KISIA, ‘클라우드보안 협의체’ 발족... 정부 정책 발맞춰 정보보호산업계 대응방안 모색

정부 클라우드 네이티브 전환 정책 따른 산업활성화 목표
K형 사업모델 제안 및 조달‧인증 개선과 기업협력 방안 마련

[보안뉴스 이소미 기자] 한국정보보호산업협회(KISIA, 조영철 회장)는 5일 경기도 성남시 정보보호클러스터에서 ‘클라우드 보안 협의체’ 발족식을 개최했다.

‘클라우드보안 협의체’는 클라우드보안산업 기술발전과 생태계 활성화를 목표로 △CSP △MSP △보안기업 △유관기관 △학계 등 클라우드보안산업 이해관계자 32명으로 구성됐다.

지난해 하반기 정부 클라우드 네이티브 전환 추진 계획이 발표됐고, 클라우드 환경에서 취약점을 노리는 사이버 위협이 증가하면서 클라우드보안에 대한 기술‧제도적 논의와 클라우드보안산업 성장 촉매제로써 정부 지원 필요성이 대두됐다.

이러한 변화에 발맞춰 협회는 실무자 중심으로 올해 1월부터 두 차례 실무자 회의를 개최해 산업 내 다양한 이해관계자들이 현안을 논의할 수 있는 구심점 필요성에 대해 깊은 공감대를 형성했다. 이에 세부적인 안건을 구체화하고 실질적인 성과를 위해 △CSP △MSP △보안기업 △연구계 △학계 등이 중심이 된 협의체 발족을 추진하게 됐다.

협의체 발족 후 진행된 1차 본회의에서는 초대 의장으로 선출된 SGA솔루션즈 최영철 대표를 중심으로 △클라우드보안산업 활성화를 위한 모델 및 R&D 제안사항 △클라우드보안산업 조달 및 인증제도 △클라우드보안산업 이해관계자 간 협력방안에 대해 다양한 논의를 나눴다.

특히 ‘클라우드보안산업 활성화를 위한 모델 및 R&D 제안사항’ 논의에 대해 플랫폼 아키텍처부터 보안솔루션·컴플라이언스까지 다양한 관점의 모델이 논의됐다. 이외에도 기업 활동에 가장 큰 영향을 끼치는 공공 조달·인증 분야에서 산업계 애로사항을 논의하며 개선 방안을 모색했다.

클라우드보안 협의체 초대 의장인 최영철 SGA솔루션즈 대표는 “클라우드보안 협의체는 민간 클라우드 시스템 이용 증가와 정부의 클라우드 네이티브 전환 정책에 따른 정보보호 이슈 논의와 대응방안 수립, 그리고 산업 활성화를 목표로 한다”면서, “특히 클라우드보안산업 활성화를 위해 국내 현실에 적합한 모델 발굴과 클라우드 환경에서 실질적인 인증·조달 개선을 위해 다양한 활동을 추진해 나갈 것”이라고 강조했다.
[이소미 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다