한국 정보 보호 산업 협회 ( KISIA ) 가 올해 사이버 보안 제품 · 서비스 ‘ 제값 받 기 ’ 실현 을 위한 활동 에 주력 한다 . 내년 에 는 정부 · 공공 부문 에서부터 정보 보호 예산 을 IT 예산 과 분리 하 고 ‘ 보안 성 지속 서비스 대가 ’ 기준 을 반영 하 기 위한 노력 을 기울일 예정 이 다 . 보안 업계 해외 진출 과 글로벌 기술 경쟁력 강화 를 위한 지원 사업 도 적극 추진 한다 . KISIA 는 지난 2 월 24 일 서울 노보 텔 엠 배서 더 호텔 에서 제 21 차 정기 총회 를 개최 하 고 올해 주요 사업 계획 을 확정 했 다 . 홍기융 KISIA 회장 은 이날 기자 들 과 만나 “ 내년 ( 정부 ) 예산 에 정보 보호 예산 을 IT 예산 과 분리 하 고 보안 성 지속 서비스 대가 도 반영 될 수 있 도록 노력 할 것 ” 이 라고 밝혔 다 . 홍 회장 은 특히 “ 보안 성 지속 서비스 대가 현실 화 를 위해 보다 명확 한 기준 과 근거 를 제시 할 계획 ” 이 라면서 “ 부처 간 협의 과정 에서 산업 계 가 요구 하 는 요율 에 대한 수치 적 인 근거 를 제시 하 고 사례 분석 도 진행 할 것 ” 이 라고 말 했 다 . 보안 성 지속 서비스 대가 는 신규 위협 에 대응 할 보안 서비스 를 상시 제공 해야 하 는 보안 제품 의 특성 을 반영 해 유지관리 서비스 와 는 별도 로 산정 되 는 체계 다 . 지난 2015 년 ‘ 정보 보호 산업 의 진흥 에 관한 법률 ( 정보 보호 산업 법 ) ’ 이 제정 · 시행 되 면서 정보 보호 제품 · 서비스 적정 대가 를 견인 할 제도 를 운영 할 수 있 는 법 적 토대 가 마련 됐 다 . 이후 미래 부 ‘ K - ICT 시큐리티 발전 전략 ’ 과 ‘ 소프트웨어 사업 대가 산정 가이드 ’ 에 도 보안 성 지속 서비스 내용 이 포함 됐 지만 아직 까지 도 서비스 요율 이 확정 되 지 않 았 다 . 산업 계 에서 는 유지관리 서비스 와 는 별도 로 책정 되 는 보안 성 지속 서비스 대가 기준 으로 공급 가 대비 10 % 이상 을 제안 한 상태 다 . 홍 회장 은 “ 보안 제품 마다 보안 성 지속 서비스 항목 과 기여 도 가 달 라 요율 에 는 편차 가 있 다 ” 면서 “ 일원 화 된 대가 기준 이 제시 될 수 없 어 추가 검토 와 분석 이 필요 하 다 ” 라고 덧붙였 다 . KISIA 는 합리 적 인 보안 사업 발주 관행 을 정착 시키 기 위한 모니터링 활동 도 강화 할 계획 이 다 . 지난해 부터 정부 · 공공 분야 에서 발주 되 는 정보 보호 사업 불공정 관행 에 대한 모니터링 을 시작 했 다 . 보안 업체 들 의 글로벌 진출 확대 를 위한 지원 사업 도 강화 한다 . 지난해 에 이어 올해 에 도 미국 , 일본 , 중국 , 독일 등 해외 에서 열리 는 유명 보안 전시회 에 참가 한다 . 최근 미국 에서 열린 세계 최대 보안 전시회 인 ‘ RSA 컨퍼런스 ’ 에 코트 라 ( KOTRA ) 와 공동 으로 한 국관 을 운영 하 기 도 했 다 . 비즈니스 상담 회도 지속 적 으로 개최 할 계획 이 다 . 홍 회장 은 “ 미국 내 실수 요 기관 이 존재 하 는 동부 지역 , 워싱턴 에서 지난해 코트 라 와 협력 해 비즈니스 상 담회 를 처음 열 었 다 ” 라면서 “ 올해 에 도 미국 과 인도네시아 , 오만 등 글로벌 4 대 전략 거점 을 주축 으로 비즈니스 상 담회 를 진행 하 면서 꾸준 한 해외 진출 노력 을 벌일 것 ” 이 라고 덧붙였 다 . 국내 에서 도 국방 , 금융 등 주요 수요 기관 과 함께 보안 전시회 를 개최 할 예정 이 다 . 지난해 에 이어 올해 에 도 한국 정보 보호 학회 와 함께 ‘ 정보 통신망 정보 보호 워크숍 ( NETSEC - KR ) ’ 을 공동 주관 해 소통 과 교류 의 장 을 만들 기 로 했 다 . KISIA 는 글로벌 수준 의 사이버 보안 기술 이 연구 개발 도 추진 한다 . 지난해 회원 사 들 의 요구 를 수렴 하 고 정보 통신 기술 진흥 센터 ( IITP ) 와 협력 해 ‘ 시큐리티 애널리 틱 스 기반 의 이기종 보안 솔루션 위협 분석 및 대응 기술 개발 ’ 과제 를 도출 했 다 . 이 사업 은 미래 부가 지난달 31 일 공고 했 다 . 이 과제 가 추진 되 면 사이버 위협 정보 를 신속 하 게 분석 · 공유 하 는 체계 가 개발 될 예정 이 다 . 이른바 ‘ 한국 형 사이버 위협 얼라이언스 ( K - CTA ) ’ 기반 플랫 폼 이 마련 될 것 으로 기대 된다 . 이 사업 의 올해 예산 은 15 억 원 이 며 , 총 3 년 간 추진 될 예정 이 다 . 홍 회장 은 “ 산업 계 에서 글로벌 수준 의 보안 기술 을 함께 만들 자는 취지 로 작년 에 IITP 와 함께 과제 를 발굴 했 다 ” 라면서 “ 이 과제 결과물 은 공개 돼 국내 기업 들 이 기술 을 이전 받 을 수 있 게 된다 . 과제 진행 과정 에 수요 기관 까지 연계 해 요구사항 을 직접 반영 하 고 실제 데이터 를 기반 으로 연구 개발 이 이뤄져 활용 성 이 클 것 으로 보 고 있 다 ” 라고 강조 했 다 . KISIA 는 사이버 보안 전문 인력 양성 을 위해 협회 내 자체 교육장 개설 , 사업자 직업 능력 개발 훈련 강화 , 정보 보호 국가 직무 능력 표준 ( NCS ) 개발 등 도 추진 한다 . 한편 , 이날 총회 에서 KISIA 는 한국 정보 화 진 흥원 과 성남시 , 한국공항공사 를 공정 하 고 합리 적 인 정보 보호 사업 발주 로 선 순환 생태 계 조성 을 선도 한 우수 기관 으로 , 서귀포시 는 정보 보호 서비스 대가 를 반영 해 제값 주기 에 솔선 한 우수 기관 으로 각각 단체 표창 을 수상 했 다 . 이 유지 기자 ( yjlee @ byline . network ) [ 저작권자 ( 주 ) 블 로터 앤 미디어 , 저작 권 자 를 명기 하 고 내용 을 변경 하 지 않 으며 , 비 상업 적 으로 이용 하 는 조건 아래 재 배포 가능 합니다 . ]