<오늘의 보안이야기 No.12>
오늘은 "가상 인터뷰"로 한번 꾸며봤습니다. 누군가 저를 만나면 자주 물어볼 수 있는 내용으로 한번 여러분도 만들어 보시죠?
첫 IT에 문을 두드렸던 날, 저에게 왜 IT를 시작했냐고 묻는다면.
1) 언제부터 컴퓨터를 배우기 시작하셨나요?
:1983년 여름으로 기억하는데요. 금성컴퓨터월드 라는 컴퓨터전시장(현 종로 2가 사거리 앞)이 있었는데 당시에는 대기업들이 퍼스컴 무료
전시장을 운영해서 성남에서 종로까지 걸어서 주말마다 아침부터 저녁까지 컴퓨터를 배우고 실습 했습니다. 세운상가도 한창 누비고 다녔지요.그때는 아마 1세대라 보시면 됩니다. 요즘은 해킹기술부터 배운다하지만 예전에는 전산개론, GW-BASIC, Q-BASIC, COBOL, FORTRAN, ASSEMBLER , C 그때 배웠습니다. CP/M 8086, 8088도 그때 처음 OS기동해 보았고 국내 최초로 금성 마이티 32BIT 컴퓨터를 처음 가동해
본 장본인이기도 합니다.
-그러다가 부모님께 얘기드려 참고서 구입하겠다고 돈받아 헌책방가서 구매,책 포장지를 입혀 새책으로 둔갑시키고 차액으로 컴퓨터학원 등록했던 에피소드가 생각이 납니다.
-나중에 부모님한테 발각되어 목숨만 건질 정도로 (죄명:현금 임의유용 존속 우롱죄)으로 엄청 맞았던 기억도 새록 새록합니다.
-매월 시험봐서 우수한 성적으로 5개월은 무료로 다녔습니다. 제가 선택한 길에 후회는 하지 않습니다.
2) 혹시 어릴때 꿈은 무엇이었나요?
:공장장. 지금 생각하면 다른 친구들은 국회의원, 육군대장,의사,선생님,판사등등 꿈이었는데 저는 초라하죠? 사실 나중에는 경찰관이 될 수 있는 기회도 있었고, 집안 주변에 판사,검사, 변호사,경찰이 수두룩해서 조언도 있었는데 그냥 회사원으로 결정했어요. 제가 경찰되었으면 아마 살아남기 힘드신 분들 많았을겁니다. 별명이 최형사입니다. 하하.
3) 학업은 어떻게 정진하셨나요?
:저는 고졸학력으로 어떻게 해보려고 생각해 봤습니다. 그 무모한 도전의 시작이었습니다.그래서 찾았던 것이 당시 전문대가 취업 0순위였기는 했는데. 그런데 고졸로는 이력서도 못내밀어 숭실대 전자 계산원 주간 다녔습니다. 밤에는 아르바이트를 했지요.
지금은 늦게나마 사이버대학교 사회복지학과 2년 휴학중입니다.
4) 취업은 언제부터 했나요?
:1985년 2월 LG하니웰 6개월 근무, 1988년 2월 군 제대하고 지금까지 15일 휴식하다 LG 소프트 엔지니어링 회사에 병,의원 의료보험 수가계산 프로그래머, 컴퓨터학원 및 매장에 근무했습니다.
이듬해 영등포 소재 유,무선/텔렉스/컴퓨터 종합 학원 강사로 1년정도 있었어요. 당시 학원생이 4명이었는데 3개월만에 150명(고교 취업반,
군 장교 교육)까지 확대시켰지요
1989년 9월 연고지도 없던 포항에 내려와 3개월간 무보수 근무, 면접 합격 후 또 6개월간 수습기간을 거쳐 정규직 직원이 되었지요.
5) 하시던 업무를 구체적으로 말씀해 주신다면?
