대메뉴 바로가기
컨텐츠 바로가기
AI 시대 보안 리더십의 새로운 기준… 『최...기술 중심 보안을 넘어 AI 거버넌스와 경영 의사결정까지 최고정보보호책임자의 역할 체계화AI가 기업 경영 전반에 확산되면서 정보보호는 기술 부서의 역할을 넘어 기업의 신뢰와 경쟁력을 좌우하는 핵심 경영 과제로 자리 잡고 있다. 이러한 변화에 맞춰 AI 시대 최고정보보호책임자(CISO·CPO)가 갖춰야 할 역할과 역량을 정리한 『최고정보보호책임자의 직무와 역량(CISO·CPO)』가 출간됐다.중앙대학교 융합보안학과 이기혁 교수와 조병윤 한국보안정책개발연구원 정책실장이 공동 집필한 이 책은 AI 환경에서 요구되는 보안 거버넌스와 리더십을 실무와 학문을 아우르는 관점에서 제시한다. 지난 7월 30일 진한엠앤비에서 출간됐으며, 268쪽 분량이다.저자들은 책에서 "보안은 제한된 자원으로 무엇을 어디까지 보호할 것인지를 결정하는 경영의 영역"이라고 강조한다.과거 보안 책임자의 역할이 방화벽 구축이나 시스템 보호 등 기술 중심이었다면, AI 시대에는 어떤 자산을 보호하고 어떤 위험을 수용할 것인지를 판단하는 전략적 의사결정이 더욱 중요해졌다는 것이다. 특히 AI는 정상적으로 작동하면서도 잘못된 결과를 생성할 수 있어 기술뿐 아니라 위험관리, 법률, 개인정보 보호, 윤리, 경영을 종합적으로 고려하는 역량이 필요하다고 설명한다.이기혁 교수는 국내 주요 통신기업 최고보안책임자(CSO)로 대규모 사이버 침해사고 대응과 보안 거버넌스 구축을 수행한 경험을 바탕으로, 중앙대학교에서 연구해 온 정보보호 및 보안 거버넌스 성과를 이번 저서에 담았다.책은 ▲보안 거버넌스와 리더십 ▲AI 위험관리 ▲개인정보 보호와 프라이버시 ▲AI 윤리 ▲금융·통신·포털·전자상거래 분야 보안 사례 ▲사이버 침해사고 대응과 회복력(Resilience) 등 AI 시대 최고정보보호책임자가 이해해야 할 핵심 주제를 다룬다.또한 SK텔레콤 USIM 사고와 AI 챗봇 '이루다' 개인정보 이슈 등 실제 사례를 통해 기술적 대응을 넘어 조직의 관리체계와 거버넌스의 중요성을 분석했으며, 각 장마다 실습 문제를 수록해 현장 활용도를 높였다.저자들은 앞으로 CISO가 단순한 보안 관리자가 아니라 AI 거버넌스를 설계하고 조직의 신뢰를 구축하는 경영 리더로 역할이 확대될 것으로 전망한다. AI가 기업의 핵심 인프라가 될수록 정보보호는 기술이 아닌 경영의 문제이며, 미래의 보안 리더는 기술과 법률, 경영, 윤리를 아우르는 통합적 역량을 갖춰야 한다는 것이 책의 핵심 메시지다.저자 소개이기혁 교수는 중앙대학교 융합보안학과 교수로 한국디지털인증협회 회장과 한국보안정책연구원 원장을 맡고 있다. 디지털 인증, 개인정보 보호, ICT 융합보안 분야에서 활발한 연구와 저술 활동을 이어오고 있으며 2026년 과학기술도서상을 수상했다.조병윤 정책실장은 서강대학교 컴퓨터공학과에서 학·석사 학위를 취득했으며 삼성전자 스마트기기 개발연구원을 거쳐 현재 한국보안정책개발연구원 정책실장으로 재직 중이다. 정보보호 정책과 보안 거버넌스, 디지털 신뢰체계 연구를 수행하고 있으며 AI 시대 보안 리더십 분야 전문가로 활동하고 있다.원본기사 :AI 시대 보안 리더십의 새로운 기준… 『최고정보보호책임자의 직무와 역량(CISO·CPO)』 출간 - Korea IT Times
