유연한 업무 환경은 미래의 표준이며, 사이버 보안에도 큰 도움이 됩니다.

이 기사는 TFIR에 게재되었던 내용을 바탕으로 업데이트 및 재구성되었습니다.

변화만이 유일한 상수라고들 하지만, 2020년은 전 세계 많은 이들에게 진정한 시험대가 되었습니다. 전 세계적인 코로나19 팬데믹은 우리가 서로 연결되는 방식에 대해 깊이 고민하게 만들었습니다. 자가 격리와 사회적 거리두기는 우리가 물리적 세계에서 적응해야 했던 변화 중 일부입니다. 우리 대부분이 온라인에서 많은 시간을 보내고 있음에도 불구하고, 소통과 업무 수행에 있어 다른 선택지가 없다는 것은 완전히 다른 차원의 문제입니다. 이는 비극인 동시에 새로운 자각의 계기이기도 합니다.

많은 기술 기업과 마찬가지로 유연 근무제는 우리에게 낯선 개념이 아니며, 재택근무는 업무의 혜택 중 하나입니다. 2009년이라는 "이른" 시기에도 저는 벨기에에서 실리콘밸리 기업들을 위해 원격으로 일하고 있었습니다. 당시에는 기술이 훨씬 뒤떨어져 있었지만, 그래도 충분히 가능한 일이었습니다. 하지만 지금 우리에게도 모든 팀원이 별도의 공지가 있을 때까지 재택근무를 하게 된 것은 적응이 필요한 변화였습니다. 원격 인력을 관리할 준비가 충분히 되지 않았던 많은 기업을 포함해, 수많은 기업이 이와 같은 결정을 내리는 것을 보았습니다.

새로운 업무 방식에 대한 막연한 불안감, 약간의 불신, 혹은 원격 근무 자체에 대한 회의감 등 그 이유가 무엇이든, 원격 근무를 거부하는 기업은 우수한 인재를 유치하고 글로벌 영향력을 유지하며 시대의 흐름에 발맞추는 데 뒤처지기 마련입니다. 현재의 위기 상황은 혼란스러운 경제 환경 속에서 사업을 완전히 중단하지 않으려면 원격 근무 체제를 도입할 수밖에 없도록 만들었습니다.

이번 비극에서 얻을 수 있는 긍정적인 점이 있다면, 사람들이 디지털 인력의 이점과 물리적으로 함께 있지 않아도 팀이 연결될 수 있는 수많은 방법을 확인하게 되었다는 것입니다. 그리고 사이버 보안 업계는 '어디서나 일하고 항상 연결되는' 접근 방식을 통해 진정으로 성장할 수 있는 분야입니다.

공격자들은 봉쇄되지 않았습니다. 그들은 이 위기를 틈타 전 세계적인 공포와 불확실성을 악용하며 의료 시설을 대상으로 사이버 공격을 감행하고 있습니다. 이러한 상황에서 사이버 공격, 특히 랜섬웨어의 급증은 놀라운 일이 아닙니다. 결국 불안정한 경제 상황에서 살아남기 위해 훔치는 행위이기 때문입니다. 그렇다고 해서 정당화될 수는 없으며, 인터넷 연결만 있다면 어디서든 업무를 수행하고 교육하며 사이버 공격에 맞서 싸울 수 있다는 사실은 변함이 없습니다.

미래는 유연함에 있으며, 우리와 사이버 보안 업계 전체가 현재와 미래에 이를 실현하는 방법은 다음과 같습니다.

어디서나 접근 가능한 제품은 보편적이며 가치가 있습니다

강제 격리 상황이 발생하기 전에도 글로벌 팀들은 필요할 때 협업할 방법을 찾아야 했습니다. 저렴한 컨퍼런스 콜은 롤링 스톤즈가 데뷔한 해(1964년)에 처음 등장했습니다. 당시 초기 사용자들도 오늘날 우리가 겪는 "거기 계세요?", "아니요, 먼저 말씀하세요"와 같은 소통의 어려움을 똑같이 겪었을 것입니다. 비록 지금은 영상으로 서로를 볼 수 있게 되었지만 말입니다.

2020년 현재, 디지털 통신 기술은 수조 달러 규모의 ICT 산업에서 거대한 비중을 차지하며, 클라우드 네이티브, 모바일 및 소셜 플랫폼이 기존 기술을 대체하고 있습니다. 슬랙(Slack), 줌(Zoom), 디스코드(Discord)와 같은 혁신은 우리를 그 어느 때보다 긴밀하게 연결해주고 있으며, 특히 업무 환경에서 더욱 그렇습니다. 그리고 소통은 이야기의 한 단면일 뿐입니다.

