Felix Kan, 사이버베이 설립자 겸 CEO – 인터뷰 시리즈

Felix Kan은 사이버베이의 설립자 겸 CEO로, 사이버 보안 분야에서 15년 이상의 경력을 보유하고 있습니다. 사이버베이를 시작하기 전에는 PwC에서 파트너로 근무했으며, Darklab, Hackaday, Hackbot 등 여러 주목할 만한 이니셔티브를 공동 설립했습니다. 그의 전문 분야는 IT 거버넌스, 기술 아키텍처, 보안 관리에 걸쳐 있습니다.

Cyberbay는 AI 기반 보안 서비스와 윤리적 해킹 솔루션을 전 세계 검증된 전문가 네트워크를 통해 제공하는 사이버 보안 기업입니다. 이 플랫폼은 지속적인 취약점 스캔, 실시간 위협 분석, 고정 보상 현상금 미션을 가능하게 하여 조직이 위험을 효율적으로 탐지하고 완화하도록 돕습니다. 사이버베이는 또한 기업의 회복력을 강화하기 위한 전문 교육 및 보안 평가 서비스를 제공합니다.

당신은 PwC에서 10년 넘게 근무하며 DarkLab과 Hackbot 같은 벤처를 공동 설립했습니다. 무엇이 당신을 떠나 사이버베이를 처음부터 구축하도록 동기부여했나요?

업계에서 15년을 보낸 뒤, PwC 홍콩 파트너와 DarkLab, Hackbot 같은 이니셔티브를 설립한 경험을 바탕으로 저는 사이버 보안에 사고 방식의 전환이 필요하다는 깨달음을 얻었습니다. 도구는 풍부했지만 명확성과 자신감이 부족했습니다. 보안은 반응적이고 제품 중심으로 변했으며, 선제적이고 전략적인 접근이 필요했습니다. 저는 단순히 또 다른 대시보드를 만들기 위해서가 아니라 조직의 진정한 파트너가 되기 위해 사이버베이를 시작했습니다. 우리의 사명은 기업이 디지털 환경을 고치고 강화하며 미래에 대비하도록 돕는 것입니다. 소음이 가득한 세상에서 사이버베이는 신호가 되고자 합니다.

전통적인 컨설팅 모델, 즉 고객이 결과가 아니라 노력에 대해 비용을 지불하는 방식이 근본적으로 깨졌다는 점도 명확했습니다. 조직은 시간에 대해 비용을 지불해서는 안 되고, 결과에 대해 비용을 지불해야 합니다. 그래서 사이버베이는 활동이 아니라 영향에 보상을 주는 인센티브 기반 모델을 구축했습니다.

동시에 AI는 전문 지식이 창출되고 공유되며 확장되는 방식을 변화시키고 있었습니다. 사이버 보안은 항상 소수의 전문가에게 의존하는 전문 지식 집약형 분야였습니다. 그러나 적절한 도구를 사용하면 그 전문 지식을 민주화하여 공유 가능하고 검증된 지식 풀로 전환할 수 있습니다. 저는 전 세계 다양한 윤리적 해커 그룹으로부터 실시간 인사이트를 크라우드소싱할 기회를 보았습니다. 범죄 조직은 이미 포용성과 속도로 운영되고 있습니다. 방어자는 반드시 같은 방식으로 움직여야 합니다.

윤리적 해커이자 비즈니스 리더로서, 당신의 실무 사이버 보안 배경이 사이버베이에 대한 비전을 어떻게 형성했나요?

저는 PwC의 최초 윤리적 해커로서 대규모 기업 환경에서 취약점을 발견하고 해결하는 일을 시작했습니다. 이 실무 경험을 통해 진정한 보안은 단순히 방어벽을 구축하는 것이 아니라 가시성, 거버넌스, 그리고 보안을 비즈니스 운영에 깊이 통합하는 것임을 깨달았습니다. 이러한 철학은 사이버베이의 DNA에 녹아 있습니다: 비즈니스 속도에 맞춰 움직이고, 변화를 예측하며, 혼돈 속에 질서를 부여하는 보안.

