보안 전문가들에게 ‘왜’라는 질문이 중요한 3가지 이유

20년 가까이 정보 보안 산업의 이런 저런 역할들에 몸담았던 필자는 지난해 12월 문득 이런 생각이 들었다. 바로 “나는 출구를 찾고 있었다”는 생각이었다.

3년 간의 답사 여행을 끝마친 직후의 일이었다. 필자는 그간 잊고 있던 ‘왜’에 관한 질문을 스스로에게 다시 던져봤다. 그리고 해답은 ‘무엇’의 문제로 돌아왔다. 시야가 조금 더 명확해졌다. 이 과정에 7개월이 걸렸다.

필자에게 ‘왜’라는 문제는 언제나 모두에게 각자의 이야기가 있다는 믿음을 근간으로 두고 있다. 우리 각자의 이야기는 모두 이야기 할 가치가 있는 것들이며, 동시에 경청할 가치가 있는 것들이다. 우리는 스스로의 이야기를 하며 많은 것을 배운다. 그리고 다른 이의 이야기를 들으며 더 많은 것들을 배운다.

필자의 ‘왜’는 사람들에게 자신의 이야기를 할 커뮤니케이션 방법론 활용을 독려하는 시스템을 구축하는 노력이 보안보다 중요하다는 믿음이었다.

지난 3월 필자는 웹사이트를 개편하고 동료들에게 연락을 취해 내가 어떻게 그들을 도울 수 있을지 설명했다. 내 도움이 어떤 효과가 있는지 누군가 물어올 때에는, 패스워드 인증이 사용자들의 습관을 어떻게 바꾸는지에 관해 설명해줬다. 이 과정에서 중요한 사실을 깨달을 수 있었다. 패스워드는 인간과 시스템, 그리고 정보 사이의 교차점에 위치한다.

몇 달 간 보안 문제에 집중하며 필자가 어떻게 ‘보안에 집중하지 않았는가’를 설명하고 연구하는데 투자하며 필자는 ‘왜 보안인가?’라는 궁금증의 답을 찾아갔다.

나는 사람을 믿는다. 내가 보안 산업에 몸담아온 이유는 ‘사람’이 성공의 핵심이라는 사실을 알고 있었기 때문이었다. ‘왜’에 관한 물음은 필자에게 보안의 가치를 입증함으로써 인간 행동 양식의 무엇을(그리고 어떻게) 바꿀 수 있을 지의 문제에 관해 고민할 힘과 열정을 이끌었다.

필자는 종종 다른 무엇도 아닌 보안이 우리를 선택한다는 농담을 하곤 한다. 분명 ‘보안은 나를 택했다’. 보안은 내가 싸워야 할 적이 아닌, 껴안아야 할 친구였다.

당신은 ‘왜’ 보안업종에 종사하나? 무엇이 당신을 보안업종에 종사하도록 했나?

말장난이 아니다.

무엇이 당신은 이 시장으로 이끌었고 지금의 그 직책을 즐기게 만들었는지, 또 앞으로 당신을 성공으로 이끌지 이해하고 설명하려 시도해보라. 당신이 왜 이 시장에서 가치 있는 사람인지에 대한 해답을 얻을 수 있을 것이다.

보안 전문가란 즐거우면서도 힘든 직책이다. 당신이 매일 마주하는 모든 사건들은 앞으로 차이를 만들 새로운 기회다. 이는 동시에 당신을 골치 아프게, 스트레스 받게 하는 난관들이기도 하다.

한 번쯤 한 걸음 물러서 지금의 자신을 돌아보자.

필자는 얼마 전 ‘왜’라는 자문이 전해주는 가치에 관해 이야기한 바 있다. 여기 그 가운데 3가지 이유들을 소개한다. 보안 산업에서 ‘왜’에 관한 물음을 이해하는 것이 어떤 차이를 가져다 주는지 생각해보자.

1. ‘왜’는 좋은 날들을 알아보게 해준다
보안은 힘들기만 하고 티는 안 나는 일이라는 우스갯소리가 있다. 하지만 ‘왜’의 문제를 이해한다면 보안이 어떤 가치를 지니는지를 보다 명확히 이해할 수 있다. 당신의 가치가 모두에게 인정 받는 때는 의외로 어떤 간단한 행동을 행하는 짧은 순간인 경우가 많다. 바로 우리에게 우리가 지나온 시간이 좋은 날들이었음을 깨닫게 해주는 순간이다.

좋은 날들에 대한 기억은 우리를 집중하게 해주고 또 우리의 생산성을 높여준다. 그리고 이 과정에서 노력에 적절한 성과가 얻어진다면, 미래의 어느 날에는 그 순간을 또 하나의 좋은 날로 회상할 수 있을 것이다.

2. ‘왜’는 말도 안 되는 시간들을 헤쳐나갈 수 있게 해준다
맑은 날이 있으면 흐린 날도 있는 법이다. 그럴 때는 잠시 멈춰서 크게 심호흡을 해 보자. 지금의 이 힘든 시기가 당신이 추구하는 목표와 무슨 관련을 지니는지를 생각해 본다면, 주변의 모든 것들이 보다 분명하게 눈에 들어올 것이다. 개인적으로도 현 상황과 연관된 기저의 배경들을 살펴보고 마음을 추스르다 보면, 어느 새 다시 앞으로 나아갈 힘을 얻곤 한다.

3. ‘왜’는 당신과 다른 이들을 이어준다
당신이 어떤 행로를 따라 걷고 있던, 당신의 이야기를 다른 이들과 공유하고 또 그들의 이야기에도 귀를 기울이는 노력은 반드시 필요하다. 서로의 ‘왜’를 공유하고 이해함으로써, 우리는 서로를 좀 더 인간적으로 대할 수 있을 것이다. 정보 사회에서 우리는 자칫 사람마저도 대상화하는 냉정한 인간이 될 위험이 있다. 여기에 의식적으로라도 사람의 손길을 더한다면, 사회 속의 관계들은 보다 긍정적인 방향으로 변할 수 있을 것이다.

‘왜’를 찾는 여정에 정답은 없다.
당신이 왜 지금 이 자리에 서 있는지 생각해 보는데 도움을 줄 몇 가지 질문들을 소개한다.
● 당신은 어떻게 보안 산업에 발을 들여 놓았는가?
● 왜 지금까지 이 곳에 남아 있는가?
● 보안 업무 가운데 가장 좋아하는 일이 무엇인가?

필자의 경우에는 해답을 찾는데 몇 년이 걸렸다. 그리고 이제 와서야 왜 ‘왜 내가 이 일을 하는가?’라는 물음의 답이 그렇게 오랜 시간만에 찾아졌는지 이해할 수 있을 것 같다. 여러분은 조금 더 나을 것이라 믿는다.

그렇다면, 당신의 ‘왜’는 무엇인가?
독자 여러분의 ‘왜’를 공유하고 싶다. 질문도 좋고, 생각도 좋다. 당신의 생각이 다른 이들에게 값진 조언이 될 기회는 언제든 열려있다! 우리 모두에겐 ‘왜’가 있다.

*Michael Santarcangelo는 보안 인식을 심어줌으로써 행동을 바꾸는 기업에서 일하고 있다. dl-ciokorea@foundryco.com