인터넷 연결만 있다면 어디서든 온디맨드로 접근할 수 있고, 연결, 엔터테인먼트, 생산성 등 기본적인 요구를 충족하는 디지털 서비스는 우리의 유연한 미래의 일부입니다. 고객으로서 우리는 초개인화를 추구하며, 기업으로서 우리는 어디서 접속하든 타협 없는 품질의 개인화된 디지털 경험을 제공하고자 합니다.

모든 산업 분야에서 매일같이 웹 기반 애플리케이션이 만들어지고 있습니다. 이는 프로세스를 간소화하고, 우리의 삶과 업무 방식을 혁신하며, 우리가 미처 깨닫지 못했던 문제들을 해결해 줍니다. 온디맨드로 접근 가능하고 사용자에게 흥미롭고 유용하며 비즈니스에 실질적인 이점을 주는 사이버 보안 도구와 교육은 아직 정점에 도달하지 않았습니다.

개발자들은 일상 업무에서의 유연성을 선호하며, 실용적이고 재미있는 보안 코딩 교육과 워크플로우 통합에 대한 우리의 집중은 이러한 최종 사용자를 염두에 두고 설계되었습니다. 도구는 별도의 학습 없이도 즉시 사용할 수 있을 만큼 간편해야 하며, 가치 있는 교육은 귀찮은 일이 아닌 즐거운 경험이 되어야 합니다. 사이버 보안 업계는 매우 넓은 분야이기에, 모든 사람이 재택근무를 하더라도 DevSecOps와 같은 보안 우선 방법론이 번창할 수 있는 여러 공격 및 방어 영역에서 혁신할 적기입니다. 핵심은 협업이며, 팀원 각자가 물리적 위치에 상관없이 효과적으로 업무를 수행할 수 있도록 고려된 도구 모음을 갖추는 것입니다.

가장 필요할 때(또는 업무 전환이 필요할 때) 제공되는 교육

유연 근무의 한 가지 장점은 재택근무를 하는 날에는 출퇴근 시간이 사라진다는 것입니다. 어떤 이들에게는 약 2시간의 집중할 수 있는 귀중한 시간이 확보되는 셈입니다. 이상적인 세상이라면 모든 직원이 정규 근무 시간 내에 학습하고 기술을 개발할 시간을 가질 수 있을 것이며, 올바른 원격 환경에서는 이를 훨씬 쉽게 구현할 수 있습니다. 이는 추가 학습을 통해 도전 의식을 느끼고 지원받는다고 느끼는 원격 근무의 슈퍼스타들에게도 유익합니다.

사이버 보안 환경이 매초 변화함에 따라, 조직에 영향을 줄 수 있는 잠재적 위협에 대응하기 위해서는 빈번한 교육이 필수입니다. 비즈니스 요구 사항에 맞춰 맞춤화된 포괄적이고 측정 가능한 교육은 올바른 방향으로 나아가는 큰 발걸음입니다. 이러한 요소들이 바로 Secure Code Warrior 플랫폼 설계의 핵심이었습니다. 우리는 사용자가 원하는 개발 언어와 프레임워크로, 필요할 때 언제 어디서나 접근할 수 있는 교육을 원했습니다.

개발자들은 보안과 다소 불편한 관계에 있으며, 많은 경우 보안 모범 사례를 제대로 실천할 수 있도록 충분히 배려받지 못했습니다. 온디맨드 방식의 게임화된 교육은 그들이 어디에 있든 보안에 관심을 갖게 하는 데 도움이 될 수 있습니다. 이는 또한 해외 팀이나 외부 업체가 조직의 소프트웨어를 다룰 때 적절한 보안 인식을 갖추도록 하는 데 필수적입니다.

조직(그리고 개인의 커리어)에 도움이 되는 교육을 통해 팀원들의 참여를 유도하고 역량을 강화하는 것은 최고의 인재를 유지하는 데 매우 효과적인 접착제 역할을 합니다. 이는 지속적인 사이버 보안 인력 부족 문제를 겪고 있는 지금, 절대적으로 필요한 일입니다.

