트래블월렛 CISO 병희님 

트래블월렛 구성원 미리보기의 다섯번째 순서는

고속 성장 중인 트래블월렛의 정보 보호 최고 책임자 CISO 병희님이에요.

트래블월렛 CISO 병희님의 인터뷰에서 확인해 보세요! 

안녕하세요. 저는 트래블월렛에서 CISO로 근무하고 있는 이병희라고 합니다.

CISO로서 트래블월렛의 모든 보안 이슈들을 관리하고 있습니다.

이용자들이 안심하고 서비스를 이용할 수 있도록 보이지 않는 곳에서 다양한 위협에 대해 준비하고

트래블월렛 팀원들이 안전하게 서비스를 만들 수 있도록 보안 이슈들을 해결하고 있습니다.

트래블월렛의 CISO는 보안정책, 인프라보안, 서비스보안, 오피스보안 등 모든 보안 영역을 책임지는 자리입니다.

대외적으로 컴플라이언스라는 법적 보안 이슈에 대해 사전에 파악해 준비해야하고

대내적으로는 보안인증/감사, 보안정책수립, 기술보안 총괄 등의 모든 보안 요소에 대해 의사 결정을 수행하고 있습니다.

“100% 완벽한 보안은 불가능하다”라는 말이 있습니다.

따라서 보안 관점에서 무엇을 먼저 해야 할 지 보안 우선 순위를 결정 하는 것이 CISO로서 가장 중요하다고 생각합니다.

두 번째로는 모순적이지만 자율성입니다. 

트래블월렛은 핀테크 기업으로 전자 금융 기반의 서비스를 하고 있음과 동시에 고속으로 성장하고 있는 회사입니다.

따라서 컴플라이언스 준수를 최우선으로 하되, 컴플라이언스가 준수되는 선에서

트래블월렛 팀원들에게 최대한의 업무적 자율성이 제공될 수 있도록 노력하고 있습니다.

마지막으로는 무엇보다 사람이 우선이라는 생각으로 팀원들과의 자유로운 소통, 보안 영역 안에서 업무 변화 등을 통한 성장을 중점에 두고 있습니다.

저는 아~주 오래전 휴대폰(스마트폰 아니었어요) 개발자를 시작으로 

포털 보안엔지니어, 보안정책담당자를 거쳐 보안 사업 목적으로 금융권에 잠시 몸을 담은 적이 있었습니다.

보안 쪽으로 다양한 분야의 다양한 업무를 수행하였고 최종 보안 팀장을 거쳐 트래블월렛의 CISO로 입사하게 되었습니다.

저의 보안 경험을 회사의 성장과 함께 녹여낼 수 있다는 점이 가장 큰 선택의 이유였습니다.

모두 아시는 것처럼 트래블월렛은 고속 성장하는 핀테크 회사입니다.

가장 어렵다는 금융 산업과 글로벌 타겟이라는 두가지 난제를 극복하고 

트래블월렛이 성장하는 만큼 보안 측면의 성장과 견고함을 만들어 내고 싶다는 생각이 컸습니다.

제가 경험한 트래블월렛의 생활은 신선하다 입니다.

기존 생활은 모두 대기업 기반이어서 정해진 틀에서 많이 벗어날 일이 없었습니다.

트래블월렛은 환경의 변화(물론 좋은 쪽으로)가 다양한 편이고 새로운 분들, 새로운 업무도 많은 편입니다.

새로운 변화 추구를 좋아하고 얼리어댑터의 성향이 있으시면 트래블월렛이 최고입니다.

체계화되고 효율적인 금융 보안 프로세스를 만들고 싶습니다.

보안팀의 효율적인 구성을 시작으로 비효율적인 업무 프로세스를 효율화하고 보안 우선순위를 세팅해서 

금융 보안을 시작하려는 많은 스타트업 회사에 노하우를 제공할 수 있기를 희망합니다.

트래블월렛만의 금융 보안 생태계를 만들고, 

함께 할 수 있는 많은 기업들과 그 생태계를 함께하며 국내 뿐만 아니라 세계적으로 좋은 선순환 구조의 선례가 되고 싶습니다.

이렇게  할 일, 하고 싶은 일은 많은데 같이할 분들이 부족해 고민입니다.

관심 있으신 분들의 많은 지원을 부탁 드립니다. (채용 페이지에 있어요)

금융 보안의 모든 것을 경험하실 수 있습니다.

보안은 티가 나지 않아야 잘하는 업무입니다. 따라서 성과를 보여주기 어려운 측면도 많습니다.

하지만 트래블월렛의 보안은 티가 나지 않아도 인정받을 수 있으며, 티가 나는 업무도 준비하고 있다는 점이 장점입니다.

금융보안정책부터 클라우드 기반의 보안 기술, 어뷰징 패턴 연구 등의 새로운 경험을 하실 수 있습니다.

특히 해외선불결제, 송금의 선두에 있는 기업 답게 어디서도 경험해보지 못한 보안 대응을 경험해 보실 수 있습니다.

그렇다고 저희가 일만하는 곳은 아니구요.

업무 외의 다양한 활동을 통해서 스트레스리스 환경을 만들고자 노력하고 있습니다.

최근 B2B로 확장하면서 대외 보안 고려 사항이 증가하고 있고 

추가로 보안이 돈을 쓰는 곳이라는 편견에서 벗어나 돈을 벌 수 있다는 관점으로도 많은 고민을 하고 있습니다.

같이 고민하고 보안 체계를 만들어가실 분들이 함께 하셨으면 좋겠습니다. ^^

대부분의 보안 업무는 도움과 협조로 이루어지기 때문에 무엇보다 다른 팀과의 원활한 커뮤니케이션 능력이 중요하다고 생각합니다.

업무적으로는 트래블월렛이 핀테크라는 산업에 속해있는 회사인 만큼 

개발, 보안 인증 심사, 금융 등 다양한 분야의 보안 경험을 바탕으로 경험한 것들을 트래블월렛에서 적용하며 

함께 성장해나가고자 하는 의지를 갖고 계신 분을 찾고 있습니다.