<오늘의 보안이야기 No.37 - 2020 #보안전문가>
사회적인 동물인 인간은 다른 사람과 무수히 많은 관계를 맺으며 살아가는 존재입니다.
여러분이 알고 있는 정보는 매월 받으시는 급여에 이미 반영되어 있습니다.
절대 정보를 혼자만 알고 있다고 착각 하지 마십시요.
평생 얄팍한 지식으로 살아가는 인생이 여러분은 아름답게 보이십니까?
"나만 알고 있으면 그만인가요? 우리 같은건 없는 건가요?"
이제 혼자만 알고 있는 정보와 노하우를 공유하고, 언제 든지 물어보고 싶은 고민도 환영합니다.
혼자만 알고, 이용하고 싶을 만큼 맘에 드는 커뮤니티!!
사람들이 특히 좋아서 재능기부성 정보가 많아 자꾸 머물게 만드는 마력이 있는 커뮤니티!!
"보안이야기" DNA는 함께 나누는 커뮤니티입니다.
이제 그만 털어놓으시면 한결 가볍습니다. 혼자만 알고 있는 숨은 지식들. "비움의 미학"이라 얘기하지 않습니까?
이제는 나누고 베풀어야 합니다. 남을 위해서가 아니라 자기자신의 건강과 평안, 행복을 위해서. 이처럼 정신없이 닥치는 대로
가리지 않고 먹어서 살이 찌는 것은 너무나 당연한 일입니다.
이제 판단이 섰다면 이제 선택은 한 가지 뿐입니다. 소중한 것을 버릴 때 진짜 소중한 것을 얻고, 쓸모없는 것을 버릴수록 쓸모
있는 것이 더 채워집니다. 자신을 비울 때 삶의 더렵혀진 때가 씻기고, 문제와 혼란은 잠잠해지고, 앞길과 비전은 뚜렷해집니다.
그렇습니다. 무슨 일을 하든 놓는 마음으로 하시고, 어떠한 보상이나 칭찬도 기대하지 마십시요.그저 아낌없이 주는 거라 생각하십시요.
"통큰 마음"을 가지면 세상은 더 크게 보여집니다.
"보안이야기"는 세상을 변화시키려 준비하고 있습니다.
그렇다면 글로벌 문화와 우리나라 문화에 대해 얘기 드리고자 합니다.
우리나라는 공교롭게도 땀흘려 어렵게 배웠는데 쉽게 남에게 알려주면 손해라는 인식이 팽배해 있습니다.
그게 손해인지 아닌지는 제가 결론을 내려 드릴 수 있지 않나 생각합니다.
올바른 조직들은 조직원의 역량을 갖출 수 있도록 가이드를 하고 있습니다.
지금도 수많은 조직원의 멘토와 조직의 코치로서 실리콘 밸리 수준의 조직을 키우기 위해 노력하고 있습니다.
이 역시 비용과 시간입니다.
저는 많은 담당자를 만나면서 느끼는것은 우리나라 조직들의 가장 큰 문제 중 하나는 담당자간, 조직(부서, 기관)에 정보와
지식의 공유가 잘 안된다는 것입니다. 더 솔직하게 말씀드리자면 안되는것이 아니라 안하는 것 입니다. 또한 정보보안이라는 굴
레속에 통제를 하고 있기 때문입니다. 배워서 남주자는 얘기도 있지 않습니까?
이처럼 조직 규모에 상관없이 거의 모든 조직이 무슨 동맥경화 걸린것처럼 정보와 지식이 공유되고 유통되지 않고 몇 사람만 알
고 있다는 현실입니다. 이 시초는 "나" 라는 생각에서 출발한 것입니다.
조직이 크면 클수록 이런 현상은 더욱 심해집니다.
이제 "우리"라는 울타리를 생각해보십시요.
대부분 인터넷도 검색하고 여러 시도를 해보지만 잘 해결이 안되거나 궁금증을 해소할 수 없어 여러 담당자들이 x고생을 하고
있습니다.
