안랩 사보 보안세상

나누면 두 배✌️로 즐거운 안랩의 28살 생일 파티

안랩 보안세상 — Fri, 17 Mar 2023 11:10:09 +0900

생일 축하합니다!

(★´·x·ﾉﾉ ‘` ┌iii┐ ε-(·ε·´) ♪

아, 누구 생일이냐고요?

따뜻한 봄기운과 함께 돌아온 3월 15일은 안랩의 28번째 생일이랍니다.

2023년 3월 14일, 안랩의 28살 생일 파티가 열린 판교 안랩 사옥은 활기찬 기운이 가득찼는데요. 이번 창립기념일 행사는 ‘나눔’을 주제로 한 다양한 행사가 준비되어 안랩인들이 더욱 더 특별하게 즐겼다고 합니다.

나누며 기쁨이 두 배가 됐던 안랩의 창립 28주년 행사 현장을 한 번 들여다볼까요?

사라진 ‘ ️ ️ ️’를 찾아라! ‘생명 나눔’ 헌혈 캠페인

이번 창립기념일 행사에서는 ‘생명 나눔’ 헌혈 캠페인이 함께 진행되었습니다. 안랩인들이 자주 사용하는 2층 출입구에는 커다란 헌혈버스 한 대가 준비되어 있었어요

헌혈을 신청한 안랩인들은 배정된 시간에 맞춰 버스에 방문해 헌혈에 참여할 수 있었습니다. 직접 헌혈에 참여하지 못한 안랩인은 기존에 가지고 있던 헌혈 증서를 기부하기도 했어요.

안랩인들의 따뜻한 마음이 담긴 헌혈 증서는 ‘한국백혈병어린이재단’에 기부할 예정이라고 합니다. 헌혈 증서가 어린이들의 소중한 생명을 지키는 데 작은 보탬이 되었으면 좋겠습니다 ❤️

두근두근 랜덤박스 뽑아보는 ‘생일선물 나눔’

웅성 뭐야.. 뭐야..

파티 분위기가 물씬 풍기는 1층 스페인 계단은 아침 9시부터 안랩인들로 가득했습니다. 그 이유는 바로..!! 안랩이 생일을 맞아 선물을 준비했기 때문이에요!

스페인 계단에 줄줄이 서있는 박스 중에서 눈길을 끄는 하나를 골라잡으면… GOT YOU입니다! 1인당 한 번의 기회가 주어지는 만큼 아주 긴장되는 순간이었습니다.

(선물을 뽑고 있는 안랩인들의 열정적인 모습 )

(요리 보고, 조리 흔들어보며 내 영혼의 선물 찾기!)

(질서를 지키며 순서를 기다리는 안랩인 )

랜덤박스에는 콘도 1박 숙박권, 뷔페 식사권, 닌텐도 스위치, 애플워치 SE, 에어팟 프로 등 다양한 선물이 들어있었는데요. 받은 선물에 따라 반응도 가지각색, 실망한 표정의 안랩인도 종종 보였습니다 ㅎㅎ 랜덤박스로 뽑은 선물을 필요에 따라 서로 바꾸기도 하는 즐거운 현장이었습니다!

(각자 고른 랜덤박스를 들고 기대에 찬 표정으로 포토존에서 인증샷도 찍었어요 )

함께 성장하는 안랩! ‘성장 나눔’ 행사

스페인 계단이 오후에는 서로를 응원하고 격려를 나누는 공간으로 탈바꿈했습니다!

안랩의 성장을 위해 오랜 시간을 함께 해준 동료를 응원하는 장기 근속자 포상을 진행했어요. 시상은 5년, 10년, 15년, 20년 근속 임직원들을 대상으로 이루어졌는데요. 시상자들은 포토존에서 기념 촬영도 하고 팀원들의 응원도 받으며 즐거운 시간을 보냈습니다!

(장기근속 ‘명예의 전당’에 오른 팀원을 응원하며 기념사진 찰칵!)

또 모두가 있기에 안랩이 성장할 수 있었다며 서로를 격려하기도 했습니다. 모두가 안랩의 성장을 이끄는 주인공이 되는 ‘성장나눔’ 행사였습니다!

선물 득템 기회는 계속된다!

1층 스페인 계단 포토존의 한 편에는 뽑기 기계도 있었는데요! 뽑기 기계 전용 동전을 넣고 돌리면 안랩인을 똑 닮은 레고 피규어와 쿠키 등 다양한 선물을 받을 수 있었습니다.

(두근두근, 이번엔 어떤 선물이 나올까요?)

(주인님을 기다리고 있는 영롱한 선물들의 자태!)

나누면 즐거움이 두 배✌️

창립 28주년 기념 행사는 ‘나누면 즐거움이 두 배’가 된다는 말이 무슨 뜻인지를 이해할 수 있는 콘텐츠로 가득했습니다. 특히 코로나19로 인해 오랜 기간 오프라인으로 진행하지 못했던 다양한 이벤트가 준비되어 있어서 간만에 활기가 넘치는 사옥이었네요!

‘끊임없는 연구개발로 함께 살아가는 사회에 기여’하면서 더욱 더 멋진 모습으로 성장할 안랩의 모습. 앞으로도 쭉 지켜봐주세요!

1234...이런 비밀번호 사용하신다면 바꾸셔야 합니다 | 삼평동연구소

안랩 보안세상 — Tue, 22 Nov 2022 15:30:54 +0900

123456abcd
password1
.
.

이런 비밀번호를 사용하면 왜 안 될까?

금세 잊어버려 비밀번호 찾기 만 몇 번째...
그렇다고 쉬운 비밀번호로 설정하면 공격의 대상이 될 수 있다...?!

보안 전문가가 꼽은 피해야 할 비밀번호를 확인하고✔️
소중한 개인정보를 안전하게 지켜보자구요!

삼평동연구소

스마트폰, 컴퓨터 안 쓰시는 분 거의 없으시죠? 조금만 더 알고 쓰면 스마트한 IT생활을 즐길 수 있습니다. ◈ 컴퓨터, IT 그리고 보안에 대한 이야기를 쉽고 재미있게 나누고자 합니다 ◈

www.youtube.com

비전공자도 개발자가 될 수 있나요? 현직자가 답변 드립니다! | 라이브 방송 하이라이트

안랩 보안세상 — Mon, 21 Nov 2022 14:21:57 +0900

개발자에게 전공이 뭐라고 생각하세요?

개발자가 되려면 컴퓨터공학과? ️ 보안개발자가 되려면 정보보안학과? ️

아니! 전공보다 중요한 건 바로 OOOO...!

비전공자 에서 ✨현직 개발자✨가 된 나…
어떻게 보안 개발자로 성장했을까요?
그 노하우를 삼평동연구소에서 단독으로 공개합니다!

삼평동연구소

www.youtube.com

돌아온 레전드! 개발자를 위한 입문 도서 추천 | 개발 책 추천

안랩 보안세상 — Fri, 18 Nov 2022 17:24:51 +0900

[개발상담소] 여러분 개발 공부하시면서 어려운 점은 없으신가요?

ㄴ 코딩 초보인데요... 어떤 교재로 어떻게 공부하면 좋을지 감이 안 잡혀요ㅠㅠ

ㄴ C언어 책을 샀는데 1,000페이지가 넘어가더라구요...?
도저히 엄두가 나지 않아 환불했습니다ㅠ

입문자부터 중급자
파이썬부터 C언어, C++, Java, Git&GitHub
핵심 포인트와 공부방법까지❗

당신의 개발 레벨업을 도와줄 ✨보안 개발 현직자의 책 추천✨
아래 영상에서 감상해보실까요?

삼평동연구소

www.youtube.com

개발자 코딩테스트, 포트폴리오 Q&A | 라이브 방송 하이라이트

안랩 보안세상 — Thu, 17 Nov 2022 14:23:55 +0900

‍ (N년차 개발자) : 너 뭐 돼?
(N일차 취준생) : 개발자 될 건데요!
‍ (N년차 개발자) : 코딩테스트랑 포트폴리오는 준비하고 있니..?
(N일차 취준생) : ...
‍ (N년차 개발자) : ...

이제는 정적 그만-!
개발자로 취업하기 위해서 어떤 준비가 필요한지, 선배가 다 알려줄게!

코딩테스트가 중요한 이유? 포트폴리오 작성법?
토이 프로젝트 주제 추천? 직무 선택 고민?

지금 메모 필기 준비하시고 삼평동연구소로 찾아오세요!

삼평동연구소

www.youtube.com

해커들 은 왜 송유관 업체, 전력 회사, 정육 회사를 털었을까? | 삼평동연구소

안랩 보안세상 — Wed, 16 Nov 2022 13:19:04 +0900

우리나라 군대를 대상으로 한 해킹 시도가 5년간 3만 건이 넘는다고...? (출처: 정보통신신문)

돈 만이 목적이었다면, 왜 국가기반시설을 노렸을까?

국민의 안전과 건강, 국가 경제 및정부의 핵심 기능에 중대한 영향을 미칠 수 있는 시설을
국가 기반 시설이라고 하는데요. (에너지, 정보통신, 교통, 의료 등)

그렇다면 이런 국가 기반 시설 을 공격하는 해커들의 목적이 무엇인지
삼평동연구소에서 지금 바로 알아보시죠!

삼평동연구소

www.youtube.com

세계인의 스포츠 축제 를 노린 '사이버 공격' 이야기 | 삼평동연구소

안랩 보안세상 — Thu, 13 Oct 2022 16:23:48 +0900

곧 다가오는 2022 FIFA 카타르 월드컵!⚽
띠링~ 이맘때쯤 이런 메시지가 도착하고는 하죠.

[Web발신]
(광고) 이벤트 당첨
카타르 여행 항공권 티켓 도착!

~11월 20일까지!(한정수량)
↓↓↓↓링크 클릭↓↓↓↓
http://www.this.is.smishing

나를 찾아온 천운 같은 기회일까? 사이버 공격을 노린 누군가의 악질적인 수법일까

축제를 안전하게 보내기 위한 방법을 삼평동연구소에서 알아봅시다!