단일 전문가가 전체 그림을 보는 일은 불가능합니다. 효과적인 평가의 핵심은 지식, 배경, 접근 방식의 다양성에 있습니다. 그래서 우리는 폭넓고 글로벌한 보안 전문가 네트워크 구축을 강조합니다. 전문 지식이 집단화될 때 결과는 일관되게 강력해집니다.

성공적인 보안 평가는 버그를 찾는 것이 목표이지만, 진정한 공식은 평가자의 지식과 전문성에 있습니다. 안정적이고 의미 있는 결과를 도출하려면 크고 다양한 전문가 풀을 확보해야 합니다. 각 평가자는 고유한 역량을 가지고 있으며, 이러한 다양성이 강점을 만듭니다. 서로 다른 평가자는 문제에 접근하는 방식이 다르고, 그 차이가 풍부한 인사이트와 보다 탄탄한 방어를 이끌어냅니다. 사이버베이에서는 사고 다양성이 단순한 가치가 아니라 보안상의 이점이라고 믿습니다.

AI가 사이버베이의 위협 탐지를 반응형이 아닌 예측형으로 만드는 방식은 무엇이며, 이는 기업이 위험에 접근하는 방식을 어떻게 변화시키나요?

사이버베이에서는 사이버 보안을 선제적으로 접근합니다. CyberScan과 같은 AI 기반 도구는 이미 존재하는 문제를 알리는 것에 그치지 않고, 잠재적 공격을 시뮬레이션하고 행동을 분석하며 실시간으로 진화하는 위험에 적응합니다. 이를 통해 조직은 취약점이 악용되기 전에 식별할 수 있습니다.

다른 버그 현상금 플랫폼이 버그 사냥에만 집중하는 것과 달리, 우리는 기업 전반에 걸쳐 지속적으로 스캔하고 문제를 감지하는 모니터링 도구인 CyberScan을 구축했습니다. 보안 평가는 내부 IT 팀 외부에서 운영되는 가정 관리 서비스와 같습니다. IT 팀이 알려진 체크리스트와 내부 시스템에 집중하는 반면, 우리의 평가는 종종 간과되는 사각지대를 밝혀냅니다. 특히 ‘섀도우 IT’ 시스템이나 IT 감독 없이 비즈니스 부서가 출시한 자산과 관련된 위험을 포착합니다.

디지털 활성화가 그 어느 때보다 쉬워지면서, 자산이 IT 부서 외부에서 관리되는 경우가 점점 늘어나고 있습니다. 이러한 숨겨진 시스템은 보이지 않거나 관리되지 않을 경우 큰 위험을 초래합니다. 우리는 사이버 보안을 ‘알 수 없는 것을 아는’ 연습으로 접근하고, 조직이 준비할 수 있도록 시간과 명확성을 제공합니다. 이를 통해 사이버 보안을 반응형 비용 센터에서 전략적이고 예측 가능한 기능으로 전환하도록 돕습니다.

AI 모델이 잘못된 자신감을 생성하거나 낮은 확률이지만 높은 영향을 미치는 위협을 간과하지 않도록 어떻게 보장합니까?

사이버보안에서 흔히 빠지는 함정 중 하나는 자동화에 과도하게 의존하는 것입니다. Cyberbay에서는 AI와 전문가의 인간 감독을 결합합니다. 플래그가 지정된 모든 취약점은 활용 가능성과 실제 영향을 검증하는 삼분법 프로세스를 거칩니다. AI가 더 많이 볼 수 있게 도와주지만, 전문가가 명확히 볼 수 있도록 합니다. 이 인간‑기계 균형이 고객이 진정으로 중요한 것에 집중하도록 유지합니다.

CyberScan이 내부적으로 어떻게 작동하는지 설명해 주실 수 있나요? 기존 SIEM이나 취약점 스캐너와 비교했을 때 연속 모니터링이 돋보이는 점은 무엇인가요?

전통적인 스캐너는 종종 소음이 많고 침입적이며 고정된 일정에 따라 실행돼 효과가 제한됩니다. CyberScan은 다릅니다. 비침입적이며 항상 켜져 있고, 다크웹 및 해커 포럼에서 수집한 2차 인텔리전스로 지속적으로 업데이트됩니다. 사이버 범죄자들이 이미 귀사의 시스템을 스캔하고 결과를 온라인에 게시한다면, CyberScan이 이를 포착합니다.

