한국정보기술연구원, 정보보안교육의 메카 급부상

  • 정혜경 jhk@ilyosisa.co.kr
  • 등록 2012.03.21 18:43:30
  • 댓글 0개

‘IT 인프라 수호자’ 양성에 두팔

[일요시사=정혜경 기자] 한국정보기술연구원(이하 KITRI)은 지식경제부의 산하기관으로서 30년 가까이 정보기술분야의 인력양성을 수행해 왔다. 그동안 약 1만5000여명의 정보기술 전문가를 배출하였으며 정보기술의 최신 트렌드를 지속적으로 연구하여 사회가 필요로 하는 전문인력을 양성해왔다. 최근 다수의 해킹사건과 정보유출 사건들이 국가적 이슈가 됨에 따라 KITRI는 이제 국가정보보안에 필요한 인력을 양성하기 위하여 전력을 기울이고 있다.

국내 최고 정보보안 전문가들이 설계한 교육과정
풍부한 현장 경험 두루 갖춘 전문 강사진 영입
정보보안 기술교육과 동시에 마인드 함양 중점

우리나라는 세계적으로 봐도 IT 인프라가 잘 갖추어진 편리한 국가이다. 그러나 급격한 IT 인프라의 발전에 걸맞는 정보보안 인식이 발전되지 않았기 때문에 많은 해킹사고에 노출되고 있다. 특히 우리나라의 바로 주변국이라 할 수 있는 중국에서는 엄청난 수의 해킹 시도가 이루어지고 있으나 우리나라는 이에 대하여 체계적인 방비를 하고 있지 않다.

다양한 교육과 평가

KITRI는 이러한 국가적 부족상황을 보강하고자 다양한 방법으로 정보보안을 이끌어갈 인력을 양성하고 있다. 이미 2011년 들어서 미취업자들을 대상으로 하는 구직자 과정을 성공리에 끝낸 바 있으며, 2012년에는 최고의 해커들에 대한 인력 양성, 기존 재직자들을 대상으로 하는 정보보안 역량 강화 사업 등을 통하여 정보보안 인력을 양성하고 일자리 창출과 실업문제 해결 뿐 아니라 국가 IT 인프라를 수호하는 첨병들을 길러내는 가히 정보보안 인력양성의 메카로 자리 잡을 전망이다.

KITRI의 정보보안 교육은 단순히 강사의 이론교육과 몇 가지 정보보안 기술 교육에만 국한되지 않는다. 국내 최고의 정보보안 교수?전문가들이 설계한 교육과정에 풍부한 현장 경험을 갖춘 전문 강사진들이 최고의 교육 효율을 추구하기 위하여 끊임없이 노력하면서 수강생들과 호흡하고 정보보안의 기술과 함께 마인드 함양에 중점을 둔다.


또한 다양한 방식의 교육과 평가를 통하여 교육과정 중에 정말로 정보보안 분야에 몰입할 수 있는 환경을 구축한다. 이와 함께 정보보안 산업계에서도 국내 최고라 할 수 있는 업체들과 연계를 통하여 인적교류는 물론 정보보안에 대한 노하우를 공유하고 이를 수강생들이 습득하도록 시스템을 구축함으로서 명실공히 산업 맞춤형 실무인력양성을 추구한다.

2012년도에 재직자들을 대상으로 오픈 예정인 CISO(Chief Information Security Officer) 교육과정들을 보면 한국정보기술연구원이 최신 트렌드와 산업현장에 밀착하는 정보보안 교육과정을 개설하기 위하여 얼마나 고민을 했는지 알 수 있다.

우선 사회적으로 그 필요성이 절실하지만 심각한 인력난으로 인하여 적임자를 찾기가 매우 어려운 기업정보보안 최고책임자 과정을 개설하였다. 이 교육과정을 통하여 기존 정보보안 관련 담당자들 및 재직자들의 역량을 일반 임원 수준으로 끌어올리고 궁극적으로는 기업의 정보보안 강화의 초석이 될 인력의 양성을 목표로 하고 있다.

이와 함께 일반적인 기업을 대상으로 하는 정보보안 최고책임자 과정 이외에도 날로 그 피해가 심각해지고 있는 금융권을 대상으로 하여 금융 CISO 과정을 개설하여 일반 교육기관에서는 개설조차 쉽지 않은 금융권의 정보보안 교육을 실시할 예정이다.

