블로그

채용 과정을 개선하기 위한 비디오 게임

October 26, 2017
피터 단히욱

Secure Code Warrior에서 개발자가 안전한 코드를 작성하도록 유도하기 위해 게임화(gamification)의 힘을 강력히 신뢰한다는 것은 잘 알려진 사실입니다. 그것이 바로 우리가 하는 일이며, 지금까지 놀라운 성과를 거두었습니다. 그렇다면 실제 비디오 게임을 사용하여 잠재적인 신규 채용자를 평가하는 것은 어떨까요? 너무 나간 것일까요, 아니면 효과적인 방법이 될 수 있을까요?

그것이 바로 스타트업 Scoutible이 하고 있는 일이며, 저는 그들의 접근 방식에 흥미를 느꼈습니다. Scoutible은 게임화된 평가가 아닌 실제 비디오 게임 경험을 통해 잠재적 채용자를 평가하고 특정 상황에서 그 사람이 어떻게 행동하는지 확인합니다. 이 게임은 단 20분의 플레이 시간 동안 "후보자의 다양한 속성을 측정하는 데 사용되는 수백만 개의 데이터 포인트"를 수집하며, 해당 데이터를 사용하여 후보자가 해당 직무에 얼마나 적합한지 평가합니다.

이 방식에는 장점이 많으며 배울 점도 많습니다. 이 제품은 고객의 요구에 맞춰 유연하게 대응하며, 채용 담당자들이 오랫동안 고민해 온 문제를 해결합니다. 마이어스-브릭스(Myers-Briggs)와 같은 자기 보고식 평가는 신뢰할 수 없습니다. 지원자가 완전히 솔직하지 않음으로써 시스템을 "조작"하거나 최소한 그렇게 시도할 수 있기 때문입니다. 게임에서는 목표가 주어지며, 그 목표를 달성하기 위해 적응하고 문제를 해결해야 합니다. 매우 간단하면서도 Scoutible의 주장대로 작동한다면 독창적인 방식입니다. 앞으로의 행보가 기대됩니다.

게임 대 게임화

Scoutible의 접근 방식은 타겟 고객과 사용 사례에 적합합니다. Secure Code Warrior의 여정 중 한때 우리는 전체 게임 플랫폼이나 교육에 내장된 미니 게임의 가치를 고려했지만, 결국 그러한 방식은 우리의 목적에 충분한 가치를 더하지 못했습니다. 보안 교육을 받는 최종 사용자들은 자신이 학습해야 한다는 사실을 이미 알고 있기 때문입니다.

Secure Code Warrior 플랫폼 내에서 우리는 게임 기반 요소를 사용하여 소프트웨어 개발자의 보안 코딩 기술을 측정하고 참여를 유도합니다. 이를 위해 다음과 같은 질문을 염두에 두고 있습니다.

  • 가장 일반적인 소프트웨어 보안 취약점을 이해하고 있는가?
  • 프레임워크별 보안 기능을 사용하여 일반적인 보안 버그를 수정할 수 있는가?
  • 자신의 소프트웨어 보안 기술에 자신감이 있는가?
  • 보안 코드 측면에서 강점과 기술적 격차는 무엇인가?

설계부터 배려하기

제가 Scoutible의 제품에 깊이 공감하는 또 다른 이유가 있습니다. 이는 채용 기업뿐만 아니라 후보자에게도 이점이 되기 때문입니다. 만나는 모든 우수한 후보자가 면접에 능숙한 것은 아닙니다. 어떤 이들에게는 그것이 성격상 맞지 않을 수 있습니다. 또 어떤 이들은 면접의 기술을 배운 적이 없거나, 사회 초년생이라 이번이 첫 면접일 수도 있습니다.

