日本語에서 번역 • 원문 보기 안녕하세요. 이쪽은 ISAO의 새 홍보 담당, 하라다입니다.
ISAO에 합류한 지 두 달 반이 지났고, 사내 NEWS 배포에 처음 관여한 것은 "트렌드 마이크로 파트너 엔지니어 어워드 그랜드 프라이즈" 수상에 관한 것이었습니다.
솔직히 저는 공학 커뮤니티에 대해 거의 잘 모르지만, 이 제목을 들었을 때 진심으로 관심이 생겼습니다. "ISAO에는 놀라운 엔지니어들이 있습니다.
게다가 소문에 따르면 그는 원래 엔지니어가 아니었다고 한다.
엔지니어가 아닌 사람이 엔지니어 부문 최고 상을 받을 수 있다는 것은 무슨 의미일까요? 저는 더욱 흥미가 생겼습니다.
그래서 이번에는 ISAO 보안 프로젝트 책임자인 니시고리 씨를 인터뷰했습니다!
0 엔지니어 경험부터 최고 상까지 역사
[캡션 ID="attachment_4351" align="alignnone" width="800"]
트렌드 마이크로 파트너 엔지니어 어워드, 시상식에서 [/캡션]
하라다: "트렌드 마이크로 파트너 엔지니어상 그랑프리" 수상을 다시 한 번 축하드립니다, 니시고리 씨.
니시군: 감사합니다.
하라다: ISAO에서 처음 발표한 보도자료가 이 상에 관한 것이었는데, 매우 감명받았습니다.
게다가 올해부터 개인 상도 시작됐잖아? 첫해에 1등을 받는 건 정말 대단해.
니시고리: 감사합니다. 제가 참여한 프로젝트에서는 고객의 서버를 이른바 '사이버 공격'으로부터 보호하는 서비스를 제공합니다. 그래서 트렌드마이크로의 '딥 시큐리티' 제품을 고객님의 서버에 도입하고 모니터링 및 운영했으며, 그들의 성과를 평가한 것으로 보입니다.
원래 ISAO는 "Kuramane"이라는 클라우드 기반 서버 관리 사업에 종사했으며, 많은 성과를 거두고 높은 평가를 받았습니다. 이 프로젝트는 서버 내 애플리케이션에 대해서도 보안 조치를 취하고 개발하자는 요청에서 탄생했습니다.
이번에는 보안 부문에서 상을 받았고, "딥 시큐리티"의 주요 도입 부분을 담당했기 때문에 그 점이 감사하게 여겨졌다고 생각합니다.
엔지니어 경험치 "0" 시작
하라다: 그런데 니시고리 씨가 원래 엔지니어가 아니었다고 들었는데...?
니시고리: 맞아요. 사실 저는 원래 신입 졸업생 때 게임 플래너로 일하고 있었어요. 처음에는 게임 캐릭터, 스토리, 시스템에 대해 생각하는 작업을 했죠.
그 후 회사를 옮긴 후 웹 플래너로 일했습니다.
저는 항상 어떤 종류의 사이트를 만들고, 어떤 서비스를 사용하며, 사용자를 위해 어떤 시스템을 사용할지 만드는 데 관여해 왔습니다.
웹 플래너로서 고객에게 좋은 것을 제공하는 것이 주요 전제지만, 웹사이트 제작에 익숙해지면서 점점 비즈니스를 비즈니스로서 수익화하는 것에 대해 더 많이 생각하게 되었습니다. 이것이 플래너의 역할 중 하나라고 생각하지만, 플래너로서 저는 항상 후반부에 비즈니스를 어떻게 운영할지 고민했습니다.
하라다: 그런 종류의 웹 플래너도 하나요?
니시군: 음. 엄밀히 말하면 일반 웹 플래너의 정의와는 다를 수 있지만, 제 생각에는 플래너는 좋은 서비스를 제공하는 것뿐만 아니라 사업을 확고히 수익성 있게 만드는 역할도 포함합니다.
