제시카 하블을 만나보세요: 사이버 보안 분야에서는 ‘항상 한 발 앞서 나가야 한다’

제시카 헤이블은 사이버 보안 전문가인 만큼, 우리는 ‘일어나지 않은 일들’을 통해 그녀의 업적을 알 수 있습니다. 막아낸 데이터 유출 사고, 저지된 랜섬웨어 공격, 완화된 클라우드 취약점 등이 바로 그것입니다. 사이버보안 아키텍처 및 엔지니어링 매니저로서 헤이블은 RTD 전반에 걸쳐 보안 통제 수준을 높이기 위한 프로젝트와 이니셔티브를 주도하고 있습니다. 사이버보안 팀은 고객과 직접 업무를 수행하지는 않지만, 팀원들은 고객의 이동을 가능하게 하는 기술을 뒷받침하며, 그들의 노력이 미치는 영향은 실재합니다. 통신이나 차량의 기능에 영향을 미치는 공격은 생명과 안전에 직접적인 영향을 미칠 수 있습니다.

“RTD에서 일하는 것은 정말 보람 있는 일입니다.”라고 약 3년 전 이 기관에 합류한 헤이블은 말했다. “우리는 덴버 지역 사회 전체와 주변 지역 주민들에게 다가가 지원을 제공하고 있습니다. 그 수는 수백만 명에 달하죠! 이곳에는 업무 프로세스를 개선하는 동시에 보안을 강화하고 사이버 공격으로부터 보호할 수 있는 기회가 무궁무진합니다. 이러한 길을 개척하는 데 일조하고 핵심적인 역할을 맡게 되어 영광입니다.”

덴버 국제공항에서 하블과 처음 함께 일했던 RTD 사이버보안 책임자 팀 쿠건은 “제시카는 RTD에서의 업무에 매우 열정적입니다. 그녀의 성실한 노력과 헌신에서 그 열정을 엿볼 수 있습니다. 그녀의 그 열정은 주변 사람들에게도 전해져 우리 부서의 가치 중심 문화가 긍정적으로 발전하는 데 기여하고 있습니다. 또한 그녀는 협업의 달인이자 진정한 팀 플레이어로, 당파를 초월하여 다른 기업 이해관계자들과 협력하여 RTD의 사이버 보안 태세를 강화하는 데 탁월한 능력을 발휘합니다.”

이 분야를 잘 모르시는 분들을 위해 설명드리자면, 사이버 보안이란 네트워크, 기기 및 데이터를 무단 접근이나 범죄적 이용으로부터 보호하는 기술이자, 정보의 기밀성, 무결성 및 가용성을 보장하기 위한 실천을 말합니다. 하블은 IT 감사관으로 경력을 시작했으며, 다양한 조직이 업무를 어떻게 접근하는지 알아보기 위해 다른 사람들을 인터뷰하는 일을 즐겼습니다. 그녀는 보다 기술적인 분야를 찾았고, 현재의 직업에서 그 해답을 찾았습니다.

“사이버 보안은 끊임없이 변화하고, 항상 한 발 앞서 나가야 하는 분야인 것 같습니다,”라고 하블은 말했다. “저에게는 정말 흥미로운 분야이며, 이 분야에서 할 수 있는 일이 정말 많습니다.”

하블은 사고 대응에 중점을 둔 사이버 보안 운영 관리자로 RTD에 합류했습니다. 시간이 지나면서 그녀는 기관 내 컨설턴트들을 관리하기 시작했고, 현재 맡고 있는 역할에 내재된 일부 프로젝트와 이니셔티브에도 참여하게 되었습니다. 그녀는 기관에 합류하며 “시스템과 그 작동 방식에는 매우 복잡한 측면이 많습니다. “협력사가 많고, 그 구조도 매우 복잡합니다. 사이버보안 분야에 종사하면 모든 일에 영향을 미치게 됩니다.”

하블은 성과를 내기 위해서는 다른 사람들과 긴밀히 협력해야 하며, “우리는 장기적인 안목을 가지고 임하고 있다”는 점을 이해해야 한다고 말했다. “이는 하룻밤 사이에 상황을 바꾸는 것이 아니다. 환경은 하룻밤 사이에 바꿀 수 있지만, 사고방식은 하룻밤 사이에 바꿀 수 없다.”

대규모 조직에서 보안 성과를 어떻게 개선할 수 있을까요?

“우리의 모든 프로젝트와 이에 수반되는 변경 사항에 대해, 우리는 이를 단계별로 나누어 진행해야 하며, 이러한 접근 방식 덕분에 정말 큰 성과를 거두었습니다,”라고 하블은 말했습니다. “이를 통해 가능한 한 마찰을 최소화할 수 있으며, 이는 서비스 데스크와 RTD의 자원에 미치는 영향을 줄여줍니다. 또한 범위를 좁혀 잠재적인 문제를 조기에 파악할 수 있게 해주며, 필요 시 쉽게 원상태로 되돌리거나 방향을 수정할 수 있습니다. 단계를 나누어 진행하는 방식은 조직 내 신뢰를 구축하는 데 큰 도움이 되며, 이를 통해 우리는 이니셔티브를 지속적으로 추진하여 RTD가 더욱 견고한 보안 태세를 갖추도록 한 걸음씩 나아가고 있습니다.”

하블 씨는 사이버 보안이 모든 조직에 중요하며, 특히 RTD와 같은 대중교통 사업자에게는 더욱 중요하다고 말했습니다. “현재 랜섬웨어가 많이 유포되고 있으며, 이는 핵심 인프라를 공격하고 있습니다,”라고 그녀는 말했습니다. “우리는 이에 대비해야 합니다. “우리는 현재 진행 중인 모든 활동을 통해 이러한 사태에 대비하고 있으며, 많은 훌륭한 조치를 취하고 있습니다.”

하블의 업무는 서로 다른 부분들이 전체와 어떻게 연결되어 있는지, 누가 참여해야 하는지, 그리고 원하는 결과를 얻기 위해 어떤 요건이나 단계가 필요한지를 고려해야 합니다. 그녀는 무엇보다도 자신의 팀의 업무가 사람들과 팀에 어떤 영향을 미칠지 고민하는 것이 가장 중요하다고 말했습니다.

“저는 보안에 대한 사고방식을 유지하면서 업무 프로세스를 더욱 원활하게 만들 수 있는 해결책을 찾는 데 가장 관심이 많습니다.”라고 하블은 말했다. “때로는 그 해결책이 무엇인지 모르기도 하지만, 우리는 해결책을 찾기 위해 연구를 진행하고 다양한 그룹과 협력합니다.”

“저는 호기심이 많은 사람이고, 배우는 것을 정말 좋아합니다. 사이버 보안 분야는 흥미롭고 끊임없이 변화하고 있기 때문에, 우리 보안 전문가들은 항상 배우고 적응해 나가고 있습니다. 저희는 RTD에서 다른 직원들에게 정보를 제공하고 교육을 실시하는 데 핵심적인 역할을 하고 있습니다.”