SRE를 위한 시스템 설계와 구축

595

21

장

보안과 신뢰성 문화 구축

이해를 도모할 의향이 있음을 보여주는 것이다.

구글의

SRE

보안 교환 프로그램

Security

Exchange

Program

은

SRE

가 다른

SRE

나 보안 엔지니어를 일

주일간 따라다니는 것이다. 이

SRE

는 프로그램의 말미에 자신이 원래 속했던 팀과 지난 한 주

간 함께했던 팀 모두에게 개선할 점을 권하는 보고서를 작성한다. 이 프로그램을 같은 오피스

에서 수행하면 투자 비용이 거의 들지 않지만 조직 간의 지식 공유 면에서 많은 장점을 제공한

다. 구글의 미션 컨트롤 프로그램

Mission

Control

Program

(

https

://

oreil

.

ly

/

MSlrf

)은 사람들이

SRE

조직에

6

개월간 합류해서 긴급 상황에서

SRE

처럼 생각하고 대응하는 방법을 배운다. 그

렇게 함으로써 파트너 조직의 소프트웨어 변경사항이 미치는 영향을 직접 확인하는 계기가 되

는 것이다. 해커 캠프

Hacker

Camp

로 알려진 병렬 프로그램은 사람들이 보안 팀에

6

개월간 합류해

보안 검토와 대응 업무를 경험하는 것이다.

이런 프로그램은 처음에는 한두 명의 엔지니어로 작게 시작해서 결과가 성공적이라면 시간이

흐르면서 더 많은 엔지니어가 성장한다. 우리는 이런 업무 교환이 공감대의 형성은 물론 문제

를 해결하는 새로운 아이디어에 영감을 준다는 점을 발견했다. 이렇게 새로운 관점을 수용하고

팀 간에 호의를 구축하면 변화를 일으키는 톱니바퀴에 기름칠하는 데 큰 도움이 된다.

마지막으로 고마움을 표할 수 있는 (간단한 이메일 보다