세계 최고의 사이버보안 전문가는 누구일까?
사이버보안 업계에는 세계적인 명성을 얻은 전문가들이 많습니다. 조사보도 저널리스트 브라이언 크렙스(Brian Krebs)는 '크렙스온시큐리티(KrebsOnSecurity)'를 운영하며 글로벌 사이버보안 권위자로 인정받고 있으며, 암호학·보안 서적의 대가 브루스 슈나이어(Bruce Schneier), 피싱과 온라인 사기에 맞서는 디지털 권리 활동가 에바 갤페린(Eva Galperin), 안티바이러스 기업 F-시큐어(F-Secure)의 리서치 총괄 미코 히포넨(Mikko Hyppönen), 그리고 카스퍼스키(Kaspersky)의 창립자 유진 카스퍼스키(Eugene Kaspersky) 등이 대표적입니다.
네트워크 보안의 아버지, 오귀스트 케르크호프스
네트워크 보안의 아버지로 불리는 인물은 19세기 프랑스의 암호학자 오귀스트 케르크호프스(Auguste Kerckhoffs)입니다. 그가 제창한 '케르크호프스의 원리'는 "알고리즘이 공개되어 있어도 키만 비밀로 유지되면 시스템의 안전성이 확보되어야 한다"는 개념으로, 오늘날 현대 암호학과 정보보안 이론의 토대가 되었습니다.
세계에서 가장 유명한 해커: 케빈 미트닉
세계 최고의 해커로 꼽히는 인물은 단연 케빈 미트닉(Kevin Mitnick)입니다. 그는 십대 시절부터 해킹을 시작해 1980년대 북미항공우주방위사령부(NORAD) 시스템 침입 사건으로 일약 유명해졌습니다. 출소 후에는 보안 컨설턴트로 전환하여, 라이브 데모를 통해 사이버 범죄자들이 직원들의 신뢰를 어떻게 이용하는지(소셜 엔지니어링)를 전 세계에 알리고 있습니다.
사이버보안 전문가(Cyber Security Specialist)란?
최근 기업들은 네트워크와 데이터를 보호하기 위해 사이버보안 전문가를 적극적으로 채용하고 있습니다. 사이버보안 전문가의 핵심 업무는 조직 네트워크에 연결된 모든 시스템을 모니터링하고, 발생하는 문제를 신속히 보고하고 대응하는 것입니다.
사이버보안에 가장 좋은 전공·학위는?
사이버보안 분야 진출에 도움이 되는 대표적인 전공은 다음과 같습니다.
- 컴퓨터 과학(Computer Science)
- 컴퓨터 프로그래밍
- 데이터베이스 관리 시스템
- 컴퓨터 하드웨어 공학
- 네트워크 관리(Network Administration)
- 클라우드 컴퓨팅
- 정보기술(IT) 관리
- 정보보안 및 정보 보증(Information Assurance)
인도 최고의 사이버보안 전문가
인도에서는 무케시 초우다리(Mukesh Choudhary)가 최고의 사이버보안 전문가로 평가받고 있습니다. 그는 인도 정부 산하 BPR&D(경찰연구개발국)와 내무부(MHA)에서 오랜 기간 자원 강사로 활동해 온 정보보안 분야의 실력파 전문가입니다.
네트워크 보안의 책임자는 누구?
전통적으로 사이버보안의 책임은 IT 부서에 있다고 여겨져 왔습니다. 데이터가 컴퓨터 시스템에 저장되기 때문에 해당 시스템의 보안은 IT 책임자의 몫이라는 논리입니다. 다만 최근에는 보안이 전사적 문제라는 인식이 확산되면서, 경영진과 모든 구성원이 함께 책임져야 한다는 목소리도 커지고 있습니다.
사이버보안의 탄생과 역사
사이버보안의 역사는 1970년대 ARPANET(아르파넷)에서 시작된 연구 프로젝트로 거슬러 올라갑니다. 연구원 밥 토머스(Bob Thomas)가 만든 프로그램 '크리퍼(Creeper)'는 네트워크를 따라 이동하며 작은 흔적을 남겼는데, 이것이 최초의 컴퓨터 웜이자 사이버보안의 시초로 평가됩니다.