삼평동연구소

www.youtube.com

내 장점이 뭔지 알아? 바로 ✨보안 개발✨하는 거야 | 라이브 방송 하이라이트

안랩 보안세상 — Thu, 13 Oct 2022 15:02:51 +0900

개발자님 승마장 출입금지 당하셨답니다...
왜인지 알아요? '보안 개발자'라는 말에 말 이 안 나와서...

왕 멋있는 보안 ️과 근사함 그 자체인 개발 의 조합,
보안 개발의 공부법부터 역량, 자질까지 한큐에 알아보는 하이라이트 모음집!

지금 바로 삼평동연구소에서 확인하세요!
아래 영상 클릭!

삼평동연구소

www.youtube.com

안랩 UX 디자이너를 파헤치다 | 신정은 수석연구원님 인터뷰

안랩 보안세상 — Thu, 6 Oct 2022 15:39:03 +0900

안녕하세요. 안랩 대학생 기자단 Inside Editor 이경민입니다.

지난 8월, UX 기획팀 신정은 수석연구원님과 인터뷰를 진행했습니다.

평소 관심이 있던 UX 분야를 주제로 안랩의 UX 디자이너 실무에 대해 취재하고자 인터뷰를 요청드렸는데, 감사하게도 흔쾌히 승낙해 주셔서 자리를 마련할 수 있었습니다.

안랩 UX 기획팀은 어떤 업무를 하는지 파악하고, UX 직무가 구체적으로 어떤 직무인지 이해할 수 있는 뜻깊은 시간이었는데요!

그 인터뷰 현장을 소개합니다.

Q. 수석님 안녕하세요, 자기소개와 현재 맡고 계신 업무 소개 부탁드립니다.

A. 안녕하세요. 저는 안랩 UX 기획팀에서 UX 디자이너로 일하고 있는 신정은입니다.

제가 UX 업무를 맡고 있는 제품은 안랩 CPP(Cloud Protection Platform)로 클라우드 서버 워크로드 보호 플랫폼(CWPP)인데요. 클라우드 서버에 운영되는 운영 체제, 가상 머신, 컨테이너 등을 포함한 자원과 프로세스에 대한 보안을 지원하는 솔루션입니다.

Q. 본격적인 질문에 앞서, 어떤 일을 하시는지 대략적인 파악을 위해 UX기획팀 하루 업무 일과를 들어보고 싶습니다!

A. 최근 진행하는 프로젝트에서 기획자, 개발자와 함께 논의할 일도 많고, 다양한 업무를 수행하고 있어 정해진 루틴으로 말씀드리긴 어려운데요. 간략하게 말씀드리자면 출근 직후에는 간단히 오늘 할 일을 정리하고, 매일 오전 9시 15분에 10분에서 15분 정도 짧은 스크럼(*)과 함께 오전 업무를 시작하고 있어요.

점심 이후에는 자리에서 개인 업무에 집중하는 편이고, 업무를 하다가 막히는 부분이 있으면 팀원들과 같이 논의하는 자리를 갖기도 합니다.

* 스크럼(scrum) : 짧은 주기로 개발 및 검토를 진행하는 효율적인 협업 방식

Q. 수석님이 담당하고 계신 안랩 CPP 제품의 UX 설계 과정과 그 과정에서 가장 중요하게 고려하고 있는 부분은 무엇인지 간단히 설명을 부탁드리겠습니다.

A. 제가 현재 맡고 있는 안랩 CPP의 경우 제가 올해부터 새롭게 담당하게 된 제품입니다. 현재는 제품 패치와 같은 업무를 진행하면서 개선점을 파악하고, 어떻게 하면 안랩 CPP 서비스의 보안 가시성을 높일 수 있을지 고민하며 UX 전략을 수립하고 있습니다.

UX 설계 과정을 설명 드리자면 먼저 고객 요구 사항이나 사용자 개선이 필요한 부분을 각 직무에서 리스트업 한 뒤, 리스트업 한 내용을 토대로 개발 일정에 맞게 진행할 업무에 대해서 기능 스펙을 정리하는 단계를 거치는데요. 그런 이후에 본격적으로 설계를 진행하게 됩니다.

안랩 CPP 제품의 UX 설계에서 가장 중요한 것은 ‘제품 특성’과 ‘사용자 경험’을 근거로 고객에게 더 나은 UI 화면을 제공하는 것이라고 생각해요.

Q. 말씀해주신 설계과정에 대해 질문을 드리고 싶은데요. 설계 과정에서 다양한 모형을 활용해서 사용자 분석을 한다고 알고 있는데, 이 과정에 대해 궁금합니다.

A. [리서치-분석-설계-디자인]의 흐름을 거치는 UX프로세스가 있는데요. 첫번째 단계인 ‘리서치’ 과정에서 고객 인터뷰, 유저 저니 맵 등의 방법론을 통해서 사용자 분석을 할 수 있어요.

사용자 분석을 진행하고 나면 문제점들이 보이게 되는데요. 이 문제들을 다양한 방법으로 조사하고 프로토타입을 제작해 보는 등의 방식으로 개선사항을 정리해요. 그 다음으로 유관 부서와 논의 후 설계를 구성하는 방식으로 업무가 진행됩니다.

Q. 방금 말씀해 주신 사용자 ‘리서치’ 단계는 구체적으로 어떤 과정으로 이루어지는지, 또 피드백은 어떻게 반영하시는지 궁금합니다.

A. UX 디자인에서 사용자 리서치를 구성하는 2가지는 사용자 경험과 같은 '정성적 평가'와, 수치 데이터를 이용해서 이해관계자들을 설득하기 위한 '정량적 평가'가 있어요. 이 두 가지 평가를 토대로 사용자, 맥락, 과업을 분석해서 사용자 중심의 디자인을 만들 때, UX 디자인 리서치의 적절한 근거가 되는 것 같아요.

다음으로 리서치 방법론에 대해서 말씀드리자면 첫번째로 '사용자 인터뷰'가 있어요. 사용자 인터뷰는 UX 리서치에서 가장 일반적으로 사용되는 방법 중 하나인데, 사람들의 행동에 대한 심층적인 이해를 도와 더 나은 제품을 만들 수 있도록 도와줘요.

그리고 '유저 저니 맵(User Journey Map)'이 두 번째 예시인데요. 유저 저니 맵은 분석하려는 제품이나 서비스에 대해 고객이 사용하면서 겪게 되는 경험을 시간 흐름 순서로 구분해서 단계별로 경험을 가설하는 방법론입니다. 제품이나 서비스를 새로 디자인하거나 개선할 경우 실수를 최소화하거나 방지하기 위해서 사용해요.

이런 여러 가지 방법론을 통해서 사용자 및 제품 리서치를 진행하고, 문제 사항을 발견하게 되면 앞서 말씀드린 것처럼 개선사항을 프로토타입으로 제작해 유관부서와 협의 후 피드백을 최종적으로 반영하게 됩니다.

Q. UX 기획팀에서는 어떤 프로그램을 주로 사용하시나요?

A. 저희 UX 기획팀에서는 Sketch, Figma, Adobe XD 등의 디자인 툴
을 사용하고 있어요.특히 Figma를 대부분 프로젝트에서 사용하고 있는데, Figma 툴의 장점 중에는 컴포넌트(*)와 오토 레이아웃 기능(*)이라는 게 있거든요. 디자인 시스템 관리가 용이하고, 간단한 인터랙션(*)이나 플로우(*) 확인을 위해서 프로토타입을 만들 때 간단하게 만들 수 있어서 협업 과정에서 정말 효율적인 툴이라고 생각합니다.

그 밖에도 Miro라는 툴이 있어요. 사용자 리서치 단계에서 방법론들을 한다고 했잖아요. Miro는 어피니티 다이어그램(*), 유저 저니 맵, 카드 소팅(Card Sorting) 등 다양한 방법론의 템플릿을 제공하고 있어서 글과 사진을 쉽게 공유하고 유관부서와 협업할 때 활용하고 있습니다.

Figma랑 Miro는 무료 버전도 제공하고 있어서, 궁금하신 분들은 사용해 보셔도 좋을 것 같아요.

*컴포넌트(component) : 각각의 독립된 모듈
*오토 레이아웃(auto layout) : 화면의 너비와 길이가 달라질 때, 구성된 컴포넌트들을 화면의 비율대로 움직이게 하는 기능
*인터렉션(interaction) : 사용자와 제품 및 서비스간 상호작용
*플로우(flow) : 서비스 이용 시, 사용자가 경험하는 전체 경로
*어피니티 다이어그램(affinity diagram) : 방대한 데이터들 가운데 의미 있는 규칙을 찾아내는 그룹핑 기법

Q. 안랩 CPP UX 설계에서 궁극적으로 추구하는 방향성과 도달하고자 하는 목표가 있다면 말씀 부탁드립니다.

A. 우선, 안랩 CPP는 제품 경량화와 사용성 개선을 목표로 두고 있어요. 특히 고객 경험 향상, 데이터 역량 강화가 우선적으로 필요하다고 생각해서, 중점 방향성으로 염두에 두고 있습니다.

Q. 다음으로는 ‘UX 디자이너’로서의 수석님에 대한 질문을 드리고자 하는데요. 학부 시절 UX 분야를 희망하시게 된 이유와 어떤 커리어를 쌓으셨는지 궁금합니다.

A. 저는 학부에서 시각 디자인을 전공했습니다.

커리어적인 부분에 있어서는 그래픽 디자인을 먼저 시작했지만, 당시 UX 분야가 활성화되던 시기였는데, UX디자인이 바로 디자인 결과물에 대해서 설득력을 가질 수 있는 분야라고 생각해서 관심을 가지게 되었어요. 마침 디자인 진흥원에서 진행하던 UI 교육 프로그램을 바탕으로 전문성을 쌓으면서 UX로 커리어를 전향하게 되었습니다.

학부에서 디자인을 전공하고, UX 기획자로 성장하며 느낀 점인데, 디자인 결과물이 어떤 이유로 이렇게 나왔는지에 대해서 근거 자료를 통해 명확하게 자기 주관과 이유를 가지고 설명을 할 수 있는 역량이 모든 분야의 디자이너가 가져야할 중요한 소양인 것 같아요.

