감성·열정·도전이 가득한 보안같지 않은 '보안이야기'

보안이야기

제목	<오늘의 보안이야기 No.50 - 2020 #보안전문가>
작성자	onesecure
작성일자	2019-04-07
<오늘의 보안이야기 No.50 - 2020 #보안전문가> 내가 가는 길이 험하고 멀지라도 "보안이야기"와 함께 간다면 좋겠네. 우리 가는 길에 아침 햇살 비치면 행복하다고 ... 우리는 행복을 주는 사람이니깐 말입니다. 어느덧 보안이야기가 50회를 맞이했습니다. 처음에는 한두편 쓰고 말지라고 생각했지만 나름대로 상상력이 부여되고 어떤분에겐 도움이 되었다는 댓글과 메시지로 반응을 보여주심에 여기까지 온것인지도 모릅니다. 저는 여러분이 노력과 수고여하에 따라 보안 그 이상의 가치를 부여할 수 있다고 봅니다. 아낌없이 주는 나무가 뿌리깊은 나무입니다. 앞으로 보안은 땔래야 땔 수 없는 연결고리를 지니고 있습니다 신호등, 운동화에서부터 의료 기기와 산업 장비에 이르기까지 각종사물들에 내장된 수십 억 개의 센서, 기술 등이 인간이 생각하는 그 범위를 넘어 “데이터”와 “사물”을 연결한 사물인터넷(Internet of Things), 사물인터넷에 “사람”과 “프로세스”를 연결한 IoE (Internet of Everything)로 넘어가는 기로에 있고 앞으로 어떤 기술이 나올지 모릅니다. 이들 기술에는 안전장치인 보안은 필수적입니다. 이처럼 IoE가 향후 10년간(2013~2022년) 창출하게 될 경제적 가치는 민간 부분이 14조 4천 억 달러, 공공 부문이 4조 6천 억 달러로, 도합 19조 달러로 추정하고 있습니다. 저는 처음 프로그래머로 시작했습니다. 참 원시적인 방법으로 코딩하고 수정하고 커스터 마이징 하고 대단한 기술을 가진것으로 처음엔 착각했습니다. 2년째 접어드니 프로그래밍도 절차와 기준이 있기에 뭐 그리 프로그래밍하는것이 크게 어려운것도 아니었습니다. 이럴때 생각한 것이 프로그램도 패키지나 일부 조합되는 Step으로 나올 수 있다고 판단하고 이어 이것도 용역화 하겠다 그런 생각이 들었습니다. 지금은 프리랜서나 소프트웨어 하우스같은 개발업체가 있어 요구하면 척척 만들어 줍니다. 그래서 생각한것이 오퍼레이터였습니다. H/W가 있는곳이라면 이 놈과 끝까지 갈 수 있겠다고 생각했습니다. 그런데 그것은 제 착각 이었습니다. 아웃소싱과 클라우드 시스템이 적용되면서 그 수도 줄어 들었기 때문입니다. 정규직에서 비정규직으로 바뀌는 기로에 있는것입니다. 아니 비정규직이 되신분들도 많으실것입니다 무늬만 대기업 옷을 입고 일은 도급받아 수행하는 그런 체계일 겁니다. 10여년간 IT기획, 설계,구축,운영 그리고 산업 제어망 기획, 설계,구축,운영을 하다보니 제법 저에게는 전문지식이 자연히 쌓였습니다. 그후 10여년동안 저는 앞으로 보안을 하면 평생 먹고 살 수 있다는것을 깨닫았습니다. 그래서 보안을 시작했고 정말 다양하게 업무를 전 부문에 걸쳐 거버넌스,아키텍처,기획,설계, 구축,운영을 하다보니 국내에 찾기 드문 인재가 되어 버렸습니다. 이처럼 한 분야에서 다양한 분야로 이동하는 Carrier Pass를 활용하는것이 자신이 성장하는 성장 로드맵을 가지고 있어야 합니다. 우리는 이직을 상당수 고려하는데 IT전문기업이라면 다양한 업무가 있습니다. 그렇기에 이직하지 않고 충분히 자신의 목표를 달성할 수 있습니다. 