또한 미국 공군과 협력한 ESD(전자시스템사단)와 ARPA가 허니웰(Honeywell) 멀틱스(Multics, HIS level 68) 컴퓨터 시스템용 보안 커널을 개발한 것도 초기 정보보안의 중요한 이정표였습니다. UCLA와 스탠퍼드연구소(SRI)에서도 유사한 연구가 진행되었습니다.
사이버보안의 위대한 선구자들
현대 암호학의 토대를 마련한 선구자들도 빼놓을 수 없습니다. 윗필드 디피(Whitfield Diffie), 마틴 헬먼(Martin Hellman), 랄프 머클(Ralph Merkle)은 공개키 암호를 발명했고, 론 리베스트(Ron Rivest), 아디 샤미르(Adi Shamir), 레너드 애덜먼(Leonard Adleman)은 RSA 암호 알고리즘을 개발했습니다. 또한 연방 정보 시스템 보안의 개척자인 F. 스티븐스(F. Stevens)도 이 분야 발전에 기여한 인물로 기리고 있습니다.
세계 1위 해커, '콘도르' 케빈 미트닉 프로필
케빈 미트닉은 한때 세계에서 가장 위험한 해커로 불렸지만, 지금은 기업 보안을 강화하는 화이트햇 해커·보안 컨설턴트로 활동하고 있습니다.
- 본명: 케빈 데이비드 미트닉(Kevin David Mitnick)
- 출생: 1963년 8월 6일, 미국 캘리포니아 반누이스(Van Nuys)
- 국적: 미국
- 별명: '콘도르(The Condor)', '다크사이드 해커(The Darkside Hacker)'
인도 1위 해커: 아난드 프라카시
인도의 유명 해커 아난드 프라카시(Anand Prakash)는 지난 5년간 인도 최고의 해커로 꼽혀 왔습니다. 페이스북은 그를 최고의 버그 바운티 해커 중 하나로 선정했으며, 트위터는 그를 버그 바운티 세계 랭킹 3위로 평가했습니다.
세계 최연소 해커: 크리스토퍼 폰 하셀
'세계 최연소 해커'로 기록된 인물은 크리스토퍼 폰 하셀(Kristoffer von Hassel)입니다. 그는 불과 5세 나이에 마이크로소프트 Xbox Live의 보안 취약점을 발견해 이름을 알렸으며, 부모는 로버트 데이비스(Robert Davies)와 질 나하이(Jill Nyahay)입니다.
사이버보안 전문가가 되려면 어떤 학위가 필요할까?
많은 고용주는 상당한 실무 경험이 있는 경우 전공을 유연하게 인정하지만, 일반적으로 컴퓨터 과학, 정보기술(IT), 사이버보안 분야의 학사 학위를 선호합니다.
사이버보안 전문가의 연봉은 얼마?
미국 기준으로 사이버보안 전문가의 평균 시급은 약 42달러로, 연봉 환산 시 약 88,085달러입니다. 입문 단계를 지나 경력을 쌓으면 평균 이상의 소득이 가능하며, 연봉은 대체로 66,000달러에서 115,000달러 사이에서 형성됩니다.
사이버보안 전문가가 되기 어려울까?
사이버보안 학위 과정은 다른 전공보다 어려울 수 있지만, 고급 수학 과목이나 집중적인 실험·실습 과목이 없는 경우가 많아 생각보다 수강하기 수월한 편입니다. 다만 꾸준한 학습과 실습 경험이 뒷받침되어야 합니다.
사이버보안 전문가 되는 방법
사이버보안 전문가로 성장하는 일반적인 경로는 다음과 같습니다.
- 학위 취득: 컴퓨터 과학, 정보기술, 사이버보안 또는 관련 분야의 이학사(B.S.) 학위를 취득합니다.
- 산업 인증 획득: 동등한 실무 경험과 더불어 관련 자격증을 준비합니다.
- 입문 직무 경험: IT 또는 보안 분야의 주니어 포지션에서 경력을 시작합니다.
- 중급 직무로 성장: 보안 관리자, 보안 분석가, 보안 엔지니어, 보안 감사관 등 중급 직책으로 발전할 수 있습니다.
마무리
사이버보안 업계는 케빈 미트닉 같은 전설적 해커부터 브루스 슈나이어, 케르크호프스 같은 이론의 거장까지 다양한 인물들로 채워져 있습니다. 이들의 발자취를 살펴보면 사이버보안의 역사와 미래가 한눈에 들어오며, 관련 전공 선택과 커리어 계획에도 큰 도움이 됩니다.