현대인은 정보의 그물망 속에서 생활하고 있다. 물건 구입, 은행 업무, 관공서 서류 발급, 각종 티켓 예약 및 문화생활 등 삶의 모든 부분이 컴퓨터와 스마트폰 같은 IT 기기로 연결된다. 말 그대로 IT 기기가 없으면 생활을 할 수 없을 정도로 고도의 정보화사회로 진입한 것이다. 문제는 정보사회에 대한 반대급부로 다양한 사이버 공격에 노출돼 있다는 점이다. 특히 개인정보는 고객관리, 금융거래 등 부가가치를 창출할 수 있는 자산적 가치로 매우 중요하기 때문에 불법적으로 유출될 경우 사생활 침해, 정신적 및 경제적 손실 등 큰 피해를 입을 수 있다. 몇 년전 세계 최대 소셜미디어 서비스(sns)인 페이스북에서 5억 건이 넘는 개인정보가 유출된 일이 있다. 

개인정보 유출은 하드웨어적인 요소도 있지만 대부분 사용하는 프로그램의 해킹에 따른 소프트웨어적인 요소가 많다. 악질적 해킹으로 탈취한 데이터를 볼모로 금전을 요구하는 ‘랜섬웨어’ 공격 소식도 끊이지 않고 있다. 요즘에는 각 기관별로 SW에 대한 보안대책을 마련해 전문가를 지정하고 주기적으로 안전 점검을 하는 등 보안 분야에 대한 투자를 강화하고 있다. 특히 의료, 금융 등 특정 산업군을 표적으로 하는 공격자들에 대한 인텔리전스 기반 보안 강화 시스템은 반드시 필요한 것으로 인식되고 있다. 물론 모든 정보를 완벽하게 보호할 수 있는 보안 시스템은 없다. 그래서 필요한 것이 주기적인 보안 효율성에 대한 평가 작업과 함께 이를 통해 문제상황을 파악하고 이를 해결할 수 있는 전문가의 중요성은 갈수록 커지고 있다. 

따라서 클라우드나 메인 서버가 침투당한 경우 피해를 최소화하기 위해 문제를 진단, 해결, 복구할 수 있는 준비가 항상 마련돼 있어야 한다. 정보의 고도화가 진행될수록 정보를 탈취하기 위한 공격자들은 쉬지 않고 침투를 시도하며 새로운 피해 조직을 끊임없이 찾아나설 것이다. 이와 같은 공격자의 위협에 효율적으로 대응하려면 단순한 탐지 및 차단을 최우선 목표로 하는 것을 넘어, 효과적인 대응에 대한 체계도 잘 만들어야 한다. 그러려면 이를 위한 조직과 전문성에 대한 투자는 증가할 수밖에 없다. 

- SW보안융합학과는 어떤 자질과 능력을 갖춘 학생이 지원하나.
“컴퓨터, 스마트폰 같은 IT 기기가 대중화되면서 사이버범죄에 대한 관심도 높아지고 있다. 특히 IT 기기를 사용하면서 꼭 필요한 소프트웨어의 성능과 편의성 중심으로 제품 개발을 우선하다보니 보안 설계는 사후 문제로 밀리는 경우가 많다. 이런 이유로 해킹 사고나 보안 위협이 발생할 수 있는데 설계 단계에서부터 보안 시스템을 적용하거나 아니면 이미 개발된 소프트웨어의 시스템 패치나 업그레이드와 같은 분야에 관심을 갖고 있어야 한다. 그런 점에서 교과적인 요소보다는 소프트웨어를 다루는 컴퓨터 동아리에서 활동하면서 다양한 상황을 경험하면서 문제 해결의 역량을 기르는 것이 필요하다.”

- SW보안융합학과의 잠재적 발전가능성은.
“사회의 안녕과 질서를 지키기 위해서는 경찰관이 꼭 필요하다. 마찬가지로 고도 정보화사회로 나아가고 있는 현 시점에서 악질적 해킹 등 정보를 빼내기 위한 공격자의 침투에 대비하기 위한 사이버 보안관의 역할은 매우 중요하다. 보안이나 정보보호는 이제 학문 수준을 넘어 생활 속의 필수적인 요소로 자리매김하고 있다. 최근에는 AI를 중심으로 한 4차 산업혁명이 기존의 산업을 밀어내고 혁명적인 변화를 주도하고 있는 상황에서 보안과 정보보호와 관련된 분야는 가장 큰 숙제이자 투자 대상으로 인식하고 있다. 그런 점에서 정보보호 기술 분야에 있어서 전문지식, 실무능력, 도덕적 윤리의식을 갖춘 시스템 관리자 및 정보보호 전문가에 대한 수요는 나날이 증가하고 있다.” 

- 교육과정이 궁금하다.
“교육과정을 살펴보면 대부분 일반전공을 배우게 되는데 스마트소사이어티, SW융합기초프로그래밍, 미래기술디자인, 컴퓨터아키텍처, 데이터베이스, 데이터통신, 정보보호개론, SW융합고급프로그래밍, SW리더십과창업, 데이터베이스설계, 자료규조응용및실습, 리눅스서버보안, SW융합프로젝트실무, 소프트웨어공학, 현대암호학과응용, 모바일융합플랫폼개발, 윈도우프로그래밍, 보안프로그래밍, 데이터분석과시각화, 운영시스템, 보안위협탐지및분석, SW테스팅기초, SW융합캠스토디자인, 파이썬프로그래밍, 포트폴리오설계, 알고리즘및실습, ICT학점이수인턴쉽, 모의해킹, 인공지능, ICT학점이수인턴쉽 등을 배우게 된다.” 

- SW보안융합학과에서 취득할 수 있는 자격증은.
“국가기술 및 국가공인정보 보안산업기사, 정보처리산업기사, 리눅스마스터, 디지털포렌식전문가, SQL개발자, CISCO(CCNA), OCJP, ORACLE OCP-DBA, CISSP, CISA 등을 취득할 수 있다.” 

- 졸업하면 사회에서 어떤 역할을 할 수 있나.
“정보보안 전문가, 보안컨설턴트, 악성코드분석 전문가, 정보보안교육 전문가, 웹프로그래머, SW테스트 전문가, 침해대응 전문가 등 정보보안 필수분야로 진출한다.” 

- SW보안융합학과를 운영하고 있는 전문대학은.
“정보보안 분야는 신구대에 정보통신보안과, 부천대에 컴퓨터정보보안과, 부산경상대에 컴퓨터정보융합과, 명지전문대에 인터넷응용보안공학과, 김포대에 사이버보안과, 동서울대에 정보통신과 ICT보안전공 등이 있으나 SW보안융합학과는 배화여대에 유일하게 설치돼 있다.” 

<한국대학신문>