기술적인 부분에만 치중하는 것이 문제
쉽게 내용을 설명하려는 노력부터 시작 할 것

[보안뉴스 홍나경 기자] 보안 인식 교육 전문가들 중 80% 이상이 보안 또는 정보 기술 등을 전공한 이들이라고 한다. 2016년 보안 교육 단체 SANS가 실시한 조사에 따르면 15% 미만의 보안 전문가들만이 ‘소프트 스킬(Soft Skill)’ 즉, 교육, 마케팅, 커뮤니케이션 등을 전공했다. 그러니 기술 관련 내용을 다루는 것은 쉽지만 교육 프로그램을 만드는 데 있어 필요한 소프트 스킬 즉, 1)커뮤니케이션 2)협력 3)문화 이해 능력을 발휘하기가 어려운 것이다.

또한, 이렇게 기술 쪽에만 치우치지 않는 종합적인 교육 프로그램을 만드는 것이 힘든 이유는 보안 인식 교육 전문가들이 기술적 내용만을 중요시하기 때문이다. 기술적인 내용을 설파하는 데에 집중하고, 그 내용이 청자들의 실제 행동 변화로 이어지게 하는 데에는 별 다른 고민을 하지 않는다는 것이다. 이 문제를 해결하는 데 도움을 주고자 한다.

1. 커뮤니케이션의 C(Communication)
보안 인식 교육은 효과적이고 쉽게 진행되어야 한다. 우선 왜 비전문가인 그들이 사이버 보안을 신경 써야만 하는지 설명하는 것으로 시작한다. 이때, 중요한 것은 직원들의 구체적인 실천방안을 쉬운 말로 설명하는 것이다. 하지만 전문가에게 있어 자신의 지식을 쉬운 말로 설명하는 것은 생각보다 힘든 부분이다. ‘아는 것이 병’처럼 작용하기 때문이다. 어느 한 분야의 전문가가 되고 나면 그것을 모르는 상태를 상상하기가 힘들기 때문에 쉽게 설명하는 데 어려움을 겪는 것이다.

How To : 아는 것이 병이 되는 걸 막기 위해서는 자신의 메시지 전달 방식을 개선하기 위해 시간을 투자해야한다. 이를 위해서 회사 내 커뮤니케이션 부서에 도움을 구해 보거나 메시지를 효과적으로 전달할 수 있는 방법을 다룬 책들을 읽어볼 수 있다.

2. 협력의 C(Cooperation)
모든 부서가 보안 교육과 관련이 있다. 모든 부서로부터 교육 프로그램 생성을 위한 도움을 얻을 수 있기 때문이다. 성공적인 교육 프로그램을 만들기 위해서는 기업 내 다양한 이들과 소통하고 협업해야 한다. 예를 들어 커뮤니케이션 부서와 협력하게 된다면 일반 직원들에게 더 부드럽게 접근하는 부분에서 도움을 받을 수 있고, 인사부의 도움을 통해서는 직원들의 특성을 더 잘 이해할 수 있다. 법 관련 부서와 협력한다면 프로그램이 합법적인 지에 대한 여부를 판단할 수 있다. 즉, 더 많은 사람 또는 부서의 도움을 받을수록 더 성공적인 교육 프로그램을 만들어낼 확률이 높다

How To : 교육 프로그램 기획 및 운영 초기 단계부터 가능하다면 다양한 부서의 사람들로 자문 위원회를 꾸리는 것이 좋다. 또한, 기업 내에 사이버 보안 인식을 강화하는 데 자발적으로 도움 주기를 원하는 이들이 분명 있을 것이다. 이들을 통해 기업 전체에 올바른 보안 인식을 전파하고, 이들이 직접 참여할 수 있는 보안 관련 프로그램을 만드는 것도 좋은 방법이다.

3. 문화의 C(Culture)
기업의 문화란 구성원들의 행동, 인식, 가치관을 의미한다. 이러한 문화를 잘 이해하는 것이 기술 전공자들에게 있어서는 힘든 것일 수도 있다. 기술 기업들은 외향적이고 남성적인 문화를 갖고 있는 편이기 때문에 재미있는 영상 콘텐츠를 통해 접근하는 것을 선호하고 보험, 금융, 정부 기관들 같은 경우 근무 시간에 읽거나 참여할 수 있는 방식의 전문적인 교육 콘텐츠를 선호한다. 이런 기업 문화를 미리 파악하고 교육 프로그램을 만들면 효과가 배가 된다.

How To : 우선 기업의 문화를 잘 이해해야한다. 기업 전체의 이념과 가치관이 보안 인식 교육 프로그램에 큰 영향을 끼치기 때문이다. 인사부는 주로 기업 문화를 제대로 숙지하고 있기 때문에 좋은 상담가 역할을 할 수 있다. 큰 방향에서 교육 프로그램을 어떻게 진행할지 갈피를 잡는 데 도움이 될 것이다.
[국제부 홍나경 기자(hnk726@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>