이번 일요일, 모든 시선이 라스베이거스에서 열리는 샌프란시스코 49ers 과 캔자스시티 치프스의 역사적인 슈퍼볼 재대결에 쏠릴 것이지만, 나는 어쩔 수 없이 동쪽의 매사추세츠주, 즉 지난달 뉴잉글랜드 패트리어츠를 떠나겠다고 발표한 유명 NFL 감독 빌 벨리칙의 고향으로 시선을 돌리게 된다. 전문가들은 그가 열성적인 구단으로부터 곧바로 영입될 것이라고 예측했었다. 그런데도 그는 여전히, 음, 실업자 상태다.
어쩐지 벨리칙(9번의 컨퍼런스 우승과 6번의 슈퍼볼 우승을 차지한 유일한 감독으로, 역대 최고의 미식축구 감독이라고 해도 과언이 아닌 인물) 은 올해 적극적으로 새 감독을 물색하던 8개 팀 중에서 그를 영입하려는 팀을 하나도 찾지 못했다. 물론, 그는 71 세이고, 패트리어츠의 지난 4시즌은 암울했죠. 게다가 저는 자이언츠의 열성 팬들로 이루어진 가정에서 자랐지만, 딱히 열성 팬은 아닙니다. (Go Big Blue!) 하지만 그 사람이 여전히 기백이 넘치고, 전설적인 전략가이며, 사람들에게 영감을 주는 아이콘이라는 사실은 부인할 수 없다. 이전 직장에서 습득한 활용 가능한 역량에 대해 이야기해 주세요. 사실, 축구의 손실이 사이버 보안의 이익으로 이어질 수도 있다고 생각됩니다.
벨리칙은 미식축구 세계에서 방화벽 세계로, 라인배커에서 화이트햇 해커로 전향하는 것을 고려해 볼 의향이 있을까? 비록 말도 안 되는 소리처럼 들릴지 모르겠지만, 그가 미식축구 경기장에서 전하는 교훈과 우리가 디지털 무대에서 벌이는 싸움 사이에는 놀라운 유사점이 있기 때문이다.
벨리칙이 감독의 호루라기를 내려놓고, 의 최고정보보안책임자(CISO)들이 목에 걸고 다니는 그 뭔지 모를 물건을 대신 차고 있는, 이 (전혀 믿기 힘든) 환각 버섯을 먹은 듯한 판타지 풋볼의 꿈같은 세계를 저와 함께 거닐어 보세요. 프로 스포츠라는 광활한 무대에서는 예상치 못한 크로스오버 사례들이 몇 차례 등장해 왔습니다:
- 마이클 조던 – 농구에서 (잠시) 야구로.
- 보 잭슨 – 야구에서 미식축구로.
- 로지 그리어(Rosey Grier) – “Fearsome Foursome”의 수비 라인맨에서 의 니들포인트 애호가로.
- 제시 벤츄라 – 월드 레슬링 연맹(WWF) 스타 출신 주지사로.
그렇다면 70대 슈퍼볼 선수 출신이 CISO가 되는 건 어떨까요? 물론, 그는 에서에 비해 급여가 약간 삭감될 수밖에 없을 것이다. 게다가 그가 좋아하는 ‘ ’ 로고가 새겨진 소매가 잘린 후디 는 가장 캐주얼한 ‘캐주얼 프라이데이’ 복장 기준조차 넘어서버릴지도 모른다. 하지만 그는 마치 집에 온 것처럼 편안함을 느낄 것이다. 코치와 CISO 모두 공격 및 수비 전술을 면밀히 파악하고, 리더십 역량을 갈고닦아야 하며, 언론 이나 구단주를 마주할 때 강인한 결의를 보여야 합니다. 그리고 냉철한 태도와 끈질긴 추진력을 갖춘 벨리칙은 이 일에 천부적인 재능을 지녔다.
그의 지혜로운 말이 라커룸을 훨씬 넘어 정보 보안의 영역까지 어떻게 울려 퍼지는지 들어보시기 바랍니다.
“제 몫을 다하라” – 건전한 사이버 위생의 좌우명
의 벤치에서 끊임없이 강조되어 왔고, 수많은 NFL 필름 영상에 포착된 벨리칙의 유명한 명언은 단순한 직장 내 진부한 표현이 아니다. 이는 세부적인 업무에 집중하고 세심한 주의를 기울이는 원칙으로, 적절한 사이버 위생 관행을 유지하는 데 필수적인 태도입니다..
”우리 팀은 마치 자동차와도 같습니다. 어떤 남자들은 마치 엔진 같은 존재일 수도 있죠…. 다른 사람들은 휠 너트 같은 건 대수롭지 않게 여길지 모르겠지만, 휠 너트를 조이지 않으면 차는 절대 달릴 수 없어요.”대니 아멘돌라, 전 뉴잉글랜드 패트리어츠의 와이드 리시버 겸 킥 리턴어
사이버 보안 분야에서 아주 사소한 부주의라도 치명적인 보안 침해로 이어질 수 있습니다. 다른 말로 하면, 세부 사항이 중요합니다.