여기서 저는 소프트웨어 개발자와의 유사점을 발견합니다. 안타깝게도 많은 대학 프로그램에서 보안에 중점을 두지 않습니다. 개발자 지망생들은 "현장에서 배우게 될 것"이라는 말을 듣습니다. 그들은 코드가 작동하게 만드는 법은 배우고 졸업하지만, 자신도 모르게 우리가 20년 넘게 싸워온 모든 취약점을 그대로 답습하게 됩니다.

개발자가 취업 후 보안에 대해 배우고 싶어 할 때, 학교에 다닐 때보다 시간은 더 부족합니다. 그들은 기능적이고 효과적인 소프트웨어를 생산하는 대가를 받으며, 많은 개발자 보안 교육 과정은... 솔직히 말해서 지루합니다.

신입이든 경력이든 개발자들이 보안에 대해 깊이 생각하지 않고도 자연스럽게 관심을 갖게 할 수 있다면 어떨까요? 교육을 흥미롭고 매력적이며 재미있게 만들면서도 효과적으로 유지하려면 어떻게 해야 할까요?

그것이 우리의 과제이며, Scoutible과 마찬가지로 매우 현실적인 문제입니다. 문제가 매우 심각하다고 해서 해결책까지 따분하고 지루할 필요는 없습니다. 우리는 이미 그런 방식을 시도해 보았습니다. 우리는 해결책에 약간의 재미, 흥분, 경쟁, 참여를 불어넣는 것을 선호합니다. 지금까지 이 방식은 매우 효과적이었습니다.

게임처럼 느껴지는 도구를 만들고 적절한 성격 및 인지 속성을 테스트하는 기능을 통합한다면, 제가 연구해 온 많은 문제를 해결할 수 있을 것이라고 생각했습니다.

https://www.inc.com/kevin-j-ryan/scoutible-video-game-reinventing-the-hiring-process.html

태그라인

배포 전 AI 기반 개발 거버넌스 확보

AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.

데모 예약하기
리소스 라이브러리

더 많은 블로그 살펴보기

보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.

전체 보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

하나의 보안 문화: Sage는 어떻게 챔피언 프로그램을 구축했는가

Sage가 유연하고 관계 중심적인 접근 방식을 통해 보안을 강화하고, 200명 이상의 보안 챔피언을 양성하며 실질적인 위험 감소를 달성한 사례를 확인해 보세요.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

2026년 사이버 보안 인식의 달: 기업 방어의 핵심, AI 보안 이해하기

주요 AI 기업 대부분이 안전 가이드라인이 마련될 때까지 AI 개발 속도를 전 세계적으로 늦춰야 한다고 공개적으로 촉구하는 시점에 이르렀지만, 사실 심각한 보안 문제는 이미 현실화되었습니다. 이로 인해 AI 도입에 따른 금전적 비용과 위험 부담이 계속 쌓이면서 수많은 보안 책임자와 경영진이 절박한 상황에 놓였습니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

인에이블러 8: 프로그램 브랜딩

성공적인 보안 코딩 프로그램을 위해서는 훌륭한 콘텐츠 그 이상의 것이 필요합니다. 인에이블러 8에서는 브랜딩을 통해 참여를 누구나 선망하는 위상 중심의 경험으로 바꾸는 방법을 알아봅니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

이제 모든 직원이 AI 사이버 보안의 최전선에 있습니다

엔터프라이즈 기술 환경은 너무 늦기 전까지는 아무도 예상하지 못한 속도로 변화하고 있습니다. 우리는 공식적으로 사람이 직접 작성한 코드와 기본적인 코파일럿 지원의 시대를 지나 '에이전트 기반 개발 수명 주기(ADLC)'의 시대로 진입했습니다. 자율형 AI 에이전트는 여러 기능 전반에 걸쳐 전례 없는 효율성을 약속하지만, 동시에 완전히 새로운 차원의 보안 및 규제 위험을 야기합니다.

더 알아보기

배포 전 AI 기반 개발 보안 확보

소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.

데모 예약하기
항목이 없습니다.