Secure Code Warrior 6주년: 우리 이제 다 컸을까요?

어느덧 한 해를 마무리하며 지난 365일 동안 우리가 성장을 위해 무엇을 준비했고, 어떤 교훈을 얻었으며, 또 앞으로 마주할 예측 불가능한 미래를 어떻게 대비해 왔는지 되돌아보는 특별한 시간이 찾아왔습니다.

지난해의 다사다난했던 일들을 미리 예측할 수 있었던 사람은 아무도 없었을 것입니다. 마치 LA 다저스의 투수들보다 더 많은 변화구를 상대해야 했던 한 해였지만, 우리는 여전히 이 자리에 있습니다. 달력이 넘어간다고 해서 지난 한 해 동안 겪었던 고충이 갑자기 사라지는 것은 아니지만, 저는 우리 주변의 개인과 기업, 그리고 업계 전반에서 꺾이지 않는 회복력을 확인하고 있습니다.

그렇다면, 전 세계의 코드를 안전하게 보호하겠다는 우리의 목표는 얼마나 달성되었을까요?

우리는 제품군을 대폭 강화했습니다.

Secure Code Warrior 교육 플랫폼은 언제나 우리 서비스의 핵심이자 근간이 될 것입니다. 하지만 더 다양한 선택지를 제공하고 개발자가 직접 도구를 선택할 수 있도록 돕는 것을 최우선 과제로 삼고 있습니다.

우리는 개발자들이 예방 중심의 보안 코딩 방식을 채택하도록 영감을 주어, 모든 팀이 자신 있게 고품질 소프트웨어를 출시할 수 있도록 돕고자 합니다.

우리 제품 팀이 한 해 동안 이뤄낸 놀라운 성과들을 소개하게 되어 매우 자랑스럽습니다.

• 우리는 Adversary.io를 인수하여 9개월도 채 되지 않아 그들의 기술과 뛰어난 팀, 그리고 기업 고객들을 성공적으로 통합했습니다.
• 우리는 50개 이상의 프로그래밍 언어를 지원하는 놀라운 이정표를 세웠습니다. 여기에는 Docker, Ansible, Terraform, Kubernetes, Powershell, CloudFormation과 같은 인프라 코드(IaC)의 핵심 도구는 물론, Rust와 Go 같은 신규 언어까지 포함됩니다.
• 개발자가 작업 흐름을 전환할 필요 없이 작업 중인 환경에서 바로 맥락에 맞는 학습을 할 수 있도록 GitHub Actions 및 Issues, Atlassian JIRA Cloud & Server용 확장 프로그램을 출시하여 보안 지식을 개발자에게 직접 전달했습니다.
• IDE 내에서 실시간으로 고품질 코드 가이드를 제공하는 Sensei를 JetBrains 마켓플레이스에 출시하여 모든 개발자가 보안 버그를 탐지하고, 모범 사례를 적용하며, 지식을 공유하고, 성능 문제와 기술 부채를 예방할 수 있도록 했습니다.
• 기업이 개발자와 소통하고 보안 코딩을 확장하기 쉽도록 코스(Courses) 기능을 새롭게 선보였습니다. 이 기능을 통해 조직의 보안 목표에 가장 적합한 맞춤형 학습 경로를 구성할 수 있습니다. 또한, 대표 플랫폼에 흥미로운 기능인 미션(Missions)을 추가하여 개발자가 직접 공격자가 되어보는 경험을 제공합니다. 이는 개발자에게 성공을 위한 실질적이고 평생 지속 가능한 기반을 마련해 주는 단계별 학습 접근 방식의 다음 단계입니다.

… 혹시 코딩을 처음 시작하는 분들을 알고 계신다면, 무료 앱인 'Secure Code Bootcamp'를 통해 보안 학습 여정을 시작해 보라고 권해 주세요.

우리는 안착했고, 확장했으며, 영향력을 발휘했습니다.

우리는 보안 코딩에 조금 다르게 접근하고자 하며, 이러한 우리의 철학이 업계 전반에 퍼지기를 희망합니다. 개발자들이 사이버 공격에 맞서 싸우는 데 있어 자신들의 힘을 인식하는 것이 중요하며, 보안 학습을 즐겁게 느끼도록 만드는 것이 우리의 주요 목표입니다.

