정보보안 대표 미디어 데일리시큐가 주최한 PASCON 2015(2015년 공공기관-기업 개인정보보호&정보보안 컨퍼런스)가 지난 10월 28일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 의료, 교육기관, 일반 기업 개인정보보호 및 정보보안 실무자 600여 명이 참석한 가운데 성황리에 개최됐다.
 
이 자리에서 좋을 김영혁 상무(사진)는 ‘외주관리 본질 이해와 관리체계 확보’라는 주제로 세션 발표를 진행했다.
 
김영혁 상무는 “외주인력, 아웃소싱 의존도가 심화되고 있는 상황에서 관리자의 인적보안에 대한 취약점은 여전히 높다는 사실을 국정원, 미래부, 방통위, 행자부가 발간한 2015 국가정보보호백서에서 확인시켜주고 있다”며 “외주관리 이슈는 최근 갑자기 발생한 것이 아니다. 그 동안 보안 전문인력이 없는 현장에서 보안이란 전문업체의 솔루션을 도입하면 해결되는 문제라는 인식이 있었다. 그러나 그 범위와 종류가 늘어나면서 다양해진 보안 관리의 문제가 오히려 취약점이 되는 상황이 되었다. 이러한 관리의 문제는 외부 의존도를 심화시켰고 이제는 외주 없이 시스템을 운영하는 것은 상상할 수 없는 것이 현실”이라고 지적했다.
 
그는 “또한 그 의존도에 비해 내부 관리인력의 증가는 그에 미치지 못하는 상황에서 이를 위한 관리체계를 제대로 수립하고 운영하기 보다 다른 현안이 우선시 되어 미루어졌었고 최근 2011년부터 외주인력에 의한 보안사고가 빈번하게 발생하면서 심도 있는 고민이 시작되어 이제는 그 관리체계를 확립해 가는 추세다”라고 덧붙였다.  
 
이번 발표에서 김영혁 상무는 외주관리체계를 제대로 갖추기 위해서는 무엇이 필요할까? 4년동안 외주관리시스템을 경험한 관리자, 정보화사업자, 그리고 개발, 운영에 참여한 인력들의 경험을 통해 관리자와 사업자 둘에게 공통으로 필요한 사항을 정리한 현실적인 안을 제시해 눈길을 끌었다.

 
그는 또 외주인력 관리체계 확보를 위해 계약구조, 인프라, 시스템에 대한 현황파악과 현실적인 교육을 시작으로 외주관리를 위한 인력의 활동 영역을 파악해 관리가 불가능한 요소가 있는지 확인하고, 그 관리를 위한 접점과 적은 관리인원이 많은 관리대상과 인원을 관리하기 위해 필요한 것이 무엇인지, 그리고 이를 충족하기 위한 아키텍처를 알아보고, 최근 공공기관 또는 대형 유통회사에서 추진하고 있는 외주관리 체계 확립, 필요한 매뉴얼, 시스템 개선사항 등 외주관리를 위해 필요한 본질의 이해와 공공, 유통에서의 노력과 사례에 대해 소개했다.
 
좋을 김영혁 상무의 PASCON 2015 발표자료는 데일리시큐 자료실에서 다운로드 가능하다.
 
한편 데일리시큐는 2016년에도 실무에 필요한 핵심적인 정보보안 컨퍼런스를 개최한다. 항상 실무자 중심의 교육 및 정보공유 차원에서 개최되며 정보보호 기업 비즈니스에도 도움이 될 수 있도록 준비하고 있다. 그래서 공공, 금융, 의료, 교육, 기업 개인정보보호 및 정보보안 실무자들의 참석률이 가장 높은 컨퍼런스로 유명하다.
 
◇데일리시큐 2016년 컨퍼런스 개최 안내
①2016년 1월: 2016년 모바일 정보보호 컨퍼런스(MISCON 2016)
②2016년 2월: 제4회 금융정보보호 컨퍼런스(SFIS 2016)
③2016년 3월: 제4회 공공-기업 개인정보보호 컨퍼런스(G-Privacy 2016)
④2016년 5월: 제3회 의료기관 개인정보보호&정보보호 컨퍼런스(MPIS 2016)
⑤2016년 9월: 제2회 대한민국 정보보호 인텔리전스 컨퍼런스(K-ISI 2016)
⑥2016년 10월: 제4회 공공-기업 개인정보보호&정보보안 컨퍼런스(PASCON 2016)
위 컨퍼런는 데일리시큐 사이트에 시기별로 등록사이트 배너가 올라간다. 참가업체 및 참관문의는 데일리시큐 길민권 기자(mkgil@dailysecu.com)에게 하면 된다.
 
★정보보안 대표 미디어 데일리시큐!★
 
<데일리시큐 길민권 기자> mkgil@dailysecu.com