< 아이 뉴스 24 >" 기술 은 선진국 , 관리 는 후진국 " 국내 기업 들 중 보안 에 자신 이 있 는 기업 은 얼마나 될까 ? 세계 적 인 통신 네트워크 강국 인 한국 에서 기업 들 은 보안 에 대해 자신 이 없 어 하 고 있 고 , 그 같 은 불안감 은 갈수록 커져 가 고 있 다 . 지난해 한국 IDC 의 조사 에 따르 면 자사 에서 확실 하 게 보안 이 이뤄지고 있 다고 응답 한 기업 의 비율 은 2004 년 에 비해 오히려 줄어들 었 다 . 기업 들 의 보안 관리 에 빨간불이 켜졌 다 . 저마다 예산 을 투자 해 보 안 제품 을 갖추 고 있 지만 제대로 된 사후 관리 는 거의 이뤄지지 않 고 있 다 . 따라서 체계 적 으로 보안 을 관리 하 고 제대로 된 방향 을 잡 아 줄 수 있 는 최고 보안 담당 책임자 ( CSO ) 의 도입 이 절실 하 다 . IT 기술 의 빠른 발전 만큼 보안 의 중요 성 이 커지 고 있 는 현실 에서 보안 전담 자 의 양성 이 중요 성 을 더 하 고 있 는 것 이 다 . ◆ CIO 가 CSO 역할 겸 하 고 있 어 전문 성 떨어져 아직 까지 우리 나라 에선 대부분 의 기업 들 이 최고 정보 관리 책임자 ( CIO ) 가 최고 보안 담당 책임자 ( CSO ) 를 겸하 고 있 으며 , 보안 관련 전문 전담 부서 조차 설치 돼 있 지 않 은 경우 도 허다 하 다 . 보안 담당자 가 있 더라도 대부분 CIO 부서 에 속한 팀장 이나 과장 의 직책 을 갖 고 있 기 때문 에 정책 을 제안 하 고 결정 에 참여 할 수 있 는 권한 은 거의 없 다 . CSO 를 활성 화 하 는 데 가장 큰 걸림돌 이 되 는 원인 은 바로 기업 자신 이 다 . 기업 들 은 해킹 등 의 피해 를 입 지 않 는 이상 보안 에 예산 을 들여야 할 절실 한 이유 를 찾 지 못하 기 때문 이 다 . 특히 보안 을 전담 으로 하 는 인력 을 별도 로 두 는 것 이 불 필요 하 다는 것 이 기업 정책 결정자 대부분 의 생각 이 다 . 현실 이 이렇 다 보 니 기업 보안 은 체계 적 인 정책 없이 필요 에 따라 보 안 장비 를 구입 하 는 선 에서 머무르 고 있 다 . 당연히 보안 기기 들 이 각각 의 제 역할 을 다 해내 지 못하 는 것 은 물론 , 보안 장비 간 의 시너지 효과 도 기대 할 수 없 다 . 삼성전자 이상용 정보 전략 팀 차장 은 " 우리 나라 보안 제품 의 기술 은 외국 보다 3 년 정도 앞서 있 지만 주먹구구식 으로 제품 을 사 다 들이 기 만 하 고 유지 · 관리 가 제대로 이뤄지지 않 아 효율 은 오히려 떨어지 고 있 다 " 고 지적 했 다 . 이 글 루 시큐리티 조창섭 보안관 제 이사 역시 이 차장 의 견해 에 동의 했 다 . 그 는 " 기업 들 이 눈 에 보이 는 어 플라이 언스 장비 에 비해 눈 에 보이 지 않 는 서비스 는 상대 적 으로 필요 성 을 절감 하 지 못하 고 있 다 " 며 " 이 는 보안 서비스 가 가장 높 은 비율 을 차지 하 고 있 는 미국 과 는 확연히 대조 되 는 모습 " 이라고 말 했 다 . ◆ " CSO 할 사람 도 없 다 " 보안 업계 의 구조 상 CSO 역할 을 해낼 만 한 인력 이 부족 한 것 도 문제 다 . CSO 는 IT 기술 전반 을 섭렵 한 사람 이 어야 하 지만 영세 적 인 보안 업계 의 분위기 에선 제대로 된 인력 을 키워 CSO 로 제공 하 는 등 의 선 순환 고리 를 엮 어 나갈 수 없 기 때문 이 다 . 기업 역시 자체 적 인 CSO 양성 을 통한 체계 적 인 보안 에 관심 을 기울이 지 않 는다 . 관리자 양성 에 드 는 막대 한 비용 에 비해 당장 거둘 수 있 는 효과 가 없 다는 것 이 이 들 의 주장 이 다 . 보안 관리 에 들일 예산 으로 제품 의 개발 과 생산 에 집중 하 는 것 이 더 낫 다고 생각 한다 . 