"보안은 눈에 잘 띄지 않지만 그만큼 중요합니다. 누군가는 보이지 않는 구멍을 찾아야 하기 때문입니다. 서비스를 내놓기 전 위험 요소를 미리 막아내는 일이야말로 보안 전문가가 해야할 일이라고 생각합니다."
서울 강남구 SK쉴더스 사옥에서 만난 이선아(사진) 이큐스트(EQST) 기업사업팀 선임은 "눈에 보이지 않는 일을 한다는 점에서 무게감이 크지만, 그만큼 책임감도 분명하다"며 이같이 말했다.
◇해킹당한 뒤 화이트해커 꿈 키워= 이 선임은 SK쉴더스 이큐스트 기업사업팀에서 보안성 검토와 모의해킹 업무를 맡고 있다. 이큐스트는 SK쉴더스 내 화이트해커 전문가 조직으로, 자사 서비스는 물론 외부 기업 대상으로도 침투 테스트를 수행한다. 서비스 정식 출시 전에 해커의 시선으로 웹과 앱, 인프라, 소스코드, 클라우드 등 다양한 지점을 진단하고 침투 시나리오를 구성해 실전처럼 점검하는 게 주 업무다.
이 선임은 "화이트해커는 좋은 해커가 돼 나쁜 해커보다 먼저 시스템에 침투 해보는 일"이라며 "모의해킹은 실제 해킹과 절차가 다르지 않다. 다만 우리는 고객과 사용자를 지키기 위한 목적을 갖고 있다는 점이 다르다"고 설명했다.
이 선임이 화이트해커로 진로를 정하게 된 건 우연한 계기였다. 고등학생 시절 직접 사용하던 네이버 계정이 해킹을 당한 일이 있었는데, 오히려 이 일로 인해 화이트해커라는 꿈을 키우게 됐다. 그는 "네이버 계정이 털렸을 때 충격이 컸다"며 "당시엔 왜 그런 일이 생겼는지조차 몰라 당황하고 억울했던 기억이 크다. 이를 계기로 보안에 관심을 갖게 됐고, 누군가의 소중한 정보를 지킬 수 있는 사람이 되고 싶다는 마음이 생겼다"고 말했다.
화이트해커라는 꿈을 구체화하기 위해 보안 전문가 양성 프로그램인 'SK쉴더스 루키즈'에 지원했다. 정보보안 실무 교육과 현업 멘토링, 취업 연계까지 아우르는 채용 연계형 보안 전문가 양성 과정이다. 국내 최대 화이트해커 조직인 이큐스트가 교육 과정을 직접 설계하고 멀티클라우드 기반 실무형 환경에서 훈련을 진행한다.
이 선임은 "보안이란 매뉴얼만 달달 외운다고 되는 게 아니라는 것을 루키즈 교육과정을 통해 배웠다"며 "직접 손으로 뚫어보고 논리적으로 생각하며 계속 시도해봐야 실력이 붙는다"고 말했다. 보안 분야 업무는 문제 해결을 위한 끊임없는 분석과 실전 적용의 반복이란 뜻이다.
그는 치열한 수업과 프로젝트 과정을 거쳐 종합 1등 성적으로 수료했고 SK쉴더스에 정식 입사했다. 루키즈 과정은 이론과 실무의 간극을 좁히는 데 도움이 됐다. 실습 중심 커리큘럼은 단순한 학습을 넘어 '현장에서 통하는 실력'을 기를 수 있었던 것이다.
이 선임은 "수업에서 배운 내용을 현장에서 그대로 적용할 수 있었다"며 "보안은 이론보다 실전 경험이 훨씬 중요하다는 걸 몸으로 느꼈다. 서비스가 실제로 어떻게 개발·운영되는지 이해한 후 보안을 점검하는 과정은 매 순간 도전이었다"고 강조했다.
◇보안은 팀워크로 완성된다= 한순간도 느슨해질 수 없는 화이트해커 특성상 최신 기술을 빠르게 익히고 다양한 공격 방식에 대응할 수 있는 역량이 중요하다. 루키즈 과정은 이런 역량을 키우는 데 실질적인 기반이 됐다. 실무와 유사한 환경에서 다양한 시나리오로 훈련하며 변화에 민첩하게 반응하는 훈련을 반복한 덕분에 그는 현장에 곧바로 투입돼도 당황하지 않을 수 있었다.
이 선임이 이큐스트팀에서 화이트해커로 일하며 가장 크게 느낀 점은 팀원 간의 협업이 무엇보다 중요하다는 것이다. 공격자들은 새로운 취약점을 계속 파고들고 그에 맞춰 방어 기술도 실시간으로 진화해야 한다. 하나의 서비스를 진단하더라도 관점에 따라 결과는 달라지므로, 동료들과 함께 다양한 시선에서 리스크를 살핀다.
그는 "하나의 서비스를 점검할 때도 각자의 시선이 다르기 때문에 동료와의 협업이 정말 중요하다"며 "누군가는 '괜찮다'고 보는 지점에서 또 다른 누군가는 '여긴 뚫릴 수 있다'고 보는 경우도 있다. 다양한 시각을 모아야 실수를 줄일 수 있다"고 설명했다.
이큐스트팀은 정기적으로 내부 세미나를 열어 신규 취약점 분석과 진단 방법론을 연구한다. 이 선임도 최신 해킹 기술과 보안 트렌드를 따라가기 위해 꾸준히 공부하고 있다. 그는 "계속 배우지 않으면 금방 뒤처진다"며 "보안은 멈추면 안 되는 분야이기 때문에 새로운 기술을 익히고 팀에 공유하는 것도 역할 중 하나"라고 말했다.
현재 이 선임은 SK쉴더스가 제공하는 다양한 보안 서비스에 대한 정보보호관리체계(ISMS) 인증 지원도 맡고 있다. 제품별 보안 체크리스트를 만들고 개인정보보호팀과 협력해 진단 결과를 반영한다. 보안성 검토는 연중 지속적으로 이뤄지고 서비스가 수정되거나 기능이 추가될 때마다 새로운 진단이 반복된다. 이 선임은 "ISMS는 단순히 마크 하나 받는 게 아니라 서비스 전반에 걸쳐 보안수준을 높이기 위한 기준"이라며 "위험이 생기기 전에 막는 게 저희 일"이라고 강조했다.
보안 업무는 실패가 허용되지 않는다. 단 한 번의 실수가 치명적인 사고로 이어질 수 있기 때문이다. 이 선임은 "내가 수행한 검토 덕분에 서비스가 안전하게 운영됐다는 말을 들을 때 이 일을 잘 선택했다는 생각이 든다"며 "보안은 '눈에 잘 띄지 않지만 반드시 필요한 사람'과 같다. 앞으로도 사용자가 안심하고 서비스를 이용할 수 있도록 계속 뒤에서 지켜보는 사람이 되고 싶다"고 포부를 밝혔다.유진아기자 gnyu4@dt.co.kr
![[유진아의 MZ라이프] 메일 해킹당했던 학생이 보안지킴이 `화이트해커`로](//contents.dt.co.kr/images/202504/2025040602109931092002[1].jpg "[유진아의 MZ라이프] 메일 해킹당했던 학생이 보안지킴이 `화이트해커`로")
![[유진아의 MZ라이프] 메일 해킹당했던 학생이 보안지킴이 `화이트해커`로](http://contents.dt.co.kr/images/202504/2025040602109931092002[1].jpg "[유진아의 MZ라이프] 메일 해킹당했던 학생이 보안지킴이 `화이트해커`로")
