지난해 공공기관 정보보호 전담조직 다소 늘어

국가·공공기관에서 정보보호 전담조직을 운영하고 있는 곳이 다소 늘었으나 대부분의 정보보호 업무를 정보화 담당부서에서 병행하고 있어 전문성이 떨어지는 것으로 나타났다.

국가정보원이 지난해 국가차원의 정보보호 활동에 대한 각종 현황을 조사해 수록한 ‘2007 국가정보보호백서’에 따르면 정부의 각급 기관 중 정보보호 전담조직을 운영하고 있는 곳이 2005년에 비해 8.9% 증가한 23.9%로 나타났다.

이는 국가·공공조직에 정보보호에 대한 인식이 점차 증가하고 있으나 아직도 대부분 정보화 담당부서에서 정보보호 업무를 병행하고 있어 전문성은 부족한 것으로 해석된다.

지난해 발생한 사이버침해 사고 중 정보 절취형 악성코드가 유포되는 형태의 사고가 가장 많았으며, 개인정보를 이용한 금전적 이득 추구를 목적으로 하고 있었다.

정보통신부와 공동으로 발간한 이 백서는 우리나라의 정보보호의 수준을 이해할 수 있도록 국가·공공기관과 민간 기업체의 정보보호 조직·인원·예산 등과 국가정보보호 추진체계 및 분야별 활동 실적을 총망라 하고 있다.

국내 정보보호 법제도, 기술, 교육, 인력, 산업 등 분야별 실태 및 현황을 기술하고, 다양한 정보보호 통계자료를 별도로 제공하고 있다.

또한 2006년 정보보호 10대 이슈와 미국·유럽연합·영국·일본 등 주요국 정보보호 법제도 현황을 특집으로 수록해 국내 정보보호 법제도와 비교·대조할 수 있도록 했다.

이 백서는 국정원 홈페이지(www.nis.go.kr) ‘발간자료’코너에서 볼 수 있으며, 주요 기관과 대학교, 연구소 등에서도 볼 수 있다.

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다