GitHub 소유 저장소에 대한 무단 접근 조사 (새 탭에서 열림)

Alexis Wales는 GitHub의 최고정보보호책임자(CISO)로서 플랫폼과 제품, 오픈소스 커뮤니티의 보안을 담당한다. 20년간 국방부와 CISA 등에서 국가 및 민간 부문의 핵심 네트워크를 방어해 왔으며, 공공·민간 협력을 통해 기술 보안 문제를 해결하는 데 주력하고 있다. 그녀의 목표는 전 세계 1억 5천만 명 이상의 개발자가 GitHub에서 안전하게 소프트웨어를 개발하고 배포하도록 지원하는 것이다.

GitHub의 보안 리더십

• GitHub의 보안 전문가 팀을 이끈다.
• GitHub 플랫폼과 제품의 보안을 강화한다.
• 오픈소스 생태계와 커뮤니티를 보호한다.
• 개발자들이 안전하게 소프트웨어를 만들고 배포할 수 있도록 지원한다.

국가 핵심 네트워크 방어 경험

• 약 20년 동안 국가 및 민간 부문의 중요 네트워크를 보호해 왔다.
• 미국 국방부에서 보안 업무를 수행했다.
• 국토안보부 산하 CISA에서도 근무하며 사이버 보안과 핵심 인프라 보호 경험을 쌓았다.

공공·민간 협력에 대한 관점

• 국가 기관과 민간 기업이 협력해야 가장 어려운 보안 위협에 효과적으로 대응할 수 있다고 본다.
• 이러한 협력에 대한 관심은 국가 및 민간 네트워크를 방어한 경험에서 비롯되었다.
• 일상적으로 사용하는 기술을 위협하는 보안 문제를 공동으로 해결하는 것을 중시한다.

실용적으로는 GitHub와 같은 개발 플랫폼의 보안을 강화하려면 기술적 방어뿐 아니라 공공기관, 기업, 오픈소스 커뮤니티 간의 지속적인 정보 공유와 협력이 필요하다는 점을 시사한다.