보안 담당자, 처벌보다 인식 개선이 먼저
BUZZ  2010-03-26 13:20

눈에 띄는 기사가 하나 있었다.

중국 해커가 중고차 매매사이트의 개인정보를 빼내 스팸메시지 업체에 팔아넘긴 사건인데 해당 사이트의 보안담당자도 형사입건 됐다는 소식이다.
아직 근본적인 문제파악을 잘못하고 있는 것 같다.

보안담당자만 입건한다고 해서 해결될 사안이 아니다.
아직도 보안담당자를 지정하지 않은 곳도 많다.
중소업체는 보안을 실행조차 하지 못하고 있다.

사회에서 보안에 대한 투자를 하지 않고 경영자가 보안에 투자할 마인드가 없는데 보안담당자만 형사입건한다고 해결될 문제가 아닌 것이다.

지금 해야할 일은 사이버 안전을 지키는 사람을 격려하고 자긍심과 자부심을 가지고 업무에 임하도록 사기를 올려주는 것이다.
최근 개인정보 유출이 이슈가 되고 있다 해서 해당 담당자를 처벌한다면 범죄자가 되는 보안을 누가 담당하겠는가?

보안은 100% 안전이라는 것은 없다.
경영자 마인드가 바뀌어야 하고 사회적으로 보안에 투자하는 인식이 확대되어야 하는데 오히려 위축되게끔 진행하고 있다.
법은 판례라는 것이 있기 때문에 한번 오판하게 되면 그것이 그 이후에 여러 가지 사건에 영향을 미친다.

개인정보 유출이 사회적 이슈가 되고 있고 그것을 막지 못하는 기업이나 조직은 책임을 져야한다.
하지만 그렇다고 해서 여론에 등 떠밀리듯 보안 담당자만 처벌하는 것은 잘못된 것이다.

개인정보유출에 따른 근본적인 문제점을 파악해야 한다.
그리고 기업이 보안에 조금 더 투자 할 수 있는 분위기 조성과 정책적인 사업 마련이 중요하다.
가장 좋은 예로 아이폰 도입이 있다.
각 공공기관에서 스마트폰으로 업무를 보거나 무선랜을 정책적으로 활성화한다는 등 많은 움직임이 있다.

그런 활성화된 서비스 뒤에는 반드시 보안문제가 있다는 사실을 기억해야 한다.
지금이라도 늦지 않았다.
보안에 관심을 갖기 바란다.
아직도 국회에 계류 중인 개인정보보호법이 그것을 반증해준다.

경영자도 보안에 관심을 가져야 한다.
이제 보안 마인드를 가지고 있지 않는 기업은 외면 받을 것이다.
기업 보안에 애로사항이 있으면 목소리를 높여 정부에 대책 마련을 요구하고 관련 기관에 요청해야 할 것이다.

경영자가 보안에 관심이 없으면 보안에 대한 투자는 우선순위에서 밀린다.
개인정보 유출과 침해 사고가 일어나면 그때서야 담당자를 문책하고 기업의 이미지 및 신뢰도는 추락한다.
이것이 현재 자신의 모습은 아닌지 생각해봐야 한다.

개인의 보안 마인드도 높아져야 한다.
당장 쇼핑몰을 이용하려면 회원 가입을 해야 하고 VIP 대접을 받으려면 신상정보를 넘겨 등록을 해야 한다.
스스로 보안에 대한 관심을 갖고 소중한 권리를 잘 지킬 수 있는 자세를 가져야 한다.

보안은 워낙 기술의 발전이 빠른 분야다.
향후 잠재된 위험에 대한 여러 대응방안과 대책을 강구해야 하는 것도 보안담당자의 역할이다.
무조건 법적 잣대를 대어 처벌하기보다 보안을 더 잘 할 수 있는 프레임과 프로세스를 만들어줘야 한다.

이제는 인터넷이 우리의 생활에 밀접하게 파고 들어와 있고 각종 사회간접자본 시설에도 접목돼 있다.

국민의 보안인식을 끌어 올리고 조금 더 기술적으로 국가 사이버 안전을 책임질 수 있도록 대비해야 한다.
언젠가 그만한 댓가를 치를 날이 올 것이기 때문이다.