New Charter Technologies의 최고 정보 보안 책임자(CISO)인 라이언 데이비스의 여정은 인터넷 시대 이전인 1980년대, 컴퓨터에 대한 초기 열정에서 시작되었습니다. 시스템을 분해하고 작동 원리를 이해하는 것에서 시작된 이 열정은 이후 디지털 인프라를 보호하는 전문적인 커리어로 이어졌습니다. 데이비스는 어린 시절 '해커'로서의 배경이 악의적인 의도가 아닌 순수한 기술적 호기심에서 비롯되었으며, 이것이 오늘날 시스템을 방어하는 방법을 이해하는 강력한 토대가 되었다고 생각합니다.
MIT 연구소에서 리더의 자리까지
데이비스는 국가 안보 문제 해결을 위한 첨단 기술 적용 전문 센터인 MIT 링컨 연구소(MIT Lincoln Laboratory)에서 커리어를 시작했습니다. 그곳에서 5년 동안 정보 보증 및 내부 감사 분야에 몰두한 후, 2012년 소프트웨어 보안 전문 기업인 베라코드(Veracode)로 자리를 옮겼습니다. 베라코드에서 그는 보안 프로그램 매니저부터 소프트웨어 아키텍트를 거쳐 2019년 최고 정보 보안 책임자(CISO) 직위에 올랐으며, 1인 보안 팀을 15명의 전문가 팀으로 성장시키는 데 성공했습니다.
이후 데이비스는 IBM에 인수된 NS1에서 근무한 뒤, 현재는 사모펀드의 지원을 받으며 북미 전역의 관리형 서비스 제공업체(MSP)를 운영하는 뉴 차터 테크놀로지스(New Charter Technologies)에서 직무를 수행하고 있습니다.
비즈니스 조력자로서의 보안 책임자
데이비스는 '최고 정보 보안 책임자'라는 명칭이 때로는 오해를 불러일으킬 수 있다고 생각합니다. 진정한 역할은 단순히 데이터를 보호하는 것에 그치지 않고, 비즈니스 연속성을 보호하고 회복 탄력성을 보장하는 것까지 확장되기 때문입니다. 그는 오늘날 성공적인 보안 리더는 숙련된 기술자와 기민한 비즈니스맨이라는 두 가지 특성을 모두 갖추어야 한다고 강조합니다.
이러한 역할의 변화가 왜 중요할까요?
데이비스는 비즈니스 동력을 이해하지 못하는 보안 책임자는 경영진과의 소통에 어려움을 겪을 것이라고 강조합니다. 그는 "비즈니스 언어로 말할 수 없다면, 결국 다른 경영진의 머리 위에서만 맴도는 이야기를 하게 될 것"이라고 말합니다. 복잡한 기술적 문제를 재무 및 관리 리더들이 이해할 수 있는 언어로 설명하는 능력은 이 직책에서 성공과 실패를 가르는 핵심 기술입니다.
팀 구축과 감성 지능
보안 팀 구축과 관련하여 데이비스는 전통적인 모델에서 벗어나 팀이 보완적인 부분들의 합임을 강조합니다. 그는 채용 시 성격과 기술의 다양성을 고려합니다. 하루 종일 코딩만 선호하는 내성적인 기술 전문가에 만족하지 않고, 회사의 다른 부서와 상호작용할 수 있는 강력한 소통 능력(소프트 스킬)을 갖춘 인재를 통합하려고 노력합니다.
그는 외교적 수완이 보안 책임자가 갖추어야 할 가장 중요한 성격적 특성이라고 강조합니다. 업무 특성상 보안 제한 사항을 적용하는 것과 업무 흐름을 원활하게 하는 것 사이의 미세한 균형이 필요하며, 이는 팀 및 경영진과의 절대적인 신뢰와 투명성이 구축될 때만 가능하기 때문입니다.
직무 소진(번아웃)의 현실에 맞서기
데이비스는 사이버 보안 분야에서 일하는 것과 관련된 심리적 어려움을 숨기지 않으며, 직무 소진을 "엄연한 현실"이라고 설명합니다. 그는 주당 100시간까지 일했던 경험이 개인적인 삶과 건강에 영향을 미쳤음을 인정합니다.
압박감 관리에 있어 실질적으로 무엇이 변하고 있습니까?
데이비스는 정신 건강뿐만 아니라 보안 업무의 질을 위해서도 균형을 추구해야 한다고 조언합니다. 그는 시스템, 아키텍트, 그리고 팀에 대한 신뢰가 핵심이라고 강조합니다. 밤새 모든 보안 경고에 응답하려는 책임자는 오래 버틸 수 없기 때문입니다. 그는 성공적인 보안 관리는 자기 관리에서 시작되며, 인재를 소진시키는 영구적인 비상 상태에 빠지는 것을 피해야 한다는 견해로 결론을 맺습니다.