물리보안 이론체계와 업무성과 향상을 위한 선택 PSP

[인터뷰] LG 서브원 물리보안 TF 이 상 희 과장/시큐리티 컨설턴트

[시큐리티월드 원병철] 보안 분야에 몇 가지 자격증이 있지만, 정보보안을 제외한 물리보안 분야에서는 대부분 보안전체를 아우르는 것들이 대부분이다. 예를 들면, ASIS(미국산업보안협회)의 CPP(국제보안전문가 자격증, Certified Protection Professional)를 들 수 있는데, 이 자격증은 미국에서는 최고보안책임자의 필수 자격증으로 인식될 정도 많이 알고 있다.

그런데 얼마 전 ASIS에서 진행하는 물리보안 전문 자격증, ‘PSP(Physical security professional)’가 있으며, 우리나라 최초의 취득자가 나왔다는 반가운 소식을 들을 수 있었다. 과연 PSP는 CPP와 어떻게 다른지, PSP를 취득하려면 어떻게 해야 하는 지 소문의 주인공인 LG 서브원의 이상희 과장을 만나 이야기를 들어봤다.

먼저 국내 최초로 PSP 자격증을 취득한 것을 축하드립니다. 현재 어떤 일을 하시는 지 소개를 부탁드립니다. 감사합니다. 저는 현재 LG 계열사인 서브원에서 물리보안 컨설턴트로서 주로 보안컨설팅 업무를 하고 있습니다. 과거 헌병장교로 근무하면서 군이 주관하는 국제행사의 Security Planning Officer 보직을 담당하며 물리 보안을 접했고, 전역 후에도 자연스럽게 보안업무를 담당하게 됐습니다.

현재 제가 속한 FM사업부는 부동산 자산을 관리하고 서비스하는 부서로, 물리적 보안은 필수적인 서비스 아이템입니다. 서브원은 일반기업들이 물리보안 구축을 위한 제안 행위를 컨설팅이라고 하는 것과 달리, 물리보안 컨설팅과 엔지니어링이 분리되어 독립적이고 전문적인 형태의 물리보안 컨설팅을 진행하고 있습니다.

PSP가 구체적으로 어떤 자격증인지 말씀해 주십시오. PSP는 1955년에 설립된 미국산업보안협회에서 발행하는 자격증으로 Physical Security 분야의 구체적인 영역의 전문성까지 평가하는 국제적으로 통용되는 거의 유일한 자격증입니다. 글로벌 기업의 보안책임자들이 많이 보유하고 있는 CPP는 아무래도 전체적인 내용을 담고 있는 만큼, Physical Security의 디테일한 부분까지 알고 있다고 보기는 어렵다는 의견이 많습니다.

PSP는 Physical Security 분야에 특화되어 있는 자격증으로 내용이 매우 까다롭고 구체적인데 반해, 교육과정이나 실무를 경험할 기회가 국내에 부족하다보니 자격취득이 쉽지 않았던 것 같습니다. PSP는 물리보안평가, 물리보안체계 적용/설계/통합, 물리보안 통제수단 구축이행 등 3개의 Chapter로 구성돼 있으며, 물리보안분야의 전문 컨설턴트나 엔지니어에게 적합한 자격증이라 할 수 있습니다.

그렇다면 PSP를 다른 자격증과 비교했을 때 어떤 차이가 있는 지 궁금합니다. 물리보안의 전문가는 우선적으로 물리보안에 적합한 위험평가 이론에 대해서 정확하게 알고 있어야 하며, 이를 유연성 있게 실무에 적용할 수 있는 경험이 있어야 합니다. 또한, 물리보안의 취약성을 식별할 수 있는 눈으로 건축물의 구조, 보안시스템의 배치 및 기능, 보안인력 측면을 통합적으로 볼 수 있어야 합니다.

이러한 능력은 물리보안과 관련된 법규 및 가이드에 대해 충분한 지식을 가지고 있어야 하며, 이를 기반으로 한 수차례의 현장경험을 통해서만 길러질 수 있습니다. 또한 취약성에 대한 적절한 개선방안을 제시하기 위해서 건축물, 시스템, 보안인력에 대한 통합적 솔루션에 대한 지식을 갖추고 있어야 합니다. 그리고 PSP는 이러한 부분들을 이론적으로 충족시켜줄 수 있는 자격증입니다.

그렇다면 PSP를 취득하기 위해서는 어떻게 공부해야할까요? ASIS 홈페이지(www.asisonline.org)에 자세히 나와 있지만, 간략하게 설명 드리면 우선 PSP 취득을 위해서는 자격요건에 대해 심사를 받아야 합니다. 예를 들면, 학사학위 이상 소유자의 경우에는 4년 이상의 실무경력이 있어야 하며, 학사학위가 없는 경우에는 6년 이상의 경력이 필요합니다.

시험 준비를 위해서는 한권의 기본교재와 6권의 참고서적, 2개의 가이드를 공부해야 하며, 기본교재를 제외한 나머지 책들은 ASIS에서 판매하고 있습니다. PSP는 기출문제를 찾기가 매우 어렵기 때문에, 합격하기 위한 유일한 방법은 미국의 어떤 PSP 자격보유자가 한 말처럼 ‘Read and read!’가 유일한 해답이라고 할 수 있습니다.

물론 영어실력이 출중하다면 훨씬 유리할 것이라고 생각합니다. 어느 정도 준비가 되었다고 생각하면, 홈페이지에서 시험을 접수하고, 날짜를 잡으면 됩니다. 국내에서 시험을 보려면 마포에 있는 한미교육위원단에서 CBT로만 응시할 수 있습니다.

현업 종사자로서 PSP가 어떤 도움을 주는 지 말씀해 주십시오. 실무를 하면서 현장을 다니다 보면 현장의 물리보안 담당자들이 물리보안의 이론적 체계에 대해 궁금해 하시는 분들이 많습니다. 정보보안처럼 체계적으로 해보고 싶은데 참고할 자료가 없다는 것이지요. PSP는 이러한 궁금증을 해소 시켜줄 수 있는 자격증이라고 생각합니다.

PSP는 해외에서도 아주 까다로운 것으로 알려져 있어 취득하기는 어렵지만, 관련 전문가들이 국내에 부족하기 때문에 자격을 취득하게 되면 전문성과 차별성을 인정받을 수 있다고 봅니다.

특히, PSP 자격을 취득하면서 물리보안과 관련된 이론적 체계와 업무 프로세스에 대한 이해가 높아지는데, 이를 통해 한 차원 높은 수준에서 실무경험을 쌓는 것은 물론 업무성과도 증진할 수 있을 것입니다. 실제로 저 역시 ASIS 위험평가 이론이나 물리보안 Standard 및 Guide를 컨설팅 프로젝트 진행에 적용하고 있는데, 고객의 공감을 이끌어내는데 매우 유용한 도구로 사용하고 있습니다.

마지막으로 앞으로의 계획에 대해 말씀해 주십시오. 우선, PSP를 취득하면서 얻은 지식과 성과를 바탕으로 제가 소속된 회사의 물리보안 서비스가 글로벌 레벨에서 인정받는 수준으로 향상되는데 기여하고 싶습니다. 또한, 개인적으로는 물리보안 개론서를 집필 하고 있는데요, 한국에 제대로 된 물리보안 전문가를 양성하는데 있어서 작은 역할이라도 하고 싶은 소망입니다.

[원병철 기자(sw@infothe.com)]

[월간 시큐리티월드 통권 218호 (sw@infothe.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)