사이버 보안 분야에 심각한 성별 격차가 존재한다는 것은 공공연한 사실입니다. 지난 10년간 성별 다양성을 확대하기 위해 노력했음에도 불구하고, 사이버 보안 인력은 여전히 압도적으로 남성 중심입니다. 이 문제를 조금씩 해결해 나가기 위한 한 가지 방법은 이 분야의 여성과 그 밖의 과소대표된 성 정체성을 지닌 사람들이 어떻게 현재의 위치에 이르렀는지, 어떤 장벽을 겪었는지, 그리고 과소대표 집단의 구직자들에게 어떤 조언을 해줄 수 있는지를 보다 폭넓게 이해하는 것입니다. 그래서 F5에서 떠오르는 사이버 보안 인재인 Rachel Zabawa를 인터뷰했습니다.
Rachel은 F5의 영업 부문에서 사이버 보안 경력을 시작한 후 제품 마케팅으로 전환했으며, 현재는 외부 위협으로부터 네트워크와 데이터 센터를 보호하도록 설계된 풀 프록시 네트워크 보안과 채널 파트너십에 주력하고 있습니다. 업무 외 시간에는 독서, 글쓰기, 일러스트레이션, 그림 그리기와 같은 창작 활동을 하며 시간을 보내는 Rachel의 모습을 자주 볼 수 있습니다.
Rachael: 10년 전에 누군가 제게 지금쯤 사이버 보안 분야에서 일하고 있을 것 같냐고 물었다면 아니라고 답했을 거예요. 한동안은 전혀 다른 진로를 걷고 있었거든요. 어떻게 사이버 보안에 관심을 갖게 되셨나요?
Rachel Z.: 저 역시 당신과 제가 아는 많은 사이버 보안 전문가들처럼 처음부터 사이버 보안 분야에 진출하려고 했던 것은 아닙니다. 이전에는 금융 업계에서 일했는데, 금융 업계는 대규모 DDoS 공격, 무차별 대입 공격, 피싱, 스미싱, 사회 공학 등의 사이버 공격에 큰 영향을 받는 분야입니다.
저는 이러한 유형의 공격이 어떻게 실행되는지, 그리고 이를 어떻게 방어할 수 있는지에 관심이 있었기 때문에 자연스럽게 이 분야에 끌렸습니다.
그래서 이직하면서 금융 분야에서 사이버 보안 분야로 아예 진로를 바꾸게 되었습니다. 저와 잘 맞는 자연스러운 선택처럼 느껴졌습니다. 저는 개인 계정의 보안과 개인정보 보호를 매우 중요하게 생각하는 사람이니까요. 또한 다른 사람들이 자신의 보안을 실질적으로 주도할 수 있도록 돕는 솔루션에 기여한다는 점에서 보람을 느낍니다.
Rachael: 얼마 전 저는 개인 데이터에 대한 통제권 되찾기를 읽었는데, 사람들이 자신의 개인정보를 관리할 준비가 얼마나 잘 되어 있다고 느끼는지에 관한 설문조사에서 흥미로운 통계가 몇 가지 나왔더군요. 예를 들어, 자신의 개인 데이터를 확실히 통제하고 있다고 느낀 사람은 16%에 불과한 반면, 거의 90%는 자신의 데이터가 제3자와 공유되는 것에 우려를 표했습니다. 이런 사실 때문에 밤잠을 설치기도 하나요?
Rachel Z.: 저는 개인 보안과 개인정보 보호에 대한 정부 규제가 부족하다는 점이 매우 불안합니다. 정책에 큰 공백이 있어 앱이 수익을 목적으로 사용자의 개인정보를 추적하고 판매할 수 있으며, 사이버 공격으로부터 사용자의 신원을 안전하게 보호하기 위해 최소한의 조치만 취하면 됩니다. 공개적으로 알려지는 데이터 유출 사고와 DDoS 같은 대규모 공격에 대한 보고가 꾸준히 증가하는 것도 이러한 정책 공백 때문입니다.
모든 조직은 이처럼 진화하는 공격에 끊임없이 맞서고 있으며, 제가 맡은 업무 중 하나는 대중에게 다음과 같은 보안 솔루션을 알리는 것입니다. F5 BIG-IP Advanced Firewall Manager (AFM). F5는 끊임없이 변화하는 사이버 보안 위협 환경에 발맞춰 솔루션을 발전시킴으로써 개인과 기업이 자신의 데이터가 안전하게 보호되고 있다는 확신을 가질 수 있도록 지원합니다.