원격 근무 인력은 충분히 역량을 발휘하고 생산적이며 안전할 수 있습니다

생산성을 높이려면 오전 9시부터 오후 5시까지 사무실에 자리를 지켜야 한다는 생각은 매우 구식입니다. 그럼에도 불구하고 많은 기업(심지어 새롭고 혁신적인 기업들조차)이 여전히 이러한 관념에 사로잡혀 운영되고 있습니다. 이는 직원들에 대한 깊은 불신에서 비롯된 것으로, 재택근무라는 말만 들어도 팀원들이 업무 대신 속옷 차림으로 게임을 하고 있을 것이라고 상상하는 듯합니다.

아니면 단순히 실질적인 원격 근무 체제로 전환할 엄두를 내지 못하고 있는 것일 수도 있습니다.

물론 팀원들은 결과물을 보여줌으로써 재택근무 중에도 생산성을 유지할 수 있음을 증명해야 합니다. 하지만 관리자로서 팀원들이 사무실 밖에서도 성공할 수 있도록 최선의 환경을 제공해야 합니다. 스스로에게 다음 질문을 던져보세요.

• 적절한 하드웨어를 갖추었는가?
• 앞서 언급한 훌륭한 커뮤니케이션 도구들을 실제로 도입했는가?
• 모든 관리자가 정기적인 스탠드업 미팅을 통해 팀원들과 소통하며 디지털 공간에서 함께하고 있는가?
• 프로젝트를 추적하고 팀원 각자에게 방향성과 목표를 제시하며, 업무 완료 시 성취감을 느낄 수 있도록 돕는 생산성 도구를 고려했는가?

현재 상황에서 많은 기업이 운영을 원격으로 전환하거나 아예 문을 닫아야 하는 선택의 기로에 섰습니다. 원격 근무를 선택한 기업 중 일부는 충분히 준비되지 않았을 수 있으며, 해결해야 할 문제들이 발생할 가능성도 있습니다. 하지만 더 큰 문제는 이러한 기업들이 보안 위험에 노출되어 있을 가능성이 높다는 점입니다.

원격 근무 환경에서 보안 실수를 방지하는 방법

직원들이 각자의 네트워크를 사용하고 다양한 기기로 회사 계정에 접속할 가능성이 높기 때문에 고려해야 할 여러 위협 요소가 존재합니다. 각 기기마다 필요한 보안 조치가 제대로 적용되지 않았을 수 있기 때문입니다.

원격 근무 상황에서는 각종 로그인, 시스템, 설정 등을 처리해야 하는 데다 이메일 수신량까지 늘어나는 경향이 있습니다. 사내 보안 범위 밖의 기기들에서 사회 공학적 공격이나 악성코드가 침투하기가 너무나 쉽습니다. 그렇다고 원격 근무를 포기해서는 안 됩니다. 오히려 이를 실전 학습의 기회로 삼아 미래를 위해 더욱 견고한 시스템을 구축해야 합니다. 보안 중심적인 조직이라면 이번 기회에 프로세스를 점검하고, 모두를 위한 보안 모범 사례를 스스로 철저히 실천하는 계기로 삼아야 합니다.

실수 이야기가 나온 김에, 원격 근무 공간에 잠재된 위협을 점검하는 것도 중요합니다... 주로 여러분의 체면과 관련된 위협 말이죠. 이 안타까운 커플처럼요. 교훈: 화상 회의 중이라면 모두가 바지를 입고 있는지 꼭 확인하세요.

위기 상황이라고 해서 사이버 공격이 멈추지는 않습니다

전 세계적으로 코로나19의 여파를 지켜보는 것은 매우 가슴 아픈 일이며, 지금이야말로 그 어느 때보다 서로 협력하고 이 글로벌 보건 위기 속에서 타인을 배려해야 할 때입니다. 문제는 공격자들이 이러한 광범위한 공포와 혼란을 적극적으로 악용하고 있다는 점입니다. 어쩌면 생계를 위한 절박함 때문일지도 모릅니다. 우리 사회는 지금 매우 취약한 상태입니다.

의료 기관들은 백신 시험 센터를 포함하여 랜섬웨어와 DDoS 공격에 시달리고 있으며, 업무 과부하로 정신없는 금융 및 정부 기관을 대상으로 한 피싱과 악성코드 캠페인도 기승을 부리고 있습니다. 또 다른 위협은 백신 그 자체를 둘러싸고 있습니다. 트럼프 행정부가 독일 기업에 거액을 제시하며 미국 독점용 코로나19 백신 개발을 요구했다는 보도가 있었습니다. 백신 데이터는 현재 지구상에서 가장 가치 있는 정보일 가능성이 높으며, 공격자들에게는 매우 매력적인 표적이 될 것입니다.

