차분히 그리고 다함께··· 성공적 보안 리더를 향한 8단계

1. 마인드를 바꿔라 성공적인 리더들은 부정적인 뉴스와 사람들로 주변을 채우는 것이 재앙의 씨앗이 될 수 있음을 알고 있다. 이들은 헤드라인에 집착하거나 '내 말을 이해하지 못하는' 사람들에 집착하는 대신 자신의 마인드를 바꾸려 시도한다. 이들은 성공을 축하할 수 있는 시간을 일부러 만든다. 팀원들을 독려하고 잘 안되는 부분보다는 잘 되고 있는 부분에 집중한다. 이는 보안에도 적용된다. 특히 부정적인 태도를 보안 전문가들에게 특히 부정적으로 작동한다. 부정적인 마인드에서 긍정적인 마인드로 전환하는 것에 대해 좀 더 알아보자. ->보안 전문가들이 실패하는 이유 (그리고 대책)

2. 스스로 긍정적인 이야기를 믿어라 외부적인 환경을 긍정적으로 바꿨다면, 이제는 스스로의 내적 대화에 신경을 쓸 때다. 무엇보다 갭에 신경 쓰지 말아야 한다. "갭에 주의를 기울인다는 건 뭔가를 놓쳤다는 의미이다. 이는 곧 실패를 의미한다. 대부분의 경우 갭은 존재하지 않는다. 변화하는 기업, 기술, 그리고 더욱 더 확고한 결심을 갖고 달려드는 해커들이 있을 뿐이다." 먼저 스스로 설득이 돼야 남들도 쉽게 설득할 수 있다.

3. 보안이란 이기거나 지는 게임이 아님을 받아들여라 훌륭한 보안 책임자들일수록 보안이란 누가 이기고 지는 것 이상의 문제임을 이해하고 있다. "보안을 게임(또는 전쟁)처럼 대할 경우 자꾸만 점수를 매기게 된다. 사소한 부분에까지 신경을 쓰며 이기는 데 매진한다. 때로는 마음이 급해져 적이 아닌 동료와도 다투게 된다. 게임은 짧고 부담감이 큰 상황에서는 이기는 것에만 집착하게 된다. 그 어떤 대가를 치르고라도 이기려 한다." 성공적인 보안분야 리더가 되고픈가? 그렇다면 '무한정한 게임' 이라는 개념을 받아들일 필요가 있다. "어떻게 이기는지 묻는 대신 보안의 중요성에 대한 합의를 도출해 냈다면 어떨까. 관련자들간의 커넥션을 더 중요하게 여기게 되고 더 나은 의사결정으로 이어지는 유용한 정보를 제공하는 데 더 신경 쓰게 됐을 것이다."

4. 전략적 휴식의 타이밍을 잡아라 분명, 보안은 무거운 책임이다. 할 일이 너무 많다고 느껴진다면, 그런데 시간이나 자원은 부족하다면, 전략적 휴식을 취할 때다. 전략적 휴식을 취하는 이유는 한 걸음 물러서서 전체적인 그림을 살피기 위해서다. “...충분히 시간을 갖고 가장 높은 전반적 가치를 제공하는 3분야에 집중해 보자. 팀원들의 집중력이 분산되는 것을 막고, 모든 것을 다 해내려다 시원찮은 결과만 얻게 되는 것을 피할 수 있다.” 전략적 휴식을 통해 주위 환경이 어떻게 변화하고 있는지 살펴보고 자신이 가진 자산과 그 동안의 성과를 대조해 보고, 확신을 가지고 움직이자. 소모적이고 즉각적인 ‘반응’이 아니라 능동적인 ‘대응’이 중요하다 말하는 것이다. “전략적 휴식은 잘 이용하기만 한다면 비즈니스와의 재연결 및 가치를 보여주고 팀의 방향에 대한 신뢰를 얻을 수 있는 기회가 된다. 목표를 이루기 위해 필요한 노력에 관성을 되찾아 주고 새로운 팀원들에게는 의욕을 불어넣어 준다.”