Rachael: 사이버 보안 분야에서 여성으로서 겪은 경험에 대해 말씀해 주세요. 이 분야에서 과소대표된 성별 집단의 일원으로 일하는 것은 어떤가요?
Rachel Z.: 남성이 지배해 왔거나 여전히 남성 중심적인 업계에서 여성으로 일하는 것은 고된 일입니다. 흔히 발생하는 문제들은 글로 정리해 놓거나 지나고 나서 돌이켜 보면 쉽게 알아차릴 수 있지만, 매일 조금씩 겪을 때는 이를 지적하고 바로잡기가 매우 어렵습니다. 그중 하나가 정보 접근을 통제하는 것입니다. 특히 전문성이 요구되는 업계에서는 사람들이 정보를 공유하지 않는 경우가 있는데, 그 분야에 새로 들어온 여성에게는 더욱 그렇습니다. 외부인에게는 암묵적인 수습 기간이 있어서, 업무를 완수하는 데 필요한 정보를 얻으려면 다른 사람들에게 자신의 능력을 입증해야 하는 것과 같습니다.
또 다른 예로는 말투를 통제하는 행위가 있습니다. 모든 문장을 끝을 올리는 말투나 무난한 질문으로 마무리하고 모든 이메일 끝에 이모지를 붙여야만, 말하고자 하는 실제 내용이 주변 사람들에게 더 거부감 없이 받아들여지고 부정적으로 인식될 위험을 피할 수 있는 상황을 말합니다. F5에서는 이런 일을 겪지 않았지만, 이전 직장에서는 여러 차례 경험했습니다.
여성이나 그 밖의 소외된 집단의 구성원으로서 진지하게 받아들여지는 것과, 사회가 오만하거나 무례하거나 화가 난 것으로 받아들이지 않도록 하는 것 사이에는 늘 미묘한 균형이 필요합니다. 이로 인해 일상적인 업무에서도 상당한 불안과 스트레스를 느끼게 되며, 해당 주제에 대한 자신의 권위가 약화될 수도 있습니다. 게다가 그 주제에 대한 자신의 감정이 정당하다는 것을 입증하기 위해 계속 설명하고 사례를 제시해야 하는 일은 정신적으로도 큰 부담이 됩니다.
Rachael: 예전에 일하던 직장 중 한 곳에서 누군가 제게 좀 더 따뜻한 인상을 주려면 더 많이 웃어야 한다고 말한 적이 있어요. 정말 뜻밖의 말이라 당황했던 기억이 납니다. 웃는 것은 제 업무 성과와 아무런 관련이 없었고, 그 사람은 저를 잘 알지도 못했어요. 한동안 그 짧은 상호작용 때문에 자신감이 많이 떨어졌습니다. 조직은 이런 문제에 어떻게 더 잘 대처할 수 있을까요?
Rachel Z.: 실제로 F5는 이 문제에 매우 잘 대처하고 있다고 생각합니다. 공동체로서 협력하는 방식에 대한 명확한 기대치가 있을 뿐만 아니라, F5는 미래지향적이고 소통과 포용을 중요하게 여기는 유능하고 뛰어난 인재들을 많이 채용하고 있습니다. 이 점에서 F5는 기술 업계의 모범이라고 생각합니다. 저는 직속 팀원들과 팀 외부에서 함께 일하는 사람들에게 일상적인 소소한 교류에서조차 제 역할을 존중받고 인정받는다고 느낍니다. 모든 여성이나 소외된 집단에 속한 모든 사람을 대변할 수는 없지만, 적어도 저에게 F5로의 이직은 관심 있던 분야에 대해 더 많이 배울 기회가 되었습니다. 또한 전문가들에게 배우고, 업무의 모든 측면에서 제 질문과 지식 및 자기 계발을 향한 열의를 진지하게 받아들여 주는 환경에서 일할 수 있습니다.
Rachael: 사이버 보안 업계에서 다양성은 얼마나 중요한가요?