Q. 혹시 안랩에서 CPP 제품 말고 다른 제품의 UX도 맡아본 경험이 있으신가요?

A. 네, 안랩하면 떠오르는 V3 제품을 담당해보기도 하고, 모바일 제품군의 UX도 담당하며 다양한 디바이스 환경을 경험해봤습니다.

Q. V3부터 CPP까지 다양한 제품의 UX 디자인 업무를 하시면서 기억에 남는 가장 보람찼던 순간이나 힘들었던 순간이 있으셨는지 궁금합니다.

A. 대부분의 UX 디자이너들은 공감하실 것 같은데, 제가 기획한 제품이 출시되고 사용자들에게 좋은 피드백을 받게 되면 보람을 느껴요. 반면 진행하던 프로젝트가 출시하지 못하거나 진행 방향이 크게 변경되는 경우가 있는데, 이런 경우에는 좀 힘들었던 것 같아요.

Q. 다양한 제품의 디자인 업무를 하고, 힘들었던 경험과 보람찼던 순간을 거치며 UX와 UI에 대해 더 깊게 고민을 하셨을 것 같은데요. 수석님께서 생각하는‘좋은 UX/UI란’ 무엇인가요?

A. 단순히 외관적인 아름다움이나 스타일 부분을 강조하는 것보다, 사용자 중심에서 매끄럽고 손쉽게 사용할 수 있도록 돕는 디자인이 좋은 UX/UI라고 생각합니다.

다양한 패턴을 가진 사용자를 모두 만족시킬 수는 없잖아요. 그래서 UX를 디자인하는 것은 굉장히 어려운 일인데요. 사용자들이 불편함 없이 사용하면서, 너무 깊게 고민하거나 많은 학습을 필요로 하지 않는 편리함을 중요하게 생각하다 보면 자연스럽게 좋은 UX/UI가 탄생한다고 개인적으로는 생각하고 있습니다.

Q. 이번 수석님의 인터뷰를 보고, UX 디자이너의 꿈을 키우실 분들이 계실 것 같은데요. 이런 분들을 위한 질문들을 몇 가지 드려볼까 합니다. 먼저 UX 직무를 가지려면 갖춰야 할 필수 역량은 무엇이라고 생각하시나요?

A. 기본적으로 디자인 툴을 다루는 능력이 있다면 굉장히 경쟁력이 있겠지만, UX 직무는 툴 활용 능력만 갖춰서 되는 건 아니라고 생각해요.

제가 생각하는 UX 직무에서 필요한 강점을 세 가지로 간추려 말씀을 드리자면, 첫 번째로 사용자 입장에서 생각하는 마인드입니다. 사용자 입장에서 서비스 디자인을 어떻게 제공할 것인지를 고려하는 게 UX 직무의 기본이라고 생각해요. 그리고 조사를 하기 전에 나는 A 부분이 필요할 거라고 생각해서 기획을 했는데, 막상 조사해 보니 사용자는 B를 필요로 하고 있는 경우가 발생할 수도 있거든요. 그래서 항상 객관적으로 생각을 하고, 사용자 입장에서 바라보는 능력이 필요하다고 생각합니다.

두 번째는 UX 트렌드와 디바이스 환경에 대한 이해가 있으면 좋을 것 같아요. UI가 많은 발전을 하고 있고, 지속적으로 트렌드가 되게 빠르게 변하고 있거든요. 그래서 트렌드를 파악하고 사용성과 관련해서 유용한 인터랙션을 제품이나 서비스에 반영할 수 있어야 해요. 웹/모바일을 통틀어서 다양한 디바이스 환경에 대한 이해도가 있으면 UX를 디자인할 때 많은 도움이 될 거라고 생각합니다.

그리고 마지막으로 여러 이해관계자와의 소통이 중요할 것 같은데요. UX 직무는 기획자, 개발자 등 다양한 유관부서와의 협업을 통해서 업무를 주로 진행하기 때문에, 나만의 생각을 발휘하는 것이 아니라 함께 소통하고, 논리적으로 설득할 수 있는 역량이 중요한 것 같습니다.

Q. 수석님이 후배를 보실 때 ‘아 이 친구는 성장 가능성이 있다’라고 생각하게 되는 부분이 있다면 말씀 부탁드립니다.

A. 저는 태도가 가장 중요하다고 생각해요.기획 능력이나 스킬 같은 것들은 입사 후 일을 하다 보면 당연히 쌓이는 부분이라서, 일단 기본적으로 성장하고자 하는 마인드 셋이 중요하다고 생각합니다.

사실 그 ‘태도’라는 게 면접 볼 때는 파악하기 쉬운 부분이 아니기에, 제가 면접관으로 들어갔을 땐 대신 지원자의 관심 분야에 대해 이야기를 나눠보고 포트폴리오 작업물에 집중하며 지원자의 성장 가능성에 좀 더 무게를 두고 봤습니다.

Q. 마지막으로 UX 직무에 관심 있는 대학생들에게 조언 한마디 부탁드리면서, 오늘 인터뷰 마치겠습니다.

A. UX 직무는 업무적인 하드 스킬과 그 외의 소프트 스킬이 필요한데, 특히 저는 사람들과 상호작용할 수 있는 능력인 소프트 스킬이 중요한 것 같아요. 혼자 일하는 게 아니라 다양한 관계자, 부서와 협업하는 경우가 많기 때문에, UX 디자이너로 일하기 위해서는 먼저 마인드 셋을 갖춰야 한다고 생각합니다.

제가 중요하다고 생각하는 마인드 셋은 세 가지예요. 먼저 첫 번째로 오픈 마인드를 가지고 항상 다른 사람의 의견이나 생각을 수용하고, 포용하면서 경청하는 능력이 중요하다고 생각해요.

두 번째로는 배우려는 자세를 갖추는 것도 중요한데요. 첫 번째로 말씀드린 오픈 마인드와 연결되는 건데, 나보다 경험이 적거나 어리더라도 누구에게나 배울 수 있는 고유한 무언가가 있다고 생각하는 것이 포인트입니다.

마지막으로 작은 일을 시작하더라도 더 나은 경험을 만들기 위해서 책임감을 바탕으로 임하는 자세와, 모든 일에 있어서 능동적으로 시작하고 적극적으로 방법을 찾아내는 주인 의식 태도가 중요하다고 생각해요.

이런 마인드 셋들을 되새기면서 정진해 나간다면, 자신만의 방향은 유지하되 열린 마음으로 사람들의 의견을 포용할 수 있는 유연한 사고를 가진 훌륭한 UX 디자이너로 성장하실 수 있을 것 같습니다.

이번 인터뷰는 UX 직무에 대해 더욱 깊이 이해할 수 있어 의미 있는 시간이었습니다.

신정은 수석연구원님의 현실적인 경험에서 우러나오는 조언은 UX 직무에 관심을 두고 있는 많은 분들에게 귀감이 될 수 있을 것이라고 생각합니다.

바쁘신 와중 시간 내어 인터뷰에 응해 주신 신정은 수석연구원님께 감사의 말씀드립니다.

‘안랩’ 하면 떠오르는 V3! V3개발팀의 백석준 책임님을 인터뷰하다

안랩 보안세상 — Wed, 5 Oct 2022 09:34:18 +0900

안녕하세요. 대학생 기자단 Inside Editor 이세연입니다.

여러분은 ‘안랩’ 하면 어떤 게 떠오르시나요?
많은 분들이 핸드폰 또는 컴퓨터, 노트북에 설치된 V3백신을 떠올리실 거라고 생각합니다.

안랩을 대표하는 백신 V3가 궁금하실 여러분들을 위해 8월 31일 안랩 사옥에서 V3개발팀의 백석준 책임님을 인터뷰하는 시간을 가졌습니다. 우리에게 익숙한 V3가 어떻게 만들어지는지 함께 알아볼까요?

Q. 안녕하세요? 먼저 안랩 V3개발팀과 본인에 대해 간단한 소개 부탁드립니다.

A. 네 안녕하세요. 안랩 V3개발팀의 백석준입니다. V3개발팀은 다양한 부서와의 협업으로 만들어지는 V3의 기능들을 한데 모아 V3 제품을 만드는 일을 하고 있습니다.

V3는 멀티플랫폼(Windows, 리눅스, Mac)을 모두 지원하기 위해 각각의 파트로 구성되어 있습니다. 저는 그 중에서 Window 파트의 V3개발을 담당하고 있습니다.

Q. (회사 보안 규정에 저촉되지 않는 선에서) 책임님께서 V3개발팀에서 일상적으로 하시는 업무는 무엇인가요?

A. V3 제품이 잘 작동할 수 있도록 다양한 업무를 진행하고 있습니다. 먼저 V3에 새롭게 추가될 기능을 개발합니다. 개발한 새로운 기능이 문제가 없는지 팀원들과 함께 ‘코드 리뷰’를 진행하면서 크로스 체크를 하는 업무도 있고, 고객(Client)이 전달한 V3 관련 여러가지 이슈를 확인하거나 V3제품을 유지 보수하는 업무도 함께 진행하고 있습니다.

V3제품 개발 과정과 보안전략

Q. 안랩의 V3에는 V3 365 클리닉, V3 Lite, V3 Mobile Security, V3 Zip 등 다양한 종류의 제품들이 있는 것으로 알고 있습니다. 책임님께서는 이 중에서 어떤 제품 개발에 참여하셨나요?

A. V3 개발팀 팀원 모두 V3 라인업 내 모든 제품 개발에 고루고루 참여하고 있어서 특정 제품을 개발했다고 콕 집어 말씀드리기는 어렵습니다. 저는 Window 내에서 사용하는 14개 제품 라인업에 모두 직⦁간접적으로 참여하고 있습니다.

V3 제품 라인업에 대해 추가로 설명을 드리자면, 크게는 B2C와 B2B로 나눌 수 있는데요. V3 365 클리닉, V3 Lite, V3 Zip 등은 소비자에게 제공하는 B2C 제품입니다. 기업에 제공하는 B2B제품까지 합치면 Window 파트에서만 14개의 제품이 존재하고, 리눅스 파트와 맥 파트까지 합치면 훨씬 더 개수가 많습니다.

