현재 삼일회계법인(PwC Korea)에서 시니어 컨설턴트로 활동하고 있는 김경곤 선배를 만났다. 처음에 인터뷰 요청을 하였을 때 흔쾌히 승낙을 해주셨고, 후배들을 위해서 해줄 말씀이 많다고 하셔서 얼른 만나고 싶었다. 김경곤 선배님과 이야기를 나누다 보면 전도사가 생각난다. 열정 전도사! 김경곤 선배가 들려주는 열정의 이야기를 들어보자.
Q 지금 하고 있는 일은 어떻게 시작하게 되었습니까?
A : 대학교에 입학하면 어느 학교나 그렇듯이 동아리 모집에 대해 붐이 있어서 그 당시에 조선전통무예라는 경당에 가입하여 열심히 수업 후 목검을 휘둘리고 다녔습니다. 그리고 1학년 때 KAIST라는 드라마를 보았고, 故 이은주님이 그 당시 드라마에서 해커로 나왔습니다. 그 드라마에서 강의 때 교수님이 故 이은주님한테 해킹을 왜 하느냐라고 물었습니다. 그때 故 이은주님이 대답으로 자신의 소중한 것을 지키기 위해서라는 말을 듣고, 어린 마음에 해커에 대해 무한한 동경을 가지게 되었습니다. 그 후 교양수업에 해커에 대해 발표를 하면서 더욱 더 관심을 갖게 되었고, 학부에서 해킹동아리를 만들려고 준비했었습니다. 2000년에 대학원에 있는 Randy님과 동료들이 설립한 ACK동아리가 있어서, 해킹동아리를 준비하고 있는 친구들과 같이 1기로 Join하게 되었습니다. 그 후 학부 2학년 때 언더해커그룹 Null@Root에 들어가면서 해킹공부에 심취하였습니다.
그리고 1년후 2003년 8월, 3학년 2학기 때 휴학을 하고 운 좋게 A3 Security Consulting이라는 정보보안컨설팅 회사에 산업기능요원으로 들어가게 되었습니다. 그후 2년 2개월 동안 A3 Security Consulting에서 수 많은 기업을 대상으로 Penetration Test(모의 침투)를 수행하였고, 2006년 2월에 SK Infosec으로 회사를 옮긴 후 계속 관련된 일을 하게 되었습니다. 산업기능요원이 끝나고 복학을 해야 하는데 사정상 회사를 그만둘 수 없어 3학년 2학기와 4학년 1학기, 1년동안 낮에는 회사 밤에는 학교 수업을 병행하면서 1년을 정말 힘들게 보냈던 것 같습니다.
그 후 4학년 2학기 수업문제와 체력문제로 인해 회사를 6개월간 휴직하고, 정말 오랜만에 온전한 학생의 입장으로 4학년 2학기를 보냈습니다. 그리고 졸업 할 때 국가공무원과 컨설팅 펌 두 군대 중 많은 고민을 하였고, 고민 후 지금 다니고 있는 글로벌 컨설팅 펌인 PricewaterhouseCoopers(국내는 삼일회계법인이 멤버 펌)에 Join하게 되었습니다. 글로벌 컨설팅 펌을 선택할 때 많은 분들의 조언과 서적을 읽으면서 마음의 결정을 하였는데, 그 때 읽었던 책들이 톰 피터스의 미래를 경영하라(원제 Re-Imagine!. http://anesra.egloos.com/319124), 이채욱 당시 GE코리아 회장이 쓰신 Pass!on 백만불짜리 열정(http://anesra.egloos.com/277167), 조세미 컨설턴트분이 쓰신 세계는 지금 이런 인재를 원한다.(http://anesra.egloos.com/1016221) 인데, 세계를 향해 꿈을 품는다면 꼭 읽어보셨으면 좋겠습니다.
Q 지금 어떤 일을 하고 계신가요?
