2024-03-28 23:50 (목)
[영상] 정부 주도 정보보호 인력양성 교육, 문제점과 한계 드러나…변화 시급
상태바
[영상] 정부 주도 정보보호 인력양성 교육, 문제점과 한계 드러나…변화 시급
  • 길민권 기자
  • 승인 2018.01.24 21:24
이 기사를 공유합니다

배출되는 교육생 숫자만 생각하는 정부정책…정보보호 인력양성 생태계 무너져


한국의 정보보호 인력양성 이대로 좋은가. 답은 많은 개선이 필요하다가 답이다. 대부분의 정보보호 교육 시장은 정부사업에 종속돼 있는 상황이다. 제대로된 연구를 통해 교육프로램을 개발하고 최신 트렌드를 교육하려는 교육기업들은 더욱 힘들어지고 시간당 강사료 지급 문제는 제대로된 정보보호 교육강사를 배출하는데 족쇄가 되고 있다.

노동부 예산을 받아 운영되는 초급양성 학원들은 학생 숫자 맞추기에 여념이 없다. 현업에 필요한 제대로된 교육이라기 보다는 보다 많은 학생들을 등록시켜 3개월에서 6개월 주입식 초급교육을 제공하며 학생수만큼 노동부 돈을 타내는데 급급한 실정이다.

데일리시큐는 최근 20년 가까이 정보보호 교육사업을 해 오고 있는 김태일 코어시큐리티 대표, 김석 노브레이크 대표와 영상 인터뷰 시간을 가졌다. 국내 정보보호 교육 현황과 문제점 그리고 개선할 방안을 모색해 보는 시간이었다.

◇”민간 정보보호 교육시장은 무너졌다”

김태일 코어시큐리티 대표는 “미취업자와 재직자 시장은 공공에서 모두 흡수했다. 공공시장은 공공기관에서 별도로 진행하고 있다. 민간 교육시장은 무너졌다고 생각한다”며 “지금처럼 시간당 강사료를 받는 상황에 제대로된 최신 보안트렌드 연구와 프로그램 개발은 불가능하다. 교육콘텐츠를 상품으로 인정하지 않고 단순히 시간당 강사료로만 지급하고 있다. 새로운 기술과 빠르게 변하고 있는 사이버침해사고 대응 교육 등을 현장 담당자들에게 교육하기 위해서는 많은 연구와 투자가 필요하다. 하지만 지금 상태로는 어떤 교육기관도 그렇게 할 수 없는 구조가 돼 버렸다”고 밝혔다.

강사들이 최신 기술을 연구하고 이를 교육 콘텐츠로 만들어서 교육생들에게 가르쳐야 하지만 시간당 지급되는 강사료로는 신기술 연구와 콘텐츠 개발은 엄두도 못내는 상황이다. 결국 국민세금으로 많은 돈이 투입되지만 현업에서 필요한 정보보호 인력양성은 불가능하며 초급만 양산하는 구조가 된 것이다.

◇오로지 ‘숫자’만 생각하는 정보보호 인력양성 현실

김석 노브레이크 대표는 “정부의 정보보호 인력양성은 오로지 ‘숫자’에만 맞춰져 있다. 노동부 사업으로 진행되는 무료 IT교육과정들은 대부분 탁상행정의 결과물들이다. 세금은 투입되지만 사회가 정말 필요로하는 전문인재들은 배출하지 못하고 있다”며 “소위 정부지원으로 운영되는 학원들은 학생들 숫자 늘리기에 급급하다. 학생 등록수와 취업률만 생각하다보니 천편일률적 주입식 보안교육만 이루어지고 있다. 대부분 초급 혹은 오래된 교육콘텐츠로 교육이 이루어지고 있다. 이는 하루가 다르게 변하고 있는 최신 IT 및 보안 신기술 연구를 통해 현장에서 실제로 필요한 인력을 양성하는 것과는 거리가 멀다”고 비판했다.

실제 정부 비용으로 운영되는 학원들은 ‘국비무료’를 내세워 많은 재학생 뿐만 아니라 사회 초년생, 미취업자, 재직자들을 모집하고 있다. 월 교통비나 식비도 지원해 주고 있다. 무료교육에 용돈까지 받을 수 있으니 일단 등록은 하지만 실제로 정규 과정을 제대로 받고 보안분야에 진출하는 학생들은 얼마나될지 의문이다. 취업률로 노동부지정학원 등급이 결정되기 때문에 학생들 취업에 신경을 쓰고는 있지만 초급 교육만 받고 배출된 교육생들이 적성과 재미를 붙이고 또 정보보호 업무에 대한 자긍심을 갖고 5년 이상 보안분야에 몸담고 일하는 비율은 극히 드문 것이 현실이다. 그럼에도 불구하고 정부는 많은 세금을 투입해 초급인력양성에 투자하고 취업률이 좋으면 만족하고 정보보호 인력을 양성하고 있다고 생각하고 있다. 이런 상황인데도 이들은 모두 정부가 추산하는 정보보호 인력양성 숫자에 포함되고 있다. 

