Advancing Inclusivity in Cybersecurity Education: Integrating Intersectionality to Enhance Student Engagement in Australian Higher Education Curriculums Strategies, Barriers, and Future Directions

디지털 시대에 사이버 보안의 세계에서 가장 취약한 표적은 복잡한 컴퓨터 시스템이나 암호화된 서버가 아니라, 그것을 사용하는 사람들입니다. 공격자들은 종-종 개인을 속여 비밀번호를 알아내거나 해로운 링크를 클릭하게 만드는 수법인 피싱을 통해 정교한 방화벽을 우회하곤 합니다. 이러한 보안의 인간적 요소는 한 사람이 누구인지, 어디 출신인지, 그리고 어떤 언어를 사용하는지에 의해 깊은 영향을 받습니다. 예를 들어, 여성, 성별 다양성을 식별하는 사람들, 그리고 문화적·언어적으로 다양한 배경을 가진 사람들은 이러한 사기 범죄의 희생자가 될 위험이 더 높은 경우가 많습니다. 이는 공격자들이 특정 문화적 규범, 언어 장벽 또는 사회적 고립을 악용하도록 기만술을 맞춤 설계하기 때문입니다. 만약 방어 체계를 설계하고 차세대 보안 전문가를 양성하는 사람들이 이러한 다양한 삶의 경험을 이해하지 못한다면, 전체 시스템은 취약한 상태로 남게 됩니다.

여러 호주 대학교의 연구진은 호주의 대학 사이버 보안 프로그램들이 이러한 인간적 요인을 이해하도록 학생들을 얼마나 잘 준비시키고 있는지 조사하기 위해 착수했습니다. 그들은 '교차성(intersectionality)'이라는 개념에 초점을 맞추었는데, 이는 단순히 한 사람의 정체성—예를 들어 성별, 문화, 언어 등—이 어떻게 중첩되어 독특한 경험과 위험을 만들어내는지 살펴보는 것을 의미합니다. 연구진은 호주 대학들이 학생들이 이러한 다양한 렌즈를 통해 세상을 바라보도록 가르치고 있는지, 아니면 그들이 보호하고자 하는 사람들의 사회적 현실을 무시한 채 좁고 기술적인 관점에 머물러 있는지를 알고 싶었습니다. 이를 알아내기 위해 연구팀은 호주 전역의 모든 주에서 사이버 보안 과정을 가르치고 조정하는 15명의 숙련된 학자들과 대화를 나누었습니다. 교수부터 강사에 이르기까지 다양한 직급의 이 교육자들은 현재 무엇이 수행되고 있는지, 무엇이 더 많은 일을 하는 것을 가로막고 있는지, 그리고 앞으로 나아가기 위해 무엇이 필요한지에 대한 솔직한 관점을 공유했습니다.

연구진은 대학들이 포괄성에 관한 광범위한 정책을 가지고 있기는 하지만, 이러한 아이디어들이 실제 강의실에서 학생들이 받는 수업에는 거의 반영되지 않는다는 것을 발견했습니다. 이러한 다양한 관점을 커리큘럼에 엮어 넣는 체계적인 방법은 존재하지 않습니다. 대신, 이를 포함하려는 노력은 개별 교사들에게 맡겨져 있는데, 이들은 윤리 과정에서 단 일주일 동안 성별이나 문화를 논의하거나, 언어 장벽으로 어려움을 겪는 학생들을 위해 자체적으로 비공식적인 지원 그룹을 만들기도 합니다. 한 교육자는 영어가 부족한 학생들을 파악하기 위해 초기 과제를 활용한 뒤, 이들이 속도를 맞출 수 있도록 작은 학습 모임을 조직했던 사례를 설명했습니다. 이러한 개인적인 노력들은 의도는 좋지만, 교육 시스템의 표준적인 일부라기보다는 특정 교직원의 에너지와 관심에 전적으로 의존하며 일관성이 없습니다.

이 연구는 이러한 포괄적인 변화를 가로막는 네 가지 주요 장벽 그룹을 식별했습니다. 첫째, 상당한 정부 및 기관 차원의 장애물이 있습니다. 대학들은 새롭고 포괄적인 과정을 구축하는 데 필요한 구체적인 자금과 전담 정부 지원이 부족한 경우가 많습니다. 예산이 긴축될 때 다양성 이니셔티브는 흔히 가장 먼저 삭감되는 대상이 되며, 빈번한 정부 정책의 변화는 장기적인 계획을 어렵게 만드는 불확실성을 초래합니다. 둘째, 학자들 스스로가 직면한 태도 및 구조적 도전 과제가 있습니다. 많은 사이버 보안 교사들은 기술적 배경을 가지고 있으며 자신의 주제를 순수하게 코드와 네트워크에 관한 것으로 간과합니다. 그들은 민감한 사회적 주제를 논의할 훈련이나 자신감이 부족하다고 느끼며, 이러한 요소를 추가하는 것이 학생들이 직업을 갖는 데 필요한 기술적 역량에 방해가 될까 봐 우려합니다. 더욱이, 현재 대학의 업무 모델은 이러한 종류의 업무에 보상을 주지 않습니다. 만약 교사가 더 포괄적인 과정을 재설계하는 데 시간을 쓴다면, 그것은 기술 논문을 발표하는 것과 같은 방식으로 승진에 반영되지 않습니다.

