재무에서 사이버보안으로: 현실적인 커리어 경로

사이버보안에 관심을 갖는 재무 인력은 보통 처음부터 시작한다고 생각한다. 아니다. 위험 평가, 규제 보고, 부정 탐지, 감시 추적 — 이런 것들은 대부분의 채용 공고가 인정하는 것보다 보안 업무와 더 많이 겹친다. 부족한 것은 기술 깊이지, 도메인 직감이 아니다.

재무 배경이 잘 이전되는 이유

SOX 컴플라이언스, PCI-DSS 감사, AML 모니터링을 거쳐본 사람이라면 누구나 정밀 조사 하에서 통제, 증거, 문서화를 이미 이해하고 있다. 이것은 보안의 GRC(거버넌스, 위험, 컴플라이언스) 직무에 직접 적용되며, 비기술 이해관계자에게 발견 사항을 설명해야 하는 블루팀 업무에서도 선제 우위를 제공한다. 감사자와 재무 분석가는 또한 체계적인 조사에 익숙한 경향이 있다 — 거래 추적을 따라가는 것은 사건 대응 중 로그 추적을 따라가는 것과 크게 다르지 않다.

부족한 것은 기술 어휘와 실무 역량이다. TCP/IP가 실제로 어떻게 작동하는지, SIEM이 원본 로그로 무엇을 하는지, 패킷 캡처를 읽는 방법, 규모의 데이터를 파싱할 기본 스크립팅. 이 중 어느 것도 특별하지 않다. 의도적으로 접근하면 년 단위가 아닌 개월 단위로 배울 수 있다.

뭔가 공부하기 전에 진로를 정하자

가장 큰 실수는 공부를 시도하는 것이다