중복 스캔을 하는 대신, 우리는 복구를 우선시합니다. 또한 유출된 자격 증명, 때로는 관리자 접근 권한까지도 연관시켜 기업이 피해가 발생하기 전에 조치를 취할 수 있게 합니다. CyberScan을 디지털 면역 체계에 비유한다면, 끊임없이 진화하고 깊이 통합되어 침해가 발생하기 전에 보호하도록 설계되었습니다.

왜 윤리적 해커가 사이버보안에서 첫 번째 방어선이 되고 있다고 보십니까?

비윤리적 해커가 첫 번째 공격 라인인 반면, 윤리적 해커는 적의 입장에서 사고하고 사각지대를 찾아내며 위협 환경과 함께 진화합니다. 그들은 단순히 스크립트를 실행하는 것이 아니라, 미묘함과 창의성을 갖춘 실제 공격을 시뮬레이션합니다. 오늘날 사이버보안 환경에서 그들은 선택 사항이 아니라 필수 요소입니다.

기업들이 윤리적 해킹에 대해 아직 가지고 있는 가장 큰 오해는 무엇이며, 그 두려움을 어떻게 극복하도록 돕고 있나요?

주요 오해 중 하나는 사이버보안 평가가 일회성이라는 점입니다. 지난해 테스트를 통과했다고 해서 오늘도 안전하다는 보장은 없습니다. 위협은 진화하고 인프라도 마찬가지입니다. 또 다른 두려움은 윤리적 해킹이 비즈니스 운영을 방해할 수 있다는 점인데, 실제로 우리의 수동 테스트는 안전하고 목표 지향적이며 최소한의 침해만을 목표로 설계되었습니다.

기술적 복잡성과 전문 용어가 지배하던 분야에 UX와 인간 요소를 어떻게 통합했나요?

우리는 사이버보안을 먼저 비즈니스 문제, 그 다음 기술 문제로 봅니다. 대부분의 침해는 코드 버그보다 거버넌스 붕괴에서 비롯됩니다. 그래서 우리는 Cyberbay를 CISO뿐 아니라 마케팅, 재무, 운영 리더들이 디지털 위험을 이해할 수 있도록 설계했습니다.

직관적인 대시보드, 명확한 커뮤니케이션, 그리고 가상 CISO 서비스를 통해 보안을 탈피합니다. 우리의 접근 방식은 조직이 반응형 버그 수정에서 벗어나 행동, 문화, 프로세스가 최전선 방어가 되는 선제적 거버넌스로 전환하도록 돕습니다.

Cyberbay의 5년 비전은 무엇인가요? 위협이 더 정교해지고 AI가 더 자율화될 때 플랫폼은 어떻게 진화할 것인가요?

우리는 다가올 미래를 위해 구축하고 있습니다. 향후 5년 동안 Cyberbay Labs는 AI 레드팀, Web3 보안, 음성 인터페이스 보호 분야로 확장될 것입니다. 또한 자율 위협 탐지 및 복구 모델을 개발하고 있습니다. 우리의 목표는 오늘 CISO가 없는 기업도 내일은 Cyberbay를 가상 CISO로 활용하도록 하는 것이며, 이를 전 세계 연구자 네트워크가 지원합니다.

AI 자체가 공격자가 되는 미래가 올 것이라고 보십니까? 그렇다면 Cyberbay와 같은 방어 플랫폼은 어떻게 적응할까요?

그 미래는 이미 진행 중입니다. AI는 코드를 생성하고, 음성을 모방하며, 인간이 할 수 없던 규모로 피싱 캠페인을 전개할 수 있습니다. 하지만 AI는 중립적입니다. 무기가 될 수도, 방패가 될 수도 있습니다. Cyberbay Labs에서는 AI를 활용해 시뮬레이션하고, 역공학하며, 새로운 위협에 한 발 앞서 나갑니다. 우리는 혁신 속도에 맞춰 적응함으로써 보안을 유지합니다.

훌륭한 인터뷰에 감사드립니다. 더 알고 싶은 독자분들은 Cyberbay를 방문하십시오.