블로킹과 태클링처럼, 일상적인 패치 관리( ), 다단계 인증(), 그리고 의심스러운 링크를 클릭하지 않는( ) 것과 같은 단순한 행동들은 모두 평범해 보이지만 목표 달성에 있어 필수적입니다. 벨리칙은 선수들에게 평범함을 받아들이고, 꾸준함 속에서 아름다움을 찾으라고 독려한다. 사이버 보안 분야에서 이는 바이러스 백신 소프트웨어를 정기적으로 업데이트하고, 강력한 비밀번호 관리 관행을 철저히 준수하며, 보안이 모두의 책임이라는 문화를 조성하는 것을 의미합니다.
“우리 팀은 마치 자동차와도 같습니다.” 패트리어츠의 리시버 겸 킥 리턴어인 대니 아멘돌라 는 2015년 만에 네 번째 슈퍼볼 우승(시애틀 시호크스를 상대로)을 차지하기 직전, CBS 뉴스와의 인터뷰에서 이같이 말했습니다. “어떤 선수들은 팀의 원동력이 될 수도 있습니다.” 어떤 남자들은 앞유리 와이퍼나 헤드라이트, 핸들 같은 존재일 수도 있다. 다른 부품들은 휠 너트 같은 것일 수도 있겠지만, 휠 너트를 조이지 않으면 차는 움직이지 않을 겁니다. “무슨 일이든, 자신의 일을 해야만 한다.”
“중요한 건 계획이 아니라 실행이다” – 신속한 패치 관리를 촉구하며
몇 주에 한 번씩, 소프트웨어 공급업체들은 최근 발견된 취약점을 보완하기 위한 업데이트를 발표하는데, 이러한 조치가 없다면 고객들이 위협에 노출될 수 있기 때문이다. 이러한 패치를 빨리 적용할수록, 사이버 범죄자가 취약점을 악용할 기회가 줄어듭니다. 벨리칙의 실행에 대한 철학은 수많은 분야에서 통용되는 진리를 잘 보여줍니다. 즉, 훌륭한 계획이라도 효과적이고 신속하게 실행되지 않는다면 별 가치가 없다는 것입니다.
[관련 기사: 패치되지 않은 기기로 인한 그리 숨겨지지 않은 비용과 위험 완화 방법]
오늘날 새로운 취약점이 점점 더 빈번하게 발견됨에 따라, 신속하고 효과적인 패치 관리 를 위해서는 자동화가 필수적입니다. 를 통해 운영 팀이 이전에 수동으로 수행하던 모든 패치 기능을 자동화함으로써, 보안 책임자들은 해당 프로세스를 간소화하고 가속화할 수 있으며, 직원들이 다른 더 까다로운 업무에 집중할 수 있도록 여유를 마련해 줄 수 있습니다.
“믿을 만한 백업 롱 스내퍼가 있다는 걸 알면 밤에 푹 잘 수 있다” – 잠깐, CISO들도 잠을 자나요?
문제의 ‘스내퍼’— 2017 년 벨리칙이 은퇴식에서 극찬한 ‘ ’—는 패트리어츠의 롭 닌코비치였는데, 그는 이전 소속팀에서 네 차례나 방출된 바 있으며, 라인배커로 뛰기에는 너무 느리고, 디펜시브 엔드로서는 체구가 너무 작다는 평가를 받았던 선수였다. 하지만 뉴잉글랜드로 이적한 후, 그는 벨리칙 감독의 지도 아래 두각을 나타내며 스페셜 팀에서 활약했고, 팀에서 가장 귀중하고 사랑받는 선수 중 한 명으로 거듭났다.
롱 스내퍼는 팀이 위기에 처했을 때 종종 투입되어, 팀이 전진을 이어가지 못할 때는 펀터에게, 터치다운을 기록하기 어려울 때는 필드골 키커에게 공을 스냅해 주는 선수입니다.
사이버 보안 분야에서 기업들은 데이터 유출, 시스템 장애 및 기타 예기치 못한 재난 발생 시에 대비해 견고한 백업 전략을 마련해 두어야 합니다. 전략적으로 시기를 조정한 데이터 백업과 신뢰할 수 있는 복구 계획 은 주 시스템에 장애가 발생했을 때 자동으로 작동하여 가동 중단 시간과 데이터 손실을 최소화하는 필수 기능입니다.
오프사이트 스토리지, 클라우드 백업, 정기적인 테스트 등 다층적인 백업 솔루션을 구축하면, 한 시스템이 침해당하더라도 다른 시스템이 이를 대신하여 중요한 데이터의 무결성과 가용성을 유지할 수 있습니다.
“트위터도 안 하고, 마이페이스도 안 하고, 이어북도 안 해” – 소셜 미디어에 대한 경고
이는 한 선수의 소셜 미디어 활동에 대한 기자의 질문에 대해, 코치가 2011 에서 보인 반응 이었습니다. 대개는 통찰력이 뛰어나지만 소셜 미디어 앞에서는 어리둥절해하는 벨리칙은 말실수로 유명했는데, 그는 “YourFace”, “SnapFace”, “InstaFace” 같은 표현도 사용하지 않았다.