Q. 방금 답변 주신 것처럼 V3가 지원하는 운영체제가 다양하고, 제품 라인업도 다양하다 보니, 제품 개발을 위해서 다양한 운영체제에서 다양한 테스트를 진행해야 할 것 같은데요. 이에 따른 어려움은 없나요?

A. 실무 개발을 하면서 겪게 되는 어려움들의 경우에는 이전에 선배들이 먼저 구축해 놓은 코드들을 참고하여 개발하고 있기 때문에 크게 어려움은 없는 것 같습니다.

Window 파트는 마이크로소프트에서 발표하는 신규 OS에 대해서 신속하게 지원할 수 있도록 항상 신경 써야 하는 부분이 가끔은 어렵게 느껴 지기도 합니다. 최근에 마이크로소프트에서 Windows x64, x86뿐만 아니라 Windows ARM64버전을 선보이면서V3도 ARM64에 맞춰 제품 개발을 진행하기도 했습니다.

Q. 보안 제품을 개발하기 위해서는 최신 보안 이슈는 물론이고, 마이크로소프트 등 관련 업계에 대해서 잘 알고 있어야 하겠네요. 책임님은 주로 어디서 최신 이슈 및 동향 정보를 얻으시나요?

기본적인 취약점이나 대응 이슈들의 경우 사내 공지를 참조하고 있고, 취약점 이슈는 즉시 긴급 대응합니다. 한국인터넷진흥원(KISA)에서 제공하는 보안 뉴스에서도 관련 정보를 얻고, 개인적으로는 각종 IT 커뮤니티를 활용해 소비자 밀접 정보를 얻기도 합니다.

Q. 다양한 이슈를 참고해야 하다 보니 보안 제품을 개발할 때 정보보호 관련 법규에 대해서도 알고 있으면 도움이 될 것 같은데요. 실제로는 어떤 가요?

A. 정보보호 관련 법규에 대해서 알고 있으면 개발할 때 당연히 도움이 된다고 생각합니다.
그렇지만 법규를 잘 알고 있다고 해서 개발자가 자의적으로 해석하는 건 위험한 행동인데요. 법률적 검토가 필요한 부분이 있다면 사내 법률팀에 자문을 구하는 등 전문가를 통해 정확하게 확인해보는 것이 더 중요한 것 같습니다.

Q. 요즘 어태커(Attacker)들은 복합적인 공격 수법과 다양한 악성코드를 동원하여 고도화된 사이버 공격을 시도한다고 하는데, 이를 방어하기 위한 V3개발팀의 보안 전략은 무엇이 있나요?

A. 협업과 연계라고 생각합니다.

V3에는 방화벽, AV(Anti-Virus), 여러 가지 매체 제어 등 여러 가지 기능이 있지만 모든 공격을 막기에는 무리가 있을 수 있습니다.
안랩은 다양한 공격 수단에 대응하기 위해 다양한 관리 제품군을 배포하고 있어서, 필요에 따라 별도의 제품과 연동해 함께 방어할 수 있도록 협업하고 있습니다.

제품 간의 협업도 있지만 기능 부서 간의 협업도 존재합니다. V3에서 사용하는 드라이버, 엔진, 업데이트 등의 기능들은 각자 담당하는 부서로 나뉘어져 있습니다. 상황에 맞게 유관 부서들과 협업해 방어 전략을 구성합니다.

Q. V3는 생각보다 더 다양한 전략과 많은 팀들이 연계해서 작동되는 것 같은데요. 이렇게 만들어지는 안랩 V3만의 강점을 말씀해주세요!

A. 안랩 V3는 국내 기술력으로 만들어진 제품입니다. 그렇기 때문에 국내 고객 지원에 있어서 신속하게 대응할 수 있다는 장점이 있습니다.

또한 다양한 글로벌 보안 평가를 우수한 성적으로 통과해 성능을 인증 받고 있다는 것이 V3의 강점이라고 생각합니다.

(안랩이 통과한 글로벌 평가들을 더 자세히 알고 싶다면 아래 AhnLab 블로그를 참고해 주세요! https://blog.ahnlab.com/2478)

Q. V3와 개발팀 관련한 마지막 질문인데요. V3개발팀에서 일을 하시면서 가장 보람찼던 경험, 힘들었던 경험이 있다면 무엇인가요?

A. 먼저 힘들었던 일부터 말씀드리자면, 고객사에서 발생한 이슈를 해결하기 위해 수정을 거쳐 새로운 버전의 제품을 준비했는데, 고객사 내부 사정으로 이를 적용할 수 없는 상황이 발생하는 경우가 종종 있습니다. 이런 경우 다른 해결 방안을 찾아야 하는 상황이 발생하게 되어 힘들었던 것 같습니다.

그리고 V3는 정말 많은 곳에서 사용되는 만큼 다양한 문제가 발생할 수 있는데요. 사용하는 모든 곳에서 항상 최신 버전을 사용하는 것이 아니다 보니 예전 버전을 사용하는 경우 최신 버전과 충돌하는 등의 문제가 발생할 수 있습니다. 저희는 이런 경우를 염두에 두고 개발을 진행해야 하기 때문에 모든 가능성을 살피며 기능을 추가하거나 변경하는 부분이 어렵고 조심스럽습니다

반면 V3 개발팀에서 근무하면서 보람찼던 일은 많은 사람들이 V3를 사용한다는 것입니다. 주변 가게, 병원을 방문했을 때 V3 아이콘이 보이면 뿌듯함을 느낍니다. 이 뿌듯함 하나로 모든 힘든 일들이 잊혀 지기도 합니다. (ㅎㅎ)

Q. 다음으로는 ‘개발자’라는 직무에 대해 궁금한 점을 질문 드리려고 합니다. 먼저 책임님은 많은 직무 중 보안 개발 직무를 선택하신 이유가 있을까요?

‘보안 개발자’를 직무로 선택하기에 앞서서 ‘개발자’를 선택했다고 보는 것이 좋을 것 같은데요. 세상에 있는 여러 가지 개발 직무 중에서 안랩의 개발자를 선택한 이유는 많은 사람들이 쓰는 제품을 개발한다는 사실 때문입니다.

앞서 말씀드린 것처럼 제가 개발한 제품, V3를 많은 사람들이 사용하는 것을 볼 때 많은 보람을 느끼는 편이에요.

Q. 책임님이 느끼는 iOS, 안드로이드와 같은 앱 개발 또는 웹 개발자와 다른 보안 개발자만의 매력이 있다면 무엇인가요?

질문에 답하기에 앞서, ‘보안 개발자’라는 용어에 대한 제 생각을 말씀드리고 싶은데요. 개인적으로는 ‘보안 개발자’보다는 ‘보안 소프트웨어 제품을 만드는 개발자’라고 말하는 게 조금 더 정확한 것 같습니다.

모든 개발자들의 기본적인 소양은 같지만, 보안 제품을 개발하는 개발자는 시스템 프로그래밍을 진행한다는 점에서 차이가 있습니다. 앱과 웹은 문제가 생기면 그 제품의 서비스 측면에서만 문제가 생기지만, 보안 제품의 경우 문제가 생기면 시스템 전체를 파괴할 수 있기 때문에 신중하고 조심스럽게 개발해야 해서 어려운 점도 많은데요. 그럼에도 불구하고 그 어떤 개발보다도 OS(*)친화적인 개발을 할 수 있다는 점이 보안 개발자만의 매력이 아닐까 생각합니다.

* OS(Operating System) : 운영체제. 컴퓨터의 효율적인 운영 관리로 사용자가 프로그램을 편리하게 이용하게 하는 시스템 소프트웨어.

Q. 보안 개발은 정말 신중하고 조심스럽게 임해야 하겠네요. 책임님은 혹시 보안 개발자로서 보안을 위해 “이건 하지 않는다! 혹은 이건 꼭 한다”하는 일종의 Rule을 가지고 계실까요?

A. 공격의 형태를 보면, 어떤 공격이든지 최대한으로 방어하기 위해서는 출처를 알 수 없는 웹 링크나 파일을 클릭하지 않는 것이 가장 기본이라서 항상 주의를 기울이고 있습니다.

꼭 하고 있는 것을 꼽자면, 최신 엔진 적용과 업데이트입니다. 사람이다 보니 실수로, 혹은 몰라서 클릭하는 경우도 있기 마련인데, OS 업데이트와 V3 업데이트를 패치가 나올 때마다 주기적으로 진행하면 최대한 공격을 방어하고 예방할 수 있습니다.

“때로는 시간이 필요한 어려움도 있다.”
논리적 말하기, 검색을 생활화 하는 것, 적극적인 태도가 중요한 ‘보안 개발자’

Q. 지금까지 안랩의 대표 제품 V3와, V3를 개발하는 V3개발팀, 그리고 V3개발팀에서 열심히 일하시는 책임님에 대한 이야기를 들어보았는데요. 이야기를 듣고 나서 안랩 V3개발팀에 지원하고자 하는 학생들이 많아질 것 같습니다. 신입 사원을 채용할 때 가장 중점적으로 보는 것이 있다면 어떤 것이 있을까요?

A. 자신의 의견을 논리적으로 얘기하는 것이 굉장히 중요하다고 생각합니다. 개발 뿐만 아니라 이슈가 생겨 논의가 필요한 사안에 대해 자신의 의견을 논리적으로 설명할 수 있어야 상대방을 설득할 수 있다고 생각합니다.

그 외에도 검색을 생활화해야 합니다. 인터넷에는 자신이 겪을 수 있는 시행착오들과 이에 대한 해결 방법들이 이미 존재하기 때문에 이를 생활하는 것이 좋습니다. 그리고 이를 뒷받침하는 적극적인 태도도 필요하다고 생각합니다.

Q. V3 개발팀 입사를 꿈꾸는 대학생들에게 해주고 싶은 조언이 있으실까요?

A. V3개발팀은 안랩의 대표 제품인 V3를 최종적으로 개발하는 팀입니다.

V3 개발에 있어 가장 중요한 Windows가 C언어로 구성되어 있어서, V3개발팀의 주력 언어는 C, C++ 언어인데요. C, C++의 경우 개발자가 직접 메모리 관리를 해야 하는 부분이 많고 잘못 사용했을 경우 예상치 못한 동작을 할 수 있기 때문에 어려움을 많이 느끼실 수도 있습니다.