조 이사 는 " CSO 는 네트워크 , 시스템 , 보안 정책 등 IT 의 모든 분야 를 섭렵 해야 하 기 때문 에 기술 적 으로 봤 을 땐 CIO 보다 상위 개념 " 이 라며 " 때문 에 소위 IT 업계 의 베테랑 으로 불리 는 엔지니어 라고 해서 보 안 책임자 가 될 수 있 는 것 이 아니 기 때문 에 CSO 를 길러 내 기 가 어렵 다 " 고 현실 을 설명 했 다 . ◆ 정부 차원 의 전문 적 인 CSO 양성 교육 필요 전문가 들 은 기업 의 정책 결정권자 들 이 보안 의 중요 성 을 알 수 있 도록 정부 차원 에서 CSO 양성 교육 이나 보안 의 필요 성 을 알리 는 교육 프로그램 을 마련 해야 한다고 조언 한다 . 하지만 현재 정통부 나 한국정 보보 호진 흥원 ( KISA ) 등 의 관련 기관 에선 이러 한 교육 프로그램 에 대한 계획 이 전무 한 실정 이 다 . 업계 의 한 관계자 는 " 한국정 보보 호진 흥원 ( KISA ) 에서 보안 전담 인력 양성 프로그램 이나 보안 체계 를 세울 수 있 는 교육 프로그램 을 개설 해야 한다 " 며 " 특히 이런 교육 은 자체 적 으로 보안 교육 을 할 여력 이 없 는 중소기업 에 큰 도움 이 될 것 " 이라고 강조 했 다 . 또 다른 한 관계자 는 " 아직 생긴 지 얼마 되 지 않 아 성과 를 두 고 봐야겠지만 정보 보호 대학원 등 의 전문 교육 기관 이 만들 어 지 고 있 는 것 은 환영 할 만 한 일 " 이 라며 전문 기관 의 양성 이 중요 하 다고 지적 했 다 . " 보안 은 관리 가 생명 이 다 "... 삼성전자 94 년 보안 전담 부서 를 개설 한 삼성전자 는 현재 100 여 명 에 달하 는 보안 전담 인력 을 보유 하 고 있 다 . 전 문경호 업체 의 아웃소싱 인력 을 제외 한 순수 보안 전담 인력 이 다 . 국내 대 기업 들 의 보안 전담 인력 이 열 명 안팎 임 을 감안 해 보 면 상당 한 숫자 의 인력 이 다 . 삼성전자 는 무엇 보다 보안관 리자 육성 을 위한 교육 을 강조 하 고 있 다 . 지난해 말 부터 는 1 년 에 두 차례 씩 4 주 동안 ' 보안관 리자 육성 과정 ' 을 운영 하 고 있 다 . 이 과정 은 정보 보안 체계 · 보안 법규 · 보안 환경 이해 등 의 전반 적 인 개관 을 비롯 해 PC 보안 · 네트워크 보안 등 의 IT 보안 , 출입 관리 · CCTV 등 의 물리 보안 을 함께 강의 하 고 있 다 . 연내 로 심화 과정 도 개설 할 예정 이 다 . 교육 을 기획 한 삼성전자 이상용 정보 보호 그룹 차장 은 " 보안 관리 는 엔지니어 의 기술 만 으론 할 수 없 다 " 며 " 교육 을 통해 보 안 관리자 로서 의 마인드 를 키우 는 데 중점 을 두 고 있 다 " 고 교육 의 취지 를 설명 했 다 . 한편 삼성전자 정보 전략 팀 은 외부 로부터 의 정보 유출 보다 는 내부 보안 에 중점 을 두 고 있 다 . 국가 정보원 의 최근 자료 에서 도 그 이유 는 드러난다 . 기술 유출 이 일어나 는 경로 가 주로 인력 스카우트 ( 44 %) 나 관계자 매수 ( 29 %) 이 기 때문 이 다 . 이 에 반해 해킹 이나 도청 ( 14 %), 기술 절취 또는 복사 ( 13 %) 등 은 상대 적 으로 적 은 비율 을 차지 하 고 있 다 . 이 차장 은 " 아직 까지 보안 의 중요 성 에 대해 인지 하 지 못하 는 기업 들 이 많 다 " 며 " 하루 빨리 모든 기업 에서 보안 전담 조직 을 만들 어 전문 성 을 키우 고 그 들 이 만든 정책 에 따라 체계 적 인 보안 관리 가 이뤄져야 한다 " 고 강조 했 다 . / 박정 은 기자 huua @ inews 24 . comIT 는 아이 뉴스 24 , 연예 스포츠 는 조이 뉴스 24 ( Copyright ⓒ 아이 뉴스 24 . 무단 전재 및 재 배포 금지 )