이와 함께 일반적으로 기술교육을 중심으로 하는 정보보안 교육의 한계를 탈피하고자 최고급의 기술적?관리적 인력을 양성하기 위한 교육과정을 개설한다. ‘차세대 CISO 엔지니어 과정’과 ‘차세대 CISO 매니저 과정’에서는 IT 기업에서 핵심적이면서도 가장 많은 비중을 차지하는 엔지니어와 관리자들을 대상으로 최신의 정보보안 기술과 함께 관리기법에 대한 교육을 병행하여 정보보안 담당자가 조직 전체를 고려하면서 정보보안 업무를 수행할 수 있는 기틀을 제공한다.

2011년 9월에 개인정보보호법이 발효되었으나 이에 대한 실무를 효과적으로 수행할 수 있는 인력의 부족함을 인지하여 ‘개인정보보호 최고책임자 과정’을 개설하였다. 이 과정을 통하여 개인정보보호법 뿐만 아니라 실무를 수행할 때 필요한 다양한 정보보안 관련 법률에 대하여 학습함으로서 기업 정보보안 담당자의 스펙트럼을 다양하게 넓힐 수 있는 좋은 기회가 될 것이다.

또한 조직을 운영하는 관리자급에게 필수적이라 할 수 있는 리더십 역량을 정보보안 분야에서 펼칠 수 있도록 ‘정보보안 리더십 과정’을 개설하였다. 기존 정보보안 교육은 컴퓨터 시스템과 네트워크를 대상으로 하는 기계적 작동의 이해에 초점을 맞추고 있다.


그러나 KITRI은 과감하게 편견을 버리고 결국 정보보안을 완성하는 것은 사람이라는 상식으로 돌아가서 사람을 대상으로 하는 정보보안 전문가를 키우고자 한다. ‘정보보안 리더십 과정’을 통하여 정보보안 담당자가 조직의 정보보안을 이끌어가기 위해서 갖추어야 할 다양한 역량을 키우고, 이를 현업에 적용할 때는 컴퓨터 자체가 아닌 컴퓨터를 다루는 사람이 수행하는 정보보안의 완성을 추구한다.

트렌드 신속 반영

KITRI은 이렇게 사회에 영향을 미칠 수 있는 최신 트렌드를 신속하게 반영하여 교육과정을 개설함으로서 수강생들이 적시에 관련지식을 습득하고 실무에 적용할 수 있도록 기회를 마련하기 위하여 끊임없이 연구개발에 노력을 게을리 하지 않고 있다. 그러나 이에 만족하지 않고 IT를 통하여 국가와 사회의 발전에 공헌하기 위하여 쉬지 않고 달려가고 있다.



