보안 분야의 여성들이 승리하고 있습니다: AWSN이 새로운 세대의 보안 슈퍼우먼을 양성하는 방법

시큐어 바이 디자인은 모든 사람의 입에 오르내리는 최신 이니셔티브로, 호주 정부는 최고 수준의 글로벌 거버넌스에서 CISA와 협력하여 공급업체의 소프트웨어 품질과 보안에 대한 높은 표준을 유도하고 있습니다.

소프트웨어 보안이 크게 향상되려면 보안 기술 구축을 위한 지원과 개발자의 경우 보안 코딩 모범 사례에 대한 지속적인 학습이 강조되어야 할 것입니다. 글로벌 정부가 모범을 보이고 교묘한 코드 수준의 취약점을 완화하기 위한 적절한 지침을 제공하는 업계의 새로운 장을 목격하게 되어 매우 반갑습니다.

호주 여성 보안 네트워크 (AWSN)는 호주에서 더 많은 여성이 사이버 보안 역할을 맡을 수 있도록 끊임없이 노력해 왔습니다. 최근 커먼웰스 은행 (CBA)과 함께 보안에 정통한 개발자와 전문가들이 우호적이고 경쟁적인 환경에서 자신의 기술을 뽐낼 수 있는 시큐어 코딩( tournament )을 개최했습니다.

이번 7월 17일 행사에는 다양한 업계를 대표하는 훌륭한 여성들이 참석했으며, 이들의 기여가 2030년까지 호주를 세계에서 가장 사이버에 안전한 국가로 만드는 데 도움이 될 것이라고 확신할 수 있습니다.

보다 안전한 미래를 위한 보증

호주 사이버 보안 코디네이터인 미셸 맥기니스 중령이 AWSN/CBA/SCW 공동 행사( tournament )를 지원하게 되어 운이 좋았습니다. 호주의 6가지 사이버 실드 이니셔티브와 보안 설계 원칙을 지지하는 그녀의 연설은 긍정적인 변화와 소프트웨어 설계 및 실행의 더 높은 기준을 위해 헌신하는 사이버 전문가들의 공감을 불러일으켰습니다:

‍

‍

"우리는 국가 전체가 [사이버 보안] 문제를 해결하는 데 동참하기를 원하며, 여기에는 강력하고 다양하며 포용적이고 환영하는 사이버 인력을 구축하는 것이 포함됩니다.

Facebook의 전략은 비즈니스, 조직, 시민을 보호하는 6가지 사이버 방패를 중심으로 구축되었습니다. 오늘 행사와 가장 관련성이 높은 것은 '설계부터 안전한 보안'과 '기본 보안'에 중점을 둔 전략에 따른 작업입니다. 우리는 디지털 기기나 소프트웨어를 구매할 때 불필요한 위험에 노출되지 않을 것이라는 확신을 가져야 합니다.

물론 업계는 회사의 이익, 우리 경제의 이익, 국가의 안보를 위해 이러한 경로를 육성, 성장, 지원하는 데 큰 역할을 하고 있습니다... 오늘 행사를 개최하는 데 앞장서 준 Secure Code Warrior 및 CBA와 AWSN에 감사를 표합니다."

여자처럼 코딩하면 어떻게 되나요?

이번과 같은 대규모 tournament 이벤트가 열릴 때마다 항상 눈에 띄는 놀라운 사실이 있습니다. 일반적으로 수만 명의 개발자가 참여하며, 업계 전반의 통계와 마찬가지로 참가자 중 여성은 매우 적은 비율을 차지합니다.

하지만 여성 참가자가 우승자 시상대에 올라 상금을 나눠 갖는 경우가 많습니다. 이는 전통적으로 남성이 지배적인 영역에 여성이 포함되었다는 것을 의미한다고 생각합니다. 여성은 소속감을 가질 뿐만 아니라 팀 내에서 뛰어난 능력을 발휘하고 열망하는 세력이 될 수 있습니다.

이번 대회에서는 경쟁이 치열했으며, 전체 우승자인 벨라 하워드와 샤넬 헤어는 개발자 중심 보안 관행의 최전선에서 밝은 미래를 열어갈 것이 분명합니다. 그들은 우승 소감을 이렇게 말했습니다:

"우승하게 되어 정말 기쁩니다! 한 팀으로 일한 것이 성공에 큰 도움이 되었으며, 서로의 다양한 기술과 경험이 서로를 완벽하게 보완해 주었다고 생각합니다.

또한 모두가 뛰어난 활약을 펼쳤다는 점을 인정하고 싶습니다. 우승하게 되어 정말 영광이고 이번 행사를 정말 즐겼습니다. 다음 대회에서 다시 뵙기를 기대합니다!"

이들에 대해 좀 더 자세히 알아봅시다:

‍

• 보안 코딩 기술을 연마한 지 얼마나 되셨나요?

저희 둘 다 IT 분야에서 복수 학위를 취득하면서 보안 코딩 기술이 구체화되기 시작했습니다. Bella는 사이버 보안에 큰 관심을 갖게 되었고, 둘 다 보안 분야에 대한 지식을 넓히기 위해 이벤트와 워크샵에 참석했습니다.

저희는 고용을 통해 Secure Code Warrior 을 활용할 기회를 가졌고, 이는 저희의 발전에 큰 도움이 되었습니다. 보안 코딩 관행에 중점을 둔 Bella는 보안 분석가로서의 지식을 향상시켰고, 샤넬은 소프트웨어 엔지니어로서 보안 사고방식을 요구하기 때문에 보안 코딩을 책임의 필수적인 부분으로 삼았습니다.

• 보안 코딩 경력을 시작하는 STEM 분야 여성을 위한 팁이 있나요?

보안 커뮤니티에 참여하여 이미 현업에 종사하고 있는 사람들로부터 배우는 것을 적극 권장합니다. 여성이 주도하는 커뮤니티에 가입하는 것도 같은 처지에 있는 여성들로부터 귀중한 조언과 격려를 얻을 수 있는 훌륭한 방법입니다.

보안 코딩( Tournament ) 및 기타 업계 관련 워크숍과 같은 이벤트에 참석하여 즐기면서 배우고 네트워크를 형성하세요. 여러분의 커리어를 안내하고 귀중한 인사이트를 제공할 수 있는 멘토를 찾아보세요. 모든 것을 다 안다고 느낄 때까지 기다리지 마세요. 직접 경험하는 것이 가장 좋은 학습 방법입니다.

• 사이버 보안 모범 사례의 중요성을 알리기 위해 할 수 있는 한 가지는 무엇인가요?

보안은 모두의 책임이라는 점을 강조하는 것이 중요합니다. 효과적인 심층 보안을 위해서는 기술 스택 전반에서 일하는 모든 개인과 모든 기술 사용자가 보안 모범 사례를 숙지하고 준수해야 합니다. 보안을 공동의 책임으로 여기는 문화를 조성함으로써 시스템과 데이터를 더 잘 보호할 수 있습니다.

‍

모든 참가자에게 감사드리며 향후 프로젝트에서 AWSN과 협력할 수 있기를 기대합니다.

‍