5. 용기를 내어 타 부서의 문을 두드려라 보안에 집중하다 보면 자칫 외부와의 소통 없이 고립된 부서가 될 수도 있다. 이러한 태도는 특정 과제를 해결하는 데 도움이 될 수도 있지만 다른 부서들과의 관계에서 고립 당하거나 이들로부터 배울 기회를 놓치게 될 수 있다. 때문에, 똑똑한 보안 전문가들은 타 부서의 문을 두드려야 할 타이밍을 잘 알고 있다. “가끔은 보안 팀에서 벗어나 다른 부서로부터 새로운 것을 배우고 참여하겠다는 마음 가짐으로 도움을 구해보자.” 이는 정신적, 물리적 노력을 필요로 한다. 넘어야 할 ‘선’도 여러 개이며 이쪽에서도 여러 사람들에게 ‘선’을 넘어 다가올 수 있도록 해주어야 한다. 다른 이들로부터 배우고, 관계를 쌓으며, 발전해 나갈 기회인 것이다.

6. 시간을 소중히 하라 내 시간은 얼마만큼의 가치를 지니고 있을까? 성공적 리더들은 시간의 가치를 이용해 보안 팀의 성과를 높인다. 나 자신, 그리고 우리 팀의 한 시간의 가치를 이해함으로써 특정 행위를 하는 것의 비용이 어느 정도인지 분명히 알 수 있기 때문이다. 결과가 가져다 주는 가치와 비교해 보면 시간대비 가치가 적은 작업을 멀리하고 대신 가치가 높은 일 위주로 할 수 있게 된다.

7. 일을 적게 하고 질은 높여라 일반적인 생각과는 달리, 성공적인 리더들은 많은 것을 해내려 하기보다는 적은 목표에 에너지를 쏟고 집중해 더 나은 결과를 얻어낸다. 중요한 건 가장 가치가 높은 작업에 가장 많은 에너지와 시간을 투자하는 것이다. 다시 말해 가치의 증대 없이 (아드레날린을 증가시켜) 순간적으로 기분을 고조시킬 뿐인 작업이나 활동들을 배제시켜야 한다는 것이다. 이는 또 휴식을 통해 몸과 마음을 쉬게 하는 것을 뜻하기도 한다. 작업 시간을 줄이고 에너지를 비축함으로써 더 높은 가치를 지닌 일을 할 수 있게 된다. 또한 우선 순위를 정해 중요한 일부터 처리해 간다면 훨씬 더 나은 결과물을 볼 수 있을 것이다.

8. 더 나은 스토리를 이야기하라 앞서 언급한 7단계들은 성공적인 보안 책임자가 되기 위해 일하는 환경을 어떻게 바꿔야 하는지에 대해서였다. 스트레스는 줄이고, 다른 동료들로부터 인정 받기 위해서는 보안에 대한 흥미로운 스토리를 만드는 것이 매우 중요하다. “내 이야기를 다른 사람들이 이해하지 못할까 두려워하는 사람이 많다. 그것은 사실일지도 모른다. 그렇지만 그건 듣는 사람의 문제라기보다는 이야기 하는 사람의 문제일 가능성이 크다. 자신의 이야기를 다시 한 번 되돌아 보라. 그것이 실화인지, 단순히 사실을 나열한 건 아니었는지, 혹시 상대방이 당연히 알 것이라 생각하며 자세한 설명을 생략하고 곧바로 펀치라인을 말해버리지는 않았는지 말이다.” 이야기를 잘 하는 기술은 연습을 해야 는다. 어쩌면 2분짜리 이야기를 잘 하기 위해 20~40시간의 연습이 필요할 수도 있다. 사람에 따라선 더 오래 걸리기도 한다. 그러나 성공적인 리더들은 이 필수적인 능력을 함양하기 위해 기꺼이 교육에 시간과 돈을 투자한다.