IT서비스학회 춘계학술대회에서 산업보안학...우리 학과 4학년 안예현 학부생이 지난 5월 28일 개최된 IT서비스학회
춘계학술대회에서 가장 상위 상인 최우수 논문상을 수상하는 쾌거를 이루었다.IT서비스학회는 국내 정보보호 뿐 아니라 데이터 과학, 비즈니스와 IT를 아우르는 국내 IT서비스
분야의 권위 있는 학술대회로, 매년 수많은 전문가와 연구자들이 참여해 심도 있는 학술 교류를 진행하는
장이다.이번 학술대회에서 안예현 학생은 ‘이동 궤적의 의미 변환과 조합 기반
재식별 위험: 범주별 최적 일반화 기준 도출’(지도교수: 민진영)이라는 주제로 연구 성과를 발표하였다. 해당 논문은 모바일 데이터 궤적의 의미론적 추론을 이용한 개인의 프라이버시 위험도 평가, 데이터의 유용성과의 트레이드 오프 및 위험도 완화 방안을 분석하여 심사위원들로부터 만장일치로 높은 평가를 받았다.특히 이번 성과는 대학원생 연구자들이 주를 이루는 학술대회에서 대학원생들을 제치고 학부생 신분으로 주도적인 연구를
수행하여 얻어낸 결실이라는 점에서 그 의미가 더욱 깊다.산업보안학과는 앞으로도 학생들이 창의적인 역량을 발휘하고 자기주도적인 연구를 수행할 수 있도록 학술 활동과 연구
인프라 지원을 지속적으로 확대해 나갈 계획이다.
중앙대, ‘개인정보 보호·활용 석·박사 ...AX Privacy 교육연구단 추진방향중앙대학교(총장 박세현)가 개인정보 보호·활용 분야 고급 전문인력 양성에 나선다. 중앙대는 서울여자대학교와 컨소시엄을 구성해 개인정보보호위원회와 한국인터넷진흥원(KISA)이 주관하는 ‘2026년 개인정보 보호·활용 석·박사 전문인력 양성 사업’에 선정됐다.이번 사업은 인공지능(AI)·데이터 경제 시대에 개인정보를 안전하게 활용하고 기술·법·경영 측면에서 관련 문제에 대응할 수 있는 전문인력을 양성하기 위해 추진된다. 산업 현장의 어려움을 해소하고 글로벌 기술·정책 경쟁력을 높이는 것이 목표다.중앙대·서울여대 컨소시엄은 최대 5년간 총 91억2000만원의 연구비를 지원받는다. 이를 바탕으로 개인정보보호 석·박사 전 단계에 걸친 인재 양성 체계를 구축하고 핵심 인재 배출을 추진할 계획이다.중앙대는 데이터와 AI 융합을 통한 지능형 서비스 전환이 빨라지는 AX(AI Transformation) 시대에 맞춰 ‘AX-Privacy 혁신인재양성 교육연구단’을 설립한다. 교육연구단은 개인정보의 가치 창출과 보호를 책임 있게 이끌 혁신 전문가 양성을 목표로 한다.중앙대는 서울여대와 함께 국내외 산업체와 협력해 현장 투입이 가능한 융합 인재를 양성할 계획이다. 중앙대는 2026년 대학원 융합보안학과에 신설한 개인정보보호 전공을 통해 개인정보보호 석사·박사 학위를 수여할 예정이다. 서울여대는 2027년 대학원 개인정보보호학과를 신설할 계획이다.교육연구단은 AX 전환을 준비하는 개인정보보호 전문 교수진을 구성하고 현장 중심 실습을 지원하는 교육 환경을 조성한다. 기술·경영·법제도를 아우르는 다학제 교육과정을 통해 국제적 시각과 산업 현장 경험을 갖춘 전문가를 양성할 방침이다.사업책임자인 장항배 중앙대 산업보안학과 교수는 “AX 전환 시대에 초개인화 지능형 서비스를 실현하려면 개인정보의 안전한 활용 역량이 필요하다”며 “두 대학은 학부 교육 성과를 토대로 학부-석사-박사로 이어지는 인재 양성 모델을 정립해 개인정보 분야 글로벌 인재 양성의 중심지로 자리 잡을 것”이라고 말했다.원본기사 :중앙대, ‘개인정보 보호·활용 석·박사 전문인력 양성 사업’ 선정 | 중앙일보
