영국 보안 연구원, DFAT 시스템 윤리적 해킹으로 858 혁신 비자 획득

영국 사이버보안 전문가 제이콥 리그스가 호주 외교통상부(DFAT)의 실시간 플랫폼에서 치명적인 취약점을 책임감 있게 신고한 덕분에 호주의 극히 선별적인 858 국가혁신비자를 취득했다. 858 비자(구 글로벌 탤런트 비자)는 전 세계 지원자의 1% 미만에게만 발급되며, 국제적으로 인정받는 성과를 입증해야 한다.

사이버보안 분야에서 전통적인 수상 경력이 부족해 답답함을 느낀 리그스는 결함을 발견해 비공개로 신고하며 전문성을 입증했고, DFAT의 취약점 신고 명예 명단에 이름을 올렸다. 이후 캔버라는 그에게 즉시 영주권과 시민권 취득 경로를 부여하는 비자를 발급했다. 그는 2월 시드니로 이주해 공익을 위한 보안 연구를 계속할 계획이다.



이번 사례는 호주가 비전통적 우수성 증거를 인정하는 인재 유치 정책으로 진화하고 있음을 보여준다. 이민 변호사들은 이 선례가 다른 최상위 기술 인재들이 학술 인용뿐 아니라 버그 바운티 수상, 오픈소스 프로젝트, 동료 검토 코드 등 실질적 성과를 제출하도록 장려할 수 있다고 말한다.

고용주 입장에서는 858 비자가 최고급 인재에게 빠르고 점수 없이 영주권을 부여하는 경로임을 상기시키며, 철저한 증빙이 필수임을 알린다. 인사팀은 일반 이력서 지표에 포함되지 않는 혁신적 성과를 포착할 수 있도록 내부 추천 절차를 점검해야 한다.

DFAT는 개인 정보가 유출되지 않았음을 확인하며, 리그스가 책임 있는 신고 절차를 준수한 점을 높이 평가했다. 이번 사건은 부서의 사이버 방어력을 강화했으며, 글로벌 보안 커뮤니티와의 건설적 협력의 중요성을 다시 한 번 강조했다.