코너 아이븐스는 분명히 승부욕이 강한 성격이다. 낮에는 타늄이 경쟁사들보다 경쟁 우위를 확보할 수 있도록 돕고 있다. 밤이 되면 그는 대학 시절 친구들과 함께 해킹 대회 준비를 하고 있다. 코너는 현재 8월에 열리는 연례 DEF CON 자동차 해킹 대회에 참가하기 위해 준비에 한창이다.
우리는 코너와 만나, 타늄(Tanium)의 경쟁 정보 관리자로서의 새로운 직책과 다가오는 자동차 해킹 대회를 위한 그의 전략에 대해 더 자세히 들어보았다. 여기서부터 대화가 이어집니다.
귀하의 배경에 대해 말씀해 주세요:
코너 아이븐스: 저는 미시간주 서부에서 태어나고 자랐으며, 그곳의 페리스 주립대학교에서 정보 보안 및 정보학을 전공했습니다. 당시 이 대학은 사이버 보안 분야에서 미국 국가안보국(NSA)의 인증을 받은 몇 안 되는 학교 중 하나였습니다. 약 8년 전, 스펙트럼 헬스(Spectrum Health)에서 보안 엔지니어 겸 사고 대응 담당자로 일하며 사이버 보안 분야에서 경력을 시작했습니다. 당시에는 IR 조직의 규모가 작았기 때문에, 저는 경보 사항을 조사하고 알려지지 않은 위협을 찾아내는 업무를 담당했습니다. 또한 그곳에서 저는 Tanium 플랫폼을 처음 접하게 되었습니다. 제 첫인상은 “세상에, 이 플랫폼으로 그런 것까지 다 할 수 있다고?”였습니다.
스펙트럼 헬스(Spectrum Health)를 떠난 후, 저는 U.S. Bank에서 약 5년 동안 선임 보안 엔지니어로 근무했습니다. 지난 겨울, 저는 타늄의 채용 공고를 계속 유심히 지켜보았는데, 운 좋게도 마침내 한 자리가 생겼습니다. 시간을 건너뛰어 오늘날을 보면, 저는 현재 Tanium에서 경쟁 정보 관리자로 근무하고 있습니다.
일 외에는 어떤 활동을 하시나요?
코너 아이븐스: 저는 페리스 주립대학교 친구들과 함께 그랜드래피즈에서 매년 열리는 GrrCON 사이버보안 및 해킹 컨퍼런스에 참가하고 있습니다. 그들은 침투 테스트 분야에서 일하고 있는데, 그들과 함께 일하면서 저도 그 분야에 요령을 터득하게 되었습니다. 우리는 해킹 대회에 네 번 참가했고, 매년 1위를 차지했습니다. 또한 켄터키주 루이빌에서 열린 더비콘(DerbyCon)에도 참가해 경연에 나섰고, 그곳에서도 1등을 차지했습니다.
곧 있을 대회라도 있나요? 이러한 어려움에 어떻게 대비하시나요?
코너 아이븐스: 올 8월, 저는 DEF CON 자동차 해킹 대회에 참가할 예정입니다. 우리 팀은 예전에 그곳에 가본 적이 있지만, 저에게는 이번이 처음입니다. DEF CON은 대규모 행사이고, 우리는 최고 중의 최고들과 경쟁하게 되지만, 그저 그곳에 나가 경기에 참가할 수 있다는 사실만으로도 무척 기쁩니다.