“AI 시대 보안의 완성, 이사회 ‘거버넌스...신간 <디지털 보안 전략과 인간중심보안> 출간... 김정덕 중앙대 명예교수 인터뷰 ②생성형 AI 활용 따른 ‘그림자 AI’ 위협과 인간 중심 대응 전략MZ세대 사로잡는 보안 경험(UX) 설계, CORE-TRUST 모델 기반 문화 진단[보안뉴스 조재호 기자] “보안이 디지털 세상을 지탱하는 신뢰의 기반임을 인식할 때 학계와 현장을 잇는 진정한 생태계가 만들어질 것입니다.”김정덕 중앙대 산업보안학과 명예교수는 보안을 단순한 감시의 영역이 아닌 ‘경험’의 관점에서 재설계하고 임직원들 스스로 보안의 주체가 되도록 유도하는 것이 2026년 기업 생존의 핵심 전략임을 거듭 강조했다. 보안은 더 이상 IT 부서의 지엽적 이슈가 아니라 이사회가 직접 챙겨야 할 전략적 거버넌스 영역이라는 것이다.▲ 김정덕 중앙대 산업보안학과 명예교수 [출처: 보안뉴스]AI가 코드를 작성하고 취약점을 찾아내며 사람 개입 없이도 지능화된 사이버 공격을 감행하는 초연결 시대, 기업마다 더 강력한 AI 기술을 찾고 있다. 하지만 이 거대한 기술적 파고 속에서 보안의 성패를 가르는 요소는 다시 ‘사람’과 ‘신뢰’로 회귀한다.특히 규제와 통제에 대해 거부감이 큰 ‘디지털 네이티브’ 세대가 기업 주축으로 떠오르면서, 과거의 고압적 보안 방식은 현장에서 한계를 드러내고 있다. 임직원들이 업무 효율을 위해 몰래 AI 도구를 활용하는 ‘그림자 AI’가 보안팀이 통제할 수 없는 거대한 안보 공백을 만들고 있다.Q. 최근 코드를 만들고 취약점을 찾는 AI가 등장하고 고도화되고 있다. 그럼에도 ‘인간중심보안’이 더 중요해졌다고 강조하는 이유는기술이 고도화될수록 인간의 ‘판단’과 ‘책임’의 가치는 더 높아지기 때문이다. AI는 훌륭한 도구지만, 어떤 의도로 사용할지 결정하고 결과에 책임지는 것은 결국 인간이다. 또 AI가 만들어낸 가짜 정보나 피싱을 걸러내는 마지막 필터 역시 기술이 아닌 인간의 비판적 사고와 보안 의식에 달렸다.Q. 최근 회사에서 몰래 AI 도구를 활용하는 ‘그림자 AI’ 문제가 심각하다. 무조건 차단이 정답인가차단은 또 다른 우회로를 만들 뿐이다. 공격자들에게 새로운 기회를, 직원들에게 불편과 불만을 줄 뿐이다. 무조건 금지하는 것보다 올바르고 쉬운 대안을 제공할 수 있어야 한다. 기업 내부에 안전한 AI 샌드박스를 구축하거나 어떤 데이터를 입력해도 되는지 명확한 가이드를 제공하는 ‘경험적 보안’이 필요하다. 통제할 수 없는 영역을 인정하고, 그 안에서 사용자가 안전하게 도구를 활용하도록 돕는 것이 진정한 보안의 실력이다.Q. 세대 차이, 이른바 ‘디지털 네이티브’ 임직원들과 소통하는 것이 보안팀의 숙제가 됐다. 이들을 위한 보안 경험은 어떻게 설계해야 하는지일방적 교육보다는 보안이 본인의 업무 효율을 어떻게 높여주는지 시각적으로 보여줄 수 있어야 한다. ‘왜 해야 하는가’에 대한 설득과 납득이 없으면 움직이지 않기 때문이다. 강압적인 보안 앱 설치보다는 수칙 준수가 본인의 성과나 평가에 어떤 긍정적 영향을 미치는지 명확히 인지시켜야 한다. 여기서 핵심은 감시받는 느낌이 아니라, 스스로 프로페셔널한 보안 주체라는 자부심을 느낄 수 있는 설계에 있다.Q. 