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 한의대 졸업준비위 ‘강제 가입’ 논란

[단독] 한의대 졸업준비위 ‘강제 가입’ 논란

[일요시사 취재1팀] 안예리 기자 = 전국 한의과대학교에는 ‘졸업준비위원회’가 존재한다. 말 그대로 졸업 준비를 위해 학생들이 자발적으로 만든 조직이다. 하지만 내부에서는 “명목상 자발적인 가입을 독려하는 듯하지만 실질적으로는 강제로 가입할 수밖에 없는 구조”라는 지적이 잇따르고 있다. 졸업준비위원회(이하 졸준위)는 졸업앨범 촬영, 실습 준비, 학번 일정 조율, 학사 일정과 실습 공지, 단체 일정뿐 아니라 국가시험(이하 국시) 대비를 위한 각종 자료 배포를 하고 있다. 매 대학 한의대마다 졸준위는 거의 필수적인 조직이 됐다. 졸준위는 ‘전국한의과대학졸업준비협의체(이하 전졸협)’라는 상위 조직이 존재한다. 자료 독점 전졸협은 각 한의대 졸업준비위원장(이하 졸장)의 연합체로 구성돼있으며, 매년 국시 대비 자료집을 제작해 졸준위에 제공한다. 대표적으로 ‘의텐’ ‘의지’ ‘의맥’ ‘의련’ 등으로 불리는 자료집들이다. 실제 한의대 학생들에게는 ‘국시 준비의 필수 자료’로 통한다. 국시 100일 전에는 ‘의텐’만 보는 사람도 있을 정도다. 학생들 사이에서는 “졸준위가 없으면 국시 준비 자체가 어려워진다”는 말이 정설이다. 한의계 국시는 직전 1개년의 시험 문제만 공개되기 때문에 시험 대비가 어렵기 때문이다. 국시 문제는 오직 졸준위를 통해서만 5개년분 열람이 가능할뿐더러, 이 자료집은 공개자료가 아니라서 학생이 직접 구할 수 있는 방법이 없다. 사실상 전졸협이 자료들을 독점하고 있는 셈이다. 이 자료집을 얻을 수 있는 경로는 단 하나, 졸준위를 결성하는 것이다. 졸준위가 학생들의 투표로 결성되면 전졸협이 졸준위에 문제집을 제공한다. 이 체계는 오랫동안 유지돼왔고, 학생들도 졸준위를 통해 시험 자료를 제공 받는 것이 ‘관행’처럼 받아들여왔다. 이 때문에 졸준위는 반드시 결성돼야만 한다는 기조가 강하다. 학생들의 반대로 졸준위가 결성되지 않을 시 전졸협은 해당 학교에 문제를 제공하지 않기 때문이다. 졸준위 결성은 모든 학생들의 가입 동의를 얻어야 가능하다. 졸준위 가입 여부는 실질적으로 선택이 아니다. 자료집은 전졸협을 통해서만 제공되기 때문에, 졸준위에 가입하지 않으면 불이익을 받는다는 인식이 학생들 사이에서 강하게 자리 잡았다. 학생들은 “문제를 얻기 위한 목적이 가장 크다”고 말한다. 졸준위가 결성되지 않을 경우 현실적으로 문제집을 받아볼 수 있는 마땅한 대안이 없기 때문이다. 이 때문에 졸준위는 학생들의 해당 학년 학생들을 모두 가입시키는 것이 목적이다. 실제 한 대학교에서는 졸준위 결성을 위한 투표를 진행했는데 익명도 아닌 실명 투표로 진행됐다. 처음에는 익명으로 진행했지만 반대자가 나오자 실명 투표로 전환한 것이다. 이 과정에서는 반대 의견이 나오기 어렵다. 실명으로 투표가 진행되는 데다, 반대표를 던질 경우 이후 자료 배포·학년 일정에 불이익이 있을 수 있다는 두려움 때문이다. 졸준위 결성, 실명 투표로 진행 가입시 200만원 이상 납부 필수 문제는 이 졸준위 가입이 무료가 아니라는 점이다. 졸준위에 가입하면 졸업 준비 비용(이하 졸비) 명목으로 학생들에게 돈을 걷는데, 그 비용이 상당하다. <일요시사> 취재 결과 한 대학교의 졸비는 3차에 걸쳐 납부하도록 했는데 1차에 75만원, 2차에 80만원, 3차에 77만원 등 총 232만원 수준이었다. 이는 한 학기 등록금에 맞먹는 금액이다. 금액 산정 방식은 졸준위 가입 학생 수에 따라 결정되는데, 한 명이라도 빠지게 되면 나머지 인원의 비용 부담이 커지게 된다. 심지어 2명 이상 탈퇴하게 된다면 졸준위가 무산될 수도 있다. 이 모든 사안은 ‘졸장’의 주도 하에 움직인다. 졸장은 학년 전체를 대변하며 전졸협과 직접 소통하는 역할을 맡는다. 