그렇지만 저는 “때로는 시간이 필요한 어려움도 있다.”라고 생각합니다. 어려운 것을 빨리 이해하지 못하더라도 잘 하지 못한다고 생각하지 않았으면 좋겠습니다. 단지 시간이 더 필요한 것입니다. 그 허들을 넘을 수 있도록 고통의 시간을 조금만 감내하면 나중에는 익숙해져서 물 흐르듯이 C, C++을 사용할 수 있는 때가 올 것입니다.

“많은 지원 부탁드립니다.” (ㅎㅎ)

Q. 마지막으로 IT관련 전공은 아니지만 보안 개발 분야에 관심이 있는 비전공생에게 해주고 싶은 조언도 부탁 드립니다!

A. 연구소 내에도 비전공자분들이 많이 계시기 때문에 비전공자도 충분히 할 수 있다고 생각합니다.

개발 분야에 지원하기 위해서는 전공보다도 우선 스스로가 개발에 흥미와 재미를 느껴야 한다고 생각합니다. 개인적으로는 개발을 단순히 직업으로만 지속적으로 하기 힘들다고 생각하기 때문이에요.

흥미와 재미를 느끼기 위해서 우선, 실생활에서 필요한 기능들을 개발해 보는 게 좋을 것 같습니다. 요즘에는 Python과 같이 생산성이 높은 언어 지원이 잘 되어 있고 오픈 소스들도 많기 때문에 자동화 프로젝트, IOT 프로젝트, 토이 프로젝트 등을 해보면서 흥미를 느껴봤으면 좋겠습니다.

이번 인터뷰를 통해 V3개발팀과 V3개발 과정 등에 대해 많이 알 수 있었던 뜻깊은 시간이었습니다. 앞으로도 “안전해서 더욱 자유로운 세상”을 위해 열심히 일하는 V3개발팀을 응원하겠습니다.

바쁘신 와중에 시간 내어 인터뷰에 응해 주신 백석준 책임님께 다시 한번 감사드립니다.

20년 근속자 EPS 개발팀 이성근 팀장님 인터뷰

안랩 보안세상 — Thu, 29 Sep 2022 16:27:51 +0900

안녕하세요. 안랩 대학생 기자단 Inside Editor 박현수입니다.

통계청의 조사에 따르면 20년 이상 장기근속자의 비율은 5.1%에 불과하다고 합니다. 한 회사에 이처럼 오랫동안 몸을 담으면서 다양한 분야의 팀에서 일하는 것은 이처럼 쉽지 않은 일인데요. 3000만명 이상 사용한 V3 모바일 플러스를 개발하셨고, 이제는 EPS 개발팀의 팀장을 맡고 계신 이성근 팀장님을 만나서 안랩에서의 20년을 함께 정리해보는 시간을 가졌습니다.

Q. 간단한 자기소개를 부탁드립니다

A: 안랩 EPS 개발팀 이성근 팀장입니다. 간단히 팀 소개를 하자면 EPS 개발팀은 산업분야와 관련된 팀인데요, 그 중에서도 OT(Operational Technology) 영역의 보안 제품을 만들고 있어요. 쉽게 말하면 반도체 같이 주요 산업 공정에서 장비를 제어하는 PC가 있는데, 그 PC를 보호하는 솔루션인 EPS를 개발하고 있어요. EPS는 장비 자체의 생산에 영향을 최소화하면서도 보안을 담당하는 역할을 맡고 있습니다.

Q. 팀장님은 20년간 보안 영역에서 근무해오셨는데요, 어릴 때부터 보안 업계에 종사하길 꿈꿔오셨나요?

A: 어릴 때부터 소프트웨어 개발을 좋아했고 개발자가 되길 꿈꿔온 건 맞습니다. 그러다가 자연스럽게 보안 업계의 소프트웨어 개발자가 되었고, 입사 후에는 악성코드에 대해 분석하고 알게 되면서 흥미를 느끼면서 보안업에 대한 애정을 키워나갔어요.

Q: 그럼 다른 기업이 아닌 안랩에 지원하시게 된 특별한 이유가 계실까요? 20년 전 안랩은 팀장님께 어떤 이미지였나요?

A: 사실 제가 찾아온 건 아니었고요. 안랩 측에서 헤드헌팅을 통해 지원을 권유받았습니다. 저는무엇보다 안랩의 기업 가치나 직원분들의 역량, 깨끗한 이미지가 마음에 들었어요. 당시 다른 기업의 입사 제안도 있었지만 안랩에 합격한 이후에 고민없이 입사 결정을 하게 되었습니다.

Q. 그럼 직접 회사에 다니가장 마음에 드는 복지혜택이나 이점이 있다면 무엇일까요?

A: 사실 저는 회사를 선택하거나 다닐 때 복지혜택에서 주안점을 찾기보다는 일의 흥미나 일을 할 때에 있어서의 즐거움을 더 중요시하는 사람이라서요. 하지만, 안랩의 복지제도에 근속 포상, 복지 포인트 등 여러 가지 정말 좋은 복지가 많다고 생각합니다.

Q. 20년 넘게 보안 개발자로서 활동하시면서, 일상생활 속 직업병 같은 것이 있으실 까요?

A: 직업병이라고 해야할까요, 일에 대해서 계속 생각하는 거? 소프트웨어 개발을 처음 시작할 때 만났던 팀장님이 업무에 대한 생각을 멈추지 않는 분이셨어요. 일상생활 속에서도 계속 일 생각을 하시는. 그래서인지 저도 자연스럽게 일상 속에서도 일을 많이 생각하고, 깊게 파고드는 스타일이 됐어요. 또한 관심사에 있어서는 깊게 파고드는 성향이라 일상생활에서도 질문을 깊게, 넓게 하는 편인 것 같습니다.

Q: 다양한 보안 제품의 개발을 담당해 오셨다고 알고 있는데, 가장 기억에 남는 제품이 있으실까요? 있다면 그 이유는 무엇인가요?

A: V3 모바일 플러스와 EPS를 꼽을 수 있을 것 같습니다.

소프트웨어를 만들면서 목표가 첫 번째로 수출을 해보고 싶었고, 두 번째로는 많은 사람들이 사용하는 소프트웨어를 만들고 싶다는 목표가 있었습니다. 안랩 모바일 플러스의 경우 3000만 명 이상이 사용한 것으로 알고 있는데요, 이렇듯 많은 사람들의 안전을 지켜주는 제품을 만들어서 기억에 남고요. 그 뿐만 아니라 일본으로 수출까지 하게 되어 제 목표를 이뤄준 제품이라고 할 수 있습니다.

EPS 같은 경우 3~4년 전 제가 담당하게 된 이후 방향이 많이 바뀌었습니다. 라인업을 다양화하고 새로운 기능도 추가하여 보완/발전시켰습니다. 건축 분야를 예로 들자면, 한 집에 오래살면서 편한 것도 좋지만 새롭게 인테리어를 하거나 리모델링을 하게 되면 더 편하게, 재미있게 살 수 있잖아요? 그런 것처럼 저도 EPS라는 제품을 계속해서 다양한 방식으로 보완을 해서 그런지 기억에 많이 남습니다.

Q: 두 제품은 많이 달라보이는데요, 새로운 보안 분야에 대한 진출은 어떻게 준비하셨나요?

A: 모바일 분야와 OT 분야도 들여다보면 공통집합이 있습니다. 결국 악성코드로부터 사용자를 보호하는 제품을 만드는 입장에서 보면 악성코드를 어떻게 탐지하고 진단하고 치료할 것인지 다룬다는 공통점이 있죠.

EPS를 맡게 되면서 방어를 어떻게 해야 하는지에 대한 확장판이라고 생각했고 세부 기술의 차이는 있었지만 코어에 해당하는 공통 기술은 차이는 없습니다. 보안에 대해 잘 아는 것이 준비 비결이라고 할 수 있겠네요.

Q: 입사 초기와 지금 보안 업계에서 많은 변화가 있었을 것 같습니다. 예를 들어 최근에는 스마트폰과 태블릿 등 개인용 모바일 기기의 확산으로 인한 보안 위협이 증가했다든지. 보안 담당자로서 가장 크게 다가온 변화는 무엇일까요?

A: 제가 입사할 당시만 하더라도 보안업계의 관심이 악성코드에 관련한 대처에 대해 집중되어 있었다면 지금은 특정 악성코드 하나에 집중하기보다는 종합적인 대응 시스템을 추구하고 있어요. 예전과 달리 공격도 다양한 방식으로 이루어지고 있기 때문에 복합적인 공격을 차단할 수 있는 통합 솔루션을 제공하고 있습니다.

개인 정보의 중요성도 많이 강조되고 있죠. 예전에는 정보가 유출되어도 그 피해정도가 심각하지않았기 때문에 많은 사람들이 크게 신경쓰지 않았는데요, 이제는 민감도가 높아지면서 개인 정보에 대한 인식이 많이 변화했습니다. 사회가 바뀌면서 새로운 보안 요소들이 생기고 있어요.

Q: 20년 동안 팀장님 스스로도 달라진 점을 느끼실 것 같은데요, 회사에서 사원이었을 때 가졌던 고민들과 팀장으로서 가지게 된 고민들의 차이점은 무엇이 있을까요?

A: 제가 사원이었을 때에는 어떻게 하면 코드를 잘 짜고 설계를 잘 할지에 대해 생각했다면, 매니저가 된 이후에는 사람/기계/기술에 대한 전반적인 이해의 필요성을 느끼게 됐어요. 기술에 대한 이해만 필요했을 땐 크게 부담되지 않았어요, 그만큼 공부하면 되니까요. 매니저의 역할을 맡으면서 개개인 뿐만 아니라 인간관계에서도 중요함을 느끼게 됐는데요, 아마 애플의 전 CEO 스티브 잡스가 인문학을 강조하신 이유도 이에 있지 않을까 싶습니다.