막연하게만 느껴지는 ‘보안 문화’를 관리하기 위해 ‘CORE-TRUST 모델’을 제시했다.CORE-TRUST는 문화 기반의 역량 강화와 신뢰에 의한 회복력(Culture-Oriented Resilience through Empowerment and Transparency, Reponsibility, Unity, Shared-goal and Together)을 말한다.측정할 수 없으면 관리할 수 없다. ‘CORE-TRUST 모델’은 조직의 보안 수준을 인식, 행위, 의사결정 등 다각도에서 진단하는 도구다. 이 모델의 핵심은 사람을 통제의 대상인 ‘가장 약한 고리’가 아닌, 위협을 가장 먼저 감지하는 ‘핵심 센서’로 재정의하는 데 있다.진단 지표는 △자율적 역량 강화(Empowerment) △실수 원인을 공유하는 투명성(Transparency) △역할 기반의 책임감(Responsibility) △일상 업무와의 통합성(Unity) △비즈니스 성공을 위한 공동 목표(Shared-Goal) △부서 간 협업(Together) 등 6가지 요소로 구성된다. 단순 설문조사가 아니라 보안 사고 시 임직원의 반응과 경영진의 예산 집행 의지 등을 수치화해 조직의 보안 성숙도를 파악한다.감시와 통제라는 기존의 틀을 벗어나 구성원 간의 신뢰를 바탕으로 자발적인 보안 참여를 끌어내어 사이버 복원력을 완성하는 것이 이 모델의 지향점이다.Q. 인간중심보안이 작동하려면 실무진의 노력만으로는 부족해 보인다. 이사회와 경영진에게 요구되는 리더십은보안을 IT 팀의 ‘비용’이 아니라 경영 전반의 ‘핵심 리스크’로 격상시켜야 한다. 이사회가 직접 보안 전략을 보고받고, 보안 문화 조성을 위한 예산을 배정해야 한다. 기술적 방어는 솔루션을 구매해 채울 수 있지만, 사람의 마음을 움직이는 기업의 거버넌스는 오직 최고경영진의 강력한 의지로만 형성된다.Q. 정년퇴임 후에도 ‘인간중심보안포럼’ 의장으로서 시니어 보안 전문가들과 함께 활동하고 있다. 향후 계획은30년 이상 현장을 누빈 시니어들의 노하우는 국가적 자산이다. 저희는 퇴직 후에도 이 재능을 썩히지 않고, 예산이 부족한 중소기업이나 공공기관을 위해 ‘4단계 보안 문화 컨설팅’을 제공할 계획이다. 시니어들이 멘토가 되어 후배 보안 담당자들을 이끌고, 현장의 꼬인 실타래를 풀어주는 ‘지식의 선순환’을 만들고 싶다. 이것이 제가 꿈꾸는 보안 생태계의 완성형이다.Q. AI 시대에 진정한 보안 전문가를 꿈꾸는 후배 실무자들에게 꼭 전하고 싶은 말이 있다면코딩 실력보다 중요한 것은 사람에 대한 이해와 공감 능력이다. 보안은 결국 사람을 위한 기술이며, 기계가 대신할 수 없는 영역이 ‘가치 판단’과 ‘소통’이다. 기술의 끝에는 언제나 사람이 있다는 사실을 명심하고, 법과 기술, 인간 심리를 아우르는 ‘융합형 리더’로 성장하시길 바란다. 보안이 우리 사회의 신뢰를 지탱하는 가장 숭고한 전문직임을 자부했으면 한다.김정덕 교수는 중앙대학교 산업보안학과 명예교수이자 인간중심보안포럼 의장이다. 텍사스A&M대학교에서 박사 학위를 받았다. 한국전산원(현 NIA)을 거쳐 중앙대에서 30여년 간 보안관리와 거버넌스를 연구했다. ISO/IEC 27014(정보보호 거버넌스) 국제표준 에디터 및 사이버보안(SC 27), 블록체인(TC 307) 국제표준 전문가로 활동했다.원본기사 :“AI 시대 보안의 완성, 이사회 ‘거버넌스 리더십’에 달렸다”
