[(ISC)² 시큐어 서밋] 웨슬리 심슨 COO, “보안인력 육성 위해 다양한 교육 필요”

(ISC)² COO 웨슬리 심슨, (ISC)² Secure Summit APAC 2019 2일차 환영사에서 보안인력 교육 중요성 강조

[보안뉴스 강혜린] 정보보호 분야 전문가 인증 및 자격증을 주관·운영하는 국제 비영리 기관 (ISC)²의 주최로 2019년 7월 10일부터 11일까지 홍콩 콘래드 호텔에서 ‘(ISC)² 시큐어 서밋 아시아-태평양 2019((ISC)² Secure Summit APAC 2019, 이하 시큐어 서밋)’이 열렸다.

▲환영사를 하고 있는 (ISC)² 최고운영책임자(COO)인 웨슬리 심슨(Wesley Simpson)[사진=보안뉴스]

전 세계 각국의 강연자가 참여하여 35개 이상의 세션이 진행되며, 최첨단 기술과 아이디어, IoT/OT 보안, ID 접근 관리, 거버넌스 및 위험과 컴플라이언스, 보안운영, 전문성 개발의 6개 트랙으로 운영된다.

행사 2일차의 환영사를 맡은 (ISC)² 최고운영책임자(COO)인 웨슬리 심슨(Wesley Simpson)은 (ISC)²의 모든 파트너 계약과 운영을 총괄하고 있으며, IT 조직 및 글로벌 서비스 개발을 주도하는 동시에 포춘(Fortune) 500대 기업의 소프트웨어 개발 및 디지털 자산관리 분야에서 일하고 있는 25년 이상 경력의 전문가로 알려져 있다.

그는 환영사를 통해 “10년 안에 많은 보안전문가들이 은퇴할 것으로 예상된다”며, “보안인력을 성장시키기 위해서는 학위 취득 여부와 상관없이 여러 가지 교육을 통해서도 충분히 커리어를 쌓아갈 수 있다는 인식을 가지게 할 필요가 있고, 이를 위해 (ISC)²와 기존 보안전문가들이 노력해야 한다”고 강조했다.
[강혜린 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다