“SnapFace에는 없고, InstaChat에 뭘 올리든 별로 신경 안 써.”소셜 미디어 활용에 늘 어려움을 겪어 온 벨리칙은 2016
물론 유머러스하긴 하지만, 이러한 플랫폼이 초래할 수 있는 개인정보 보호 및 보안상의 위험을 여실히 상기시켜 주는 대목이기도 합니다. 사실, 벨리칙이 선수들이 온라인에서 벌이는 행동에 대해 보인 ‘눈을 굴리는’ 반응은 어쩌면 다소 순진한 것이었을지도 모른다. 그러나 사이버 보안계에서는 소셜 미디어 활동에 소극적인 태도가 자신의 디지털 발자취를 관리하는 데 있어 핵심 요소로 여겨진다.
사이버 보안 전문가들은 온라인상에서 민감한 정보를 공유하는 것에 관한 명확한 정책을 수립하고, 직원들에게 잠재적인 위험에 대해 교육함으로써 이러한 사고방식을 주도할 수 있습니다. 소셜 미디어 플랫폼에는 피싱, 비즈니스 이메일 침해 (새 탭에서 열림) 및 기타 사회공학 공격에 악용될 수 있는 개인 정보가 넘쳐납니다.
[관련 기사: 우리 기자가 “비싱(vishing)” 전화를 직접 받은 경험을 전합니다 – 점점 대담해지는 사회공학 공격의 세계에 오신 것을 환영합니다]
직원들은 상대 팀 코치들이 서로의 공개적인 발언을 면밀히 분석하듯이, 모든 게시물이 사이버 범죄자들에 의해 면밀히 분석되고 악용될 수 있다는 점을 명심해야 합니다. 코치들이 사이드라인에서 지시를 내릴 때 클립보드로 입을 가리는 데는 이유가 있다. 직원들도 온라인 게시물 작성 시 마찬가지로 신중을 기해야 합니다.
“이제 신시내티로 향합니다” – 집중, 집중, 집중
패트리어츠는 2014 시즌 첫 달에 최악의 상황을 겪었다. 이 팀은 10 년 동안 슈퍼볼에 진출하지 못했고, 네 번째 경기(치프스에게 대패한 경기)가 끝난 시점에서 2-2 라는 초라한 성적을 기록하고 있었다. 비평가들은 톰 브래디의 전설적인 쿼터백 시절은 끝났고, 왕조도 막을 내렸다고 불평했다.
벨리칙은 5 주 차 상대인 신시내티 벵갈스에 집중하며 확고한 태도를 유지했다. 주중 기자회견에서 날카로운 질문 세례를 받은 벨리칙은 “이제 신시내티를 상대할 차례다”라는 네 단어를 계속 되풀이했다. 이는 ‘ ’의 구호가 되었으며(), 특히 패트리어츠가 벵갈스를 압도적으로 꺾고(43-17) 슈퍼볼 우승을 차지한 이후 더욱 그러했다. 또.
“네 일이나 해”라는 말이 사이버 보안 팀의 평온한 나날을 위한 좌우명이라면, 이 끈기를 찬양하는 말은 위기가 닥치는 날을 위한 것이다. 사이버 공격은, 다시 한 번 강조하건대, 피할 수 없는 일입니다. ‘할지 말지’의 문제가 아니라, ‘언제 할지’의 문제입니다. 그리고 그날이 오면, 사이버 보안 팀은 과거의 실패에 얽매이거나 주의를 분산시키지 않은 채, 의 사고 대응 매뉴얼 에 따라 당면한 과제에 집중해야 할 것입니다. (과거의 영광에 대해서도 마찬가지다.)
사이버 방어 분야에서 실수에 집착하거나 현재의 보안 조치에 안주하게 되면, 조직은 끊임없이 진화하는 사이버 위협에 취약해질 수 있습니다..
[함께 읽어보세요: AI 사이버 보안에 대한 종합 가이드 – 끊임없이 변화하는 사이버 환경 속의 이점, 위험 및 보상]
“우리는 신시내티로 향하고 있다”는 말은 사이버 보안 노력에 있어 적극적인 자세를 나타냅니다. 사이버 방어 체계를 지속적으로 업데이트하고 개선하며, 사이버 동향과 혁신을 파악하고 이를 실무에 반영하며, 새로운 위협에 대처할 수 있도록 팀을 훈련시키는 것이 매우 중요합니다. 진화와 적응을 강조함으로써, 사이버 보안 팀은 벨리칙의 끊임없는 개선 의지를 실천에 옮길 수 있습니다.
사이버 분야와 관련된 그의 풍부한 통찰력을 고려할 때, 벨리칙은 IT 업계에 안성맞춤인 인물로 보인다. 적어도, 현명한 CISO 중 한 명이라면 NFL 역사상 두 번째로 많은 승리를 거둔 ‘ ’ 감독인 과 가볍게 전화 통화를 해보는 것도 고려해 볼 만할 것입니다. (우선, 아직 살아 계신 분들에 대해 이야기하는 경우라면.)
내 말은, 이봐, 그 남자 지금 싱글이잖아.