A : 약 5년 정도 정보보안컨설팅을 하면서 수 많은 고객들을 대상으로 정보보안에 대한 테크니컬 컨설팅을 제공하였습니다. 그리고 매번 프로젝트가 끝나고 나서 고객 앞에서 프리젠테이션을 할 때 고객들이 신기해하고 놀라는 모습을 보면서 보람도 느끼고 즐겁게 일을 하였습니다. 그러나 점차 반복되고 계속되는 침투 테스트 업무를 벗어나 새로운 도전을 해보고 싶었고, 실무진 레벨이 아닌 경영진의 눈으로 바라볼 수 있는 비즈니스 컨설팅을 하고 싶은 와중에, 삼일PwC와 컨소시엄으로 일을 하는 기회를 얻었습니다. 4학년 2학기때 삼일PwC와 컨소시엄으로 프로젝트를 하면서 컨설팅의 다양한 영역을 경험하고 싶어서 삼일PwC에 입사하였습니다. 2008년 1월에 졸업을 앞두고 삼일PwC에 입사하여, 그 동안 해보지 못한 다양한 컨설팅을 하게 되었습니다. 특히 입사하자 말자 맡았던 첫 번째 프로젝트가 모 글로벌 기업에서 발생한 횡령사건에 대한 포렌식 프로젝트를 하였습니다. 당시 PwC 뉴욕 오피스와 PwC 싱가포르 펌과 공동으로 하는 프로젝트였는데, 저는 관련자들의 컴퓨터를 입수하여 하드디스크 이미징 작업을 하고 변호사들이 와서 관련 키워드로 검색할 수 있도록 지원해주는 작업을 하였습니다. 당시 처음으로 외국인들과 같이 공동작업을 하면서 신선한 경험을 하였고, 외국어에 그다지 자신감이 없는 와중에도 업무상 외국어를 반드시 해야하는 상황에 놓여진 것이 저에게는 새로운 도전이었습니다.
그 후 3년동안 삼일PwC에서 금융감독원 내부통제제도 개선, 부정조사(컴퓨터 포렌식), 내부감사 업무, SOX Testing, 인도네시아 전자정부 ISP, 신한은행 IFRS, 조기경보시스템 구축, 외교통상부 BPR/ISP(업무 프로세스 재설계, 정보화 전략 계획) 프로젝트를 거쳐, 지금은 모 국제기구에 대한 컴퓨터 포렌식 업무를 PwC 뉴욕 오피스와 PwC LA 오피스에서 오신 분들과 같이 수행하고 있습니다.
Q 컨설팅 펌에 대해서 설명 부탁 드립니다.
A : 컨설턴트에 대해 제가 예전에 모 사장님의 강연에서 들은 이야기가 있습니다. 세상에서 가장 최초의 직업은 컨설턴트라는 말이었습니다. 그 분은 아버지가 아들에게 신발 끈을 묶는 것을 알려주는 것도 컨설팅이라고 이야기를 하였습니다. 즉 누군가에서 자신의 "경험"과 "지식"을 전달해주는 것이 컨설턴트라는 말이었습니다. 비즈니스 컨설팅(개인을 대상으로 하는 것이 아닌 기업을 대상으로 하는 컨설팅)에는 여러 분야가 있습니다. 컨설팅 펌은 크게, Management Consulting, Operating Cousulting, IT Consulting, HR Consulting Firm이 있습니다. 많이 알려진 맥킨지, Bain&Company, 보스턴 컨설팅 등이 경영 컨설팅 펌으로 알려져 있으며, IT 컨설팅 펌으로는 액센추어, A.T.커니(경영+IT 컨설팅), 삼성계열의 오픈타이드, LG계열의 앤트류 등이 있으며, 회계자문 및 Operating Consulting Firm으로는 제가 속해있는 PwC(삼일회계법인은 네트워크 멤버펌)를 포함하여, Deloitte, Ernst&Young, KPMG 가 있습니다(보통 Big4라고 불립니다). 이 4개의 회사는 회계감사를 주로 하는 펌이지만, 경영자문, IT컨설팅, 전략컨설팅, M&A등 기업의 전략부터, 기업의 운영, IT컨설팅 등 다양한 분야를 다루고 있습니다. 컨설턴트는 항상 자신의 전문지식과 경험을 고객에게 전달하기 때문에 업무 범위에 대해 한정되어 있지는 않지만, 속해 있는 조직의 성격에 따라 주로 하게 되는 업무영역은 정해집니다. 경영 컨설팅 펌에서는 주로 기업의 경영전략을 수립하며, IT컨설팅 펌에서는 기업의 IT전략 및 이행계획에 대해 컨설팅을 해줍니다. 그리고 소위 Big4(PricewaterhouseCoopers, Ernst&Young, Deloitte, KPMG)는 기업이 필요로하는 모든 분야에 대해 컨설팅을 해주고 있습니다. 그 만큼 각기 다른 배경을 가진 사람들을 채용하여서, 고객이 필요로 하는 서비스를 제공하고 있습니다. 최근에 저희팀에서는 Climate Change와 같은 기후변화 서비스까지 새로이 준비하고 있습니다.
