베넷 헨드릭스 3세는 고등학교 시절 연쇄살인범을 다룬 드라마 《 : Dexter》 의 한 에피소드를 본 후, 사이버 보안 탐정이 되겠다는 생각에 푹 빠지게 되었다. 그는 나중에 ‘디지털 포렌식’을 구글에서 검색한 뒤, 바이러스와 악성코드, 그리고 급성장 중인 취업 시장에 대해 몇 시간 동안 알아보는 데 시간을 보냈다. 그 짧은 경험을 계기로, 그는 사이버 보안을 자신의 진로로 삼기로 결심했다.
하지만 세인트루이스 인근의 대부분 흑인 주민이 사는 동네에서 자라면서, STEM 교육 과정이 전혀 제공되지 않는 학교 시스템 속에서 공부해야 했기 때문에 그 일이 쉽지 않았다. 대학 시절 초반에는 어려움을 겪었지만, 결국 학장 표창 명단에 이름을 올렸고, 졸업 직전에는 자비로 애틀랜타에서 열린 취업 박람회에 참가해 가능한 한 많은 기업에 지원서를 냈다. 졸업장을 받은 바로 그날, 그는 컨설팅 및 회계 업계의 거물인 PwC로부터 채용 제안을 받았다.
“솔직히 말해서, 그들이 나를 찾아낸 건 아니에요.” “내가 찾았어,” 헨드릭스가 말했다. 현재 24세인 그는 PwC의 사이버 보안 분석가로 일하며, 대형 소매업체나 정부 기관 등 고객사들이 접근 및 신원 관리 위기를 해결하도록 돕고 있다.
오늘날, 점점 더 많은 기업들이 헨드릭스 같은 인재를 찾고자 하는데, 그럴 만한 타당한 이유가 있다. 보안 수요가 큰 고용주들은 여러 가지 비즈니스 과제에 동시에 직면해 있습니다. 전 세계적인 팬데믹으로 인해 근로자들이 원격 근무로 전환되었고, 그로 인한 경기 침체로 IT 예산이 축소되었으며, 최근 사이버 공격이 급증했고, 에서 볼 수 있듯이 오랫동안 지속되어 온 전 세계적인 인력 부족 문제도 있습니다..
실제로, 2020 (ISC)2 사이버보안 인력 조사 에 참여한 기업의 56%가 사이버보안 인력이 충분하지 않다고 응답했다. 다른 연구들 역시 이와 마찬가지로 끔찍한 상황을 그려내고 있다. According to Emsi, a labor analytics firm, the world currently needs 330 million cybersecurity professionals — but has only a little more than half that, about 178 million.
[관련 기사: 엔드포인트 보안의 필요성을 주도하는 세 가지 트렌드]
코로나19로 인해 상황이 더 나빠졌습니다. 우선, 수백만 명의 사람들이 사무실에서 철저히 관리되는 컴퓨터를 사용하던 것에서 벗어나, 시중에서 구할 수 있는 광대역 Wi-Fi 네트워크를 통해 연결된 가정용 PC와 스마트폰으로 업무를 전환함에 따라 사이버 공격 건수가 급증했습니다. 그리고 이러한 공격을 막기 위해 인력을 더 투입하기보다는, 많은 기업들이 오히려 사이버 보안 담당 직원들을 동원해 단순히 모든 가정용 PC를 네트워크에 연결하는 업무에 투입했습니다.
IT 연구 및 교육 기관인 SANS 인스티튜트의 신흥 보안 동향 담당 이사인 존 페스카토레는 “다른 사용자 문제를 해결하느라 분주한 와중에, 많은 기업들이 최신 보안 패치가 모두 적용되었는지 확인하는 데 소홀히 했다”고 말했다. 팬데믹은 소비 계획도 물거품으로 만들었습니다. 2020년 중반 SANS 연구소가 실시한 설문조사에서, 응답 기업의 34%는 코로나19로 인해 보안 관련 지출을 늘릴 것이라고 답한 반면, 26%는 지출을 줄일 것이라고 답했고, 40%는 잘 모르겠다고 답했다.