한편 한국인터넷진흥원(KISA)에서 운영하는 K쉴드 등 다양한 정보보호 교육프로그램은 그나마 정부지원 학원 교육보다는 우수한 프로그램을 갖고 운영되고 있다. 하지만 문제는 여기서 강의하는 강사들 대부분이 민간 교육기업에서 파견된 강사들로 구성돼 있다. KISA 교육도 국민 세금으로 지원되며 중소기업 뿐만 아니라 대기업 직원들도 무료로 교육을 받고 있다. KISA는 강사들에게 시간당 강의료만 지급하고 있다. 강사들이 소속된 민간기업들은 새로운 콘텐츠를 개발하기 위해 오랜시간 연구와 비용 투자를 해 콘텐츠를 개발하지만 결국 받는 것은 시간당 강사료 뿐이다. 이렇게 민간 교육시장은 죽어가고 있다.

◇정보보안 인력양성, 완전 관주도로 가겠다고 결정했다면 민간쪽에 사인 줘야

사이버공격과 방어 트렌드는 하루가 다르게 변화하고 있다. 이를 따라가기 위해서는 많은 시간과 비용을 들여 연구를 해야 양질의 교육 콘텐츠가 나올 수 있다. 하지만 이러한 결과물에 대한 인정은 커녕 모든 것은 시간당 강사료로 책정되고 있다. 이런 상황이 지속되면서 역량있는 교육기업들은 점점 사라지고 영세해 지며 강사들은 프리랜서로 돌아서고 있다. 정보보호 교육 분야에서 새로운 기술 연구과 콘텐츠 개발은 물건너 가고 있다. 양질의 고급 정보보호 인력 배출은 한계에 다다르고 있다.

김태일 대표는 “정부의 정보보호 인력양성 마스터플랜이 있는지 의문이다. 배출인력은 늘어나고 있지만 배출되는 인력들의 역량은 오히려 떨어지고 있다. 한국의 민간 교육기관들중 최신 기술들을 연구해서 교육콘텐츠를 만들고 고급 인력들을 배출할 수 있는 역량있는 기관들이 많다. 미국에서 운영하는 SANS와 비교해도 결코 뒤떨어지지 않는 교육 콘텐츠를 개발해 낼 수 있다. 정보보호 교육콘텐츠 사업으로 해외시장까지 진출할 수 있는 역량이 있다. 그럼에도 불구하고 한국은 그런 환경이 만들어지지 않고 있다”며 “많은 정보보호 교육기관들이 정부사업에 매달려있다. 정부사업을 따내지 못하면 회사 문을 닫아야 한다는 불안감을 항상 안고 운영하고 있다. 이런 상황에 신기술 교육콘텐츠 연구가 이루어질 수 있을까. 정부가 원하는 교육이 초급에 예전 그대로의 교육이라면 얼마든지 할 수 있다. 하지만 IT 보안에 오랜 기간 몸담고 있는 한 사람으로서 도저히 그렇게 할 수는 없다”고 안타까워했다.

더불어 “정부가 입장을 분명히 해주길 바란다. 정보보안 인력양성을 완전 관주도로 가겠다고 결정했다면 민간쪽에 사인을 줘야 한다. 정부사업이지만 대부분 교육은 민간기업 강사들이 맡고 있는 이 상황에 기업들에게 강사만 계속 보내라고 하는 것은 사업을 접으라는 것과 같다”며 “만약 민간기업과 함께 가겠다고 한다면 지금처럼 운영하면 안된다. 민간 교육 기업의 롤을 명확히 해줘야 한다. 특히 정보보호 인력양성 정책을 마련할 때 꼭 민간 분야에서 오랜기간 기여한 민간교육기업 관계자들도 참석해 함께 논의할 수 있도록 자리를 마련해 주길 바란다”고 당부했다.