이처럼 서로 전달이나 공유가 안되고 나만의 노하우로 등극하고 살아가는 인생을 지켜 보고 있으나 수시로 서로 모여서 이와
관련된 짧은 토론을 여러차례 하면 더 발전적 이지 않나 싶습니다.
이런 얘기를 듣을 경우 담당자들은 그 담당자를 어떻게 생각할까요? 남들이 모르는 것을 알고 있다고 존경심을 가질까? 아니면
왜 미리 알려주지 않았나 서운해할까요? 아니면 이런 정보가 공유가 잘 안되는 조직의 문화, 프로세스와 시스템을 탓할까요?
이런 담당자는 조직의 중요한 사람일까요? 없어야 하는 사람일까요? 이렇게 중요한 정보를 본인만 알고 있고 고의로 공유를
안하는 담당자는 해고감이라 말할수 있습니다.
전문가라함은 IT,보안에 관련된 내용을 적절히 충분히 기록하고 공유를 해야 하는것이 원칙입니다.
이것은 말은 쉽지만 매우 어려운 일인 것은 사실 입니다. 그러나 업무 과정에서 효율적이고 자연스럽게 정보와 기록을 남기고
공유를 해야 합니다.
이런 현상이 비단 담당자 탓만은 아닙니다. 공유가 잘 안되는 문화를 가진 조직에 근무를 하면서 다른 사람과 자연스럽게
동화된 것 뿐입니다. 공유를 할 마땅한 방법이 없기도 하고, 혼자서 열심히 공유를 하려고 해도 대부분의 담당자들이 자신의
업무에 바빠서 공유된 정보에는 관심도 없는 경우도 많습니다.
국내 많은 조직들이 이와 비슷합니다. 공유를 위해서 애쓰지만 대부분 성공적이지 않습니다. 공유에 실패하는 조직은 다음과
같은 특징이 있기에 대안책도 함께 제시해드립니다.
공유는 IT,보안에서 가장 중요한 조직 문화입니다.
IT가 창의적인 지식 산업이기 때문에 더욱 그렇습니다.
하지만 대부분의 조직은 아래에 언급할 공유에 실패하는 증상들이 보이고 있습니다. 그렇다고 이제부터 공유를 열심히 하자고
마음만 먹는다고 공유가 잘되는 것은 아닙니다. 복잡한 프로세스를 도입하는 것보다 공유 문화 정착이 열 배는 어려운 일입니다.
최고 책임자의 의지가 가장 중요하지만 의지만 가지고 밀어 붙이다가는 프로세스만 복잡해지는 함정에 빠지기가 매우 쉽습니다.
문화란 그만큼 바뀌거나 도입하기 어려운 것입니다.
첫째, 소수의 인원만 정보공유에 애씁니다. 최고 책임자를 비롯해서 대부분의 담당자는 공유에 별로 관심이 없습니다.
공유가 왜 중요한지 인식조차 못하기도 합니다. 담당자 혼자 공유 문화의 전도사처럼 나서지만 누구 하나 인정해 주지도 않고
본인도 금방 지치게 됩니다.
이제는 최고 책임자를 비롯한 모든 조직원이 공유에 힘써야 합니다. 공유가 얼마나 중요한지 모두 잘 알고 있기에 정보 공유를
문화적으로 시스템적으로 투자를 해야합니다.
둘째, 공유를 위한 시스템이 없거나 부족합니다. 공유를 한다고 문서를 만들어도 문서가 버전관리도 안되고 여기 저기
굴러다니고 정보를 찾기도 어렵습니다. 좋고 비싼 시스템을 도입하더라도 제대로 사용하지 않습니다.
이럴때 비싼 시스템은 오히려 적절한 공유에 방해가 되기도 합니다. 이제는 적절한 시스템이 구축해야 합니다. 값비싼 툴이나
솔루션이 아니라 대부분 이슈관리 시스템, Wiki등의 시스템이 잘 구축하고 조직의 거의 모든 정보와 지식이 잘 저장되어야 합니다.