전 세계 수천 명의 개발자가 우리의 가상 토너먼트에 참여했으며, 2020년에만 80회 이상의 대회가 개최되었습니다. GitHub Universe, Cisco 글로벌 이벤트, 그리고 DevSecCon에서 많은 분과 함께 게임을 즐길 수 있어 매우 기뻤습니다.

데이터를 분석해 보니 2020년 한 해 동안 수십만 명의 고유 사용자가 우리 플랫폼을 이용했다는 사실을 알게 되었습니다. 6년 전 우리가 처음 시작했던 때를 생각하면 정말 놀라운 성과입니다.

Fortune 1000대 기업들 사이에서 우리의 영향력이 크게 확대된 것을 보게 되어 매우 기쁩니다. 이들 기업은 각자의 보안 프로그램의 일환으로 새로운 시도를 기꺼이 받아들였습니다. 특히 원격 근무로 전환하며 원격 교육 옵션의 가치를 확인한 기술 기업들과 큰 시너지를 낼 수 있었습니다.

우리 팀은 함께 더 커졌고, 더 강해졌습니다.

지난해 우리 회사가 겪은 가장 큰 변화 중 하나는 아이슬란드의 사이버 보안 기업인 Adversary를 인수한 것입니다. 우리는 사람 중심의 사이버 보안 접근 방식, 일치하는 가치관, 상호 보완적인 제품 등 많은 공통점을 가지고 있었습니다. 우리는 그들의 팀을 우리 가족으로 맞이했고, 훌륭한 인재들과 함께 귀중한 전문 지식을 얻게 되었습니다.

또한, 글로벌 영업 부사장(SVP)으로 John Wilson을 영입했습니다. 그는 25년간 클라우드 기술 및 사이버 보안 기업을 시장 선도 기업으로 성장시켜 온 풍부한 경험을 갖추고 있습니다. Symantec, Qualys, BlackBerry, Verizon과 같은 기업에서 보여준 그의 폭넓은 기술적 역량은 혁신적인 원동력이 되었으며, 그와 함께 일하게 되어 매우 기쁩니다.

물리적인 사무실이 없다는 점은 5개국에 걸쳐 60명의 신규 직원을 채용하는 데 걸림돌이 되지 않았습니다. 가상 지원과 소개, 그리고 집으로 배송되는 탐나는 직원 웰컴 키트를 통해 신규 입사자들이 업무에 빠르게 적응할 수 있도록 도왔습니다.

우리는 모든 부서에서 지속적으로 성장했으며, 각 부서는 고품질 코드를 빠르게 구현한다는 우리의 글로벌 미션을 달성하는 데 똑같이 중요한 역할을 했습니다. 하지만 이제 겨우 시작이라는 느낌이 듭니다.

2021년, 대화의 흐름을 바꾼 해.

저는 오랫동안 우리 사회가 사이버 보안에 대해 충분한 관심을 기울이지 않는다고 느껴왔습니다. 매우 심각한 사건이 발생해야만 비로소 인식과 행동의 변화가 나타나기 시작하기 때문입니다.

작년 말 발생한 대규모 솔라윈즈(SolarWinds) 침해 사고 이후 더 많은 세부 사항이 드러나고 있습니다. 피해 규모는 아직 완전히 파악되지 않았지만, 이번 사건은 광범위한 변화를 이끄는 촉매제가 될 수 있습니다. 미국 정부 부처들은 이미 보안 프로그램을 전면 개편 중이며, 사이버 스파이 행위는 잃을 것이 많은 이들 사이에서 매우 뜨거운 감자가 되었습니다.

우리가 하는 모든 일에 여전히 즐거움을 더할 수는 있지만, 이제는 소매를 걷어붙이고 대화의 흐름을 진정으로 바꾸기 위해 노력해야 할 때입니다.

보안을 인식하는 모든 개발자는 사이버 공격으로부터 세상을 조금 더 안전하게 만듭니다. 개발자들이 성공에 필요한 지식을 얻고, 나아가 보안을 즐길 수 있도록 돕는 것이 우리의 변함없는 목표입니다. 우리는 개발자가 보안을 학습하고 최고 품질의 코드를 작성할 때 가장 먼저 선택하는 도구를 만들기 위해 매일 노력하고 있습니다. 안전한 코드가 표준이 되어야 하며, 우리 모두가 힘을 합쳐 이를 현실로 만들 수 있습니다.