아주대·한양대 ERICA·대진대와 실무형 정보보호 인재 양성 협약
공격표면관리 기술 활용해 기업 외부 노출 자산·보안 취약점 진단
전문가·대학생 팀 구성…11월까지 도내 기업 맞춤형 컨설팅 진행
경과원은 25일 광교사무소에서 아주대학교, 한양대학교 ERICA, 대진대학교와 ‘대학교 연계 공격표면관리(ASM) 활용 대학생 정보보호 컨설팅 지원사업’ 추진을 위한 업무협약을 체결했다고 밝혔다.
이번 사업은 생성형 인공지능과 클라우드 서비스 이용 확대로 기업의 디지털 자산이 빠르게 증가하면서 함께 커지고 있는 사이버 보안 위협에 대응하기 위해 마련됐다.
특히 조직의 승인이나 관리 범위를 벗어나 사용하는 정보기술 자산인 ‘섀도우 IT’와 인터넷에 노출된 서버·서비스 등 기업이 자체적으로 파악하기 어려운 취약지점을 선제적으로 찾아내는 데 초점을 맞췄다.
사업에는 인터넷에 노출된 기업의 정보기술 자산과 취약점을 식별·관리하는 공격표면관리 기술이 활용되며 관련 분야를 전공하는 대학생들이 전문가의 지도를 받아 실제 기업의 보안 진단과 컨설팅 과정에 참여하는 것이 핵심이다.
이번 사업은 과학기술정보통신부와 한국인터넷진흥원이 주관하고 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여한다.
협약식에는 경과원과 아주대, 한양대 ERICA, 대진대 관계자들이 참석해 대학생의 실무역량 강화와 경기지역 정보보호 생태계 활성화를 위한 기관별 협력 방안을 논의했다.
◇대학생·전문가 한 팀으로 기업 취약점 진단
협약에 따라 경기정보보호지원센터는 사업 기획과 교육 프로그램 운영을 담당하고 예산과 기반시설을 지원한다. 참여 대학들은 학생 모집과 학내 스터디 공간, 교육 기자재 등을 제공한다.
각 기관은 교육과 기업 컨설팅을 연계해 학생들이 대학에서 배운 정보보호 지식을 실제 기업 현장에 적용할 수 있도록 지속적인 협력체계를 구축하기로 했다.
경과원은 지난 6월부터 이달까지 사전 선발된 정보보호·컴퓨터공학 관련 학과 재학생과 보안 동아리원을 대상으로 합동 실무교육도 진행했다.
교육과정은 최신 정보보호 동향을 비롯해 공격표면관리의 개념과 활용 방법, 기업 정보보호 컨설팅 실무 등 현장에서 활용할 수 있는 내용으로 구성됐다.
교육을 수료한 학생들은 정보보호 전문가와 팀을 구성해 오는 11월 초까지 도내 기업을 대상으로 맞춤형 정보보호 컨설팅에 참여한다.
지원 대상은 과학기술정보통신부와 한국인터넷진흥원이 주관하는 ‘침해사고 예방을 위한 취약점 점검 무료 지원사업’ 신청기업 가운데 대학생 연계 컨설팅 참여를 희망한 업체다.
학생들은 현장 전문가의 지도 아래 기업의 외부 노출 디지털 자산을 파악하고 잠재적인 보안 취약점을 진단한다. 진단 결과를 바탕으로 기업별 보안 환경에 적합한 개선 방안도 제시할 계획이다.
경과원은 이번 사업을 통해 학생들은 실제 기업의 보안 진단 과정을 경험하며 취업과 실무에 필요한 역량을 높이고, 참여기업은 자체적으로 발견하기 어려운 잠재적 보안 위협을 사전에 점검하는 상호 협력 효과를 거둘 것으로 기대하고 있다.
향후 이번 사업을 산학협력형 정보보호 인재 양성 모델로 발전시키고 도내 중소기업의 사이버 위협 대응을 위한 기존 정보보호 지원사업과의 연계도 강화할 방침이다.
현창하 경과원 미래신산업부문 상임이사는 “이번 사업은 대학생이 최신 보안 기술을 익히고 실제 기업의 보안 취약점을 점검하면서 실무역량을 높이는 과정”이라며 “대학·기업과 협력해 정보보호 인재를 양성하고 도내 중소기업의 보안 역량 강화도 적극적으로 지원하겠다”고 말했다.
송인호 기자 sih31@beyondpost.co.kr
