습니다.
이 블로그 시리즈의 다른 Q&A
성평등을 향한 여정: 사이버 보안 분야 여성 역량 강화에 관한 Navpreet Gill과의 Q&A
성평등을 향한 여정: 사이버 보안 분야의 포용성 확대에 관한 Rachel Zabawa와의 Q&A
성평등을 향한 여정: 성공적인 사이버 보안 경력을 개척하는 방법에 관한 Jenn Gile과의 Q&A
Angel Grant와 함께하는 성평등에 관한 솔직한 Q&A로 사이버 보안 인식의 달을 깊이 알아보세요
성평등을 향한 여정: 사이버 보안 업계에서 여성으로서 장벽을 뛰어넘은 카라 스프라그와의 Q&A
자세히 알아보기
오늘날의 디지털 우선 세상에서 액세스 제어가 왜 중요한지 알아보세요
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.