초급자(Novice,foundation), 초중급자(Advanced Beginner), 능숙자(Competent,Generalist), 숙련자 (Proficient,Specialist) 그리고 전문가 (Expert)로 분류됩니다. 초급자는 보안에 대해 경험이 전무한 초급에 해당 됩니다. 때문에 어떤 매뉴얼을 따라 결과를 만들어 내는 것은 가능하지만 혼자서 창의적으로 업무를 하기 어려운 단계로 분류할 수 있습니다. 매뉴얼이 없이 어느정도 개발이 가능한 단계가 바로 초중급자다. 어려운 업무가 아닌 범위 안에서 자유 롭게 업무를 수행할 수 있는 단계입니다. 능숙자는 보안에 대해서 모두 익숙해진 단계이고 어떤 원하는 결과물을 만들어 내는 것이 가능합니다. 능숙자까지는 품질이 외국이나 한국이나 큰 차이가 없습니다.하지만 국내의 경우 품질보다는 결과를 더 중시 하는 문화 때문에 숙련자로 성장해야 된다는 필요를 느끼지 못하는 경우가 많습니다. 즉, 5~7년 이 지나면 레벨이 평준화된다고 이야기하는 것을 종종 듣는 것과 같은 맥락입니다. 일명 "개나 소나 다 보안전문가"라 한다는 10년 이상된 선배들한테 듣는 소리일 것입니다. 하지만 능숙자와 숙련자는 만드는 결과물이 같지만 그것을 어떻게 만들었는지에 대해서는 분명한 차이가 있습니다. 보다 많은 예외 상황들을 고려 하고 향후에 확장될 수 있는 가능성들을 검토해 보다 객체지향적이고 또 관점지향적인 더불어 시스템이나 플랫폼적인 설계도 가능하게 되는 단계 입니다. 많은 보안요소,기술들을 알고 있고 실제 어떤 상황 에서 적용하면 좋고 안 좋은지에 대한 이해가 있는가? 그렇다면 숙련자 레벨이 된 것 입니다. 숙련자 레벨을 넘어서게 되면 전문가 레벨로 가게 되는데 주로 외국에서는 아키텍트가 바로 여기에 해당됩니다. 아키텍트의 역할은 주로 보안의 전체 품질을 관리하는 것입니다. 보안 기술,트렌드, 프레임워크,상호연관 관계,Tool이나 H/W적용기술 (플랫폼), 문제점,대응방안, 조정,감독기능(품질이행 여부)등 그런만큼 숙련자들이 할 수 있는 실수들을 줄여줄 수 있는 능력을 가지고 있어야 합니다. 즉 ,그들이 하게 되는 실수들을 미리 경험해보고 다양한 경우에 대한 설계 노하우를 갖고 조언할 수 있어야 합니다. 그런데 이렇게 전문가로 가는 길을 방해하는 것은 국내의 잘못된 문화 때문일 것입니다. 하지만 그렇다고 이런 문화에 저항하지 않고서는 전문가의 커리어를 걷기 어렵습니다. 즉, 빠르게 결과를 전달하는 문화에 순응하여 자기계발을 멈추게 되면 그 전문가는 능숙자에서 발전하지 못하고 정체될 수 밖에 없습니다. 이렇게 되면 보안전문가의 슬럼프가 시작되는데 이 단계 에서 적성과 다르게 관리자로서의 커리어를 받아들이는 경우를 많이 보았습니다. 여러분이 제가 1편부터 지금 50편까지 드린 얘기는 다름이 아니라 "끊임없는 자기계발"이었습니다.한 순간도 멈춰서서는 인됩니다. 그러면 여러분의 수명이 다한것처럼 식물 인간형 산소호흡기에 의존하는 수 밖에 없는 것입니다. "때로는 어설프게 똑똑한 것보다 좀 덜 똑똑하더라도 우직한 것이 낫고,외로움을 견뎌낼줄 아는 사람만이 인재로 성장할 수 있습니다." "이 세상에는 잔머리를 굴리는 사람들이 많습니다. 한번은 제가 상하이에 있는 5성급 호텔파티에 중요한 손님을 한분 모시고 갔는데, 키도 크고 잘생긴 젊은 직원하나가 접시를 들고 들어왔습니다. 