Q: 프로그램을 개발할 때 가장 중요하게 고려하시는 부분이 무엇인지 궁금합니다. (개발자가 갖춰야 할 덕목에는 어떤 것이 있을까요?)

A: 개발을 할 때 가장 중요시하는 것은 코드를 견고하게 만드는 거예요. 코드에 대한 품질을 확보하는 것은 고객들에게 제품이 인도가 되었을 때에 품질에 대한 하자의 가능성을 줄이기 때문이죠.

하지만 근본적으로 가장 중요한 것은 고객의 요구사항을 파악하는 것입니다. 고객의 요구사항을 빠르고 정확하게 파악할 수 있어야 하는데, 요구사항을 잘못 파악해서 개발하면 코드의 품질이 아무리 좋다 해도 개발자의 입장에서는 실행되지 않는 코드와 같습니다.

하지만 때론 고객들도 자신의 요구사항을 정확히는 알지 못하고, 고객들의 요구를 전부 들어준다고 좋은 제품도 아니기에 그 균형을 찾는 게 사실 가장 어려우면서도 중요한 과정입니다. 그렇기에 다수의 고객과 함께 서로 의견을 나누면서 만들어 나가야 합니다. 하나의 제품을 만드는 건 단순히 한 명의 고객만 만족시키는 것이 목적이 아니기 때문이죠.

코드를 정말 잘 쓰는 사람이 아니라면 코드를 짜는 능력만으로는 충분히 가치를 가질 수 없습니다. 코드 구현 자체는 좁은 의미에서의 개발이고 결국 많은 이들과의 협업을 통해 개발이 완성되는 것이라고 생각해요. 개발은 Input(고객, 회사 내부)에서 output까지 이어 나가는 하나의 흐름이라고 생각합니다. Input이 잘못되면 Output은 반드시 잘못되게 되므로 Input 단계에서의 끊임없는 고민이 필요해요.

Q: 올해 안랩 EPS 개발팀의 목표는 무엇일까요?

A: EPS는 산업 장비가 동작하는 동안 다른 장치에 의해 실행되지 않도록 lock을 걸고 검사를 합니다. 이때 어떤 파일을 실행하고 실행하지 않을지에 대해 판단하는 것이 중요합니다. 이 과정이 Locking 속도에 큰 영향이 미치는데, 저희 팀이 이를 연구를 통해 속도를 7.6배~26배 향상시켰습니다. 해당 개선사항을 포함하여 올해 해당 제품을 출시하는 것이 목표입니다.

Q. 막 입사한 개발자 연구원들에게 해주고 싶으신 조언이 있으시다면 무엇이 있을까요?

A: 소프트엔지니어는 ‘지식 근로자’라고 생각합니다. 지식 근로자는 배움을 통해 지식을 확장해야 합니다. 충분히 공부하지 않으면 사실 좋은 개발자가 되기 힘듭니다.

대학도 전공 과목이 있고 교양 과목이 있잖아요? 개발자에게 전공은 자신의 회사에서 맡은 업무라고 볼 수 있고, 교양이라고 한다면 본인이 담당하지 않지만 최근 트렌드인 여러가지 기술이라고 할 수 있습니다. 예를 들어, 내가 블록체인이나 AI 등을 담당하지 않을 수 있지만 주요하게 떠오르는 IT 기술임은 틀림없죠. 그렇다면 이에 대해서도 지속적인 관심을 가지고 학습을 바탕으로 기본적인 이해도를 높여야 하다고 생각합니다.

그렇게 학습을 하면 나중에 자신이 새로운 업무를 맡게 되었을 때 빠르게 적용할 수 있고, 다른 개발자와도 폭넒게 대화하며 기회를 넓혀갈 수 있다고 생각합니다.

Q. 그렇다면 마지막으로 신입 개발자들에게 혹시 추천해 주실만한 도서가 있으신가요?

A: 피터 드러커의 자기경영노트라는 책을 추천드리고 싶어요, 앞서 말했던 ‘지식 근로자’라는 개념에 대해 이야기한 분인데요, 지식 근로자는 주도적으로 지식과 정보를 일하는 과정에 활용하는 사람이라고 해요. 일할 때도 내가 지식 근로자답게 일을 대하고 있는지 생각해보면 좋겠죠.

안랩의 미래를 이끌 투자 전략을 기획한다! 안랩 전략기획실 전상원 차장님을 만나다

안랩 보안세상 — Thu, 29 Sep 2022 14:47:16 +0900

안녕하세요 안랩 대학생 기자단 Inside Editor 박현수입니다.

오늘은 컨설팅팀, 서비스사업기획팀, 전략기획실 등 안랩의 다양한 부서에서 경험을 쌓으신 전상원 차장님을 인터뷰했습니다. 기업의 장기적 성공에 핵심적인 역할을 하는 전략기획실 전상원 차장님에게 안랩, 그리고 안랩 전략 기획에 궁금했던 다양한 질문을 드려보았습니다!

Q. 차장님, 안녕하세요. 자기소개 한 마디 간단하게 부탁드립니다!

A. 네 안녕하세요. 안랩 전략기획실의 전상원입니다. 제가 속한 전략기획실은 안랩이 성장하는데 필요한 전략적 활동 중 외부 투자와 협력을 통한 성장을 고민하고 실행하는 일을 주로 하고 있습니다.

Q. 전략기획에 대해 조금 더 구체적으로 알아보고 싶은데요. 일상적인 전략기획실의 하루 일과를 들어볼 수 있을까요?

A: 업무는 대부분 비정형적이라 매일매일 해야 하는 일이 정해져 있지는 않습니다. 전략 기획 업무의 특성상 자신이 일을 벌여야 하는 경향이 크기도 하고요. 몇 가지 꼽아 말씀드리자면 투자 업무의 비중이 높다 보니 투자했던 자회사나 패밀리사와의 소통을 통한 연결 창구 역할을 주로 하고 있습니다.

성공적인 투자와 원활한 소통을 위해 전략기획실은 회의를 정말 자주 진행하는 편인데요. 회의와 자체 리서치를 통해 업계 동향을 파악한 후 분기별로 상장 회사들을 자체적으로 분석해 자료를 정리합니다. 그 외에도 신사업 TF를 구축할 때 모임을 구성하고 의견을 드리는 등 여러 가지 일을 하고 있습니다.

Q. 일과를 들어보니 전략기획실은 다른 부서와의 소통도 아주 중요할 것 같은데요. 어떤 방식으로 타 부서와 소통이 이루어지는지 궁금합니다.

A: 보통 매년 10월에 시작하는 사업계획 시즌에는 다음 해 주요 사업 과제를 선별하기 위해 유관 부서들과 함께 협의하고 있습니다. 여러 단계의 논의를 거쳐 수립된 사업계획에 기반하여 매주, 매월 정기회의 및 분기별, 반기별 워크숍 통해 기존에 수립한 계획대로 잘 진행되고 있는지 함께 리뷰하고 향후 방향성에 대해 논의하고 있습니다.

Q. 전략기획실은 정말 다양한 일을 하고 있고, 또 아무래도 기업의 장기적 성공에 핵심적인 역할을 하는 부서이다 보니 부담감이 상당할 것 같습니다. 스트레스를 관리하는 본인만의 방법이 있으신가요?

A. 업무의 중요도를 떠나서 스트레스 관리는 누구에게나 중요하다고 생각하는데요. 제 경우에는 걷는 것을 좋아해서, 생각이 많아질 때 걷다 보면 편안해지는 것을 느끼곤 합니다.

그리고 개인적으로는 스트레스의 원인은 일의 강도보다 같이 일하는 동료와 상사와의 관계가 더 주요하다고 느꼈습니다. 그런 측면에서 저는 좋은 동료들과 멘토들을 만나 스트레스받을 일이 많이 없어서 운이 좋았다고 생각합니다.

Q. 컨설팅팀에서 서비스사업기획팀을 거쳐 전략기획실로 옮기셨다는 이야기를 들었습니다. 혹시 전략기획 분야로 넘어가시게 된 일화를 들을 수 있을까요?

A: 처음에 안랩에 해외 영업으로 지원했었는데, 1차 면접 이후에 컨설팅으로 면접을 보면 어떻겠냐는 제안을 받아 컨설팅팀 소속으로 입사하게 되었습니다. 잘 모르던 분야에서 일하게 되면서 모든 것을 새로 배워야 해서 고생을 많이 했던 기억이 있습니다. 다행히도 좋은 선배님들을 만나 4년간 배우면서 선배님들의 방법론을 흉내 정도는 낼 수 있었지만, 선배님들 이상으로 더 잘 해내기는 어렵다고 생각하던 차에 서비스 기획에 자리가 생겨, 새로운 도전을 해볼 기회가 생겼던 것 같습니다.

그다음 2년 뒤에는 시장이나 사업 쪽의 관심과 경험을 기반으로 현재 전략 기획 업무로 옮기게 되었습니다.

Q. 다시 전략기획실 이야기로 돌아가서, 지난 1월 안랩 파트너데이 행사를 취재하면서 안랩이 스타트업에 투자를 하고 있다는 이야기를 인상 깊게 들었는데요. 안랩의 투자 프로세스 중에서 기업을 선택할 때 가장 중요시 생각하는 점은 무엇일까요?

주로 안랩에서 자체적으로 보유하고 있지 않은 보안 분야에 투자하여 새로운 분야에 진출할 수 있도록 노력하고 있습니다.

개인적으로 투자를 결정지을 때 중요하게 생각하는 부분 중 하나는 회사의 구성원이라고 생각합니다. 객관적인 지표로 설명하기는 어렵지만, 회사 구성원의 분위기나 사내 문화가 투자 결정에 긍정적인 영향을 미치는 경우가 많습니다. 이런 정성적인 요소와 함께 구체적인 자료를 받아 검토를 진행하고 있습니다.

Q. 안랩이 직접 인수를 결정하는 기업과 단순 투자를 하는 기업 간의 차이가 있을까요?

A. 상황에 따라서 달라집니다. 뚜렷한 기준이 있다기보다는 상대 기업과 안랩이 함께 무엇을 할 수 있는지에 따라 달라질 수 있습니다. 예를 들면, 안랩이 인수를 원해도 상대 기업이 인수를 원하지 않는 경우도 있으니까요.

