핵심 요약
- 한 개발자가 IT 보안 컨퍼런스나 업계 전반에 '사이버 미사일', '사이버 킬체인' 등 과도한 군사용어가 남발되는 현실을 비판했습니다.
- 보안 업무를 비장한 전쟁에 비유하는 문화가 야근과 폭언 등 유해한 직장 문화를 정당화하고 있다고 지적했습니다.
- 보안의 본질은 파괴가 아닌 창조와 보호이므로, 전쟁 대신 '정원 가꾸기'나 '집 짓기' 같은 건강한 비유를 써야 한다고 강조했습니다.
요약 보안 매거진 'Paged Out' 1호 표지에 총을 든 인물들이 그려진 것을 계기로, 보안 업계에 군사용어가 얼마나 만연해 있는지를 지적한 개발자의 에세이가 개발자 커뮤니티에서 공감을 얻었습니다.
글쓴이는 보안 컨퍼런스에 갈 때마다 발표 슬라이드에 '손자병법' 인용구가 빠지지 않고, '사이버 킬체인', '사이버 미사일', '사이버 진주만', '디지털 탄약', '군사 등급 암호화' 같은 과장된 군사 용어가 넘쳐난다고 꼬집었습니다. 일상적인 업무를 마치 숭고한 전쟁인 양 포장해 "우리는 중요한 사명을 띠고 공통의 적과 싸운다"는 식의 영웅 심리를 자극한다는 것입니다.
하지만 글쓴이는 이러한 군사적 비유가 매우 위험하고 부적절하다고 비판합니다. 실제 전쟁은 끔찍한 참상이자 최후의 수단이지만, 방화벽 하나 설치하는 것은 실제 누군가의 목숨을 살리는 '방탄조끼 착용'이 아니라는 점을 분명히 했습니다. 게다가 "전쟁 중인데 휴가나 저녁 약속, 원칙이 대수냐"는 식의 군대식 사고방식이 직장 문화를 망치고 있으며, 마초적인 군사 이미지가 보안 분야의 다양성을 저해한다고 지적했습니다.
작성자는 보안 업무를 전쟁보다는 '정원 가꾸기(벌레를 잡고 프로그램을 키움)', '집 짓기(튼튼한 문과 벽을 설치)', '박물관 지키기' 등에 비유하는 것이 훨씬 건강하다고 제안했습니다. 비즈니스와 소프트웨어 보안의 본질은 무언가를 '창조'하고 더 안전하게 만드는 것이지, 파괴를 일삼는 전쟁과는 정반대라는 설명입니다.
Sponsored · 광고