셋째, 서로 다른 전문가들이 협력하는 데 어려움이 있습니다. 다양한 사회에서 사이버 보안을 효과적으로 가르치기 위해서는 기술 전문가들이 심리학, 사회학, 문화 연구 전문가들과 협력해야 합니다. 그러나 이 그룹들은 종종 서로 다른 학문적 언어를 사용하고, 서로 다른 저널에 논문을 발표하며, 서로 다른 우선순위를 가지고 있어 공유된 커리큘럼을 구축하는 데 어려움을 겪습니다. 마지막으로, 적절한 도구와 자원이 부족합니다. 교사들은 여성, 성별 다양성을 식별하는 개인, 또는 다양한 문화적 배경을 가진 사람들의 경험을 반영하는 실제 사례나 케이스 스터디 라이브러리에 접근할 수 없습니다. 이러한 구체적인 자료가 없다면, 피싱 사기가 특정 공동체를 다른 공동체와 어떻게 다르게 겨냥할 수 있는지 학생들에게 보여주기가 어렵습니다.

이러한 장애물에도 불구하고, 연구진은 문제를 해결하기 위한 명확한 아이디어들을 수집했습니다. 참가자들은 해결책이 개인적인 영웅에 의존하는 것이 아니라 조정된 상향식(top-down) 접근 방식에 있다는 데 동의했습니다. 그들은 대학이 교사들이 포괄적인 과정을 설계할 수 있도록 돕는 전담 팀을 구성해야 하며, 학위의 유효성을 인증하는 기관인 인증 기구들이 이러한 다양한 관점을 선택적 부가 요소가 아닌 핵심 커리큘럼의 일부로 요구하도록 기준을 업데이트해야 한다고 제안했습니다. 연구진은 또한 학생과 지역 사회를 설계 과정에 참여시키는 것의 중요성을 강조했습니다. 여성, 성별 다양성을 식별하는 사람들, 그리고 다양한 문화적 배경을 가진 사람들에게 그들이 무엇을 필요로 하고 그들의 경험이 어떠한지를 물음으로써, 교육자들은 관련성 있고 매력적인 수업을 만들 수 있습니다.

앞으로의 길은 또한 대학이 직원을 가치 있게 평가하는 방식의 변화를 요구합니다. 만약 기관이 포괄적인 교육을 원한다면, 이를 만드는 데 드는 시간을 실제 학술 활동으로 간주하고 승진과 급여에 반영해야 합니다. 또한 교사들이 잘못된 말을 할까 봐 두려워하지 않고 이러한 주제를 논의할 수 있도록 훈련을 제공해야 합니다. 나아가 정부와 산업계 리더들도 자금 지원과 파트너십을 통해 나서야 합니다. 연구진은 산업 파트너들이 학생들이 연습할 수 있도록 실제 데이터와 시나리오를 제공할 수 있고, 정부는 대학이 이러한 관점을 성공적으로 통합하는 것에 대해 인센티브를 제공할 수 있다고 언급했습니다.

궁극적으로, 이 연구는 호주가 다양한 인구를 보호할 수 있는 사이버 보안 인력을 구축하기 위해서는 교육 시스템이 변해야 한다고 결론짓습니다. 학생들에게 서버를 보호하는 법을 가르치는 것만으로는 충분하지 않습니다. 그들은 또한 그 서버를 사용하는 사람들을 이해하는 법을 배워야 합니다. 이러한 교차적 관점을 가르치는 내용의 핵심에 통합함으로써, 대학은 기술적으로 숙련될 뿐만 아니라 문화적으로도 인지 능력을 갖추고 미래의 복잡하고 인간 중심적인 보안 과제를 해결할 준비가 된 졸업생들을 배출할 수 있습니다. 연구진은 적절한 지원, 자원, 그리고 모든 분야의 헌신이 있다면 이러한 변화가 가능하며, 이는 모두를 위한 더 안전하고 포괄적인 디지털 세상을 이끌 것이라고 믿습니다.