Theori 팀 인터뷰🎤 드림핵, 보안 학습도 게임처럼 즐겨요

2024년 상반기를 뜨겁게 달군 LoL(롤, League of Legends) 게임 DDoS(Distributed Denial of Service) 공격을 기억하시나요? 티오리 유튜브에서 디도스 사태를 분석하여 화제의 중심이 된 해커가 있습니다. LoL 게임 챌린저(가장 높은 등급) 이며 화이트햇 해커이자 개발자인 Dreamhack 팀 리드 meu인데요.

티오리 팀 인터뷰 일곱 번째 주자는, 게임을 즐기는 것처럼 많은 사람이 보안을 더 재미있게 배울 수 있도록 국내 최대 규모 보안 학습 플랫폼을 기획, 개발하는 Dreamhack 팀 meu입니다.

안녕하세요 meu! 자기소개 부탁드려요 🙌

안녕하세요. Dreamhack 팀 개발 리드 김희중입니다. 닉네임은 meu를 사용하고 있어요.

대한민국을 넘어 세계에서 가장 완벽하게 해킹/보안을 배울 수 있는 교육 플랫폼 드림핵의 개발을 선두 지휘하고 있습니다. 더 많은 사람이 보안을 쉽게 접할 수 있도록 필요한 기능을 기획/개발하고 있어요.

meu가 참여한 롤 DDoS 사태 분석 영상이 20만 조회수를 기록했어요, 평소에 관심 있는 사건이었나요?

최근 화제가 된 롤 DDoS 사태 분석 영상으로 저와 티오리를 처음 알게 되신 분들이 많을 것 같아요. 영상에서도 가볍게 언급했지만 어려서부터 게임을 굉장히 즐겨 하며 컴퓨터와 프로그래밍, 더 나아가 해킹에 관심을 가졌어요.

리그오브레전드 챌린저 티어, 오버워치 아시아 서버 랭킹 24위 등 꾸준히 다양한 게임에서 높은 성적을 냈는데요. 게임 실력이 업무 역량과 크게 연관 없을 것 같지만, 절대 포기하지 않는 근성과 좋은 성과를 내기 위해 최적의 전략을 세우고 수행하는 메타인지 측면이 업무에도 긍정적인 영향을 끼친다고 생각해요. (웃음)

Dreamhack 개발 팀은 무슨 일을 하나요?

Dreamhack(드림핵)은 개발 팀과 콘텐츠 팀으로 나누어져 있어요. 콘텐츠 팀은 플랫폼 위에서 학생분들이 접할 수 있는 강의 및 실습 콘텐츠를 제작하고 기업 고객과 연계된 실습 및 강의 등을 주력으로 담당합니다.

Dreamhack 개발 팀은 콘텐츠 팀이 작성한 내용을 효과적으로 전달하기 위한 사이트를 기획하고 구성하며, 해킹을 배우는 사람 입장에서 가장 효율적으로 학습할 수 있는 핵심 요소를 설계해요. 최근 드림핵 전체 유저가 5만 명을 넘었는데요, 꾸준히 늘어나는 사용자 수에 대응할 수 있도록 확장 가능한 형태를 고민하며 개발하고 운영합니다.

단순한 학습 플랫폼에서 나아가 학생분들이 사회에 진출할 수 있는 기회를 연결해 주는 커리어 플랫폼과 실력을 보다 정확하게 측정하고 인증할 수 있는 인증 사업까지 기획하고 있어요.

처음부터 Dreamhack 개발에 함께했다고 들었어요, Dreamhack을 개발하기로 결정한 이유는 무엇인가요?

해킹을 공부하고 싶어 하는 사람들이 제대로 된 학습 자료를 접할 수 있는 공간이 너무 부족하다는 사실에 공감했어요. 제가 해킹을 처음 공부한 10년 전을 돌이켜보면 부정확한 자료도 많고 한 곳에 모여있지 않아서, 블로그나 웹사이트 검색 결과를 하나하나 정리하며 익혔는데요. 그러다 보니 정해진 로드맵을 제공해 주고 정확한, 필요한 정보만을 담은 사이트에 대한 갈증이 있었어요. 드림핵 같은 플랫폼이 세상에 나오기를 10년 동안 바라왔습니다.

대표님도 저와 마찬가지로 게임을 매우 좋아하시는 분이셔서 뜻이 통하는 부분이 많아요. 힘들고 하기 싫은 학습 과정을 마치 Gamification, 게임을 즐기는 과정처럼 느껴지도록 다양한 요소를 제공해 더욱 몰입할 수 있는 환경을 제공하고 싶다는 말씀에 반해, 드림핵을 개발하기로 선택했어요. 다른 건 몰라도 게임은 제 전문 분야니까요! 재밌는 학습 플랫폼을 만들어낼 자신이 있었어요.