전략적 관점에서 보면 사실 인수와 투자는 차이가 크지 않고, 좋은 기업들과 최대한 우호적인 관계를 맺으려고 하고 있습니다. 인수를 하게 되더라도, 안랩이 전 지분을 가지는 것은 아니기 때문에 회사의 구성원들을 존중하는 측면에서 흡수 합병이 아닌 외부에 독립적으로 사업을 영위할 수 있는 환경을 조성하고 있습니다.

Q. 안랩의 업종인 시스템 소프트웨어 개발 및 공급업은 특히 경쟁이 심화하고 있는 분야라고 할 수 있는데요. 안랩만의 차별화 전략에는 무엇이 있는지 여쭤보고 싶습니다.

A. 어떤 회사든 현재는 자체 개발만으로는 성장하기 어려운 환경이라서 협업이 새로운 문화로 자리 잡고 있는데요. 보안업계에서는 안랩이 보안 스타트업과의 협업 활동을 가장 활발하게 하고 있고, 협력 방식에서도 차별화된 포인트가 있다고 생각합니다. 이런 점이 알려져서인지 종종 타 보안업체에서 투자와 협업 노하우에 대해 질문을 받기도 합니다.

Q. 전략기획자에게 가장 필요한 역량은 무엇일까요?

A. 개인적으로는 기록이 중요하다고 생각합니다. 물론, 저희 실장님 같은 뛰어난 분들은 다 기억하시는 것 같기도 합니다(웃음). 하지만 현실적으로는 기록을 하지 않으면 사라지기 마련인데요. 꼼꼼하게 기록한 자료를 스스로 정리하며 다른 것과 연결할 수 있는 통찰력이 필요하다고 생각합니다. 그 통찰력은 경험을 통해 얻을 수 있다고 생각하는데, 저 같은 경우에는 다양한 직무를 경험해봤기에 다양한 방식으로 사고할 수 있었던 것 같습니다.

그뿐만 아니라, 호기심을 가지는 것도 중요한데요. 앞서 언급한 바와 같이 전략기획에는 정형화된 업무가 없기에, 새로운 업무를 찾아 나가기 위해 본인이 앞서서 호기심을 가지는 태도가 필요하다고 생각합니다.

Q. 차장님께서 생각하시는 올해 안랩 전략기획실의 목표에 대한 답변을 담으면서 인터뷰를 맺고 싶습니다.

A. 안랩이 투자한 스타트업의 모든 구성원이 행복하실 수 있기를 바라고 있습니다. 보안 업계의 성장을 위해서는 보안 스타트업의 성공도 필수적이라고 생각하고, 궁극적으로 정보보안 시장 자체가 커질 수 있기를 바랍니다.

안랩의 장기적인 투자 및 성장 전략을 기획하는 전략기획실의 전상원 차장님이 안랩의 성공뿐만 아니라 보안업계 전반의 성공도 바라고 있다는 것이 저에게 인상 깊게 다가왔습니다. 저 역시도, 올해 안랩과 스타트업 구성원을 포함한 모든 분의 성공과 행복을 기원하겠습니다!

랜섬웨어의 흔적을 쫓다. 포렌식 파헤치기, 시즌2 | 삼평동연구소

안랩 보안세상 — Tue, 28 Jun 2022 17:41:11 +0900

지난 영상에서 이어집니다!▶︎▶︎ 포렌식 추적 , 그 마지막 시리즈!
랜섬웨어가 내 PC 에 들어오기 전... 대체 무슨 일이 일어났던 걸까❓
그 답을 알아내기 위해 시간 순으로 사건을 재구성하라! ️‍
증거를 찾아가다 보면 포렌식의 역할을 알게 될테니...

포렌식 파헤치기, 시즌2 지금 시작합니다!

정보보안을 넘어 클라우드 MSP까지 : 안랩 클라우드서비스팀을 만나다

안랩 보안세상 — Tue, 10 May 2022 10:08:43 +0900

안녕하세요. 안랩 대학생 기자단 Inside Editor 이세연, 정호심입니다.

4월 1일 금요일, 저희는 안랩 클라우드 서비스 팀의 위수복 팀장님과 홍진아 대리님을 온라인으로 인터뷰했습니다.

안랩이 클라우드 MSP 서비스를 운영하고 있다는 사실이 생소하신 분들도 계실 거라고 생각됩니다. 안랩의 클라우드서비스팀이 운영된지는 벌써 1년 3개월 차라고 하는데요!

위수복 팀장님은 "안랩이 보안만 잘하는 기업이 아닌 클라우드 서비스도 잘하는 기업"거듭나길 바란다고 하셨습니다. 이처럼 미래가 더욱 기대되는 안랩 클라우드 서비스팀을 안랩 대학생 기자단이 A부터 Z까지 취재했습니다!

Q. 안녕하세요, 먼저 안랩 클라우드서비스팀에 대해 간단한 소개 부탁드립니다.

안랩 클라우드 서비스팀은 크게 3가지 파트로 구성되어 있습니다.

첫 번째로 솔루션 아키텍트 부문입니다. 고객을 직접 만나서 고객의 요구사항을 듣고 이를 인프라에 반영하여 TO-BE 아키텍쳐를 구성하고 초기 모델을 구축합니다

두 번째로 클라우드 운영 부문입니다. CPU, 메모리 등의 임계치를 사전에 설정하고 임계치를 초과하는 경우 알림을 통해 알려주거나 서비스 장애가 발생했을 때 대응하는 역할을 합니다. 즉, 실제 서비스가 운영되고 있을 때 안정적으로 운영될 수 있도록 도와주는 역할을 합니다.

마지막으로 클라우드 비용처리 부문입니다. 서비스 특성과 규모에 맞추어 서버의 스펙을 적절하게 산정하고 사용에 대한 계획을 세워 비용최적화를 지원합니다.

*서버 스펙: 치수, 전기, 전력, 온도, 환경 및 서비스 여유 공간 등 서버에 대한 상세한 정보

클라우드 서비스팀은 정보보안 뿐만 아니라 전반적인 IT 서비스를 클라우드 상에 구성하는 것을 돕습니다. AWS, 네이버 클라우드 플랫폼(NCP)와 같은 CSP에서 제공하는 클라우드 서비스를 고객들의 요구에 맞게 구성하고 관리해주는 역할을 합니다.

Q. 클라우드 서비스 직무를 하기까지 팀장님께서는 어떤 직무와 업무를 경험하셨나요? 그리고 그 경험들이 현업에 어떤 도움이 되고 있나요?

컨설팅 업무를 하면서 시스템 구성 시 상호 간 연결을 위한 구조, 네트워크에 대한 지식을 쌓을 수 있었고, 보안 관제 서비스 업무를 통해서는 내/외부 해킹이나 위협에 대해서 방어할 수 있는 체계를 익히고 시스템 자원 보호 구성 방식과 관련된 지식들을 쌓을 수 있었습니다.

특히 이론지식이나 레퍼런스를 넘어 실제 필드에서 적용되었을 때 발생하는 이슈 부분에 있어서는 그동안의 경험들이 도움이 되어 팀원들에게 방향성을 제안할 수 있었습니다.

Q. 많은 직무 중 클라우드 서비스 관련 직무를 선택하신 이유가 있을까요?

위수복 팀장: 20년 정도 IT 분야에서 시스템 운영 쪽 일도 하고, 네트워크 보안 쪽 일도 했는데 엔지니어가 하고 싶어서 안랩에 네트워크 보안 엔지니어로 이직을 했습니다. 이후 여러 직무를 경험하면서 새로운 분야에 도전해봐야겠다는 생각이 들었고, 시스템과 네트워크 부분의 경험을 살릴 수 있는 클라우드 서비스 관련 직무를 선택하게 되었습니다.

홍진아 대리: 안랩이 MSP 사업을 처음으로 시작할 때 TF 팀에 들어가게 되었고, 그렇게 클라우드 서비스 관련 직무를 한 지 2년 정도 되었습니다. 업무를 하다 보니 클라우드라는 분야 안에는 단순히 서버, 네트워크를 넘어서 보안과 개발 영역 모두 있기 때문에 배우고 경험해 볼 수 있는 부분이 많습니다. IT 전반에 대해 배울 수 있다는 점이 큰 장점인 것 같습니다.

Q. 클라우드 서비스팀에서 일을 하시면서 가장 보람찼던 경험, 힘들었던 경험이 있다면 무엇인가요?

클라우드 서비스팀에서 근무하면서 가장 보람찼던 일은 안랩 클라우드 서비스를 바탕으로 고객의 인프라를 개선하고 서비스가 운영할 때입니다. 그리고 ‘안랩=V3’라는 인식을 넘어 안랩이 클라우드에 대한 서비스까지 제공하는 다재다능한 기업이라는 사실을 인정받았을 때 보람을 느낍니다. 반면, 좋은 인프라를 구성하여 고객에게 제안했지만 비용적인 문제 때문에 이를 현실적으로 반영하지 못했을 때 아쉬움을 느낍니다.

클라우드 이용이 낯설다면, MSP를 찾아주세요

Q. 클라우드 보안에 대해 대부분의 사람들이 갖고 있는 오해와 진실이 있다면 무엇이 있나요?

먼저, 클라우드를 사용하면 비용이 저렴하다는 오해가 있습니다. 하지만 실제로는 생각보다 비용이 많이 들어서 클라우드를 사용하다가 그만두는 경우가 적지 않습니다. 클라우드 사용 비용은 매달 쓴 만큼 내는 것이 기본 원칙이지만 클라우드 환경에서는 리소스를 자유롭게 변경하고 이용할 수 있기 때문에 예산에 맞추어 사용하기가 비교적 용이합니다. 실제로 전체적인 투자 비용, 유지 비용, 인력 운영 비용 등을 전반적으로 따져봤을 때는 효율적입니다.

두 번째로 클라우드는 ‘그냥 쓰면 다 된다’는 오해가 있습니다. 개인 사용자가 일상에서 접하는 구글 드라이브, 네이버 MYBOX 등을 떠올리면 특별한 고려사항 없이 사용하면 될 것 같기 때문이죠. 실제로는 ‘그냥 쓰기 위해’ 해야 할 일들이 존재합니다. 이처럼 클라우드 이용이 낯선 고객분들을 돕고, 부족하면 알려드리는 게 MSP의 역할입니다.

