저는 사이버 보안 분야에서 일하는 수많은 여성과 성별 정체성이 충분히 대표되지 못하는 사람들을 보며, 그들이 이룬 성과와 이 업계에서 헤쳐 온 장벽 모두에 늘 감탄합니다. 그중에서도 제게 영감을 주는 여성은 Jenn Gile입니다. Jenn은 NGINX의 제품 마케팅 책임자입니다. NGINX는 개발자 및 Platform Ops 팀을 위한 최신 애플리케이션 기술에 중점을 둔 F5의 제품군입니다.
‘성평등을 향한 여정’ 시리즈의 네 번째 블로그 게시물에서는 Jenn과 만나 그녀가 사이버 보안 분야에 뛰어들게 된 계기, 경력을 쌓는 과정에서 겪은 어려움, 그리고 이제 막 시작하는 이들을 위한 조언에 대해 이야기를 나눴습니다.
Jenn은 오픈 소스와 분산형 앱 보안에 주력하는 사이버 보안 분야의 노련한 마케터이자 선도적인 전문가입니다. 그녀는 강력한 보안 조치를 유지하면서 오픈 소스 소프트웨어(OSS)의 도입을 촉진하는 데 있어 신뢰받는 권위자입니다. Jenn은 전략적 통찰력과 복잡한 개념을 명확하게 설명하는 능력을 바탕으로 인식을 제고하고 사이버 보안의 발전을 이끄는 데 기여하는 핵심 인재로서 명성을 확고히 다졌습니다.
Rachael: 지금의 자리에 오기까지 어떤 과정을 거쳤는지 말씀해 주세요. 처음부터 사이버 보안 분야에서 일할 생각이었나요?
Jenn: 전혀 아니에요! 23살의 저는 제가 마케터가 되거나 사이버 보안 분야에서 일하게 될 거라고는 상상도 못 했을 거예요. 대학에서는 외교관을 꿈꾸며 문화, 문학, 언어를 공부했습니다. 대사관에서 일하게 되지는 못했지만, 직장 생활의 첫 13년은 미국 국무부 여권 부서에서 보냈습니다. 미국 여권은 전 세계를 자유롭게 드나들 수 있는 일종의 만능 출입증인 만큼 보안은 여권 발급 업무의 핵심이지만, 당시 제가 주로 맡았던 일은 여권 담당 직원들에게 시민권법과 리더십 역량을 교육하는 것이었습니다.
공직 생활은 경제적으로 불안정한 시기와 아들의 출산을 무사히 넘기는 데 도움이 되었지만, 저는 더 역동적인 업계에서 일하고 싶었고 2018년에 기술 업계로 전향했습니다. 이후 차근차근 사이버 보안 분야로 진출했고, 마침내 NGINX의 제품 마케팅을 담당하게 되었습니다.
Rachael: 사이버 보안 업계에 입문하는 데 누구에게나 두루 통하는 길은 없다는 사실을 다시금 깨닫게 되어 신선하네요. 저는 스페인어와 커뮤니케이션학을 전공한 뒤 법률 및 광고 분야에서 일하다가 기술 업계로 옮겼고, 이후 사이버 보안 분야에 집중하게 되었습니다.
사이버 보안 분야에 처음 발을 들였던 시절로 돌아갈 수 있다면, 당시의 자신에게 어떤 조언을 해주고 싶으신가요?
Jenn: 몇 년 전 잘못된 조언을 들었지만, 당시에는 그것이 잘못된 조언임을 알아차릴 만한 경험이 없어서 잠재적인 진로 하나를 포기하게 됐어요. 다행히 저는 꽤 고집이 세고 추진력도 있어서 완전히 좌절하지는 않았죠. 하지만 지금의 제가 당시의 저에게 말해 줄 수 있다면 이렇게 말할 거예요. “기술 분야 경력이 없어도 괜찮아. 이 업계에서 성공하려면 반드시 기술적 배경이 있어야 한다는 다른 사람들의 말에 휘둘리지 마.”
