윤리적 해커, DFAT 취약점 밝혀내며 호주 858 혁신 비자 획득

기술 분야에 딱 맞는 이야기로, 36세 영국 출신 사이버보안 연구원 제이콥 리그스가 호주의 엄격한 서브클래스 858 국가혁신 비자(일명 개편된 글로벌 인재 경로)를 통해 영주권을 획득했다. 그는 외교통상부(DFAT) 시스템의 치명적인 취약점을 책임감 있게 신고한 덕분이다.

정규 학위가 없는 리그스는 DFAT의 공개 취약점 신고 정책에 따라 서비스를 테스트하던 중 2시간도 채 안 돼 결함을 발견했다. 즉시 문제를 보고해 기관의 보안 명예 명단에 이름을 올렸고, 이 기록이 비자 신청에 중요한 증거가 되었다. 858 비자는 보통 노벨상 수상자, 올림픽 메달리스트, 특허를 보유한 창업자에게 주어지며 승인률은 1% 미만이다.



그는 버그 바운티 수상 내역, 정부 표창, 민간 부문 추천서 등 60페이지 분량의 포트폴리오를 준비해 이민 규정상 ‘국제적으로 인정받는 성과’를 입증했다. 7개월간의 절차를 대리인 없이 직접 진행한 끝에 내무부는 12월 말 비자를 승인했고, 리그스는 2026년 시드니로 이주할 예정이다.

호주 기술 업계는 이번 결정을 환영하며, 일상적인 랜섬웨어 공격 시대에 실질적인 사이버 역량이 학력만큼 중요하다고 강조했다. 오스트사이버(AustCyber) 의장 미셸 프라이스는 “리그스 사례는 시스템이 실제 영향력을 인정할 수 있음을 보여준다”며 디지털 보안 인재를 위한 더 투명한 경로 마련을 촉구했다.

고용주에게 주는 교훈은 두 가지다. 첫째, 858 비자는 여전히 열려 있지만 경쟁이 치열하므로 강력한 증거와 현지 추천이 필수다. 둘째, 호주의 취약점 신고 프로그램은 보안을 강화하는 동시에 비공식 인재 발굴 도구로도 활용될 수 있어 기관과 숙련 이민자 모두에게 윈윈이 된다는 점이다.