[차세대 보안리더 10人] 박찬암 대표 “공격자 관점의 보안 중요”

Q. 해커들의 공통된 특징에 대해 설명해 주신다면?

대체적으로 한 가지에 강한 집착을 보이며, 몰두하는 특징이 있어요. 그만큼 순수한 사람도 꽤 많죠. 그 두 가지가 공존하는 겁니다. 그러다 보니 해커들을 범죄에 악용하려는 사기꾼들이나 범죄자들이 많죠. 또 다른 특징은 사이버범죄자들의 경우 고도의 기술보단 일반적인 기술이지만 사람의 심리를 악용하는 사회공학적 수법을 많이 이용한다는 점이죠. 이를테면 메일 베타 서비스를 통해 100명에게 초대장을 발송하고 아이디와 패스워드를 입력하라고 하면, 70명이 입력하죠. 이렇게 입력된 정보는 해커 컴퓨터에 저장돼요. 그만큼 사람을 쉽게 현혹시키기 위한 사회공학적 기법이 문제에요.

Q. 정보보호 활동을 하면서 힘든 점이 있다면?

Q. 기업과 개인이 정보보호 강화를 위해 가장 염두에 두어야 할 것은?

항상 공격자 입장에서 생각하고, 보안을 강화해야 한다는 점이에요. 공격자는 일반적이지 않은 특이하고 비정상적인 관점에서 생각하고 이를 악용해 공격하는 경우가 많거든요. 일례로 일반적으로 내부 폐쇄망은 외부에서 접근하기 힘들 것이라는 생각에 보안조치가 제대로 되어 있지 않은 경우가 많은데, 이러한 부분들이 공격당할 수 있는 포인트라고 봐요. 상대적으로 내부망이 취약할 수 있다는 것이죠. 이런 측면에서 내부인력 중 공격자의 역할을 담당하는 보안전문가가 있어야 해요. 해커 관점에서 바라보고, 이를 바탕으로 보다 객관적이고 검증된 보안 솔루션을 도입해야 하는 것이죠.

개인의 경우 스마트폰으로 영화나 프로그램 등을 불법으로 다운로드 받거나 탈옥, 루팅 등을 하면 더 쉽게 해킹에 노출돼요. 정상적인 상태에서 사용하는 게 안전하죠. 소프트웨어는 정품을 사용해야 하는 건 물론이고요. 아주 작고 사소한 보안수칙에서부터 개인의 안전이 시작되거든요.

Q. 정보보안 전문가로서 우선적으로 갖춰야 할 소양은 무엇이라고 보나요? 

윤리, 신뢰, 커뮤니케이션 능력이 가장 중요하다고 봐요. 먼저 윤리는 본인 자체가 다시 신뢰를 얻기가 거의 불가능하기 때문이죠. 기술적인 부분은 본인이 좀더 열심히 공부하다보면 언젠가 따라올 수 있지만 윤리는 그렇지 않거든요. 신뢰 측면에서는 고객사의 중요정보를 접근할 기회가 많다보니 신뢰를 쌓는 게 중요해요. 기업이나 기관 입장에서는 외부에 가장 민감한 치부를 드러내는 것이거든요.

이외에도 커뮤니케이션 능력이 무엇보다 필요하죠. 보안은 누구나 쉽게 알 수 있는 분야가 아니에요. 그래서 설명을 잘 해야 하는 경우가 많아요. 그런 측면에서 볼 때 경영진이나 일반인 등과 같이 보안을 잘 모르는 사람을 대상으로 문제점에 대해 잘 설명하고, 보안의 필요성을 인식시켜줘서 보안을 강화하도록 해야 해요. 그러기 위해선 쉬운 용어로 쉽게 설명해야 받아들이는 사람도 이해할 수 있어요.

Q. 스틸리언을 창업하게 된 계기와 배경이 궁금합니다.

창업이라고 해서 거창하게 생각한 건 아니고요. 한번 빠지면 끝까지 가보려는 스타일이고, 좀더 재밌게, 하고 싶은 일을 펼쳐나가고 싶다는 단순한 생각에서 출발하게 됐어요. 아무래도 회사 직원으로 근무하다 보면 회사 내부 시스템도 따라야 하고, 제약이 있기 마련이거든요. 제가 더 잘할 수 있을 것 같은 방향으로, 맘에 맞는 사람들과 주도적으로 진행하고 싶었기 때문이라고 보시면 될 것 같습니다.

Q. 회사 조직은 어떻게 구성하셨나요? 운영은 잘 되고 있나요? 

조직구성원의 직급체계는 관리직급인 임원과 개발자, 연구원으로 구성돼 있어요. 고등학교 때부터 지금까지 잘 알고 지내면서 오랫동안 호흡을 맞춰온 지인들이에요. 그러다 보니 팀워크도 잘 맞고, 마음도 잘 맞아요(웃음).

오전에는 자유롭게 출근하고, 퇴근도 각자 업무상황에 맞게 자율적으로 하고 있어요. 워낙 다들 프로이고, 실력자들이다 보니 자기 일은 알아서 진행하거든요. 연봉은 나쁘지 않은 수준이고요. 휴가도 1년에 24일이나 됩니다(웃음). 

Q. 창업하기가 쉽지 않았을 것 같은데힘든 점은 없나요?

한 달 정도 지났는데 일의 양은 몇 배 이상 많아져 금요일이 되면 항상 체력이 방전되곤 합니다. 때로는 업무 수행과정에서 스트레스를 받는 경우도 많지만 전체적으로 봤을 때는 보람되고 재밌어요. 그래서 아직까진 큰 애로사항은 없어요. 다만 회사를 운영해야 하는 입장이다보니 위험관리에 대한 고민을 많이 해요. 주변에서 다양한 업무제안도 많이 들어오는데 자리가 어느 정도 잡히면 몰라도 현재는 초기단계라 거의 대부분 거절했어요. 그러다보니 회사 사람들의 생각이나 조언을 많이 듣는 편이죠.

Q. 해킹 관련 책자도 발간한 것으로 알고 있는데, 출간배경은?  

그동안 해킹 공부를 하고 싶은데, 무엇부터 시작해야 하는지 방향성에 대한 질문을 가장 많이 받았어요. 많은 사람들이 궁금해하는 부분에 대해 알려주고 싶다는 생각에 책을 기획하게 됐죠. 처음 공부하는 친구들에게 책을 통해 통찰력을 길러주고 싶었거든요. 책 제목이나 전체적인 기획은 제가 하고, 이전 직장에서 근무하던 같은 팀 7명이 각자 잘하는 분야를 중심으로 함께 준비해서 출간하게 됐어요. 책 내용은 특정 해킹 기술을 알려주는 게 아니라 해킹 기술을 맛봄으로서 통찰력을 길러주기 위해 구성했죠.  

Q. 좋아하는 음식과 평소 취미는?  

홍삼처럼 마시는 건강식품을 좋아합니다(웃음). 예전에는 기타 치는 걸 좋아하고, 이전 직장 사내밴드에서 보컬도 맡았었는데요. 요즘은 일하는 시간이 많아지다보니 취미보단 예능 프로그램을 보며 휴식하게 되는 것 같아요.

Q. 앞으로 계획 또는 목표가 있다면?

안정적인 회사 운영을 위해 중장기적 관점에서 서비스와 솔루션 사업 모델을 생각하고 있어요. 앞으로 우리들만의 문화를 공유해가며, 다같이 재밌게 일할 수 있는 그런 회사를 만들고 싶습니다.

[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>