Rachael: 맞아요. 양자택일의 문제가 아니죠. 기술적 배경이 있든 없든 사이버 보안 분야에서 성공할 수 있으며, 성별이 무엇이든 마찬가지예요. 사이버 보안 분야에는 다양한 배경을 가진 사람들을 위한 기회가 많아요. 실제로 제가 본 미국 국립표준기술연구소 자료에 따르면 전 세계적으로 사이버 보안 전문가가 340만 명 부족하며, 2025년에는 중대한 사이버 사고의 절반 이상이 인재 부족이나 인적 오류로 인해 발생할 것이라고 해요.
사이버 보안 업계는 이러한 기술 격차를 해소하는 동시에 남성 중심적인 구조도 개선해야 합니다. 기술 분야에서 성 정체성이 충분히 대표되지 않는 사람들 중 사이버 보안 분야에 진출하려 하거나 이제 막 시작한 사람들에게 어떤 조언을 해주시겠어요?
Jenn: 먼저, 자신이 속할 커뮤니티를 찾으세요. 같은 회사의 다른 부서나 전혀 다른 회사에 있더라도, 여러분이 겪는 일을 이해하는 소외된 사람들과 언제든 기꺼이 나서서 도와줄 지지자들을 곁에 두세요. 제 커뮤니티에는 마케팅, 영업, 인사, 개발자 관계 등 다양한 분야에서 일하는 여러 성 정체성을 지닌 사람들과 지지자들이 있습니다.
둘째, 멘토를 찾으세요. 자신의 분야에서 뛰어난 역량을 갖추고 지식과 경험을 나눠 줄 사람을 한 명 또는 여러 명 찾아보세요. 저는 직장과 친구들 사이, 그리고 소셜 미디어에서 멘토를 찾았습니다.
마지막으로, 후원자를 찾으세요. 경험을 쌓아 가면서 경력을 발전시키고 더 많은 책임을 맡을 때 여러분을 후원하고 지지해 줄 사람을 찾아보세요. 저에게는 기회가 생겼을 때 저를 적극적으로 추천해 줄 것이라 믿을 수 있는 사람이 F5에 적어도 세 명 있습니다.
Rachael: 동의해요. 든든한 지원 체계를 마련해 두면 여러모로 큰 도움이 됩니다. 믿을 수 있는 좋은 사람들과 함께하는 것이 중요하죠. 커리어를 쌓아가는 과정에서 성별 대표성이 낮은 집단에 속해 있다는 이유로 장벽을 경험한 적이 있나요?
Jenn: 저는 사이버 보안 분야가 더 광범위한 기술 분야보다 특별히 더 어렵다고 느끼지는 않았습니다. 하지만 분명히 말씀드리자면, 어느 쪽도 쉽지는 않습니다. 저는 여성을 동등하게 대하도록 가정이나 학교에서 배운 훌륭한 남성들과 함께 일할 수 있었고, 이들은 누군가 여성을 차별할 때 가장 먼저 목소리를 내는 경우가 많았습니다. 하지만 저는 이것이 일종의 양날의 검이라고도 생각합니다. 사각지대가 생길 수 있기 때문입니다. 기술 업계에서 많은 남성이 자신이 노골적인 성차별이나 여성 혐오를 알아볼 수 있으니 자신은 절대로 그런 행동을 할 리 없다고 생각하는 모습을 보았습니다. 스스로를 페미니스트라고 내세우는 남성들이 저에게 남성 동료들보다 더 높은 기준을 적용하는 일을 직접 겪어 봤기에, 저는 그것이 사실이 아님을 알고 있습니다.
Rachael: 그 점을 말씀해 주셔서 감사합니다. 특히 그런 일이 발생했을 때 그 자리에서 바로 지적하기란 쉽지 않을 수 있으니까요. 자기 인식을 기르고 유지하는 것이 중요합니다. 사이버 보안 커뮤니티가 충분히 대표되지 못하는 성별과 기타 소수 집단을 더 잘 지원하려면 어떻게 해야 할까요?
Jenn: 첫째, 다양한 커뮤니티를 조성하고 소외된 집단이 멘토 및 후원자와 연결될 수 있도록 도와주세요. 둘째, 중요한 결정을 내릴 때 소외된 집단이 반드시 참여하도록 해주세요. 셋째, 말에 그치지 않고 행동으로 뒷받침해 주세요.