그 직원은 나를 보더니 아는척을 하면서,자기는 알리페이로 할부금을 낼 때마다 1마오 2펀(우리 돈으로 20원정도 금액) 의 이자를 절약 한다고 하더군요, 그 젊은이는 지나치게 잔머리를 굴렸어요. 그렇게 '똑똑하게' 계산하지 않았더라면 지금쯤 총지배인이 되었을지도 모르는데 말입니다." 마윈은 스스로를 가장 똑똑하다고 여기는 사람이야 말로 실상은 가장 어리석은 사람이라고 말합니다. 알리바바 설립초기에는 직원들을 모으기가 녹록지 않았다.그러자 마윈이 웃으며 말했습니다. "거리에 나가서 걸을수 있는 사람들을 모두 데려와요." 시간이 지나자 직원들 가운데 '똑똑한 사람들'은 회사를 떠나 창업을 했지만 그중 성공한 경우는 몇 되지 않았습니다. 오히려 계속 회사에 남아 있었던 사람들, '달리 갈곳이 없었던 똑똑하지 않은 사람들'은 인터넷의 급속한 발전과 함께 점점 더 많은 소득을 올렸다. 그래서 마윈은 말합니다. "때로는 어설프게 똑똑한 것보다 좀 덜 똑똑하더라도 우직한 것이 낫고,외로움을 견뎌낼 줄 아는 사람만이 성공한다라고 말입니다. 마윈은 창업을 꿈꾸는 사람들과 나눈 대화에서 이렇게 말했습니다. "방금 동업자가 본인보다 더 똑똑한 사람이라고 했는데, 그렇게 말 할수 있는 것은 아주 휼륭한 덕목이라고 생각합니다." 뛰어난 재능을 타고나지 않았다고 한탄하거나 걱정할 필요는 없습니다. 항상 자기가 똑똑하다고 착각하면서 다른 사람을 무시하는 태도야 말로 창업에서 가장 경계해야 할 대상입니다. 💜꿈을 밀고 나가는 힘은 이성이 아니라 희망이며 두뇌가 아니라 심장이다 (도스토예프스키) 🔷"상황에 따라서" 자기의 생각과 행동을 카멜레온 처럼 잘 바꾸는 사람들 그 꾀로 많은 이익을 볼 것 같지만 시간문제이지 "뭐가 중요한지 모르는 사람" 이란 걸 나중에야 알게 되는 경우 🔷오직 살아남는 데만 목적을 두는 사람들 이처럼 잔꾀를 잘 부리면서 살아가면 세상에서 순간적인 판단력이 좋은 사람으로 인정받을지는 모르지만 그러나 멀리보면 결국 손해를 보고 망하게 되어 있다 🔷여기에 이익인지 저기에 이익인지 인간관계 모든걸 계산기 들고 머리 굴리고 이리재고 저리재는 사람들 내가 틀린건지 당신들이 틀린건지~~😅 제가 말씀드린 2020년 후엔 여러분이 세상을 변화 시키고 잘못된 제도,관습,행동들은 말끔히 씻어내고 글로벌 역량을 발휘하는 세계 보안문화를 리드해 나가는 여러분들이 되시길, 꼭 되셔야 합니다. 여러분의 꿈을 응원합니다~ 아자ㅡ빠샤~~~🔷 저는 믿습니다. 미천한 제가 얘기하는것이지만 가능성 있는 얘기이고 또한 제 자랑같지만 2002년 부터 운영된 개인 홈페이지에는 한때 성적불량과 문제아가 저를 만나 공군 사관학교 수석 졸업 등 각종 분야에서 다양한 성공 사례가 있습니다. 제가 소속된 직장도 후배들을 위해 희망을 가지고 변화 시키려고 있는것이지 다른 이유가 있어서가 아닙니다. 스스로들 할 수 있다고 판단되면 Next Generation을 위해 저는 언제든지 떠날 준비가 되어 있기 때문입니다. 여러분이 저를 믿고 따라 오신다면 그 영광의 순간을 함께 부등켜 앉고 축하해드릴 수 있습니다. 제가 바라는 것은 경조사에 함께 해주시고 훗날 제가 세상을 떠나는 날 장례식장에 함께 한 그 기쁨을 나눠 주시는 것만으로 감사하겠습니다. 저도 살면서 많은 잘못도 과오도 있었지만 우리 자녀들 에겐, 후배들에겐 정말 "멋지게 살아오셨다. 부끄러워하지 마라"는 것을 남겨주고 싶은 저의 소망입니다. 지금까지 함께 구독해주신 여러분께 감사 인사 드립니다.
첨부파일