보안 분야 여성들의 활약: AWSN이 차세대 보안 슈퍼우먼을 양성하는 방법

‘설계 단계부터 보안을 고려하는(Secure-by-Design)’ 방식은 최근 가장 주목받는 이니셔티브입니다. 호주 정부는 글로벌 거버넌스의 최고 수준에서 CISA와 협력하며, 공급업체에 더 높은 수준의 소프트웨어 품질과 보안을 요구하는 지침을 마련하고 있습니다.

소프트웨어 보안의 비약적인 발전을 위해서는 보안 역량 강화에 대한 폭넓은 지원이 필요하며, 특히 개발자들에게는 보안 코딩 모범 사례에 대한 지속적인 학습이 강조되어야 합니다. 글로벌 정부가 앞장서서 모범을 보이고, 잠재적인 코드 수준의 취약점을 완화하기 위한 적절한 지침을 제공하는 새로운 산업의 장을 목격하게 되어 매우 고무적입니다.

그동안 호주 여성 보안 네트워크(AWSN)는 호주 내 사이버 보안 분야에서 여성의 역할을 확대하기 위해 끊임없이 노력해 왔습니다. 저희는 커먼웰스 은행(CBA)과 함께 최근 보안에 관심이 많은 개발자와 전문가들이 친선 경쟁을 통해 자신의 실력을 발휘할 수 있는 보안 코딩 토너먼트를 개최했습니다.

7월 17일에 열린 이 행사에는 다양한 분야에서 활동하는 뛰어난 여성들이 대거 참석했으며, 이들의 기여는 2030년까지 호주를 세계에서 가장 사이버 보안이 안전한 국가 중 하나로 만드는 데 큰 역할을 할 것입니다.

더 안전한 미래를 위한 지지

이번 AWSN/CBA/SCW 공동 토너먼트 행사에 미셸 맥기니스(Michelle McGuiness) 호주 사이버 보안 조정관이 참석해 자리를 빛내주셨습니다. 호주의 6대 사이버 방어(Six Cyber Shields) 이니셔티브를 직접 언급하고 ‘설계 단계부터 보안을 고려하는(Secure-by-Design)’ 원칙을 지지하는 그녀의 발언은 긍정적인 변화와 더 높은 수준의 소프트웨어 설계 및 실행을 위해 헌신하는 사이버 보안 전문가들에게 큰 울림을 주었습니다.

‍

‍

“우리는 [사이버 보안] 과제를 해결하기 위해 국가 전체가 힘을 합치기를 원하며, 여기에는 강력하고 다양 하며 포용적이고 환영받는 사이버 인력을 구축하는 것이 포함됩니다.

우리의 전략은 기업, 조직, 시민을 보호하기 위한 6가지 사이버 방어 체계를 중심으로 구축되었습니다. 오늘 행사와 가장 관련이 깊은 것은 ‘설계 단계부터 보안을 고려하고(Secure by Design)’, ‘기본 설정부터 보안을 적용하는(Secure by Default)’ 것에 중점을 둔 전략입니다. 우리가 디지털 기기나 소프트웨어를 구매할 때 불필요한 위험에 노출되지 않을 것이라는 확신을 가져야 합니다.

물론 업계는 기업의 이익, 경제적 이익, 그리고 국가의 안보를 위해 이러한 경로를 육성하고 지원하는 데 큰 역할을 해야 합니다. 오늘 행사를 주최한 Secure Code Warrior와 CBA, 그리고 AWSN의 리더십을 높이 평가합니다.”

여성처럼 코딩한다는 것은 어떤 의미일까요?

이와 같은 대규모 토너먼트 행사를 열 때마다 항상 인상 깊은 점이 있습니다. 보통 수만 명의 개발자가 참여하는데, 업계 전반의 통계와 마찬가지로 여성 참가자의 비율은 상당히 낮은 편입니다.

하지만 여성 참가자가 종종 우승 단상에 올라 상금을 거머쥐곤 합니다. 이는 남성 중심적인 공간에서 여성의 포용성이 얼마나 중요한지를 잘 보여준다고 생각합니다. 여성들은 그 공간에 속해 있을 뿐만 아니라, 뛰어난 역량을 발휘하며 팀 내에서 영감을 주는 존재가 될 수 있습니다.

이번 행사의 경쟁은 매우 치열했으며, 최종 우승자인 벨라 하워드(Bella Howard)와 샤넬 헤어(Shanelle Haire)는 개발자 중심의 보안 관행을 선도할 밝은 미래를 보여주었습니다. 우승 소감은 다음과 같습니다.

“우승하게 되어 정말 기쁩니다! 팀으로 함께 작업한 것이 성공의 핵심이었습니다. 우리의 다양한 기술과 경험이 서로 완벽하게 보완되었다고 생각합니다.

또한 모든 참가자가 매우 훌륭한 실력을 보여주었다는 점을 언급하고 싶습니다. 우승하게 되어 진심으로 영광이며, 행사 자체를 정말 즐겁게 보냈습니다. 다음 행사에서 다시 뵙기를 기대합니다!”

그들에 대해 조금 더 알아볼까요?

‍

• 보안 코딩 기술을 얼마나 오랫동안 연마해 오셨나요?

저희 둘 다 IT 복수 전공을 하면서 보안 코딩 기술을 익히기 시작했습니다. 벨라는 사이버 보안에 깊은 관심을 갖게 되었고, 저희는 지식을 넓히기 위해 다양한 행사와 워크숍에 함께 참여했습니다.

직장 생활을 하면서 Secure Code Warrior를 활용할 기회가 있었는데, 이것이 저희의 성장에 큰 도움이 되었습니다. 벨라는 보안 분석가로서 보안 코딩 관행에 집중하며 지식을 쌓고 있고, 샤넬은 소프트웨어 엔지니어로서 보안 마인드셋을 갖추어야 하기에 보안 코딩이 업무의 필수적인 부분이 되었습니다.

• 보안 코딩 커리어를 시작하는 STEM 분야 여성들에게 조언 한마디 부탁드립니다.

보안 커뮤니티에 참여하여 현업에 있는 분들에게 배우는 것을 강력히 추천합니다. 여성 주도 커뮤니티에 가입하는 것도 비슷한 경험을 한 여성들로부터 지원을 받고 귀중한 조언과 격려를 얻을 수 있는 아주 좋은 방법입니다.

보안 코딩 토너먼트와 같은 행사나 업계 워크숍에 참석하여 즐겁게 배우고 네트워크를 형성하세요. 커리어 전반에 걸쳐 길잡이가 되어주고 통찰력을 제공해 줄 멘토를 찾는 것도 좋습니다. 모든 것을 다 알아야 시작할 수 있다고 생각하지 마세요. 실무 경험이 가장 좋은 학습 방법입니다.

• 사이버 보안 모범 사례의 중요성을 알리기 위해 한 가지를 실천한다면 무엇을 하시겠습니까?

보안은 모두의 책임이라는 점을 강조하는 것이 무엇보다 중요합니다. 철저한 심층 보안을 위해서는 기술 스택 전반에 걸쳐 일하는 모든 구성원과 기술 사용자가 보안 모범 사례를 숙지하고 준수해야 합니다. 보안을 공동의 책임으로 여기는 문화를 조성함으로써 시스템과 데이터를 더욱 안전하게 보호할 수 있습니다.‍

‍

We thank all participants and look forward to partnering with AWSN on future projects.

‍