[인터뷰] “기술 넘어선 가치 판단, 뚱뚱한 T자형 화이트해커 키운다” 김수득 화이트햇스쿨 총괄 멘토

처음 시작하는 420명 후배 위해 올바른 방향성 제시할 현장 밀착형 멘토링
LLM 및 에이전틱 AI 등 최신 위협 패러다임 반영한 37개 필수 과목 전면 개편
3단계 현업 멘토링 통해 국가 및 산업 전반 아우르는 비즈니스 인사이트 이식

[보안뉴스 조재호 기자] “예전처럼 기술만 잘하는 해커가 살아남는 시대는 지났습니다. 기업이 진정으로 요구하는 것은 기술적 방어를 넘어 컴플라이언스와 사고 예방, 사후 대응까지 아우르는 종합적인 보안 거버넌스입니다.”

▲김수득 화이트햇스쿨 총괄 멘토(김앤장 법률사무소 수석컨설턴트) [출처: 본인 제공]

사이버보안 생태계가 단순 기술 보안을 넘어 비즈니스 리스크를 통제하는 종합 거버넌스로 진화하고 있다. 차세대 보안리더 양성 프로그램(BoB)과 함께 대한민국 정보보호 인재 양성의 핵심 축을 담당하는 화이트햇스쿨이 4기 출범을 앞두고 대대적인 커리큘럼 개편을 예고했다. 이에 김수득 화이트햇스쿨 총괄 멘토(김앤장 법률사무소 수석 컨설턴트)를 만나 변화한 보안 패러다임과 차세대 보안인들이 갖춰야할 비전에 대해 들어봤다.

화이트햇스쿨 4기 총괄 멘토라는 중책을 맡게 된 계기와 소회가 궁금하다
나 역시 해킹을 좋아하던 평범한 학생이었다. 2000년대 ‘해커스쿨’ 활동을 시작으로 해커를 꿈꾸는 수많은 학생을 만나왔다. 해킹을 배우려는 이들의 목소리에 귀 기울이며 올바른 방향성과 미래, 특히 ‘윤리의식’을 늘 강조해 왔고, 이것이 무엇보다 중요하다고 믿는다.

해킹은 결코 혼자만의 힘으로 완성되는 분야가 아니다. 나 또한 훌륭한 선배들에게 배우며 성장할 수 있었다. 내가 선배들에게 물려받은 지식과 경험을 후배들에게 전하고자 멘토 활동을 시작했고, ‘화이트햇스쿨’의 총괄 멘토는 바로 이러한 철학을 온전히 실천할 수 있는 자리였다. 이 자리가 차세대 화이트해커와 정보보안 전문가를 양성하는 데 실질적인 보탬이 되기를 바란다.

보안 인재상이 기술 중심에서 산업과 비즈니스를 이해하는 리더로 진화하고 있다. 현장에서 어떻게 체감하는가
예전에는 해킹 실력이 보안 전문가를 가늠하는 척도였다면, 이제는 보안기술을 실무에 얼마나 잘 적용하는지가 핵심이다. 나아가 AI와 최신 기술을 활용해 기업과 산업, 국가의 보안 문제를 해결하는 데까지 보안 전문가의 역할이 넓어지고 있다. 이러한 시대적 흐름에 맞춰 교육 방향을 새롭게 잡고, 모두가 함께 성장할 수 있는 기반을 조성하고자 한다.

AI 발달 등 최신 사이버 위협에 대응하기 위한 4기 커리큘럼의 핵심은 무엇인가
크게 두 가지 핵심 방안을 준비하고 있다. 첫째는 ‘AI 보안 전문 교육’의 도입이다. AI 보안 기초 및 심화 과정은 물론, AI 기반 오픈소스 악성코드 탐지, AI 기반 보안 관제 등으로 커리큘럼을 구성했으며, 무엇보다 전문 멘토들의 생생한 실무 경험을 전수하는 데 중점을 뒀다.

둘째는 기존 기본 교육 과정에 AI를 적극적으로 접목하는 것이다. 프로그래밍과 암호학, 네트워킹, 리버싱, 시스템 해킹, 웹 해킹 등 핵심 보안 영역에 AI를 활용한 프로그램을 새롭게 마련했다. 이제는 AI를 배제하고서는 보안 교육을 논할 수 없는 시대이기에, 멘토진에게도 이 부분을 각별히 당부했다. 또, 올해부터는 전 과목을 선택이 아닌 필수 과정으로 전면 개편해 학생들의 기초 체력을 한층 더 단단히 다질 계획이다.

이외에 화이트햇스쿨만에 차별화된 교육이 있다면 소개를 부탁한다
이론보다 실습 중심의 교육을 목표로 한다. 학교나 다른 교육 과정에서 배울 수 있는 이론이나 지식이 아닌, 멘토들이 현장에서 경험하고 현재 고민하는 가치관까지 전달하려 한다. 또, 웹부터 IoT, OT, 자동차, SW 개발 등 다양한 도메인과 산업 분야를 포괄한 프로젝트를 준비하고 있다. 이러한 부분이 화이트햇스쿨에서만 배울 수 있는 교육이라 생각한다.

화이트햇 스쿨의 차별점 중 하나로 최일선 전문가들의 밀착 멘토링이 있다. 총괄 멘토로서 이번 4기 멘토진을 구성할 때 가장 중요하게 고려한 선발 기준이 궁금하다
지식과 기술의 깊이도 중요하지만, 학생들을 진심으로 대하고 현장 경험을 제대로 전수할 수 있는 역량을 중점적으로 평가했다. 일방적인 주입식 교육을 탈피해 학생 스스로 원하는 방향을 찾도록 돕고, 멘토들 역시 적극적으로 노하우를 공유해 나갈 계획이다.

이제 막 보안에 입문한 4기 교육생들에게 가장 당부하고 싶은 ‘윤리적 해커 마인드셋’과 현장을 대하는 ‘객관적 태도’는?
해킹 기술은 필연적으로 윤리적 회색지대에 놓여 있다고 본다. 기술을 잘못 사용하면 일순간 범죄자로 전락하지만, 제대로 성장한다면 정부나 공공기관에서 대한민국의 국익을 보호하고, 전문보안업체나 로펌 등에서 기업들의 정보보안을 위한 방패가 되는 훌륭한 인재가 될 수도 있다.

따라서 학생들이 법률적·윤리적 측면에서 확고한 기준을 세울 수 있도록 적극 지원할 것이다. 현장에서 주관적 판단에 휩쓸리지 않고, 객관적 지식을 바탕으로 전문적인 조언을 건넬 수 있는 마음가짐을 길러주는 것이 핵심 교육 방침이다.

마지막으로 이번 교육에 참여하는 학생들에게 한마디 한다면
내가 욕심이 많아 후배들에게 바라는 게 많다. 흔히 말하는 ‘뚱뚱한 T자형 인재’로 성장하길 기대하는데, 지식을 많이 쌓아야 하고 웹이나 시스템 해킹을 넘어 모든 부분을 잘해야 한다. 다양한 분야를 배울 수 있도록 한 가지만 고집하지 말고, 겸손해야 하고 커뮤니케이션 능력도 갖춰야 한다.

이래서 화이트해커 혹은 정보보안 전문가는 어렵다. 새로운 기술이 나올 때마다 끊임없이 공부해야 한다. 그리고 즐길 수 있어야 한다. 이렇게 바라는 것이 많은 만큼 최선을 다해 멘토들과 교육을 진행할 생각이다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다