보안

“일은 늘고 사람은 줄고” 보안 인력 시장의 두 얼굴

Bill Brenner | CIO 2009.09.03

많은 회사들이 증가하는 규제 이행 문제로 인해 CSO와 CISO를 고용해 왔다. 또한 불황으로 인해 회사들은 최대한 아웃소싱을 줄이고 사내 인력에 많은 일을 맡기고 있다.

 

표면적으로는 이런 상황이 보안 분야의 구직자들에게 좋은 기회로 보인다. 그러나 보안 전문가들에 따르면, 현실은 이와 다르다. 구직자들은 근본적으로 그들의 경력에 도움이 될만한 사건들로부터 여러 가지 교훈을 얻을 수 있다.

 

CSO와의 최근 인터뷰에서 IT 보안 전문가들은 더 많은 회사들이 복잡한 웹 보안 규제와 데이터 보안 결함의 증가하는 위험을 해결하기 위해 CSO급 인력을 채용하고 있다고 전했다. 동시에 그들은 경기 침체로 인해 회사들이 외부 업체에 맡겼던 폭넓은 보안 업무를 사내로 끌고 들어올 수밖에 없는 처지가 되었다고 말했다.

 

유니버설 올란도(Universal Orlando)의 수석 관리자이며, IT 보안과 실행 담당 CSO인 모리셔 앤지는 “처음 여기서 일하기 시작했을 때, 보안 문제 처리를 위해 여러 업체에 일을 맡겼다. 하지만 요즘은 불황 때문에 사내에서 많은 일들을 직접 처리하고 있다”고 말했다. 처음에는 회사 내에 보안 담당 직원이 없었지만, 지금은 앤지의 부서에 4명의 보안 전문가들이 파이어월이나 IDS 관리와 같은 업무를 처리하고 있다.

 

그러나 앤지의 말이 낙관적인 보안 인력 시장 상황을 뜻하지는 않는다.

 

정보 보안 담당 임원 및 엔터프라이즈 아키텍트인 조지 모레이츠는 컨설턴트로서 회사들이 지출을 줄이고 CIO나 CTO에게 추가적인 보안 업무를 맡기기 때문에 새로운 인력을 고용할 필요가 없는 현실을 직접 목격했다.

 

모레이츠는 “큰 회사에는 CSO와 CISO가 따로 있지만, 중소 규모의 기업에서는 두 가지 업무를 동시에 담당한다. CIO는 결국 보안 담당이 된다. 나는 최근 한 CTO와 얘기를 나눈 적이 있는데, 그는 보안 관리자의 역할을 대신하는 것을 매우 못마땅하게 생각하고 있었다”고 전했다.

 

일자리는 또한 지역과 밀접한 관련이 있다.

 

오타와에서 근무하는 CISSP 및 CISO인 피트 힐리어는 캐나다에는 CSO를 구하는 회사가 별로 없는데, 캐나다에서는 미국처럼 규제 문제에 시달리지 않아도 되기 때문이라고 말했다. 힐리어는 “규제 준수를 위해서는 더 많은 CSO가 필요하다”고 덧붙였다.

 

또한 힐리어는 현재 상황의 이면에 대해 언급했다. 회사들이 보안 업무 아웃소싱에 대한 예산을 삭감한다고 해서 자체 IT 보안 인력 채용의 결과로 이어지지는 않는다. 새로운 보안 기술로 인해 회사들은 사내에서 적은 인원으로도 더 많은 보안 업무를 처리할 수 있게 되기 때문이다.

 

힐리어는 “기술은 다루기 간편해지고 있다. 예전에는 보안 센터에 5명이 필요했다면, 이제는 2~3명이면 충분하다”고 말했다.

 

모레이츠와 힐리어는 보안 인력 시장의 상황을 어둡게 바라봤지만, 앤지는 상황을 주시하면서 배우려는 자세를 가진 구직자들에게는 밝은 미래가 있다고 말했다.

 

앤지는 “내가 처음 일을 시작했을 때, 보안은 늘 부차적인 문제였다. 규제 준수에 대한 요구로 인해 기업들은 보안 문제에 관심을 가지게 되었다. 따라서 이제는 CIO도 회의에서 내 역할을 주목하게 됐다”고 설명했다.

 

또한 구직자들에게 CSO나 CISO 구인 광고를 보게 되면 무조건 지원하지 말고 일단 구체적인 내용을 잘 읽어보라고 충고했다.

 

앤지는 “나는 많은 CSO 구인 광고를 보아 왔는데, 스위치를 관리하고 엔지니어가 하는 업무와 관련된 일이 많았다”며, 해당 직책이 더 높은 수준의 업무, 정책 계획, 그리고 진정한 CSO의 역할과 관련되어 있는지 확인할 것을 당부했다.  editor@idg.co.kr

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.