해외사업장에서의 핵심 프로젝트 수행 시 보안대책

대표적인 사례로 지난해 브라질 국영석유업체인 페트로브라스사가 20조원 규모의 드릴십 28척을 발주한다는 계획을 공개하면서 자국건조를 강제하는 Local Content 제약을 제시했는데 이로 인해 핵심기술 수출과 관련한 보안문제가 이슈가 된 적이 있다. 현재 우리나라 정부는 핵심기술 보호차원에서 핵심기술이 적용되는 선박의 경우 해외 사업장에서의 건조를 가급적 제한하는 입장이나 조선업계에서는 페트로브라스 사 발주건의 경우 산기법 법제정 취지에 맞게 기업의 정상적 경영활동을 저해하지 않도록 필요최소한의 범위에서 규제하는 것이 타당하다는 의견을 제시한 바 있다.

프로젝트 수주 이후 핵심인력 파견이 불가피할 경우 산기법 주요 내용을 중심으로 사전 기술보호 교육을 철저히 실시하는 한편, 사업장내에서도 핵심기술 자료를 보관하는 시설을 별도로 구비하여 보호구역으로 지정한 후 비인가자의 접근을 통제하는 등 물리적인 보안대책을 강구하는 것은 기본이다. 또한, 정보통신 시스템에 대한 접근 권한을 명확히 구분하는 등 자체적으로 다각적인 보안대책을 강구해야 할 것이다. 특히, 현지 사업장 내에 전문성을 겸비한 인원으로 보안조직을 구성하여 핵심기술관련 인원에 대한 지속적인 교육 및 지도·감독과 사업장 전반에 대한 체계적이고 주기적인 보안진단을 통해 취약점을 해소해 나가는 노력이 무엇보다 중요할 것이다.

한편, 최근 국내 기업의 해외 사업장 확장과 관련하여 정부차원에서 핵심기술 수출문제에 대한 가이드라인을 시급히 마련함으로써 산기법 적용에 따른 혼선을 사전에 방지하는 것 또한 중요한 과제라고 할 수 있다. 결론적으로 이미 보편화된 글로벌 경쟁체제하에서 높은 경쟁력을 지속적으로 유지하기 위해서는 산기법 적용과 관련한 정부의 새로운 가이드라인 마련은 물론 핵심기술 보호를 기업의 사활적 과제로 인식하는 기업의 인식 전환과 함께 기업 스스로 보다 적극적인 보호노력이 요구된다.

<글 : 강 정 오 STX조선해양 비상계획보안팀 팀장(rkdehd88@onestx.com)>

[월간 시큐리티월드 통권 제160호(sw@infothe.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다