최근 사이버 범죄와 보안 위협이 폭발적으로 증가하면서 IT 전문가뿐 아니라 일반 사용자 모두 그 피해에 시달리고 있습니다. 여기에 더해 사이버 보안 전문 인력의 수요와 공급 사이의 심각한 격차가 문제를 한층 악화시키고 있습니다.
시스코(Cisco)에 따르면 현재 전 세계적으로 100만 개가 넘는 사이버 보안 직무가 공석 상태입니다. 또한 ISACA의 최근 보고서에 따르면 많은 보안 관련 직무가 채워지기까지 6개월 이상 걸리며, 아예 채워지지 않는 경우도 적지 않다고 합니다.
정교한 사이버 범죄, 피싱, 랜섬웨어, SQL 인젝션 공격은 주로 대기업이나 정부기관 같은 '큰 물고기'를 노립니다. 하지만 중소기업 역시 이러한 공격에서 자유롭지 않습니다. 오히려 보안 위협에 대응할 자원이 극히 제한적이거나 거의 전무하다는 점이 중소기업의 치명적인 약점으로 작용합니다.
사이버 보안 역량을 키우려면 연구 자금과 함께 끊임없이 변화하는 사이버 범죄 환경을 따라잡을 수 있는 전담 전문가가 필요합니다. 그러나 자원이 부족한 중소기업 입장에서는 보안 전문가의 수급 불균형과 맞물려 이것이 큰 부담이 될 수밖에 없습니다.
해결책은 지식과 실무 역량을 갖춘 IT 인력 간의 격차를 좁히는 데 있습니다. 이 만성적인 문제에 맞서기 위해 조직은 기존 자원을 한 단계 끌어올리고 잠재력을 극대화함으로써 사이버 범죄에 대응하고 데이터 및 정보 보안을 강화해야 합니다.
다음은 중소기업이 IT 담당자의 역량을 효과적으로 키울 수 있는 구체적인 방법입니다.
1. 새로운 자격증 취득을 장려해 최신 동향을 유지하세요
정보 기술 분야에서 유일하게 불변하는 것은 바로 '변화'입니다. 따라서 기업은 직원들이 최신 사이버 범죄 동향과 반드시 적용해야 할 기본 보안 조치를 항상 숙지하도록 장려해야 합니다.
그 첫걸음으로 관리자는 팀원들의 현재 역량을 진단하고, 필요에 따라 세미나, 내부 발표, 자격증 과정, 신제품 교육 등 직원의 지식 수준을 높일 수 있는 프로그램을 도입해야 합니다.
아쉽게도 현재 IT 인력의 역량 강화를 위한 교육 프로그램이나 과정을 운영하는 조직은 생각보다 많지 않습니다. 이러한 격차를 먼저 메우는 기업이 경쟁에서 앞서게 됩니다.
2. 직원들에게 탐구하고 배울 기회를 주세요
ISACA 보고서에 따르면 사이버 보안 신입 지원자의 무려 65%가 해당 직무를 성공적으로 수행하기에 충분한 전문성을 갖추지 못하고 있는 것으로 나타났습니다. 즉, 외부 채용만으로 해결하기 어렵다는 뜻입니다.
사이버 보안 분야에 호기심이 있고 스스로 탐구하고자 하는 직원이 있다면, 팀 내 경험 많은 선배 전문가를 멘토로 삼아 따라 배우게 하세요. 이는 직원에게 성장과 발전의 기회를 제공하는 동시에 조직 전체의 보안 역량을 높이는 효과가 있습니다.
업계 선두 기업들은 이미 보안과 기술에 관심 있는 직원이 현장에서 배우고 실무를 통해 전문가로 성장할 수 있도록 지원하고 있습니다. 중소기업도 이러한 방식을 충분히 참고할 수 있습니다.
3. 전문가에게 훈련과 채용을 맡겨보세요
사이버 보안 경력을 보유한 IT 전문가가 사내에 있다면, 그가 다른 팀원들을 자신의 수준까지 끌어올릴 수 있도록 훈련을 맡기세요. 기업이 이를 공식적인 의무로 지정하면 평범한 직원들에게도 관심과 열정을 불러일으킬 수 있습니다.
또한 이런 IT 전문가의 도움을 받아 인재 채용을 진행할 수도 있습니다. 현장 전문가는 회사의 요건에 맞는 잠재력 있는 인재를 정확히 판별하고 영입할 수 있습니다.
결론: 사내 인력 육성이 최선의 투자입니다
사이버 보안은 이제 모든 기업의 생존과 직결되는 핵심 과제이며, 전문 IT 인력 확보는 선택이 아닌 필수입니다. 대부분의 기업이 완벽하게 준비된 IT 팀의 필요성에 공감할 것입니다.
하지만 모든 회사가 전문가들이 요구하는 고액의 보상을 감당할 수 있는 것은 아닙니다. 그렇다면 가장 현실적이고 효과적인 방법은 사내 인력을 해당 분야의 전문가로 직접 육성하는 것입니다.
이 접근법은 사이버 보안 전문가 확보라는 당면 과제를 해결할 뿐만 아니라, 직원들에게 성장 동기를 부여해 이직률 감소 효과까지 얻을 수 있습니다. 금전적 보상과 역량 개발의 기회를 동시에 제공한다면, 장기적으로 중소기업에 수익성 높은 투자가 될 것입니다.