워리어 인사이드: 넬넷 - 보안 챔피언을 육성하고 내부로부터 보안 개발 문화를 조성하세요

미카 마르티네즈는 학자금 대출 관리 및 교육 금융 서비스를 제공하는 미국 기업 넬넷의 사이버 보안 분석가이자 영상 제작자입니다. 그는 개발자를 위한 보안 코딩 교육 프로그램을 기획하면서 팀원들의 참여를 이끌어낼 창의적인 방법을 고민했습니다. 우리는 그가 운영하는 보안 코드 교육 프로그램의 방식에 깊은 인상을 받아, 자세한 이야기를 들어보기 위해 그와 인터뷰를 진행했습니다.

핵심은 무엇일까요?

보안 문화를 조성하고 개발 팀 내부에서 '선한 영향력'을 발휘할 보안 챔피언을 육성하는 것입니다.

“보안 코드에 집중함으로써 우리는 회사를 더 강력하고 안전하게 만들 수 있었습니다.”

넬넷의 미카와 보안 팀은 처음부터 보안 코드를 구축하는 것이 얼마나 중요한지 잘 알고 있었습니다. 그들은 이를 흥미롭고 실질적이며 보람 있는 방식으로 달성하고자 했습니다. 미카는 보안 코딩에 관심과 역량이 뛰어난 개발자를 발굴하여 보안 챔피언으로 육성하면, 이들이 전체 보안 교육에 대한 인식을 바꾸는 촉매제가 된다는 사실을 발견했습니다. 이들은 도움이 필요한 동료를 멘토링하고, 조직 내 보안 코드 관행을 개선하는 데 앞장서는 리더가 됩니다.

미카와 그의 팀이 어떻게 보안 예방에 대한 인식과 문화를 변화시켜 회사를 '더 강력하고 안전하게' 만들었는지 자세히 알아보겠습니다.

자부심은 높이고, 취약점은 줄이고

미카가 운영하는 보안 교육 프로그램은 남다릅니다. 그는 경쟁 요소와 자신의 영상 제작 재능을 활용해 토너먼트를 매우 흥미롭고 성공적인 행사로 만들었습니다. 개발자들은 이를 통해 실무에 바로 적용할 수 있는 유용한 지식을 얻고, 더 강력한 보안 코드를 작성하게 됩니다.

제품이 더욱 안전해지고 소프트웨어 취약점에 대한 방어 수준이 높아지니 기업 입장에서도 큰 이득입니다. 소프트웨어 보안 학습이 단순히 형식적인 절차에 그치는 지루한 경험일 필요는 없습니다. 개발자들은 자신의 일과 밀접하게 연관되어 있으면서도 몰입감 있고 도전적인 교육을 원합니다.

미카가 레슬매니아 스타일의 챔피언 벨트를 상품으로 내걸고 토너먼트를 통해 어떻게 보안 코딩 교육을 재미있게 만들었는지 영상으로 확인해 보세요. 건전한 경쟁만 있다면 팀원들이 보안을 최우선으로 생각하게 만드는 것은 어렵지 않습니다.

자부심을 느끼고 싶지 않은 사람이 어디 있을까요?

‍

보안 코딩 중심의 문화를 수용하세요... 도구만으로는 충분하지 않습니다

미카는 그가 왜 Secure Code Warrior를 추천하는지에 대해 마지막으로 한 가지 생각을 전했습니다. 이 플랫폼은 그가 예방 중심의 문화와 능동적인 학습 환경을 조성하는 데 핵심적인 역할을 했습니다. 교육 프로그램을 구축하고 교육에 성실히 임해 좋은 성과를 낸 개발자들에게 투자하는 데는 시간이 걸렸습니다. 각 개발자가 보안 코딩을 예방적 차원에서 접근할 수 있는 역량을 갖추려면 조직 문화의 변화가 필요합니다.

Secure Code Warrior와 함께 보안 코딩 문화를 수용하는 것이 왜 중요한지 미카의 이야기를 더 들어보세요.

Secure Code Warrior는 개발자를 위한 몰입형 보안 코딩 학습 플랫폼을 제공합니다. 데모를 원하시나요? 아래에서 예약하세요.