Rachel Z.: 다양성이 중요하다는 것은 의심의 여지가 없습니다. 다양성이 없다면 다른 사람이 실제로 겪어 온 경험을 이해하기 어렵고, 그들만의 고유한 관점과 지혜도 놓치게 됩니다. 사이버 범죄자들은 끊임없이 진화하고 있습니다. 그들은 특정 문화나 종교, 성별 또는 그 밖의 특성에 구애받지 않는데, 우리가 그래야 할 이유가 있을까요?
편협한 시각에 갇히면 다양한 관점이 주는 이점을 누리지 못해, 발전 없이 비효율적일 수 있는 절차나 프로세스를 반복할 위험이 있습니다. 업계의 다양성을 확대하고 유지하면 사람들이 새로운 아이디어와 창의적인 프로세스를 더욱 열린 자세로 받아들일 수 있습니다. 또한 제 경험상, 다양한 사람들을 만나 토론에 참여할 기회가 생기면 혼자서는 도달할 수 없었던 완전히 새로운 관점을 얻을 수 있습니다. 그렇다면 성장할 기회가 있는데도 굳이 업계나 스스로를 폐쇄적으로 제한해 정체될 이유가 있을까요?
Rachel의 책 컬렉션
Rachael: Cybercrime Magazine은 사이버 범죄자 체포 및 유죄 판결에 관한 최신 목록을 지속적으로 업데이트하고 있는데, 그 다양성이 놀라울 정도입니다. 사이버 보안 커뮤니티는 과소대표된 성별 집단과 그 밖의 과소대표 집단을 어떻게 더 잘 지원할 수 있을까요?
Rachel Z.: 여기서는 제 입장에서만 말씀드릴 수 있습니다. 소외된 집단마다 겪는 상황에는 매우 다양한 미묘한 차이가 있기 때문입니다. 특권을 누리는 위치에 있는 사람으로서, 제가 속하지 않은 공동체에 영향을 미치는 편견이나 행동에 관해서는 더 많이 조사하고 스스로 배우며, 제 무지를 인정해야 한다는 것을 알고 있습니다. 사이버 보안 커뮤니티가 다른 사람들이 사회적으로 인식하지 못할 수 있는 문제로 영향을 받는 수많은 소외 집단의 목소리에 귀 기울이고, 그 현실을 인정할 수 있기를 바랍니다. 따라서 소외된 집단이 사회적으로 강요받는 고난을 인식하고 인정한 뒤에는, 커뮤니티가 한발 물러서서 이들과 협력하고, 이들의 관점이 더 잘 반영되도록 하며, 이들이 의사 결정 과정에 영구적이고 동등하게 참여할 수 있도록 확실히 보장해야 합니다.
Rachael: 동의합니다. 특히 말씀하신 것처럼 경청이 매우 중요한 요소라고 생각합니다. 기술 분야에서 성별 집단의 대표성이 낮은 상황에서 사이버 보안 분야 진출을 고려하는 분들에게 어떤 조언을 해주시겠어요?
Rachel Z.: 끊임없이 목표를 향해 나아가고 스스로를 대변하세요. 저는 제가 좋아하고 충분한 지원을 받을 수 있는 직업을 찾겠다는 의지가 확고했습니다. 생계를 유지하기 위해 제가 원하던 진로와는 다소 거리가 있는 일도 해야 했지만, 각 직무에서 배운 역량을 전환해 활용한 덕분에 현재의 커리어에서 성공할 수 있었습니다. 하지만 자신이 원하는 곳에 실제로 도달하려면 시간과 거절을 견뎌야 합니다. 끈기가 핵심입니다.
이 블로그 시리즈의 다른 Q&A
성평등을 향한 여정: 사이버 보안 분야의 여성 역량 강화에 관해 Navpreet Gill과 나눈 Q&A
성평등을 향한 여정: 사이버 보안 분야에서 다양성이 중요한 이유에 대한 Erin Verna와의 Q&A
성평등을 향한 여정: 성공적인 사이버 보안 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
Angel Grant와 함께하는 성평등에 관한 솔직한 Q&A로 사이버 보안 인식의 달을 깊이 들여다보세요
성평등을 향한 여정: 사이버 보안 업계에서 여성으로서 장벽을 허문 카라 스프라그와의 Q&A
자세히 알아보기
BIG-IP AFM이 DDoS 공격을 방어하는 방법을 알아보세요
최신 F5 다양성 및 포용성(D&I) 보고서를 확인해 보세요
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.