:입사해서 처음부터 사실 믿바닥부터 배웠습니다.군대말로 기라면 기어야지요. 가르쳐주는 사람도 없었고 주황색 메뉴얼 몇 십권을 당시에는
한글판이 없어 그저 영어사전 펼쳐놓고 독해하면서 배웠고 당시에 키펀처도 있었을 시기입니다. 지금은 외주업체가 대행하지만 당시에는 직영이 직접 천정을 기어다니면서 케이블 포설부터 전산관리, 네트워크/통신(교환기)까지 구축을 스스로 했지요.
20년간 IT인프라 기획, 네트워크,통신망 구축,운영, 관리, 공장 프로세스(제어) 컴퓨터 정비/운영, 그룹사 IT표준화 활동, 보안에 이르기까지 IT 전분야에 걸쳐 빠짐없이 모두 섭렵했지요.
당시에 비추어보면 H/W든 S/W든 모든게 불안전하여 365일 비상대기 상태로 집과의 거리는 항상 1Km 전후방 거리를 유지하고 있었고
그래서 아직까지 가족들에게 미안한것은 여행 한번 제대로 못갔다고 하는게 우습지만 그러했습니다.
사실 대기업이나 중,소기업에서는 한 두가지 전문영역만 전공하는데 당시 인력을 채용하지도 않았고 저를 믿어서 인지 혼자 모든 업무를
해왔는데 저는 무슨일이든 사생 결단을 하므로 대충하는 일은 없었습니다.그것이 저에게는 큰 보람이자 자산입니다.
6) 그럼 이 분야에 베테랑, 전문가이시겠네요?
:저는 스스로 전문가라는 얘기를 하지 않습니다. 지금도 항상 배우는 자세로 업무를 하고 있습니다. 주위 업계나 지인들이 다박한 지식,
경험이 있으니 그렇게 붙여주는거지 항상 노력할 뿐입니다.
주로 사내 보안 운영 주요 솔루션 기획,구축,운영, 평가를 하고 그룹사 보안업무를 수행하고 이제 수 년 동안 축적된 기술과 스스로 연마하여 쌓은 노하우 중심의 원동력을 가지고 마지막 보루라 할 수 있는 보안관제 업무를 수행하고 있습니다.
요즈음은 보통 보안관제업무를 처음 시작하는 인력들이 있는데 탐지,분석은 초등대응이 참 중요합니다. 판단기준이 모호한 상태에서 보안관제 업무를 수행한다는 것은 제 개인적으로는 매우 부적합한 업무라 판단하고 있습니다.
7) 정보보안은 언제부터 하셨나요?
:보안은 처음부터 했지만 본격적으로 추진한 것은 1995년부터 시작했어요.
정책,지침,메뉴얼,자체 활동등을 우선적으로 했고 매년 내부통제나 Audit를 통해 주기적 활동을 해왔습니다. 2000.5 제가 그룹사 IT전문회사로 아웃소싱되어 그때부터 그룹사 보안활동을 하게 되었지요. 처음엔 배워보자.
벤치마킹해보자 했는데 제가 생각한 그런 환경이 아니었습니다.
8) 그럼 당시 보안환경이 어떠셨나요? (혹 정보 보안에 위반되시면 안하셔도 되는데)
:사실 2000년대 초반, 대부분 기업들이 그러했겠지만 보안 장비라고는 방화벽 1대, 인터넷 유해차단, 바이러스 백신 솔루션 정도가
전부였을 겁니다. 대부분 사업장별, 계열사별 다른 비표준 솔루션도입 등 체계화가 안되어 있어 이렇게해서는 안되겠다 생각해서 회사
규모나 인원에 관계없이 보안 표준을 만들어야겠다는 생각을 했지요.
기업규모에 상관없이 8대 보안 요소를 정보 보안의 기본 철학으로 생각하고 문제는 30여개 되는 전국적으로 분산되어 있는 회사들을 6개월만에 구축해 나간다는 것은 현실적인 어려움이 많았지요.
그래서 업체와 병렬 설치 작업을 했어요.