이는 우리가 물리적 바이러스라는 실질적인 위협으로부터 스스로를 격리하는 동안, 우리의 디지털 심장부 또한 공격받고 있다는 사실을 일깨워주는 시의적절한 경고입니다. 모든 조직에서 보안 인식은 무엇보다 중요하며, 비밀번호 관리 도구 사용 의무화나 피싱 이메일 식별법 교육과 같은 적절한 조치가 모든 수준에서 제공되어야 합니다.

개발자들은 비즈니스 내에서 생산되는 코드를 보호하는 최전선 방어선입니다. 이들은 AppSec 팀과 협력하여 일반적인 취약점으로 인한 백도어를 차단함으로써 사이버 공격으로 인한 피해를 예방하는 귀중한 자산이 될 수 있습니다.

디지털 혁신을 이룬 기업은 더 큰 폭풍우도 견뎌낼 수 있습니다

대규모 봉쇄 조치의 매우 불행한 부산물은 경제 침체였으며, 이로 인해 가장 큰 타격을 입은 분야에서 많은 이들이 일자리를 잃었습니다. 이 모든 상황이 갑작스럽게 복합적으로 작용했으며, 이는 우리 중 많은 이들이 평생 겪어보지 못한 경험일 것입니다.

모든 디지털 네이티브 기업이 불황을 타지 않는 것은 아니지만(전혀 그렇지 않습니다), 디지털을 기반으로 하는 기업들은 본질적으로 훨씬 민첩하고 적응력이 뛰어나며, 예상치 못한 상황이 닥쳐도 지속 가능성을 유지합니다.

우리 회사는 원격 근무 인력으로도 효율적이고 효과적으로 운영될 수 있으며, 이는 소중한 팀원들과 그들이 지원하는 고객들에게 추가적인 보호막이 됩니다. 우리는 실질적인 보안 코드 교육이 현대 비즈니스의 필수 요소라고 생각하며, 선택해주신다면 필요에 따라 유연하게 대응하고 서비스를 제공할 수 있습니다. 많은 기업이 판매하는 제품이나 서비스의 특성상 이러한 여유를 갖지 못할 수도 있지만, 가장 전통적인 분야에서도 프로세스를 디지털화하고 미래에 대비하며 온디맨드 방식으로 전환할 수 있는 지점을 찾아내는 것은 긍정적인 놀라움이 될 수 있습니다.

새로운 연결 방식을 찾는 것은 방해 요소가 아니라 긍정적인 도전입니다

다소 극적인 표현일 수 있지만, 영화 쥬라기 공원에서 이안 말콤 박사가 했던 "생명은 방법을 찾아낸다"는 유명한 대사가 떠오릅니다. 실제로 그렇습니다. 우리 회사가 전사적으로 원격 근무로 전환했을 때 이 점이 아주 분명하게 드러났죠. 이전에는 교류가 거의 없던 팀들이 자유로운 대화, 온라인 오피스 게임, 전 세계 직원이 함께 듣는 스포티파이 플레이리스트를 통해 공통 관심사를 발견하고 있습니다. 의미 있는 관계를 맺을 방법은 언제나 존재합니다. 팀이 스스로 유기적으로 소통하며 성장할 수 있도록 지켜봐 주는 것이 좋습니다.

고객사들이 원격 근무의 어려움 속에서도 개발자들의 보안 코딩 역량 강화를 위해 보여준 헌신은 정말 놀라웠습니다. 고객사들은 우리의 토너먼트 기능을 적극 활용하고 있는데, 원래는 대면 행사로 성대하게 치러지던 이 기능이 가상 환경에서도 건강한 참여와 선의의 경쟁을 이끌어내고 있습니다. 이는 평소 혼자 수행하던 일상 업무에서 벗어나 생산적인 활력을 불어넣는 훌륭한 계기가 되기도 합니다. 비디오 게임이 과거보다 훨씬 더 사회적인 활동이 된 것처럼, 이러한 직무 교육은 학습 내용뿐만 아니라 동료들과의 유대감까지 강화해 줍니다. 게다가 장소에 상관없이 누구나 참여할 수 있죠. 보안 전문가로서 다소 편향된 생각일지 모르지만, 지금이야말로 개발자들이 보안 코딩의 즐거움을 느낄 수 있도록 돕기에 더할 나위 없이 좋은 시기입니다. 모든 개발자는 잠재적인 보안 슈퍼히어로이며, 이제 가장 즐거운 방식으로 최전선을 강화할 때입니다.