특히 리더에게는 사이버 보안 분야의 다양성을 높여야 할 의무와 이를 실현할 기회가 있습니다. 이는 벅찬 일처럼 느껴질 수 있지만, 꼭 그렇지만은 않습니다. 예를 들어, 저는 팀에 공석이 생길 때마다 면접 패널의 최소 50%를 여성으로 구성합니다. 이는 두 가지 중요한 효과를 가져옵니다. 면접 패널 측면에서는 과소대표된 성별의 구성원이 채용 과정에 직접적인 영향을 미치고, 패널이 더 나은 결정을 내리는 데 도움을 줄 수 있습니다. 지원자 측면에서는 다양한 구성원으로 이루어진 면접 패널을 통해 우리 직장에서 여성이 얼마나 중요한지를 보여 주고, F5에서 무엇을 기대할 수 있는지에 대한 인식을 형성합니다.
Rachael: 예전에 면접을 본 적이 있는데, 면접관들이 서로 판박이처럼 보이고 행동해서 확실히 위험 신호로 느껴졌어요. 다양성은 모든 산업에서 중요하다고 생각하지만, 특히 사이버 보안 업계에서 다양성이 중요한 이유는 무엇이라고 생각하시나요?
Jenn: 다소 단순화한 이야기일 수도 있지만, 공격자와 취약점은 매우 다양합니다. 이들은 전 세계 어디에서나 나타나며, 악의적이든 우발적이든 다양한 사람들로 인해 발생할 수 있습니다. 사이버 보안 업계에는 우리가 세상에서 마주하는 다양성에 걸맞은 다양한 인력이 필요합니다.
Rachael: 많은 경우 사람들이 단순한 일을 복잡하게 만들곤 하는데, 방금 그 점을 정말 잘 정리해 주신 것 같아요. 인터뷰를 마치기 전에 한 가지만 더 정리해 주시겠어요? 앞서 기술 업계에 뛰어든 이유로 역동적인 산업이라는 점을 말씀하셨죠. 사이버 보안 분야는 끊임없이 진화하고 있는데요. 현재 주목하고 계신 사이버 보안 트렌드는 무엇인가요?
Jenn: 소프트웨어 자재 명세서(SBOM)라는 개념은 정부 규제와 의무화에 힘입어 확산되고 있는 추세이며, 특히 OSS 업계에 큰 영향을 미칠 것입니다. 이는 취약점과 침해 사고로 이어질 수 있는 공급망 위험을 줄이려는 것이므로 현명한 흐름이라고 생각합니다. 하지만 보안 강화를 위해 SBOM을 어떻게 활용해야 하는지에 대해서는 아직 의견이 충분히 모이지 않았습니다. 다양한 업계의 조직들이 SBOM을 실제로 도입하면서 향후 1년 동안 그 방법이 더욱 명확해질 것이라고 생각합니다.
F5는 조직이 오픈 소스 구독을 통해 SBOM 요구 사항을 준수할 수 있도록 지원하고 있습니다. 이를 통해 NGINX Open Source을 사용하는 기업은 엔터프라이즈 지원 계약을 바탕으로 소프트웨어 공급망의 일반적인 취약점을 해결할 수 있습니다. 특히 일반적인 취약점 및 노출(CVE), 패치 적용, 규정 준수, 기밀 유지와 관련된 문제를 지원합니다.
이 블로그 시리즈의 다른 Q&A
성평등을 향한 여정: 사이버 보안 분야의 여성 역량 강화에 관한 Navpreet Gill과의 Q&A
성평등을 향한 여정: 사이버 보안에서 다양성의 중요성에 관해 에린 버나와 나눈 Q&A
성평등을 향한 여정: 사이버 보안 분야의 포용성 확대에 관해 레이첼 자바와와 나눈 Q&A
엔젤 그랜트와 함께하는 성평등에 관한 솔직한 Q&A로 사이버 보안 인식의 달을 깊이 알아보세요
성평등을 향한 여정: 사이버 보안 분야에서 여성으로서 장벽을 허문 카라 스프라그와의 Q&A
자세히 알아보기
NGINX가 고객의 보안 강화를 어떻게 지원하는지 알아보세요
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.