백종현 새 전국 보안공무원 협회장 "활성화 방안 곧 마련"

'2026년 전국 공무원 사이버보안 콘퍼런스'가 11일 서울 코엑스 2층에서 열렸다. 서울시 디지털도시국 정보보안과가 주관한 이 행사는 전국정보보호정책협의회(정보협, 영어명칭 NISPA, National Information Security Policy Association) 회원들을 대상으로 열렸다.

정보협(NISPA)은 2024년 10월 설립한 전국 최대 공공 부문 정보보호(보안) 단체다. 전국 17개 광역시도와 200여 시군구 보안 공무원과 서울및 지자체 산하 공공기관 보안 담당자들이 회원이다. 회원기관이 500여 곳에 달한다. 특히 이날 새 정보협 회장을 맡을 백종현 서울시 정보보안과장이 처음으로 회원들과 만남의 시간을 갖고 인사말을 했다.

백 과장은 지난 7월 서울시 정보보안과장으로 부임했다. 한국인터넷진흥원(KISA) 출신으로 2001년 이 기관에 입사해 전자서명과 인증, 국제표준화 활동 등에 매진해온 보안 전문가다. 특히 KISA에서 ▲전자인증팀장 및 NPKI 사업 총괄 ▲무선인터넷팀장 ▲ITU-T SG17 Q6 의장 ▲융합보안정책팀장 ▲KISA 전문위원 등을 지냈다.

이날 인사말에서 백 회장은 "오늘 이렇게 전국의 정보보호 업무를 담당하고 계신 여러분들을 직접 뵙게 돼 매우 뜻깊게 생각한다. 앞으로 현장 목소리를 듣고 기관 간 소통과 협력을 강화하는 데 최선을 다하겠다"면서 "조만간 전국 정보보호정책협의회의 운영 방향 및 활성화 방안에 대해 함께 더 구체적으로 논의할 별도의 시간을 마련하겠다"고 밝혔다.

이어 최근 사이버보안 환경은 매우 빠르게 변화하고 있고, 생성형 AI와 AI 에이전트의 활용이 확대되고, 클라우드 전환과 디지털 서비스가 가속화하면서 새로운 보안 위협도 함께 증가하고 있다면서 "AI 발전은 보안의 새로운 가능성을 열어주는 동시에 새로운 도전과제도 제시하고 있다. AI를 활용해 더욱 지능화된 위협에 대응하는 것뿐만 아니라, AI 자체를 안전하고 신뢰할 수 있도록 보호하는 것 역시 중요해지고 있습니다. 앞으로 AI의 발전과 보안은 서로를 뒷받침하며 함께 나아가야 할 것"이라고 말했다.

이날 행사에는 박춘식 전 아주대 교수와 지윤석 중앙대 교수, 노병규 연세대 바른ICT연구소 교수 등 3인의 전문가 특강이 이뤄졌다.

박 교수는 '최근 보안 동향과 공공 부문 대응'을 주제로 발표했다. 지난 30여년간 정보보호 패러다임이 통신보안에서 시작해 현재 AI보안까지 진화했다고 진단한 그는 "시스템 규모 대비 부족한 인력이 보안관리 미흡으로 이어진다"면서 공공 부문의 전문 보안 인력 부족을 짚었다. 또 정보보호 분야는 공무원들이 회피하는 부서라면서 실제 설문조사 결과 응답자의 83%가 이렇게 대답했다고 들려줬다.

올해 달라진 국가 및 공공기관 사이버보안 평가 지표도 설명했다. 즉, 신기술 도입때 가산점을 주는 것이 신설됐고, 정보보안 예산 비율 배점도 상향됐다. 감사원이 시행한 개인정보보호 및 관리실태 결과도 설명한 그는 "지자체 공공기관 정보보호 담당자가 가장 필요로 하는 것은 교육훈련"이라고 밝혔다. 국내에서 지지부진하게 진행되고 있는 제로트러스트 의무화도 언급하며 "미국은 몇년전에 이미 의무화했다"며 아쉬워했다.

지윤석 중앙대 교수는 '클라우드 보안과 공공 컴플라이언스'를 주제로 발표했다. 클라우드는 선택이 아닌 필수 인프라라고 강조한 그는 클라우드 핵심 가치로 확장성, 민첩성, 안정성, AI활용을 꼽았다. 특히 그는 "클라우드는 서버를 빌리는 것이 아니다. 보안 책임이 달라지는 것"이라면서 "클라우드에서는 보안이 사라지는 것이 아니라 책임의 범위가 달라진다"고 짚었다.

또 클라우드의 가장 큰 위협은 기술보다 잘못된 운영과 관리에서 시작한다면서 "클라우드 사고의 대부분은 설정 오류(미스컨피규레이션)에서 시작한다"면서 "가장 흔한 클라우드 설정 오류는 공개 스토리지 버킷"이라고 진단했다.

이어 "클라우드 보안은 기술보다 거버넌스에 기반한 관리와 컴플라이언스가 핵심"이라면서 "해커는 시스템보다 계정을 먼저 노린다. 계정관리가 곧 클라우드 보안이다"고 덧붙였다. 거버넌스와 컴플라이언언스의 차이도 설명했다. 거버넌스는 조직의 나침반이고, 컴플라이언스는 계기판이라면서 컴플라이언스의 중요성을 언급했다.