격차 해소
중요한 인력 수요를 충족하기 위해 기업 채용 담당자들은 더욱 기민하게 대응하고 있다. 일부는 헨드릭스와 같은 잠재 고객을 확보하기 위해 여성, 흑인, 라틴계 등 전통적으로 소외되어 온 집단에 손을 내밀고 있다. 인력 분석 전문 기업 Emsi의 최고혁신책임자(CIO)인 롭 센츠는 “많은 기업들이 고액 연봉을 받는 사이버 보안 분야 스타 인재를 영입하는 데는 덜 집중하고, 대신 자사 직원을 재교육하거나 커뮤니티 칼리지, 온라인 부트캠프, 교육 기관에서 제공하는 새로운 사이버 보안 과정의 졸업생을 채용하는 데 더 주력하고 있다”고 말했다.
Emsi에 따르면, 사이버 보안 종사자의 절반 이상이 석사 학위를 보유하고 있다. 그러나 센츠는 많은 종류의 사이버 보안 관련 직무에는 이러한 고등 학위가 필요하지 않다고 말한다. 2019년에는 사이버 보안 전문가가 된 700.000 명 중 상당수가 장기간에 걸친 기술 교육 과정을 이수한 것이 아니라, 오늘날의 사이버 위협에 대응하는 실무 경험을 쌓을 수 있도록 설계된 단기 집중 과정을 수료했습니다. 그렇게 하면 첫날부터 바로 업무에 투입될 수 있습니다.
예를 들어, 토론토에 위치한 요크 대학교( )는 이전에는 수개월이 걸리던 사이버 보안 과정을 12주 과정으로 압축한 ‘ ’를 개설했다. 독립적인 사이버 부트캠프와 온라인 교육 플랫폼 역시 이러한 교육 수요에 부응하고 있는데, ‘ ’ 프로그램( )은 최대 19.000 달러의 수강료로 수료생들이 더 짧은 시간 내에 오늘날의 사이버 위협에 대응할 수 있는 자격증을 취득할 수 있도록 돕고 있다.
이러한 노력들이 점차 결실을 맺기 시작하고 있다. For the first time ever, the talent shortage in cybersecurity workers shrank in 2019, according to the 2020 (ISC)2 Cybersecurity Workforce Study. This is due to those 700.000 new workers, but also to a decline in job openings from 4 million to 3,1 million, due to cutbacks from the economic slump.
인재 풀을 확대하다
동시에, 팬데믹은 IT 리더들에게 인력의 모습이 어떻게 달라질 수 있는지를 깨닫게 해주었습니다. 다른 많은 직무와 마찬가지로, 재택근무자들의 생산성이 높아짐에 따라 보안 팀은 지원자의 거주지에 관계없이 더 적극적으로 인재를 채용하려는 경향을 보이고 있습니다.
런던에 본사를 둔 금융 대기업 스탠다드차타드 PLC는 보다 다양하고 글로벌한 인재 풀을 확보하기 위해 2년 과정의 견습 프로그램을 신설했다. 스탠다드차타드의 인사 부문 그룹 책임자인 타누지 카필라슈라미는 “우리는 다양하고 지속 가능한 사이버 인재 공급망을 구축할 방법을 모색하는 데 상당한 노력을 기울여 왔다”고 말했다.
그 밖의 유망주들 역시 점점 더 많은 주목을 받고 있다. IBM 호주 지사는 최근 3.000 명의 군인 출신 ‘’ 참전 용사 를 이 분야에 진출할 수 있도록 양성하는 프로그램을 발표했다. 뉴욕시 ‘ ’는 실업자 및 저임금 근로자인 뉴욕 시민들을 대상으로 사이버 보안을 포함한 4.000 개의 Coursera 강좌를 무료로 제공하고 있다. 한편, 업계 블로그와 온라인 컨퍼런스에서는 지원자 풀을 넓히기 위해 수년의 경력과 전문 자격증을 요구하는 부담스러운 채용 공고를 그만둬야 한다는 조언이 넘쳐나고 있다.
