정보보호 인력 양성과 연관되는 주체는 대학, 정부 및 공공기관, 일반 기업을 포함한 정보보호 산업체 등이다. 정보보호 인력 양성을 위해 시급히 해결해야 할 일은 대학 등이 정보보호 인력 사용자가 요구하는 적정 질적 양적 수준의 정보보호 인력을 적시에 공급할 수 있는 효과적인 인력을 양성할 수 있게 만드는 것이고 정부와 기업 등도 인력 양성 문제가 단기적으로 해결될 수 있는 문제가 아니라는 것을 인식하고 장기적인 차원에서 인력양성을 지원하는 체계를 마련해야 할 것이다. 또한 공공기관에 의해 수행되는 다양한 단기적 핵심 교육 과정과 목표도 정규 교육기관과 긴밀하게 협조해 추진돼야 정규교육기관의 실무 교육 수준을 향상하는 계기를 마련할 수 있을 것이다.

특성 고려한 인재 개발 교육

염흥열 순천향대학교 교수는 “보안 전문 인력 양성의 가장 중요한 역할을 수행하는 대학은 정부나 업계의 지원에 의존하지 않고 각자의 특성을 고려해 미래 사회에서 요구하는 정보보호 인력 수요를 고려한 현장 및 실무형 교육과정을 개발하고 실시해 질적으로 우수한 정보보호 인력양성을 추구해야 한다. 다시 말해 각 대학마다 각자가 설정한 특성화 분야를 설정하고 산업체와 상호협력 하에 실무적이고 현장 적응의 교육과정을 통해 실무 능력과 이론을 겸비한 전문 인력을 양성해야 한다는 것이다.

그가 말하는 특성화 분야는 네트워크 보안 관제, 스마트 보안 기술, 포렌직 기술, 암호&인증 기술, 무선네트워크 보안 기술 등이다. 또한 대학원 중심, 대학 중심으로 특성화를 유도할 필요가 있고 이를 위한 정부나 기업의 인력 양성 지원이 필요하다고 덧붙였다.

또한 “정부도 공공기관을 통한 단기적인 인력 양성 지원도 필요하지만 보다 장기적으로 인력의 수요와 공급을 정확히 예측하고 학부 및 대학원 수준의 정보보호 인력 양성을 위한 장기 로드맵을 마련하고 이 로드맵에 기초해 정규 교육기관 등을 중심으로 인력을 양성하는 중장기적인 인력양성 정책 마련과 지원이 정부차원에서 필요하다”며 “정부정책을 통한 인력 수요 기반을 확충할 필요도 있다”고 강조했다.

그리고 인력 사용자인 정보보호 산업체를 포함한 기업, 공공기관 등도 지금까지 인력양성 측면에서 인력 구하기가 어렵고 인력의 질적 수준이 낮다고 불평만 하는 수동적 입장을 탈피해 적극적으로 대학에 관련 실무 교육 과정의 개설을 요구하고 대학 및 대학원의 정보보호 교육 과정에 적극적으로 참여하는 능동적 입장으로 전환할 필요가 있다는 것. 다시 말해 기업과 대학의 교육과정 공동 운영 및 양성의 강화가 필요하다는 것이다.

우수한 인력 확보가 관건

이기영 지식정보보안산업협회 상근 부회장은 “보안관련 전문 인력을 양성하기 위해서는 대학교에만 그 역할을 기대하기는 어렵다. 산업계와 정부, 대학이 모두 서로 협력해야만 가능하다고 본다”고 밝혔다. 아무리 이론위주의 교육을 하는 학교라고 해도 산업체에서 필요로 하는 실용 위주의 내용에 대한 교육이 없다면 졸업생들의 사회 진출에 어려움이 있을 것이고 실무 위주의 교과과정을 만들어 달라고 산업계에서 지속적으로 요청해도 학계의 지원 등이 없다면 이 또한 달성되기 어려운 현실이라는 것이다.

이기영 부회장은 “대학과 산업체가 긴밀한 협력관계 구축을 통해 상호 신뢰에 바탕을 두어 실무 위주의 교육에 대한 교과과정을 구체적으로 협의해 프로그램화해야 할 것이며 정부에서는 일정부분 이러한 프로그램이 운영될 수 있도록 재정적인 지원 등이 있어야 원활한 인력 양성을 기대할 수 있을 것”이라고 강조했다. 그는 또 “정보보안분야는 우리나라가 세계적으로도 기술력을 인정받고 있으며 원천기술을 확보하고 있는 몇 안되는 나라다. 척박한 환경에서 일궈낸 이러한 세계적인 성과를 지속적으로 확대하고 세계 유수의 보안기업들과의 치열한 경쟁에서 생존하기 위해서는 역시 우수한 인력 확보가 관건이다”며 “이를 위해서는 기업과 학교, 정부 등이 긴밀한 협력관계를 가지고 10년, 20년을 대비할 수 있는 우수한 인력 양성 프로그램들을 제대로 발굴해 운영하는 것이 무엇보다도 중요하다”고 강조했다. 결국 우수한 정보보안 전문인력을 양성하는 것은 대학교 한 곳 만의 책임도 아니라 기업, 정부 및 공공기관들 모두가 협력해야 할 대명제라는 것이다.

보안 전문가 업무 환경 개선은 필수

또한 보안 전문가라는 직업을 기피하는 이유 중 하나로 정보보호 전문가 역할의 중요성에 비해 기업ㆍ정부 등이 합당한 사회적 위치나 처우를 보장해주지 못하는데도 그 원인이 있다. 이는 다시 악순환이 이어져 대부분의 보안업체들은 중소 벤처기업 수준을 넘지 못하고 있는 것이다.

이에 대해 염흥열 교수는 “이는 구조적인 문제로서 단기간에 해결하기 매우 어려운 문제이다. 최근 인텔이 세계적인 보안업체인 맥아피를 인수했다는 점을 보면 국내 정보보호 산업체도 스스로 규모를 키우는 노력도 필요하다”며 “또한 보유한 자체 인력에 대한 처우 수준도 개선해 기존 우수 인력의 유출도 막아야 하며 대학을 갓 졸업한 신입 직원의 채용도 장기적인 관점에서 고려해야 한다”고 밝혔다.

그리고 그는 “국내 정보보호 시장 규모가 매년 8,000억원 정도로 매우 낮음을 고려하면 양질의 해외 시장을 개척해 국내 정보보호 산업의 규모를 키워주는 것도 필요하다. 이러한 국내 시장 규모의 확대를 통해 양질의 정보보호 인력 수요가 나타나게 되고 이를 통해 인력양성의 선순환 구조를 만들어야 할 것”이라고 강조했다. 이때 시장 개척을 위한 기업의 노력을 정부가 적극 지원해야 하고 정부나 공공, 민간 차원에서도 정보보호에 대한 투자와 전담 조직의 신설을 적극 권장할 필요가 있다는 것이 그의 견해다.

특히 정부 및 공공분야 보안관제 인력과 정보보호관리체계를 유지하기 위한 정보보호 전담 조직 신설을 통해 공공 및 정부부분에서 정보보호 인력 수요를 확충을 권장 또는 의무화할 필요가 있다.

이를 위해 정부와 기업에서 정보보호 중요성을 인식하고 투자를 확대해야 할 것이다. 여기서 투자는 일시적으로 장비 구입 등을 의미하는 것이 아니고 정보보호 조직 신설 등 장기적인 차원의 투자를 의미한다.

<글 : 김태형 기자(is21@boannews.com), 호애진 기자(is@boannews.com)>

[월간 정보보호21c 통권 제122호(info@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>