[해외보안뉴스] CISO 인터뷰: 개발자에서 컴캐스트 글로벌 보안 리더가 된 누푸르 데이비스
· 2026-09-22 06:00
· 조회 27
· 원문 ↗
컴캐스트(Comcast)의 글로벌 CISO인 누푸르 데이비스(Noopur Davis)는 처음부터 사이버 보안 전문가를 목표로 하지 않았습니다. 그녀는 인터그래프(Intergraph)에서 소프트웨어 개발자로 커리어를 시작해 오랫동안 개발 직무에 집중해 왔으나, 소프트웨어 품질과 안전성에 대한 고민이 자연스럽게 보안 분야로의 전환으로 이어지며 글로벌 거대 기업의 보안을 총괄하는 CISO의 자리에 오르게 되었습니다.
이번 인터뷰는 엔지니어링 배경을 가진 리더가 기업 보안 생태계에 가져올 수 있는 긍정적 변화를 잘 보여줍니다. 개발자로서의 경험은 보안 정책을 개발 워크플로우에 원활하게 녹여내는 DevSecOps 체계 구축 및 개발 초기 단계부터 보안을 강화하는 'Shift-Left' 전략 추진에 강력한 기반이 되었습니다. 이는 보안이 개발의 걸림돌이 아닌 제품 품질의 핵심 요소라는 인식을 조직 내에 정착시키는 계기가 되었습니다.
기업과 보안 조직은 이러한 사례를 바탕으로 보안 정책이 개발 및 서비스 현장과 단절되지 않도록 현장 친화적인 보안 문화를 조성해야 합니다. 보안 리더들은 기술적 이해도와 더불어 유연한 커뮤니케이션 능력을 바탕으로 타 부서와의 협업을 강화하고, 지속 가능한 보안 대응 체계를 구축하는 데 집중할 필요가 있습니다.
♥ 추천 0
개발자 출신 CISO의 커리어는 최근 DevSecOps 트렌드와 맞물려 시사하는 바가 큽니다. 실제 코드를 작성하고 시스템 아키텍처를 고민해본 경험은 보안 정책을 탁상공론에 그치지 않고 CI/CD 파이프라인과 소스코드 수준으로 내재화하는 가장 강력한 무기가 됩니다. 결국 실효성 있는 '쉬프트 레프트(Shift-Left)' 보안을 달성하려면 개발 생태계를 깊이 이해하는 리더십이 필수적입니다.
개발자 출신 CISO가 이끄는 조직은 시큐어 코딩과 DevSecOps에 대한 이해도가 높아, 웹 애플리케이션의 단순 취약점(XSS, SQLi 등)을 통한 침투가 상대적으로 까다롭습니다.
따라서 침투 테스터 입장에서는 소스코드 자체보다는 CI/CD 파이프라인의 권한 오설정이나 제3자 라이브러리를 노리는 공급망(Supply Chain) 공격으로 타겟을 전환하게 됩니다.
개발 아키텍처에 능통한 CISO일수록 AppSec을 강력하게 통제하므로, 결국 공격 벡터는 방어자의 시야에서 벗어난 섀도우 IT(Shadow IT)나 클라우드 IAM 설정 오류로 집약될 가능성이 높습니다.
개발자 출신 CISO의 여정은 보안을 단순한 '규제 준수'가 아닌 '제품 개발'의 핵심 요소로 통합하는 '쉬프트 레프트(Shift-Left)' 거버넌스의 중요성을 잘 보여줍니다. 코드와 개발 프로세스를 깊이 이해하는 보안 리더십은 현업 친화적인 정책을 수립하고 개발 조직과의 실질적인 협력을 이끌어낼 수 있습니다. 이는 궁극적으로 소프트웨어 개발 생명주기(SDLC) 전반의 리스크를 선제적으로 통제하고 조직의 사이버 리질리언스를 극대화하는 가장 효과적인 길입니다.