[기자수첩] 대한민국 보안산업 경쟁력 강화 위해 필요한 것은?

‘고급 인력양성 지원’이 무엇보다 절실

[보안뉴스 김태형] 올해엔 유난히도 크고 작은 보안 사고가 잇달아 발생했다. 말할 것도 없이 가장 최근 발생한 온라인 게임 업체인 ‘넥슨 해킹 사건’을 비롯해 ‘네이트·싸이월드 해킹·농협 전산망 마비·현대캐피탈 해킹·3.4 DDoS 공격 등 굵직한 것만 뽑아도 5건이다.

이럴 때일수록 보안전문가의 필요성이 절실하고 이를 통해 우리나라 보안산업 경쟁력 강화를 위한 계기를 만들어야 한다. 이렇게 우리나라 보안산업이 지속적으로 발전하고 경쟁력을 강화하기 위해서는 무엇이 필요할까?

이에 본지는 “대한민국 보안 산업 경쟁력 강화를 위해 필요한 것은?”이라는 주제를 가지고 지난 11월에 설문 조사를 실시했다. 그 결과 ‘고급 인력양성 지원을 해야 한다’고 대답한 사람이 34.86%로 1위를 차지했다. 이는 우리나라 보안산업이 높은 경쟁력을 갖기 위해서는 무엇보다 고급 인력 양성이 기본이 된다는 것을 의미한다.

그리고 두 번째로 ‘유지보수요율을 높여야 한다’는 응답자가 12.32%로 두 번째로 많았다. 세 번째는 ‘정부차원 R&D 투자 확대’로 18.66%가 꼽았다. 그 다음으로는 ‘대기업의 보안SI시장 참여 제한’으로 12.32%를 차지했다. 이는 보안전문 기업 대부분이 중소기업인 만큼 대기업이 참여해서 서비스·제품 공급 단가를 낮추어 프로젝트를 수주하면 중소 규모의 보안 기업에게 그 피해가 돌아오기 때문에 이러한 악순환이 발생하지 않도록 하자는 것이다.

그 다음에는 ‘보안 기업 스스로의 혁신’이라고 응답한 사람이 11.27%, ‘정부 조달 단가의 투명성’이라고 응답한 사람이 8.80%를 차지했고 기타 의견 1.76%였다. 기타 의견 중 한 응답자는 “기업들의 보안에 대한 인식이 바뀌지 않는 한 우리니라 보안시장은 뿌리부터 흔들리기 때문에 발전할 수 없다. 예를 들면 도와주겠다고 기업에 전화를 한 해커한테 고소하겠다고 협박하는 일은 보안에 대한 인식이 전혀 없기 때문”이라며, “외국에서는 이들에게 고액 연봉을 주겠다고 제발 도와달라고 한다. 소니의 PSN(플레이스테이션네트워크) 정보 유출 사태를 잊지 않기를 바란다”고 말했다.

또 다른 응답자는 “고급 인력양성 지원이라고 해봐야 S·K·Y대학원 지원금 늘려주는 것 외에 뭐가 있나?”라고 했고 한 응답자는 “해킹 그 자체로만 보면 범죄이다. 물론 막기 위해 뚫는 자도 필요하겠지만 해킹 시도 자체로도 충분히 처벌이 가능하다. 해커는 어둠에서 일할 수 밖에 없는 상황이다”라고 말했다.

보안 전문 인력에 대한 문제는 지난 7.7 DDoS 대란 때부터 각계각층에서 이미 여러 차례 제기됐었다. 그 이후 보안 전문가에 대한 사회적 인식은 최근 많이 높아지고 있지만 우리나라의 정보보안 미래를 이끌어갈 보안 전문가는 여전히 부족하다.

매년 정보보호 관련 대학과 대학원, 그리고 전문대학 졸업생 수는 약 500~600여명에 달하지만 이들이 보안관련 기업에 취업하려고 해도 그 문턱은 높기만 하다는 것이 구직자들의 하소연이다.사실, 보안관련 전문 인력을 양성하기 위해서는 대학에만 그 역할을 기대하기는 어렵다.

산업계와 정부, 대학이 모두 서로 협력해야만 가능하다. 아무리 이론위주의 교육을 하는 학교라고 해도 산업체에서 필요로 하는 실용 위주의 내용에 대한 교육이 없다면 졸업생들의 사회 진출에 어려움을 느끼는 것은 당연하다. 실무 위주의 교과과정을 만들어 달라고 산업계에서 지속적으로 요청해도 학계의 지원 등이 없다면 이 또한 어려운 현실이다.

이에 대해 보안업계의 한 관계자는 “정부 주도의 보안인력 양성 사업도 중요하지만 일단 보안 기업들의 체질 개선을 통해 보안인력의 대우를 개선하는 것이 우선”이라며 “이를 위해서는 기업들도 노력해야 하겠지만 정부가 하청구조를 비롯해 형식적인 분리발주나 유지보수요율 등의 불공정한 문제를 해소해 보안기업들이 체질 개선을 할 수 있도록 지원하는 데 역점을 둬야 할 것”이라고 밝혔다.

이렇게 보안인력의 대우와 전문 기업들의 체질을 개선하고 대학과 산업체가 긴밀한 협력관계 구축을 통해 실무 위주의 교육에 대한 교과 과정을 구체적으로 협의하고 정부에서는 일정부분 이러한 프로그램이 운영될 수 있도록 재정적인 지원이 이루어진다면 원활한 보안전문 인력 양성을 기대할 수 있을 것이다. 그렇게 되면 우리나라 보안산업의 경쟁력은 한층 강화될 수 있을 것으로 기대한다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)