이선아 SK쉴더스 EQST 기업사업팀 선임 인터뷰이선아 SK쉴더스 EQST 기업사업팀 선임. SK쉴더스 제공 "보안은 눈에 잘 띄지 않지만 그만큼 중요합니다. 누군가는 보이지 않는 구멍을 찾아야 하기 때문입니다. 서비스를 내놓기 전 위험 요소를 미리 막아내는 일이야말로 보안 전문가가 해야할 일이라고 생각합니다."서울 강남구 SK쉴더스 사옥에서 만난 이선아 이큐스트(EQST) 기업사업팀 선임은 "눈에 보이지 않는 일을 한다는 점에서 무게감이 크지만, 그만큼 책임감도 분명하다"며 이같이 말했다.◇해킹당한 뒤 화이트해커 꿈 키워= 이 선임은 SK쉴더스 이큐스트 기업사업팀에서 보안성 검토와 모의해킹 업무를 맡고 있다. 이큐스트는 SK쉴더스 내 화이트해커 전문가 조직으로, 자사 서비스는 물론 외부 기업 대상으로도 침투 테스트를 수행한다. 서비스 정식 출시 전에 해커의 시선으로 웹과 앱, 인프라, 소스코드, 클라우드 등 다양한 지점을 진단하고 침투 시나리오를 구성해 실전처럼 점검하는 게 주 업무다. 이 선임은 "화이트해커는 좋은 해커가 돼 나쁜 해커보다 먼저 시스템에 침투 해보는 일"이라며 "모의해킹은 실제 해킹과 절차가 다르지 않다. 다만 우리는 고객과 사용자를 지키기 위한 목적을 갖고 있다는 점이 다르다"고 설명했다.이 선임이 화이트해커로 진로를 정하게 된 건 우연한 계기였다. 고등학생 시절 직접 사용하던 네이버 계정이 해킹을 당한 일이 있었는데, 오히려 이 일로 인해 화이트해커라는 꿈을 키우게 됐다. 그는 "네이버 계정이 털렸을 때 충격이 컸다"며 "당시엔 왜 그런 일이 생겼는지조차 몰라 당황하고 억울했던 기억이 크다. 이를 계기로 보안에 관심을 갖게 됐고, 누군가의 소중한 정보를 지킬 수 있는 사람이 되고 싶다는 마음이 생겼다"고 말했다. 화이트해커라는 꿈을 구체화하기 위해 보안 전문가 양성 프로그램인 'SK쉴더스 루키즈'에 지원했다. 정보보안 실무 교육과 현업 멘토링, 취업 연계까지 아우르는 채용 연계형 보안 전문가 양성 과정이다. 국내 최대 화이트해커 조직인 이큐스트가 교육 과정을 직접 설계하고 멀티클라우드 기반 실무형 환경에서 훈련을 진행한다.이 선임은 "보안이란 매뉴얼만 달달 외운다고 되는 게 아니라는 것을 루키즈 교육과정을 통해 배웠다"며 "직접 손으로 뚫어보고 논리적으로 생각하며 계속 시도해봐야 실력이 붙는다"고 말했다. 보안 분야 업무는 문제 해결을 위한 끊임없는 분석과 실전 적용의 반복이란 뜻이선아 SK쉴더스 EQST 기업사업팀 선임 인터뷰이선아 SK쉴더스 EQST 기업사업팀 선임. SK쉴더스 제공 "보안은 눈에 잘 띄지 않지만 그만큼 중요합니다. 누군가는 보이지 않는 구멍을 찾아야 하기 때문입니다. 서비스를 내놓기 전 위험 요소를 미리 막아내는 일이야말로 보안 전문가가 해야할 일이라고 생각합니다."서울 강남구 SK쉴더스 사옥에서 만난 이선아 이큐스트(EQST) 기업사업팀 선임은 "눈에 보이지 않는 일을 한다는 점에서 무게감이 크지만, 그만큼 책임감도 분명하다"며 이같이 말했다.◇해킹당한 뒤 화이트해커 꿈 키워= 이 선임은 SK쉴더스 이큐스트 기업사업팀에서 보안성 검토와 모의해킹 업무를 맡고 있다. 이큐스트는 SK쉴더스 내 화이트해커 전문가 조직으로, 자사 서비스는 물론 외부 기업 대상으로도 침투 테스트를 수행한다. 서비스 정식 출시 전에 해커의 시선으로 웹과 앱, 인프라, 소스코드, 클라우드 등 다양한 지점을 진단하고 침투 시나리오를 구성해 실전처럼 점검하는 게 주 업무다. 이 선임은 "화이트해커는 좋은 해커가 돼 나쁜 해커보다 먼저 시스템에 침투 해보는 일"이라며 "모의해킹은 실제 해킹과 절차가 다르지 않다. 다만 우리는 고객과 사용자를 지키기 위한 목적을 갖고 있다는 점이 다르다"고 설명했다.이 선임이 화이트해커로 진로를 정하게 된 건 우연한 계기였다. 고등학생 시절 직접 사용하던 네이버 계정이 해킹을 당한 일이 있었는데, 오히려 이 일로 인해 화이트해커라는 꿈을 키우게 됐다. 그는 "네이버 계정이 털렸을 때 충격이 컸다"며 "당시엔 왜 그런 일이 생겼는지조차 몰라 당황하고 억울했던 기억이 크다. 이를 계기로 보안에 관심을 갖게 됐고, 누군가의 소중한 정보를 지킬 수 있는 사람이 되고 싶다는 마음이 생겼다"고 말했다. 화이트해커라는 꿈을 구체화하기 위해 보안 전문가 양성 프로그램인 'SK쉴더스 루키즈'에 지원했다. 정보보안 실무 교육과 현업 멘토링, 취업 연계까지 아우르는 채용 연계형 보안 전문가 양성 과정이다. 국내 최대 화이트해커 조직인 이큐스트가 교육 과정을 직접 설계하고 멀티클라우드 기반 실무형 환경에서 훈련을 진행한다.이 선임은 "보안이란 매뉴