진짜 보안이야기 #53
국내 보안발전을 위한 진정한 미래 핵심가치는 무엇인지 진지하게 오늘도 고민해 본다.
우리는 사이버전(戰)을 주도적으로 이끄는 북한과 대치해 있고, 화이트해커(white hacker·해킹 범죄를 막는 보안전문가)
육성을 위한 어떤 지속적인 전략도 없이 사고만 터지면 와글와글했다가 다시 무관심해지는 일이
반복되고 있는 현실을 그저 안타깝게 바라보고 있다는 것이 누구도 부인하지 못하는 작금의 현실이다.
또한 대기업도 화이트해커 육성에는 관심이 없고 잘 키워진 해커를 데려가는 데에만 관심이 있다.
3.20 사이버테러 사태 후 과학기술정부통신부(이하 과기부)의 출범과 맞물려 백인(화이트) 해커를 양성하겠다고
2013년 부터 2017년까지 5년간 화이트 해커 5,000명 양성을 목표로 ‘최정예 정보 보호 실무자 양성’ 과정과
‘차세대 보안 리더 양성’과정을 마련해 전문 교육을 시행하고 있다.
그런데 현재 차세대 보안리더 양성교육(Best of the Best, 이하 BoB)은 4차 산업인력 2012년, 1기 교육생
60명을 시작으로 작년까지 6년간 총 710여명의 보안전문가를 배출했다. 이중 우리나라 화이트해커는 100~150명 수준으로 알려졌다.
결국 수준급 해커들은 대부분 해외에서 일하면서 '버그 바운티 (결함 발견에 대한 보상금)' 제도를 통해 수익을 거둔다.
버그 바운티란 기업들의 잠재적 보안 위협을 모의공격으로 시현해 주고 보상을 받는 사업 방식이다.
그런데 우리는 이를 범죄자로 취급하는 상황이다.
북한은 알려진 바와 같이 정찰총국 예하 사이버부대 ‘121所’를 2010년 ‘121局’(사이버전 지도국)으로 승격,
사이버전 병력을 500명에서 3,000명으로 확대한 이유가 있다.
총 한 방 안 쏘고도 한국의 중요한 군사 비밀자료를 해킹하고 지휘체계를 마비시킬 수 있고 전투력의 질적 와해를
실현하며 남남갈등을 부추겨 사회적 혼란을 가중시키는 등, 한국사회를 뿌리째 흔들 수 있다.
특히 이스라엘은 사이버 강국이다. 사이버훈련장(Cyber Range) 등 사이버전에 대비한 이스라엘 사이버
보안전문가는 약 3,000여명에 육박한다고 보고 있다.美국방부 조차도 사이버사령부는 900여명 규모로 5년 내 4
천 900여명으로 확대 하였다.
이처럼 최근 일본, 중국, 러시아 등 제3국으로부터 사이버 공격이 지속적으로 증가하고 있으나 우리는 이에
대응할 사이버 보안 인력이 턱 없이 모자란 상황이다.
유독 화이트 해커라는 직업은 아직도 곱지 않는 시선으로 바라보는 것은 그들의 잣대로 War Game 수준의
활동으로 보고 있기 때문만은 아닐까 싶다
또한 정부의 숫자 보고의 문제도 많다.
과학기술정보통신부에서 조차 새로운 사이버전과 4차산업 혁명 대비 각종 취약점 기술까지 설마 전국민을
화이트 해커들로 만들려고 하는것은 아니겠지만 일자리와 다양한 창업 분야가 있음에도 불구하고 현재 보여지는
모의해킹 분야와 취약점 분야에만 치중되고 있는 것은 아닌가 하는 생각이 들고 보안영역을 조금만 분류해 보면
너무나도 다양한 곳에서 보안 전문가가 필요함에도 불구하고 모의해킹, 취약점 점검 등 몇 개 분야만을 집중적으로
홍보 광고하는것을 보면서 안타깝다.
이제 패러다임을 바꿔야 한다.
항시 자신들만의 잣대로 미래로 나아가려는 인력들과 좋은 아이디어들이 실행되기도 전에 사장 시켜버리는 못된
기성 세대와 정부 규제, 정책이 너무 많다는것을 느낀다
미래를 내다보는 탁월한 리더십을 발휘해 전략적인 사이버 인재 양성으로 사이버전에 대비하고 국가 경쟁력 향상과
청년 일자리 창출 등에 기여해야 한다. 컨설팅 보안전문가 육성 과정이나 다양한 전문교육을 받은 분들에게 보안의
중요성과 울타리 보안 문화를 알리는 노력을 이제는 해야 할때라고 생각되며 그 무엇보다도 보안은 감시나 통제가 아
니라는 오해와 편견을 불식시키고 건강한 사회를 만드는데 일조를 해야 한다.
그동안 보안이라는 자리를 지켜오면서 편견속에서 힘들었지만 그나마 각 분야의 이해와 격려가 있었기에 오늘
이자리까지 올 수 있었다.
저도 자칭, 타칭 전문가이지만 지금 이 시간까지도 그들에게 왕따를 당하고 있다, 돈도 안되는 학벌도, 1인 기업을
운영하는 이유도 있기에 그 하나만으로 왕따를 시키기에 충분하겠지만
세상은 뭐니뭐니해도 자신이 가장 좋아하는 일을 그리고 재미있는 것을 찾아서 해야 함에도 불구하고 돈되는 것만을
찾아서 헤메는 모습을 너무나 많이 볼 수 있다. 돈을 투자하면 다 되는 것처럼 보안도 그렇게 보는 시각이 있다.
돈보다 더 중요한 것은 진정성과 스토리가 더 가치 있다는 것을 아직 이해 못하고 있는 것이 아쉽다.
2015년 보안이야기 커뮤니티가 발표한 #2020 보안전문가 육성 프로젝트는 다시 10년 후 성공여부를 이야기 해야
할 것 같다. 생활속에 보안으로 자리를 잡아야 성공할 수 있다
몇 달만에 장비를 조작하고 교육을 배워서 한다는 생각은 천만에 말씀이다. 브랜드가 만들어지고 스토리가 쌓이고
쌓여서 히스토리가 되었을때 비로서 보안전문가로 자리매김할 수 있다.
"멀리보고 길게 가야" 한다,
2019년 새해 좋은분들과 새로운 역사를 만들고 싶다. 그리고 가장 튼튼하고 알찬 씨앗을 골라서 내년 심고 싶다.
그리고 열심히 키워서 10년 후 가장 우수한 보안전문가로서 자리 잡을수 있도록 또 다시 달려 온 그동안 시간들을
정리하고 2030년을 향해 달려가고자 한다.
10년 후 오늘 이 글을 읽을수만 있다면 가장 멋지고 행복한 삶을 살았다고 자부심을 가져도 될 것이다.