제 팀원들은 자동차 해킹과 관련해 정말 다양한 과제와 실습을 수행합니다. 저의 경우, 특정 과제에 집중할 수 있는 영역을 개척하고 그 기술을 연마하고 있습니다. 예를 들어, CAN 시스템이나 무선 주파수 식별(RFID) (새 탭에서 열림) 등은 무선 주파수와 관련된 문제를 안고 있습니다. 그런 과제를 준비할 때면, 전년도 ‘깃발 탈취(CTF)’ 보안 문제를 살펴보고, 문제에서 요구하는 내용을 집중적으로 준비하곤 했습니다. 또한 이 분야의 새로운 트렌드를 더 잘 파악하기 위해 디스코드 그룹과 커뮤니티도 살펴볼 예정이며, 이를 통해 대회에서 잠재적인 과제로 삼을 수 있기를 기대합니다. 경우에 따라서는 잘못된 것에 대비하기도 하지만, 그 모든 것은 재미와 배움을 위한 것입니다. 저는 새로운 도전에 언제나 기꺼이 나서는 편이라 전혀 후회하지 않습니다.
Tanium의 귀하가 속한 부서에서 일하는 것은 어떤가요?
코너 아이븐스: 지금까지 정말 대단한 경험이었어요. 여기서는 매일이 금요일인 것 같아요. 정말 즐겁거든요. 이 일은 제게 있어 커리어 측면에서 큰 전환점이었습니다. 저는 주로 엔지니어링 업무를 담당하던 것에서 벗어나, 이제는 연구와 콘텐츠 개발에 더 중점을 두고 일하고 있습니다. 게다가 제가 지금까지 만난 사람들 중에서도 가장 뛰어난 분들과 함께 일할 기회도 얻게 됩니다. 매일 로그인하는 게 정말 설레요. “오늘은 누구와 이야기를 나눌 수 있을까?” 아니면 “무엇을 배우게 될까?” 하는 기대감이 들거든요. 각기 다른 배경을 가진 사람들이 모여 업계에 새로운 아이디어를 제시해 나가는 모습을 지켜보는 것은 정말 흥미롭습니다.
타늄의 기업 문화 중에서 특히 눈에 띄는 점이 있나요?
코너 아이븐스: ‘하나의 팀, 하나의 싸움’이라는 정신. 팀워크를 중시하는 사람으로서, 저는 그 가치에 깊이 공감했습니다. 제가 타늄(Tanium)의 고객이었던 시절부터, 타늄 직원들이 언제나 기꺼이 도와주려고 준비되어 있다는 것을 느꼈습니다. 타늄(Tanium)의 문제가 아니더라도, 그들은 가장 먼저 출근하고 가장 늦게 퇴근합니다. 정직의 가치와 옳은 일을 하려는 마음가짐 또한 제 마음에 깊이 와닿았으며, 이는 직원들이 매일 일하는 모습에서 잘 드러나고 있습니다. 이 플랫폼이 최고 수준이라는 사실은 이미 알고 있었는데, 기업 문화도 그만큼 인상적이었습니다.
Tanium에서 일하면서 특히 마음에 드는 점이 있나요?
코너 아이븐스: 수년 동안 저는 이 제품과 타늄(Tanium)이 선보인 모든 혁신을 열렬히 지지해 왔습니다. 이제 저는 조직들이 핵심 네트워크를 관리하고 보호할 수 있도록 지원하는 팀의 일원이 되었습니다. 저는 보안 분야에서 사람들의 생명을 구할 수 있는 잠재력이 있다고 믿습니다. 비록 과장된 말처럼 들릴지 모르겠지만, 인터넷에 노출된 채 패치되지 않은 MRI 기기나, 스캔 한 번으로 가동 중단될 수 있는 중요 인프라를 생각해 보면 말이죠. 보안이 지닌 ‘생명을 구하는’ 가치는 눈에 보이지 않는 것입니다. 문제가 발생한 후에 누군가를 구하는 것보다, 애초에 문제를 예방하는 것이 훨씬 낫습니다. Tanium이 제공하는 기술은 모든 산업 분야에서 이러한 예방 단계에 도움을 줄 수 있습니다.
“Inside Tanium”은 Tanium의 구성원과 문화를 조명하는 시리즈 의 일부입니다. Tanium에 대해 더 자세히 알아보고 다양한 채용 기회를 확인하시려면, Tanium 채용 페이지를 방문해 주세요.