하라다: 이 일은 경영적 관점이 필요한 일이죠, 그렇죠? 당신의 이야기를 들으면서, 마케팅 요소도 필요하신가요?
니시고리: 맞아요. 마케팅 요소는 전반적으로 있지만, 실제로는 그렇게 멋지지 않아요. 무엇을 할지 선택하고 그 선택을 하는 직업이니까요.
하라다: 니시고리 씨가 말한 '웹 플래너'의 정의는 매우 광범위한데, 제가 웹 플래너라는 인상이 많이 바뀌었습니다.
니시고리: 일반적으로 웹 디렉터나 웹 프로듀서라고 불리는 분야일 수 있습니다. 플래너로서 그런 기반을 쌓아왔기 때문에 일반적으로 웹 플래너라고 불립니다.
하라다: 그렇구나~. 니시고리 씨는 웹 플래너였어.
ISAO '도전적인 환경'과 '개인 성장'
하라다: ISAO만의 독특한 '성장 환경'이 필요한 기업 문화가 있지만, 지금까지 ISAO 내에서 당신의 경력에 대해 말씀해 주세요.
니시군: 현재 보안 프로젝트에 참여하기 전에는 Movieful Plus라는 비디오 배포 프로젝트에서 웹 플래너로 참여했습니다. 약 5년간 참여했고, 그 프로젝트도 수익화되었습니다.
하라다: 현재 보안 프로젝트로 어떻게 변화했나요?
니시군: 특별한 이유는 없었어요. 하지만 초대받아서 한번 시도해보려고 했죠. 그 모멘텀 속의 모멘텀이었어요 (웃음).
하라다: ISAO에서 '개인 성장'의 의미가 그것이었나요?
니시군: 맞아요. 개인적으로는 완전히 새로운 분야였기 때문에 지식 면에서 거의 무에서 시작했어요. 40살이 된 후 큰 도전이었죠. ISAO는 계속해서 도전을 하는 환경이라서, 사람마다 자주 하는 일이 있다고 생각해요. 일반 회사라면 부서를 옮기고 여러 절차를 거쳐야 하는데, ISAO는 그런 게 없어요.
하라다: 이렇게 쉽게 변했나요? 직업 유형 면에서는 큰 변화라고 생각하지만, 걱정되지는 않으세요? 공학은 지식과 경험이 필요한 분야라고 생각합니다.
니시고리: 맞아요. 아마도 흔하지 않은 직무 순환이었을 수도 있어요(웃음). 그래서 물론 많은 어려움이 있었습니다. 하지만 ISAO에는 매우 높은 기술 능력을 가진 엔지니어 그룹이 있어서 저는 정말 많은 도움을 받았고 공부할 수 있었으며, 결국 해낼 수 있었습니다. 그래서 제가 이 상의 최전선에 있었고, 개인의 힘보다는 팀의 힘을 평가한 상이었던 것 같습니다.
하라다: 그렇군요~. ISAO 다른 엔지니어들과 많이 이야기하고 싶었어요!
참고로, 저는 현재 트렌드마이크로의 '딥 시큐리티'라는 보안 프로젝트에 깊이 관여하고 있는데, 니시고리 씨처럼 엔지니어로서 경험이 없어도 감당할 수 있을까요?
니시군: 저는 감당할 수 있을 것 같습니다. 하지만 저 자신은 아직 엔지니어 수준에 이르지 못했고, 경험 많은 사람들이 할 수 있는 일은 매우 다양합니다.
하라다: 알겠습니다. 앞으로 더 많이 늘어날까요?
니시군: 저는 보안 프로젝트 출시 때부터 이 제품 개발을 해왔습니다. 출시 초기에는 한 회사와 두 대의 서버를 모니터링하고 운영하는 것으로 시작했습니다.
출시 후 약 4년이 지났지만, 약 30개 회사에서 200대 이상으로 증가했습니다.
보안에 대한 수요가 크게 증가했습니다.