2단계로 개인정보보호(DB암호화, 유,무선 인증, 네트워크 솔루션, 정보유출모니터링 등) 구축을 했고 아쉽게도 보안 클라우드 기술이 일찍 나왔으면 좋았는데 제가 구축하던 시기가 미묘하게 달라 참 걱정도 앞섰지요? 불과 1년 후 클라우드가 나오니 참 아이러니 하지요?
9) 가장 어려웠던 점이 무엇인가요?
:사실 각 회사마다 비지니스 환경이 다르고 인프라 구현이 다르고 무엇보다 CEO 영향도 중요한데, 그게 안되니 컨트롤타워의 역활이
필요해서 업무협력 요청을 했었습니다. 당시에는 보안이 그리 중요하다고 인식한 사람들이 적었으니 이해 시키는것이 가장 어려운점이었고,
투자로 이끌어 내야 하기에 보고서 수정. 시담 등 당시에 그래도 참 많은 분들이 도움 주셨습니다.
당시 그룹사간 정보유통이 가장 핫이슈였기 때문에 거버넌스, 보안정책, 지침, 매뉴얼, 정보 유통대상 선별등이 이루어져야 하기에 핵심적인
정보가 가장 안전하게 유통되기 위한 거버넌스, 아키텍처 수립, 그래서 8대보안 (F/W, IDS, IPS, 백신, 인터넷 모니터링, PMS. 저장매체 관리, DRM) 즉 8종 세트를 기본으로 구축하는 일이었고 지금도 그 부분은 자랑스럽게 생각합니다.
정보보안은 대충 솔루션 몇몇 구축한다고 해결되는 문제가 아닌 것입니다.
단 매출, 비즈니스별 경영환경,반드시 지켜야 할 보안 요소가 다르기에 그점을 감안 대,중,소로 카테고리를 구분하여 구축토록 리딩하였고
매년 두차례 모의점검, 취약점 분석을 하고 있어 효율적인 관리,통제가 이루어지고 있습니다.
이렇게 한다고해도 안전하다고는 볼 수 없습니다.
이처럼 보안은 어렵고 쉬운 일이 아니기 때문입니다. 쉽다고 말하는 건 장사꾼(?) 얘기이랄까?
그동안 쌓은 노하우로 보안관제 업무를 수행하고 있고 네트워크 데이터를 수집, 정규화하고 상관 관계 분석, 보안 인텔리전스 구현,
어떤 형태의 IT 인프라를 사용하는지 관계없이 기업 및 고객정보를 보호하고, 시스템의 안정적인 운영을 위해 보안에 많은 노력을 기울이고
있습니다.
10) 대외활동도 많이 하신다고 들었어요?
:저는 첫 직장때부터 인맥관리를 소중하게 생각 했습니다. 저 혼자 잘한다고 되기 어렵기에 시간만 나면 지역정보화 활동,사회봉사, 정책,제안참여활동, 보안관련 커뮤니티 활동, 개인홈페이지, SNS등 다양한 부문에서 온,오프라인 활동을 하다보니 20여개의 대외, 장관 표창등 많은 공적을 쌓았고 상대적으로 취약할 수 있는 정보수집, 기술동향 등을 쉽게 근접할 수 있는 기회가 주어지기도 했습니다.
대한민국 정보화 기여에도 앞장섰다고 생각합니다
11) 마지막으로 후배들에게 하고 싶은 말씀은?
:업무매뉴얼이나 짧은 지식을 가진 기술로 요령만 배우고 이직하고 그런 상황을 자주 보게 됩니다.
자주 이직하는 친구들을 봤을때 바람직한 태도는 아니라고 생각했습니다.
IT에 관한 전반적이고 깊은 지식을 모두 가지고 있어야 하며, 이를 위해 어느 정도 일정한 꾸준한 노력과 교육 기간의 투자가 이루어져야
합니다.
항상 연구하는 모습, 가정에서도 그것을 자녀들에게 보여주는 모습이 그 어떤 유산보다 중요하다 봅니다.