Q 컨설턴트로 활동하면서 기억에 남는 에피소드가 있으시다면 말씀해 주세요
A : 정보보안컨설팅을 할 때에는 저희가 주로 업무시간이 지난 야간에 침투테스트를 수행하곤 했습니다. 수 많은 기업을 대상으로 침투테스트를 수행할 때, 항상 중요한 파일을 삭제하거나 수정하는 것에 대해 조심을 하고 있습니다. 한 번은 같은 팀 동료 형과 인증기관에 대해 침투테스트를 수행하는데, 새벽에 피곤하다 보니 유닉스 시스템의 “.shadow” 파일에 특정 계정을 생성하기 위해 ">>" (추가하기)을 이용해서 계정을 추가해야 하는데, 모르고 ">"(기존에 데이터 삭제하고 신규로 작성)을 사용해서 중요 시스템의 “.shadow” 파일을 날려버린 적이 있었습니다. 나중에 고객에게 전화가 와서 그 형과 같이 고객사에 가서 당시에 36시간 동안 IBM 엔지니어도 동원되고 하여, 정말 어렵게 어렵게 시스템을 복구하고, 새벽에 고객사에 가서 그 다음 날까지 꼬박 새고, 그 이튿날 저녁에 퇴근하여 형과 동료들과 맥주한잔 하면서 이야기 나눴던 기억이 납니다.
삼일PwC에서의 에피소드로는 입사하고 1년 째 외국계 기업에 대해 IT감사를 나간 적이 있었습니다. 그 때 지방이었는데 싱가포르에서 고객사 매니저 한 명과 미국 Saint Louis에서 고객사 Director한명이 와서 2주간 같이 진행하였습니다. 2주간의 일정이었는데, 저 혼자 단독으로 외국인들과 2주간 일을 하는 게 처음 이었는데, 영어에 그렇게 유창하지 않던 제게 상무님께서 한 말씀 해주신 "살아서 돌아와라."라는 말이 기억에 남습니다. 그렇게 긴장감을 가지고 내려가서 2주 동안 하루에 평균 3-4개의 통제항목에 대해 쉴틈도 없이 테스팅을 수행하고 저녁에 호텔로 돌아와서 평균 새벽 2-3시까지 감사조서(통제 항목에 대한 테스팅 결과)를 영어로 작성하여 그 다음날 Director에게 전달하는 강행군을 한 기억이 납니다. 정말 힘든 일정이었으나, 2주 끝나는 마지막에 고객사 Director가 저에게 너의 Manager와 Partner(컨설팅 펌의 상무이상)가 누구냐라고 물으면서 저에 대해 상당한 칭찬을 Manager와 Partner에게 해주고, 미국 돌아가기 전에 회사로고가 적혀있는 만년필을 건네주었던 게 기억에 참 많이 남습니다. 그리고 1년 후에도 저를 찾아주었으나, 제가 다른 프로젝트를 수행하고 있어서 아쉽게 같이 일을 못하였지만, 정말 고생하면서도 보람 있었던 경험이었습니다.
Q 삼일회계법인에서 컨설턴트가 되려면 어떻게 해야 하나요?
A : 삼일회계법인에서 일한다고하면 사람들이 회계법인에서 무슨일을 하느냐라는 질문을 자주 받게 됩니다. 삼일회계법인은 전세계 16만명의 각 분야의 전문가가 일하고 있는 PricewaterhouseCoopers(줄여서, PwC)의 한국 멤버 펌입니다. 멤버 펌이라는 것은 전세계 158개국에 개별적인 독립법인들이 있으며, 그 법인들이 PwC의 이름하에 인력과 자원을 공유하고 있는 구조입니다. PwC에서는 경영자문부터, 회계감사, IT컨설팅, M&A, HR 컨설팅 등 기업이 요구하는 모든 수준의 비즈니스 컨설팅을 수행하고 있습니다. 한국에는 현재 약 3800여명이 일하고 있는데, 그 중에서 2000여명은 회계사(KICPA)이고, 800여명 정도 컨설턴트로 일하고 있으며, 500 여명 정도는 세무사와 M&A전문가, 100여명 정도의 국내/국제 변호사들이 소속되어 있습니다. 삼일회계법인을 포함한 Big4는 매년 가을쯤 공채로 컨설턴트를 모집하고 있습니다. 공채로 컨설턴트가 되는 길이 있으나, 저를 포함하여 대부분의 컨설턴트 분들은 다른 기업에 있다가 수시 모집으로 들어오는 경우가 많습니다. 컨설턴트가 되는 길이 딱히 정해져 있지 않기 때문에, 딱히 뭐라고 말씀 드리기가 어렵습니다.
Q 회사 일 외에 대외적으로 어떤 활동을 하셨나요?
