윈타나 기르마는 사이버 보안 분야에 진출하기까지 색다른 길을 걸어왔다. 이전에는 ~의 한 의원에서 행정 담당자로 근무했으며
보스턴에서, 그녀는 시카고의 러시 대학교 의료센터(Rush University Medical Center) 최고정보보안책임자(CISO)의 비서직에 채용되었다. 날카로운 분석 능력과 배우려는 열의로 상사에게 깊은 인상을 남긴 그녀는, 6개월 만에 보안 분석가로 승진했다.
“모두가 기꺼이 제가 전화 통화나 화이트보드 회의 내용을 엿듣게 해 주었고, 제 질문에도 성심껏 답해 주었습니다.”라고 현재 33세인 기르마 씨가 말했다. “그것만으로도 정말 많은 것을 배웠어요.”
그녀는 담당 업무의 일환으로 제3자 위험 평가를 수행하여 러시(Rush)의 파트너사와 공급업체들이 의료센터의 보안 규정을 준수하는지 확인합니다. 그녀는 현재 보건의료 행정학 학사 학위를 취득하기 위해 공부 중이며, 앞으로도 보건의료 분야의 사이버 보안 분야에서 계속 일할 계획입니다.
IT 업계 리더들은 기르마가 사이버 보안 분야 일자리에 대한 급증하는 수요를 충족시키기 위해 업계에 꼭 필요한 인물이라고 말합니다. 미국 노동통계국( )에 따르면, 미국의 정보 보안 분석가 및 엔지니어 분야의 고용은 2019 명에서 2029명으로 31% 증가할 것으로 전망된다. 전 세계적으로 사이버 보안 업계는 지난해 700.000 개 이상의 일자리를 창출했으나, 오랫동안 지속되어 온 보안 기술 인력 부족 문제는 여전히 해결되지 않고 있다. 아스펜 연구소(Aspen Institute)의 사이버보안 그룹 은 에 따르면, 올해 미국에서만 500.000 개의 정보보안 관련 일자리가 채워지지 않을 것으로 추산하고 있다.
인재 공급망 보완
한 가지 문제는 4년제 대학을 졸업하는 인력이 그 자리를 채우기에는 충분하지 않다는 점이다. 캘리포니아주가 작성한 보고서에 따르면, IT 중심 대학 과정에 재학 중인 모든 학생이 사이버보안 분야로 진출한다고 해도, 주 내에서 구인 중인 모든 보안 관련 일자리를 채우기에는 역부족인 것으로 나타났다.
즉, 막대한 기술 격차를 해소하려면 4년제 대학 공학 전공 졸업생들뿐만 아니라, 기술 분야 경험이 전혀 없는 흑인 여성인 기르마와 같은 사람들까지 시야를 넓혀야 한다는 뜻입니다. 현재, 의 사이버 보안 엔지니어 및 분석가 중 79%가 최소 4년제 학사 학위를 소지하고 있으며, 이 중 절반은 컴퓨터 과학 또는 정보 과학 전공자이고, 72%는 남성이다.
앨레지스사이버 캐피털(AllegisCyber Capital)의 로버트 R. 애커먼 주니어(Robert R. Ackerman Jr.) 전무이사는 “사이버 보안 분야에 필요한 인력을 충분히 공급하기 위해 4년제 대학 체계를 의존한다면, 목표를 달성하지 못할 것”이라고 말했다. “4년제 대학 학위가 없더라도 훈련을 받고 숙련된 인력을 활용하면 할 수 있는 일이 많습니다.”
애커먼은 사이버 보안 및 IT 분야 리더들 중 한 명으로, 고용주들이 “뉴 칼라(new collar)” 근로자들을 적극적으로 받아들일 것을 촉구하고 있다. ‘뉴 칼라’는 전 IBM 최고경영자(CEO)이자 ‘ ’의 지니 로메티 가 만든 용어로, 고액의 4년제 대학 학위는 없을지라도 오늘날 수요가 높은 기술 기반 직무에 필요한 기초 역량과 타고난 적성을 갖춘 사람들을 가리킨다.
IBM에서 로메티는 1년 과정의 견습 프로그램 을 개발하는 데 기여했는데, 이 프로그램은 기르마가 러시(Rush)에서 근무하며 운 좋게 얻었던 실무 경험과 멘토링을 체계화한 것이다. 지난 2년 동안 이 프로그램을 수료한 약 100 명 중 80%가 IBM에서 정규직 제안을 받았습니다.