◇정부사업에 종속된 민간보안교육기관…정부의 ‘선택과 집중’ 절실

김석 대표는 “보람과 소명의식을 갖고 20년간 IT 및 보안교육 일을 해 오고 있다. 하지만 항상 두렵다. 대부분 민간교육기업들은 몇 개월만 정부사업을 받지 못하면 휘청거리고 1년내에 문을 닫아야 하는 현실에 살고 있다. 많은 기업들이 그렇게 사라졌다. 이런 상황에 퀄리티 있는 교육프로그램이 나올 수 있을까”라며 “자생할 수 있는 구조를 만들어주길 바란다. 특히 교육사업 평가할 때 제발 전문가가 해 주길 바란다. 현장을 전혀 이해하지 못하는 비전문가들이 교육가이드라인을 만들고 있는 것이 문제다. 또 교육에서 너무 틀에 박힌 프레임을 정해놓고 하지말길 바란다. 마지막으로 학생 숫자 보다는 교육과정별로 지원이 이루어져야 한다. 학생 숫자가 작더라도 만족도가 높고 퀄리티 있는 과정이라면 평가를 달리 해야 한다. 그래야만 학생들의 미래도 달라질 수 있고 강사들도 더욱 열심히 연구할 수 있다. 정부의 정보보호 인력양성 정책에 선택과 집중이 시급하다”고 강조했다.

◇정부지원금으로 운영되는 정보보호 학원들의 현실

일부 노동부 지원을 받고 있는 학원들은 무료교육으로 학생들을 모집한 후 본 강좌를 듣기 위해 자체 초급과정을 수강하길 권한다. 이는 유료화해서 돈을 학생들에게 별도로 받는 구조로 운영하는 학원도 있다. 학생들은 무료과정이라고 알고 등록했지만 결국 몇백만원의 돈을 내고 강의를 듣는 경우도 있다. 학생들이 피해를 보는 것이다. 또 학원에서 학생들은 ‘갑’이다. 학생이 모든 과정을 수료하지 않으면 학원은 정부에서 지원금을 받을 수 없기 때문이다. 그래서 학생들 눈치를 보게 된다. 다른 학생들에게 피해가 되는 학생들을 과감히 자르지도 못한다. 또 너무 어려운 과정을 강의할 수도 없다. 너무 어려우면 ‘갑’인 학생들이 학원을 그만둘 수 있기 때문이다. “이 길은 내 길이 아닌가봐”라며 학원을 이탈하면 지원금이 날아가기 때문이다. 또 학생들이 수강중 미리 취업도 못하게 한다. 모든 과정을 이수하지 않으면 지원금을 받을 수 없기 때문이다. 이게 현실이다. 이런 상황에 과연 제대로 된 교육이 이루어질 수 있을까.

◇악순환 구조에 빠진 정부의 정보보호 인력양성 마스터플랜, 변화 필요해

고용노동부(김영주 장관), 과학기술정보통신부(유영민 장관), 한국인터넷진흥원(김석환 원장) 그리고 정보보호 민간교육기업 등이 모여 깊이 있는 논의가 필요하다. 지금의 정부 주도 정보보호 인력양성 정책으로는 제대로된 정보보호 인력양성은 이루어질 수 없다. 이는 미래 한국의 정보보호 산업 발전과 해외진출 문제와도 직결된 문제다. 매년 학원들에서 많은 정보보호 교육수료생들이 배출되고 있지만 기업들은 여전히 현장에 필요한 정보보호 인력난에 허덕이고 있다. 이런 상황이라면 정보보호 인력난 악순환은 앞으로도 계속 될 것이다.

▲ 영상인터뷰를 마치고 김석(좌), 김태일(우) 대표와 삼겹살에 소주잔을 기울이며 많은 대화를 나눴다. 정부 정책의 변화가 정말 필요한 상황이다.
▲ 영상인터뷰를 마치고 김석(좌), 김태일(우) 대표와 삼겹살에 소주잔을 기울이며 많은 대화를 나눴다. 정부 정책의 변화가 정말 필요한 상황이다.
“정보보호 교육은 공짜다”라는 생각이 만연하고 있다. 이 때문에 최신 보안트렌드를 연구하고 강의교재를 만들고 사명감을 갖고 강의를 할 수 있는 전문강사들은 시간당 강사료만 받으며 설자리와 자부심을 잃어 가고 관련 기업들은 시들시들하다가 점차 사라지고 있다. 강사들을 공무원화하면 된다고 생각한다면 오산이다. 능력있는 강사들은 공무원 자리로 가지 않기 때문이다. 교육은 제자리를 맴돌게되고 글로벌 트렌드를 따라갈 수 없게 된다. 결국 교육의 질은 떨어지고 양질의 정보보호 인력양성은 물건너 가는 것이다. 악순환의 고리를 끊어낼 변화가 필요하다.

※바쁜가운데 영상 인터뷰 자리에 참석해 주신 김태일 코어시큐리티 대표와 김석 노브레이크 대표께 감사드립니다. –데일리시큐-

★정보보안 대표 미디어 데일리시큐!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★