“강화된 책임과 권한 대응”... KISIA, 지역별 CISO 보안교육 실시

5월부터 9월까지 △대구 △서울 △광주 △부산 △대전 개최

[보안뉴스 강현주 기자] 한국정보보호산업협회(KISIA, 회장 김진수)는 이달부터 총 5회에 걸쳐 ‘2026년 지역 전략기업 및 CISO 대상 순회 보안교육’을 진행한다고 7일 밝혔다.

2026년은 정보보호최고책임자(CISO)의 실질 권한과 책임이 한층 강화되는 방향으로 전환되는 해다. CISO 임원급 지정 의무화, 정보보호 공시 의무 대상 확대, ISMS·ISMS-P 실효성 제고, 침해사고 제재 강화 등 제도적 변화가 잇따르면서 CISO의 역할은 단순한 보안 관리를 넘어 경영 전략의 핵심축으로 자리잡고 있다.

▲‘2026년 지역 전략기업 및 CISO 대상 순회 보안교육’이 시작된다. [출처: KISIA]

이번 순회 교육은 이러한 변화에 대응하기 위해 과학기술정보통신부와 중앙전파관리소가 주최하고, 한국인터넷진흥원과 KISIA가 주관한다. CISO의 역량 강화가 목적이다.

이번 교육은 정보보호 산업 및 CISO 관련 최신 현안을 반영해 △CISO To CISO(CISO 관점의 주요 이슈 논의) △CISO 역할 변화와 정보보호 거버넌스 △AI 시대, CISO의 대응 전략 △정보보호 정책·제도 변화와 대응 방향, 총 4개의 세션으로 구성된다.

또 부대행사인 ‘보안 솔루션 밋업’을 통해 교육 현안을 실제 솔루션과 연결하고, 참여 CISO와 보안 솔루션 기업 간 네트워킹 및 도입 상담을 지원할 계획이다.

5월부터 9월까지 △대구 △서울 △광주 △부산 △대전 순으로 진행되며, 각 지역 CISO 및 정보보호·개인정보보호 실무책임자라면 누구나 사전 신청을 통해 참가할 수 있다.

김진수 KISIA 회장은 “기업 거버넌스의 관점에서 CISO는 이사회와 경영진에게 보안 리스크를 전략적으로 보고하고 조직 전체의 의사결정에 영향을 미치는 핵심 경영 파트너”라며 “이번 전국 순회 교육을 통해 각 지역의 CISO들이 변화하는 보안 환경에 선제적으로 대응하고, 나아가 대한민국이 글로벌 보안 강국으로 도약하는 데 중추적 역할을 하기를 기대한다”고 말했다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다