내부에서 인재를 육성한다
결국 대부분의 기업에게 있어 새로운 인재의 주요 공급원은 내부에서 나올 것입니다. 많은 직원들이 필요한 수학적 능력과 타고난 재능을 갖추고 있어, 빠르게 유능한 보안 팀 구성원이 될 수 있습니다. Emsi의 인재 분석 부문 책임자인 마크 핸슨은 회계사, 감사인, 품질 보증 관리자 또는 일반 IT 전문가들이 가장 적합한 후보자라고 말합니다.
“이 전문가들은 이미 IT 시스템에 대해 해박한 지식을 갖추고 있을 뿐만 아니라, 세부 사항에 대한 세심한 주의를 기울이며, 일련의 사건 흐름을 추적해 문제의 원인을 파악하는 방법을 잘 알고 있습니다.”라고 핸슨은 말합니다. 예를 들어, 회계사는 정교한 금융 사기 수법을 발견할 가능성이 더 높습니다. 또한 네트워크 관리자와 IT 담당자들은 이미 모든 직원의 컴퓨터 속도를 저하시키지 않으면서도 회사를 보호하는 방법을 잘 알고 있습니다.
게다가, 이들 노동자 중 상당수는 미래가 불확실한 일자리에 종사하고 있다. IT 서비스를 클라우드로 이전하는 기업들은 대개 네트워크 관리자 수가 줄어듭니다. 회계사나 행정·영업 등 분야에서 일하는 사람들은 자동화로 인한 위험에 직면해 있습니다. AT&T, 모건 스탠리 등의 기업과 연방 정부는 ‘ ’ 연방 사이버보안 재교육 아카데미()를 통해, 사이버보안을 진로로 삼고자 하는 사람들로부터 큰 관심을 받고 있다.
스탠다드차타드에서는 내부 인재 육성에 큰 중점을 두고 있습니다. 카필라슈라미에 따르면, 지난 12 개월 동안 이 회사가 채용한 700여 명의 보안 요원 중 33%가 내부에서 선발되었다고 한다. 그녀는 향후 몇 년 내에 그 수치를 50%로, 궁극적으로는 70%로 높이고 싶어 한다. “우리는 내부 인재 풀을 구축하고 직원들의 역량을 재교육하는 데 주력하고 있습니다,”라고 그녀는 말합니다.
영감을 주는 사이버 세대
물론 기업만으로는 할 수 있는 일이 한정되어 있습니다. 페스카토레는 인재 공급망을 완전히 재구축하기 위해서는 새로운 사고방식이 필요할 것이라고 말한다. SANS, for example, recently partnered with the National Cyber Scholarship Foundation to launch CyberStart, a competition in which high school students compete for $2 million in college scholarships.
학생들은 환경을 보호하기 위한 게임 형식의 대회에서 좋은 성적을 거두어 승리하며, 그 과정에서 프로그래밍, 암호학, 포렌식 등의 분야를 접하게 됩니다.
이 이야기는 다시 헨드릭스로 돌아오게 되는데, 그는 연쇄살인범을 다룬 드라마를 보다가 우연히 사이버 보안 분야에 발을 들이게 되었다. 요즘 그는 소외된 청소년들이 어릴 때부터 사이버 보안에 관심을 갖도록 하기 위해 자신의 역할을 다하고 있다. 팬데믹으로 인해 샌안토니오 지역 학교에서 진행하던 대면 기술 교육 강연이 중단되었지만, 그는 최근 한 흑인 소녀를 주인공으로 한 『사린, 사이버틴(Saleen, the CyberTeen)』이라는 책을 출간했다.
“제 사명은 젊은 세대에게 다양한 가능성을 일깨워주는 것입니다.”라고 헨드릭스는 말합니다. “그리고 업계에서는 이러한 것들이 필요해질 것이라는 인식이 점차 확산되고 있다.”