A : 2003년도에 A3 Security Consulting에 입사한 이후, 2004년 11월에 같은 팀 형들과 같이 제1회 해킹방어대회에 출전하여 운 좋게 대상을 받았습니다. 그 당시 대상은 메리어트 호텔에서 정보통신부 장관상을 받는 것이었는데, 그 당시 정보통신부 장관은 진대제 장관님이었습니다. 그 분을 꼭 만나 뵙고 싶었는데, 그 당시 진 장관님께서 중요한 업무로 인해 나오지 못하셔서 많이 아쉬워했던 기억이 납니다. 그리고 그 다음해 2005년도에 같은 회사 동료 형과 처음으로 책을 같이 집필하게 되었습니다. 그 당시 글 솜씨도 별로 없었고 지식도 얕았지만 운 좋게 같이 책을 쓰게 되는 좋은 기회를 갖게 되었습니다. 그 후 2007년부터 1년에 한 두 권씩 동료들과 지인들과 해킹보안관련 서적을 번역하게 되었으며, 현재 4-5권 책을 번역하였으나, 현재 결혼준비와 과도한 업무로 인해 번역이 밀려있습니다.(-,-;;). 2002년도에 우연히 서울여대에서 해킹보안에 대해 강의를 하게 되었는데, 그 이후 삼성SDS와 국정원, 기업, 학계를 대상으로 정보보안에 대해 강의를 하였습니다. 그리고 무엇보다 기억에 남는 것은 2007년 여름에 우연히 미국에서 열리는 세계해킹대회에 출전한 한국대표팀에 조인하게 되어서 훌륭한 분들과 같이 라스베거스에 가서 2박 3일동안 전세계 해커들과 같이 지적 경쟁을 치루었습니다.
Q 마지막으로 후배들에게 한 마디 해주세요.
A : 제가 짧으면 짧은 8년 정도의 사회생활을 하면서 저 혼자만의 능력으로는 지금까지 올 수 없었을 겁니다. 지방에서 서울로 올라와서 아무것도 몰랐던 제가, 아직도 많이 부족하지만, 10여년이 지난 지금 이렇게 후배들에게 이야기를 해줄 수 있는 것이 주위 좋은 분들의 도움이 없었다면 어려웠을 겁니다. 지금까지 회사를 세 번 옮기면서 전부 입사 제안을 받고 옮기게 되었는데, 그것은 주위에 좋은 분들이 계셨기 때문입니다. 세상을 살다 보면 혼자만의 힘으로 이룰 수 있는 것이 많지 않습니다. 주위에 훌륭하고 존경하는 분들과 함께 할 수 있었기에 비록 아직 미완성인 저이지만 여기까지 올 수 있었습니다. 특히 컴퓨터를 전공하신 분들은 컴퓨터에만 몰두하고 있는 경우가 많은데, 주위를 둘러보시고 컴퓨터뿐만 아닌 세상에 있는 훌륭한 분들과 함께 할 수 있는 시간을 가지세요. 그리고 자신이 존경하는 멘토나 롤 모델을 찾으신다면 더욱 여러분이 가는 길이 외롭지 않고 흔들림이 최소화 될 수 있을 것입니다.
그리고 같이 PwC에 일하다가 타워스 페린(Towers Perrin)(지금은 왓슨 와이어트와 합병하여 타워스 왓슨으로 변경)으로 이직한 형이 이야기 해준 게 있습니다. 타워스 왓슨은 세계에서 가장 유명한 HR 컨설팅 펌중 하나이며, Fobes 500대 기업의 80%이상이 고객사로 있습니다. 그리고 타워스 왓슨은 기업의 CEO가 아닌 오너들과 계약을 하면서 CEO에 대한 평가나 보상, 그리고 핵심인재를 유지하고 관리하는 방법에 대해 컨설팅을 해주고 있습니다. 그 형한테 들은 이야기로 대부분의 기업들은 핵심 인재를 공개적 또는 비공개적으로 관리하고 있는데, 학력이나 배경, 지식이 핵심인재의 조건이 아니며, 핵심인재의 필수 조건에는 보통 두 가지가 있다고 이야기를 해줬습니다. 그 두 가지는 "긍정적인 사고방식" 과 "적극적인 태도" 입니다. 항상 긍정적인 사고방식과 적극적인 태도를 가진다면, 분명 어느 조직에서든 핵심 인재가 되어서, 여러분의 뜻을 펼칠 수 있을 것입니다.
취재 : 박래신 기자(plsgg@hotmail.com)
편집자 : 컴타임즈 편집국(kcsjhz@gmail.com)
http://www.comtimes.kr/news/345
Powered by Newsbuilder
