기업정보보안 책임자가 배워야 할 ‘네 가지’

KITRI, 2012 기업정보보안 책임자 양성과정 무료교육과정 진행중!

[보안뉴스 이수희] 기업정보보안 책임자 양성을 위한 지식정보보안 전문인력 양성지원 사업이 시행되고 있다.

이번 지식정보보안 전문인력양성 지원사업은 고용노동부·한국산업인력공단에서 주관하는 국가인적자원개발 컨소시엄 사업의 일환으로 정보보안 책임자·실무자·담당자를 대상으로 진행된다.

한국정보기술연구원(KITRI)은 이번 컨소시엄 사업의 운영기관인 한국인터넷진흥원의 파트너 기관으로 선정되어 기업 보안 책임자·실무자 과정, 기업 유무선 네트워크 보안실무 과정, 클라우드 등 최신보안 기술 과정 등 4개의 교육과정이 운영되고 있다.

먼저 ‘기업보안 책임자·실무자 과정’의 경우 CISO 기본소양, 정보보호 거버넌스, 개인정보보호, 정보보호 핵심역량, 정보보호 프로그램 개발·관리 등의 과목으로 나뉘고, ‘기업 유무선 네트워크 보안실무 과정’은 정보보호 기본소양, 네트워크 보안 기초, 유· 무선 네트워크 보안 위협, 네트워크 보안 솔루션, 침해사고 대응과 같은 과목이 포함됐다.

또한, ‘금융기업 보안책임자·실무자 과정’은 CISO 기본 소양, 금융 보안정책, 금융정보보호 핵심역량, 금융보안 침해사고 대응체계, 금융정보보호 위험관리 등의 커리큘럼으로 꾸며지고, ‘클라우드 등 최신 보안기술 과정’의 경우 최신 시스템·네트워크·웹·스마트폰 해킹 이해와 보안, 클라우드 및 SNS 서비스와 보안 이슈, 보안 정보 유출 감시를 통한 정보유출차단 등과 같은 과목으로 진행된다.

이번 교육과정은 국가인적자원개발 컨소시엄 실시 규정 제1조에 따라 운영기관인 한국인터넷진흥원과 교육생 또는 소속회사 간 협약을 체결한 후에 교육에 참여할 수 있다.

이번 교육과정에 대한 보다 구체적인 내용은 공식블로그(http://blog.kitri.re.kr)에서 찾아볼 수 있으며, 교육일정 확인 및 수강신청도 가능하다.

[이수희 기자(boan2@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다