마스터카드는 차세대 사이버 보안 분석가 및 엔지니어를 양성하기 위해 외부 전문 기관의 도움을 요청했다. 2019년에 이 회사는 비영리 단체와 협력하여 ‘ 사이버보안 인재 육성 이니셔티브( Cybersecurity Talent Initiative,)’를 출범시켰는데, 이는 “세계 최고 수준의 사이버보안 인력”을 모집하고 양성하는 것을 목표로 하는 민관 협력 프로젝트입니다.
이 프로그램은 참가자들(대부분이 여성, 소수자 또는 이직을 결심한 사람들)을 연방 기관의 초급 사이버 보안 직책에 배치하여, 그들이 실무 경험을 쌓고 체계적인 교육을 받을 수 있도록 합니다. 2년이 지나면, 참가자들은 마이크로소프트와 클라우드 소프트웨어 기업 워크데이(Workday) 등이 포함된 이 프로그램의 제휴 기업 중 한 곳에 입사 지원을 할 수 있으며, 75.000 달러의 학자금 대출 지원금을 받을 수 있습니다.
루신다 브룩스: 경력 후반기에 새로운 도전을 시작한 인물
루신다 브룩스는 경력 전환을 고려하기 전까지 이미 25 년 동안 네트워크 지원 및 데이터베이스 엔지니어링 분야에서 근무해 왔다. 최근 몇 년간 주목할 만한 공격이 늘어나는 현상에 흥미를 느낀 그녀는 사이버 보안 분야에서 일할 기회를 모색하기로 결심했다. 작년에 그녀는 ‘탤런트 이니셔티브(Talent Initiative)’ 프로그램에 참여하게 되었고, 이를 통해 미국 국립해양대기청(NOAA)에 배치되었다. 그녀는 내년에 졸업한다.
저스틴 드 루나: 온라인 이체
점점 늘어나는 온라인 프로그램들도 이러한 격차를 해소하는 데 기여하고 있다. 뉴욕주 북부 출신인 저스틴 드 루나는 고등학교 졸업 후
에서 다양한 소매업 직장에서 전자제품을 판매하며 시간을 보낸 뒤, 모기지 및 보험 판매 분야에도 도전해 보았다. 컴퓨터가 자신의 진정한 열정이라는 것을 깨닫고 나서, 그는 독학으로 배운 지식을 바탕으로 IT 분야에서 일자리를 구하려고 노력했다. 신용협동조합의 고객 지원 센터에서 근무하던 중, 그는 온라인 강좌를 수강해 준학사 학위를 취득한 뒤, 엑셀시어 칼리지에서 사이버 보안 학사 학위를 취득했다. 작년에 그는 보안 운영 분석가 직책을 맡게 되었다.
루벤 부커: 국방부(DOD)에서 IT 분야로
군 복무 경험자들도 매력적인 인재 풀입니다. 오리건주 포틀랜드에 거주하는 루벤 부커는 5년 동안 육군의 운송 물류를 총괄하고, 그 후 2년 동안 창고를 관리했지만, 정신적으로 더 자극적인 직업을 갈망했다. 2017년에 덴버에 있는 SecureSet Academy에서 12주 과정의 사이버 보안 분석 부트캠프에 등록한 후, 그는 Xcel과 Nike에서 계약직으로 일하게 되었다. 지난 5월, 35세의 부커 씨는 IT 운영 분석 기업인 AppDynamics에 사이버 보안 엔지니어로 채용되었다.
상무부 산하 ‘국가 사이버보안 교육 이니셔티브(National Initiative for Cybersecurity Education)’의 책임자인 마리안 메리트는, 이러한 확대된 사이버보안 교육 프로그램과 사이버보안 학위 과정을 제공하는 2년제 및 4년제 대학의 수가 늘어나고 있는 점이 유망한 시작이라고 말했다.
그럼에도 불구하고, 그녀는 고용주들이 해당 직종에 이르는 전통적 경로와 비전통적 경로 모두의 가치를 인정해야 한다고 말한다. “채용 지원 자격과 채용 심사 대상의 범위를 넓혀야 합니다,”라고 그녀는 말하며, “사이버 보안 전문가가 누구인지에 대한 인식도 확대해야 합니다.”
