[김장현의 테크와 사람] 〈111〉사이버공격의 시대, 정보보안 일자리가 부상하는 이유

김장현 성균관대 교수 인공지능(AI)이 일자리를 대체한다는 불안이 커지는 가운데, 오히려 수요가 늘어나는 분야가 있다. 바로 정보보안이다. 데이터가 자산이 되고, 서비스가 클라우드 위에서 작동하며, AI가 업무와 공격에 동시에 활용되는 시대에 보안은 선택이 아니라 모든 조직이 갖춰야 하는 기본 인프라가 되었다. 정보보안은 단순히 해커를 막는 기술직이 아니다. 개인정보와 금융자산, 산업기밀, 공공서비스를 지키고 침해 사고가 발생했을 때 조직이 멈추지 않도록 대응하는 일이다. 공격자가 AI 기술을 활용해 더 정교한 기법을 사용할수록 방어자도 AI·클라우드·데이터 분석을 이해해야 하므로, 정보보안은 기술 변화의 수혜 분야이자 가장 큰 수요처다. 흔히 AI 기술이 성숙하면, 특히 양자기술이 본격적으로 발전하면 모든 암호체계는 무용지물이 될 것이라는 비관론을 말하지만, 창이 발달할수록 방패 역시 단단해진다는 점을 간과해서는 안된다. 그 방패를 만들고 유지할 인재들이 우리에게는 정말 많이 필요하다. 정보보안 분야의 인력난은 일시적이지 않고, 구조적인 문제에 가깝다. 올해 상반기 정보보호 인력 수요는 전년 동기보다 88% 증가했고, 중소기업과 스타트업의 수요는 각각 175%, 156% 늘었다. 국내 기업의 97%는 숙련 보안 인력 부족을 호소하고 있다고 한다. 국내 응답 기업의 82%가 지난 1년간 보안 사고를 경험했고, 그 원인으로는 보안 기술과 훈련된 인력 부족이 가장 많이 꼽혔다. 글로벌 차원에서도 상황은 비슷하다. 조사기관 ISC2는 조직이 사이버 위험을 효과적으로 관리하기 위해 필요한 인력과 현재 고용한 인력 사이의 격차를 지적하고 있다. 응답 조직의 95%가 보안 역량 부족을 겪고 있으며, 59%는 그 부족이 중대하거나 심각하다고 답했다고 한다. 기업들은 단순히 사람을 더 뽑는 데 그치지 않고, 클라우드 보안·침해사고 대응·AI 보안·컴플라이언스처럼 실무 역량을 갖춘 인재를 찾고 있다. 정보보안 직무도 다양하다. 로그를 분석해 이상 징후를 잡는 보안관제, 시스템 약점을 찾는 모의해킹, 클라우드 환경의 위험을 관리하는 클라우드·AI 보안, 법·제도와 내부통제를 연결하는 컴플라이언스 등이 대표적이다. 정보보안 인재에게 가장 중요한 것은 해킹 기술만이 아니다. 문제 해결력이 필요하다. 같은 침해 사고라도 조직과 시스템에 따라 대응이 달라지므로, 제한된 정보 속에서 원인을 추적하고 우선순위를 정하는 역량이 중요하다. 윤...