Q. 클라우드 담당자들이 가장 우선적으로 설정해야 할 보안 조치를 2~3개 정도만 꼽는다면 어떤 것일까요?

항상 첫 번째로 강조하는 것이 바로 접근통제 부분입니다. 클라우드 보안 담당자는 조직 구조를 고려해 권한을 부여하고 접근을 통제해야 합니다. 무분별하게 권한이 부여될 경우 사고가 발생할 수 있기 때문이죠. 그 이외에는 백업이나 로깅이 중요합니다. 보안이 아무리 완벽해도 새로운 취약점은 계속해서 나타나기 때문에 사고를 100% 막기란 어렵습니다. 따라서 사고에 대응하고 상태를 복구하는 것이 중요한 일인데 이를 위해 미리 백업을 해두면 로깅(*)을 통해 원인을 분석하여 예방하기 위한 대책을 세울 수 있게 됩니다.

*IAM(Identity and Access Management:AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스

*로깅: 정보를 제공하는 일련의 기록인 로그(log)를 생성하도록 시스템을 작성하는 활동

Q. AWS, Azure 와 같은 클라우드 서비스 제공기업은 많이 들어왔지만 MSP 서비스는 다소 낯설게 들리는데, 어떤 서비스를 제공하는지 간단하게 설명 부탁드립니다.

AWS, Azure, 네이버 클라우드와 같이 클라우드 서비스를 제공하는 기업을 CSP(Cloud Service Provider)라고 합니다. 말그대로 사용자들이 클라우드를 이용할 수 있도록 서비스를 제공하는 역할을 합니다. MSP(Managed Service Provider)는 고객의 요구와 목적에 맞게 CSP에서 제공하는 서비스를 활용할 수 있도록 가이드를 제공합니다. 그리고 고객 서비스에 보안적인 부분이 필요하다면 환경에 알맞은 보안 서비스와 솔루션도 구성합니다.

관리에서 보안까지, 한 번에 해결하는 MSP

Q. 안랩의 MSP의 진행방식과 기존 MSP의 진행방식에서 차별화되는 점은 무엇인지 설명부탁드립니다.

기존의 MSP 들은 CSP 서비스를 가지고 어떻게 안정적으로 운영할지만을 고민했다면, 안랩은 보안까지 고려한 MSP라고 생각해 주시면 될 것 같습니다. 안랩이 MSP 사업을 시작하기 전부터 클라우드를 운영하는 데 있어 보안이나 컴플라이언스에 대한 고민을 안고 안랩을 찾는 고객들이 꾸준히 있었거든요. 안랩은 보안 기업이기 때문에, 서비스를 안정적으로 돌아가게 할 뿐만 아니라 보안 관제 서비스와 보안 솔루션 등, 쌓아온 보안 노하우들을 기반으로 보안에 중점에 둔 MSP 서비스를 제공할 수 있습니다. 예를 들면 고객이 클라우드 기반으로 서비스를 운영하다가 이슈가 발생했을 때 인프라 문제인지, 보안 문제인지 고민이 될 수 있는데 그럴 때 안랩 클라우드를 사용한다면 어떤 문제든지 한 번에 해결이 가능한거죠.

Q. 안랩 MSP를 찾는 고객들은 어떤 어려움과 고민을 안고 있나요? 그 중 가장 많이 이야기하는 어려움은 무엇인가요?

클라우드를 잘 사용하는 것뿐만 아니라 보안과 관련된 문제를 해결하고 싶은 고객들이 안랩 MSP를 찾아옵니다. 고객들은 서비스를 개발에 그치는 것이 아니라 서비스 안정성, 개인 정보와 같은 민감한 정보 처리가 법적 요구사항에 맞는지 파악해야 하는 숙제를 안고 있습니다. 그렇다보니 단순하게 서비스를 구성하는 것에서 그치는 게 아니라 법규 준수, 해킹 대응책, 내부 통제에 대한 대응책을 어떤 서비스로 해결할지에 대해 고민하게 되는데, 이에 대해 안랩 MSP에서는 통합적인 솔루션을 제공하는 역할을 합니다.

Q. 안랩의 클라우드 MSP 사업은 앞으로 어떻게 더 발전해 나가야 할까요?

단기적으로는 시장에서 안랩 클라우드라는 이름을 널리 알려 안랩이 보안만 하는 회사가 아니라는 인식을 얻고 싶고, 중장기적으로는 클라우드 서비스 회사를 떠올릴 때 안랩이 먼저 생각나도록 만들고 싶습니다. 팀장으로서의 개인적인 바람은 조직을 조금 더 키우고, 저희 팀에 새롭게 합류하시는 분들이 밖에서 ‘안랩 클라우드 소속이다’라고 하면 어깨에 힘이 들어갈 수 있는 그런 조직으로 성장해나갔으면 합니다.

"시도하며 배우면 늦은 건 없어요"

Q. 마지막으로 클라우드 보안 직무에 관심이 있는 대학생들에게 해주고 싶은 조언이 있다면 한 말씀 부탁드립니다.

클라우드라는 개념이 처음에는 생소할 수 있지만 AWS 프리티어(Free Tier)나 네이버 클라우드 무료버전 등을 통해 실제로 서비스를 사용해 보면 좋을 것 같아요. 특히 어떤 부분에서 이슈가 발생하는지 살펴보고, 문제 해결을 위해 원인을 파악해 보면서 간단한 웹 서비스 기능부터 구현해 보는 걸 추천합니다. 직접 부딪혀보면서 모르는 걸 찾아가고 부족한 개념들은 보완해나가는 과정을 통해 성장해나갈 수 있을 거예요.

클라우드 보안의 경우 금융권 또는 공공 기관처럼 기관의 종류에 따라 준수해야 하는 보안인증이나 클라우드 보안과 관련한 법적 규제 항목들에 대해서 한 번씩 찾아보는 것도 좋습니다. 이때, 내용을 처음부터 완벽하게 이해하려고 접근하는 것 보다는 내용에 친숙해지는 것만으로도 실무를 할 때 많은 도움이 될 것 같아요.

Q. IT관련 전공은 아니지만 클라우드 분야에 관심이 있는 비전공생에게 해주고 싶은 조언이 있다면 무엇인가요?

클라우드가 ‘자신이 정말 하고 싶은 분야‘라는 확신이 든다면 부족한 지식을 채워 넣는 건 문제가 되지 않는다고 생각해요. 아무리 기본 지식을 채워도 현업에서 또다시 배워야 하는 지식들은 존재합니다. “너무 늦게 시작한 건 아닐까?”라는 두려움에 주저하지 말고 용기를 갖고 부딪혀보길 바랍니다!

안랩의 클라우드 서비스 팀에 대해 많은 정보를 알 수 있었던 알찬 시간이었습니다. 지난날보다 다가올 날들이 더 많은 안랩 클라우드 서비스팀을 항상 응원하겠습니다.

랜섬웨어의 흔적을 쫓다. 포렌식 파헤치기, 2부 | 삼평동연구소

안랩 보안세상 — Fri, 29 Apr 2022 14:12:16 +0900

지난 영상에서 이어집니다!▶︎▶︎ 랜섬웨어에 감염된 컴퓨터 포렌식을 계속해볼까요?
이렇게까지 은밀하게 숨겨놓는다고? 정말 가지가지한 공격들
공격자는 어떤 경로로 컴퓨터에 들어온 걸까? 그 발자취을 추적해봅시다!

포렌식 파헤치기, 2부 지금 시작합니다!

삼평동연구소

안랩 사보 보안세상

나누면 두 배✌️로 즐거운 안랩의 28살 생일 파티

사라진 ‘ ️ ️ ️’를 찾아라! ‘생명 나눔’ 헌혈 캠페인

두근두근 랜덤박스 뽑아보는 ‘생일선물 나눔’

함께 성장하는 안랩! ‘성장 나눔’ 행사

선물 득템 기회는 계속된다!

나누면 즐거움이 두 배✌️

1234...이런 비밀번호 사용하신다면 바꾸셔야 합니다 | 삼평동연구소

비전공자도 개발자가 될 수 있나요? 현직자가 답변 드립니다! | 라이브 방송 하이라이트

돌아온 레전드! 개발자를 위한 입문 도서 추천 | 개발 책 추천

개발자 코딩테스트, 포트폴리오 Q&A | 라이브 방송 하이라이트

해커들 은 왜 송유관 업체, 전력 회사, 정육 회사를 털었을까? | 삼평동연구소

세계인의 스포츠 축제 를 노린 '사이버 공격' 이야기 | 삼평동연구소

내 장점이 뭔지 알아? 바로 ✨보안 개발✨하는 거야 | 라이브 방송 하이라이트

안랩 UX 디자이너를 파헤치다 | 신정은 수석연구원님 인터뷰

‘안랩’ 하면 떠오르는 V3! V3개발팀의 백석준 책임님을 인터뷰하다

V3제품 개발 과정과 보안전략

“때로는 시간이 필요한 어려움도 있다.” 논리적 말하기, 검색을 생활화 하는 것, 적극적인 태도가 중요한 ‘보안 개발자’

20년 근속자 EPS 개발팀 이성근 팀장님 인터뷰

안랩의 미래를 이끌 투자 전략을 기획한다! 안랩 전략기획실 전상원 차장님을 만나다

랜섬웨어의 흔적을 쫓다. 포렌식 파헤치기, 시즌2 | 삼평동연구소

정보보안을 넘어 클라우드 MSP까지 : 안랩 클라우드서비스팀을 만나다

클라우드 이용이 낯설다면, MSP를 찾아주세요

관리에서 보안까지, 한 번에 해결하는 MSP

"시도하며 배우면 늦은 건 없어요"

랜섬웨어의 흔적을 쫓다. 포렌식 파헤치기, 2부 | 삼평동연구소

“때로는 시간이 필요한 어려움도 있다.”
논리적 말하기, 검색을 생활화 하는 것, 적극적인 태도가 중요한 ‘보안 개발자’