실제 졸장을 선발하는 과정에서 “한 명이라도 탈퇴하면 안 된다”는 취지의 발언이 오갔을 정도다. 문제는 이뿐만이 아니다. 졸준위가 결성되면 가입한 모든 학생들은 졸준위의 통제를 받는다.<일요시사>가 입수한 한 학교의 규칙문에 따르면 졸준위는 다음과 같은 규정을 두고 있었다. ▲출석 시간(8시49분59초까지 착석 등) ▲교수·레지던트에게 개인 연락 금지 ▲지각·결석 시 벌금 ▲회의·행사 참여 의무 ▲병결·생리 결 확인 절차 ▲전자기기 사용 제한 ▲비대면 수업 접속 규칙 ▲시험 기간 행동 규칙 ▲기출·족보 자료 관리 규정 등이다. 학생들이 이 규정을 어길 시 졸준위는 ‘벌금’을 부과해 통제하고 있었다. 금액도 적지 않았다. 규정 위반 시 벌금 2만원에서 50만원까지 부과할 수 있도록 정해져 있었다. 가장 논란이 되는 부분은 병결이다. 졸준위는 병결을 인정하기 위해 학생에게 진단서 제출을 요구하고, 그 내용(질병명·진료 소견·감염 여부 등)을 직접 열람해 판단했다. 제출 병원에 따라 병결을 인정하지 않는다는 공지도 있었다. 한 병원의 진단서가 획일적이라는 이유에서였다. 단체가 학생의 개인 의료 정보를 열람해 병결 여부를 자체적으로 결정하는 방식은 학생들 사이에서 부담과 압박으로 작용했다. 질병이 있어도 벌금이 부과될 수 있고, 병결을 얻기 위한 절차가 학습보다 더 어렵다는 말도 나왔다. 규정에 대해 문제 제기를 하면 졸준위는 대면 면담을 하는 방식으로 대응했다. 이 과정에서 3:1로 면담을 진행하는 등 학생이 위축될 수 있는 방식을 행하기도 했다. 전자기기 사용 불가 규칙 어기면 벌금도 이 같은 문제로 탈퇴자가 발생하기도 했다. 실제 A 대학 졸준위 전체 학번 회의에서 밝혀진 내용에 따르면 한 학생은 규정에 문제를 느껴 졸준위 측에 탈퇴를 의사를 밝혀왔다. 이 회의에서는 그간 탈퇴 의사를 밝힌 학생과의 카톡 대화 전문이 학생들에게 공개됐다. 공개된 카톡 내용에는 탈퇴 과정이 담겨있었는데 순탄하지 않았다. 졸준위 측은 탈퇴 의사를 즉각적으로 승인하지 않았고, 재고를 요청하거나 면담하는 방식으로 요청을 지연했다. 해당 학생이 다시 한번 탈퇴 의사를 명확히 밝힌 뒤에도, 졸장은 “만나서 얘기하자”며 받아주지 않았다. 심지어는 이 대화를 공개한 뒤 학우들에게 ‘졸준위에서 이탈하지 않는다’는 취지의 서약서를 받아내기도 했다. 졸준위 운영이 조직 이탈 자체를 문제로 판단하고, 이를 최소화하기 위해 압박을 가한 정황이 확인되는 대목이다. 해당 학우는 탈퇴 확인 및 권리 포기 동의서에 서명한 뒤에야 졸준위를 탈퇴할 수 있었다. 탈퇴 이후에도 갈등은 지속됐다. 목격자에 따르면 시험 기간 중, 강의실 앞을 지나던 탈퇴 학생은 졸준위 임원 두 명에게 “제보가 들어왔다”며 불려 세워졌다. 임원들은 이 학생이 학습 플랫폼 ‘퀴즐렛’을 사용한 점을 언급하며, 그 자료 안에 졸준위에서 배포한 기출문제가 포함돼있는지를 확인해야 한다고 말했다. 이후, 졸준위에서는 퀴즐렛에 학교 시험 내용이 있다며 탈퇴자가 보지 못하도록 사용자를 색출하기도 했다. 한편, 전졸협은 10년 전 자체 제작한 문제집으로 논란된 적이 있다. 당시 한의사 국가고시 시험문제가 학생들 사이에서 사용되는 예상 문제집과 지나치게 유사하다는 의혹이 제기되면서 경찰이 수사에 착수했다. 시험이 끝난 직후 시험장 앞에서 수험생 60여명을 상대로 참고서와 문제집을 압수했고, 국가시험원까지 압수수색해 기출문제와 대조 작업에 들어갔다. 기형적 구조 문제가 된 교재는 ‘의맥’ ‘의련’ 등 졸준위 연합체인 전졸협이 제작·배포해 온 자료들이다. 학생들은 교재에 일련번호를 붙이고 신분증을 확인한 후 배포하는 등 통제된 방식으로 유통해 온 것으로 알려졌다. 제보자는 “학생들이 전졸협을 통해서만 기출문제를 구할 수 있는 구조는 기형적”이라며 “국가고시를 위해 몇백만원씩 돈을 받고 문제를 제공하는 건 문제를 사고파는 것”이라고 말했다. <imsharp@ilyosisa.co.kr>