뿐만 아니라 휘발성 커뮤니케이션 수단인 전화, 메신저, 이메일 등은 보조수단으로 사용되고 중요 정보는 대부분 시스템을
통해서 전달되고 공유해야 합니다.
셋째, IT와 보안과는 별도로 문서를 따로 만듭니다.
문서를 만들어도 많이 만듭니다. 게다가 문서를 만드는데 엄격한 규칙이 있습니다. 대부분의 조직이 여기에 해당 됩니다.
최고 책임자가 공유의 의지를 가지고 밀어 붙이는 경우도 대부분 이렇게 됩니다. 하지만 이렇게 별도로 문서를 많이 만든다고
공유가 잘되는 것은 아닙니다.
엄격한 프로세스로 비효율적으로 많은 문서를 만들기도 하고 이를 형식적으로 지키기도 하지만 이것으로 공유에 성공했다고
볼 수는 없습니다.
결과적으로 정작 중요한 정보는 공유가 안됩니다. 이런 조직의 특징은 대부분의 문서가 서로 정보가 안맞고 계속 업데이트가
안되서 쓸모가 없습니다. 게다가 쓸모없는 문서와 쓸모 있는 문서가 섞여 있어서 올바른 정보를 구분하기 어렵습니다.
때문에 문서는 최소로 하고 불필요한 문서를 만들지 않고, 꼭 필요한 문서 몇 개만 만들어야 합니다. 문서의 형식도 꽤 자유롭게
담당자들이 토론하면서 노트에 그린 그림, 사진을 찍어서 올리기도 하고, 온라인 그리기 도구를 쓰기도 하고 상황에 맞게 자유로운
도구를 활용하면 됩니다.
이런 활동을 Work Diet라고 합니다.
넷째, 기존의 지식을 문서로 만들려고 애쓰다가 실패 합니다. 기존의 지식과 정보를 모두 끄집어내서 문서화 하는 일은 거의 불가능한 일입니다.
일할 당시 그때가 아니면 문서화는 어렵습니다.
하루가 지나면 기억 속의 정보는 50%가 사라지고 일주일이 지나면 90%가 사라지기도 합니다. 지금이 아니면 나중에는 문서화 할 수 없습니다. 밀린 일기는 포기하고 오늘 일기 부터라도 쓰는 것이 좋습니다.
공유가 습관화 되것으로 항상 일하는 과정에서 자연 스럽게 공유를 해야 합니다.
별도로 문서를 만든다고 많은 시간을 소비하지 않고 자유롭게 필요한 만큼 알아서 효율적으로 공유를 하면 됩니다. 항상 노트를 하고 즉각 정리해서 이슈관리 시스템 이나 Wiki,에버노트 같은곳에 등록하는 것도 일상화 되어야 합니다. 수시로 하는 작은 조사 등 모두 문서화되고 공식적 으로 진행하면 됩니다.
다섯째, 항상 너무 바쁩니다. 특히 고참일수록 더 바쁩니다. 신입사원은 제대로 일하려면 수개월이 걸립니다.
그러다 보니 고참이 더 바빠서 공유에는 신경 쓸 시간이 없는 악순환이 계속됩니다.
리뷰가 활성화 되고 모든 정보는 문서로 공유하기는 어렵기에 토론도 많이 하고 리뷰도 자주해야 합니다.
리뷰과정을 거쳐서 문서는 꼼꼼히 검토가 되고 여러 조직원들의 전문적인 의견이 반영되는등의 노력이 필요합니다. 고참일수록 리뷰에 많이 참석하며 자신의 경험과 지식을 리뷰를 통해서 전수해야 합니다.
이렇게 된다면 별도의 업무 인수인계도 필요치 않습니다. 그것은 시간, 비용과도 연계된 사항이기도 합니다.나누고