하지만 실제 운영에 관해서는 어렵고, 감당하기 어려운 고객도 많기 때문에, ISAO가 고객 서버를 보호해야 할 필요성도 커질 것이라고 생각합니다.
하라다: 일상 업무 중에 실제로 공격을 받은 사례가 있나요?
니시고리: 이 일을 시작하기 전에는 뉴스에서 '사이버 공격'을 자주 봤지만, 그건 다른 사람의 일이라고 느꼈습니다. 하지만 이 프로젝트를 시작한 이후로는 매일 로그를 확인해보면 놀라울 정도로 많은 공격 경보가 있다는 것을 한눈에 알 수 있고, 때로는 실제 피해가 발생하기 한 단계 전에 경고가 울리는 경우도 있어 이 일이 정말 중요하다고 생각합니다.
하라다: 그러니까 언론에서 다루는 것 중 일부만 존재하고, 매일 수만 건의 공격이 일어나고 있다는 건가요?
니시군: 맞아요. "수십억" 같은 뜻 아닌가요? (웃음)
하라다: 수십억이라니! ? 상상도 못할 수치야. 그런데 공격 추세도 알고 있니?
니시군: 네, 있습니다. 조직적인 범죄 공격도 한꺼번에 일어나고, 정말 다양한 사건들이 있습니다.
공격 직전에 경고가 많이 울립니다.
하라다: 공격보다 한 발 앞서 있다는 건 뭐죠?
니시군: 우리는 피해를 입히기 직전입니다. 간단히 말해, 도둑이 아파트에 침입해 문손잡이가 하나씩 비어 있는 곳을 찾는 것과 같습니다.
하라다: 이해하기는 쉽지만, 상상하면 정말 무서워요...
니시군: 맞아요. 인터넷에 게시된 서버는 거의 공격당할 수도 있어요. 하지만 장난으로 사람들을 불안하게 만들지는 않으려고 노력해요.
우리는 때때로 고객에게 정말 위험한 공격인지 알려주고, 때로는 팀 내에서 해결 및 통지해야 할 수준에 미치지 못하면 불필요하게 알리지 않습니다. 어떤 고객은 모든 것을 알고 싶어 하고, 어떤 고객은 그렇지 않기 때문에, 고객의 의사에 따라 대응합니다.
하라다: 알겠습니다~. 고객 요구에 맞춘 고객 서비스는 중요한 포인트입니다.
미래 전망
하라다: 보안 수요가 증가하고 있다고 들었는데, 앞으로 목표로 하는 보안 프로젝트의 전망에 대해 말씀해 주세요!
니시군: 트렌드마이크로의 '딥 시큐리티' 제품이 출시되면, 서비스 종료와 같은 불가피한 사유가 없는 한 거의 해지가 없습니다.
다양한 환경에 도입될 수 있고, 매우 흥미로운 제품이라고 생각합니다. 앞으로는 이 제품을 모든 종류의 서버에 도입하고 사업을 확장하고 싶습니다. 앞으로 혼자서도 활용할 수 있는 보안 제품을 개발하고 싶습니다.
하라다: 마지막으로 개인적으로 묻고 싶은 질문이 하나 있습니다... 니시고리 씨 같은 사람이 엔지니어 경험이 전혀 없어도 엔지니어가 될 수 있을까요? 저는 인문학 전공인데 숫자가 완전히 약하지만, 그런 사람도 엔지니어가 되고 싶다면 엔지니어가 될 수 있을까요?
니시고리: 처음에는 모두가 경험이 없습니다. 누구나 엔지니어가 될 수 있다고 생각합니다. 그게 흥미롭다고 생각하느냐에 달려 있습니다. 코드를 작성하고, 프로그램을 실행하고, 입문서도 열어보고, 그런 게 흥미롭다고 생각한다면, 엔지니어에 적합할 수도 있습니다.
하라다: 그렇군요! 그래서 엔지니어로서 데뷔할 가능성이 아직 있을지도 모르겠네요 (웃음).
희망이 생겼습니다! 오늘 인터뷰 감사합니다!