KISA, 19일 ‘정보보호제품 평가인증 컨퍼런스’ 개최

2011년 평가인증제도 및 보안관리의 기본과 원칙 소개

[보안뉴스 김정완] 한국인터넷진흥원(KISA)이 주최하고, 행정안전부 주관으로 19일 서울 삼성동 코엑스에서 ‘2011 정보보호제품 평가인증 컨퍼런스’가 국가·공공기관 및 기업의 보안담당자와 보안업체 개발자 등 약 700여명이 참석한 가운데 성황리에 진행됐다.

이번 컨퍼런스는 작년에 이어 두 번째로 열리는 행사로 최근 발생한 보안사고와 같은 위협에 적극적으로 대처하기 위한 산·학·연·관 정보보안 종사자들의 기술공유 장이었으며, 정부와 기업의 보안담당자, 보안제품 개발자 그리고 평가자가 참석하여 각자의 분야에서 역할에 충실할 때 우리나라의 IT환경을 보호하고 정보보안 산업을 활성화할 수 있다는데 공감대를 형성했다.

2011년 평가인증제도 소개, 보안관리의 기본과 원칙, 정보보호제품 도입과 운영과 정보보호제품 평가와 기술 등을 주제로 하는 세미나와 더불어, 국내 28개 정보보호제품 개발업체가 참여한 전시회를 통해 다양한 유형의 정보보호제품이 전시되어 참석자가 직접 관심 있는 제품을 체험해보고 업체들은 자사제품의 우수성을 소개하는 자리가 마련됐다.

한편 이날 서종렬 KISA 원장은 개회사를 통해 “이번 행사가 다변화되는 정보보안 산업의 트렌드와 정보보안 요구사항을 파악하여 기업과 기관 등이 정보보안를 위해 필요한 솔루션을 찾을 수 있는 좋은 기회”라며 “앞으로 KISA는 우리나라의 정보보안 수준을 한 단계 도약시키고 정보보안 산업을 활성화하는데 앞장서겠다”고 말했다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다