드림핵 개발 팀에서 주로 사용하는 개발 언어는 무엇인가요?

플랫폼 자체는 모놀리식 구조(Monolithic Architecture)로 개발하고 있어요. 일부 가용성이 중요한 서비스는 분리해, 마이크로 서비스 아키텍처로 운영하고 있습니다.

Front-end는 Javascript + Vue2, Typescript + Vue3를 가장 많이 사용해요. Vue2의 지원이 끝난 관계로 점진적으로 Vue3를 사용하고 있습니다. Back-end는 프레임 워크나 언어를 정하지 않고 필요에 따라 선택하고 있지만 Python을 가장 많이 사용합니다. 그 외에도 백엔드를 구성하는 Django, 마이크로 서비스 구현에 사용하는 FastAPI, Bottle을 사용해요.

언어와 프레임워크에 종속되는 것보다 각각의 장단점을 정확히 이해하고 사용하는 것이 중요해요. 새로운 기술을 도입할 때 팀원이 쉽게 적응할 수 있도록 온보딩을 거쳐서 어려운 부분이 없도록 하고 있습니다.

드림핵 개발 팀만의 업무 문화, 소통 방식이 있나요?

팀원끼리 소통하며 불필요한 감정 소모나 부딪힘이 없도록 서로를 존중하는 것을 중요하게 생각해요. 존중을 바탕으로 서로에게 의견과 피드백을 가감 없이 주고받는 편입니다.

또한, 드림핵이 티오리 내에서 가장 B2C에 가까운 플랫폼인데요. 해킹을 공부하는 학생들이 가장 많이 사용하는 플랫폼으로서 재밌는 아이디어와 도전적인 과제가 놓여있고, 이를 함께 머리 모아 해결하는 과정이 재미있어요.

업무하면서 가장 기억에 남는 일화가 있나요?

드림핵의 아버지로서 드림핵이 한 발자국 걸을 때마다 감동하는 편인데요, 무엇보다도 드림핵을 통해 배운 학생들이 몇 년 지나 취업에 성공하거나 세계적으로 인정받는 권위의 대회에서 성과를 낼 때, 인터뷰하며 드림핵을 언급해 주실 때 보람을 느끼곤 해요. 티오리 SA 팀, VR 팀에도 드림핵을 열심히 수강해 취업한 분들도 계시고, 이번에 진행한 DEF CON 32 순위권에도 많이 계세요! 드림핵과 함께라면 누구나 가능하답니다. (웃음)

제가 드림핵을 처음 만들 때, 5년 안에 드림핵 워게임 점수, CTF 티어가 실력 검증 지표로 자기소개서에 포함되는 게 목표였는데요, 최근에 드림핵의 성과로 자신을 표현하고 객관적인 수치로 활용한다는 소문을 들었어요. 제가 원하던 상황을 실제로 마주하니 정말 행복했습니다.

드림핵 개발 팀은 보안 교육 플랫폼을 개발하는데요, 보안에 대해 잘 모르면 개발하기 어려운가요?

보안을 알면 좋지만 반드시 필요하진 않아요! 티오리 신규 입사자는 모든 드림핵 기능과 콘텐츠를 열람할 수 있고, 국내 최고 수준의 전문가에게 배울 수 있는 기회가 주어져요. 보안을 이해하지 못해도 천천히 배워나가면 분명히 드림핵을 만드는 이유와 철학에 공감하고 보안 역량 또한 함께 기를 수 있을 거예요.

보안과 관련된 지식도 도움이 되지만, 배우는 과정을 재밌게 만들기 위한 노력과 경험, 이해, 열정이 더욱 중요하다고 생각해요.

마지막, 공식 질문이에요. 드림핵 개발 팀과 meu의 목표는 무엇인가요?

가장 큰 목표는 언제나 변하지 않는데요, 기업이나 학교에서, ‘드림핵 워게임 점수’, ‘드림핵 CTF 티어’가 모두에게 인정받는 표준 척도가 되는 것이에요. 더 나아가 세계 수준에서 인정받을 수 있는 수치가 되어 보안 역량을 평가하는 기준점을 세상에 던진다면 드림핵의 최대 목표를 달성했다고 할 수 있을 것 같아요. 저희와 함께 드림핵의 목표를 이뤄나갈 분들을 찾고 있습니다!

누구나 안전하게 꿈꿀 수 있는 세상을 꿈꾸는,
티오리는 지금 인재 영입 중입니다😎
We are hiring! 🔗 https://theori.io/career/hiring