검색 상세

『사이버전 전문인력』 양성 교육에 관한 인식 연구 : 전문가조사를 통한 실증분석 중심으로

  • 김원철 (정보보호대학원 공공보안정책학과)

초록/요약

<국문초록> 사이버전 전문인력 양성교육에 관한 인식 비교 연구 - 전문가조사를 통한 실증분석 중심으로 - 고려대학교 정보보호대학원 공공보안정책학 전공 김 원 철 사이버공간을 통한 공격은 2003년 ‘1. 25 인터넷 대란’을 시작으로 2013년 ‘3. 20 사이버테러’, ‘6. 25 사이버공격’까지 해를 거듭할수록 지능적이고 지속적으로 진화하고 있다. 이런 공격에 대응하기 위해 ‘정보보호 전문인력’과 더불어 ‘사이버전 전문인력’ 또한 그 수요가 증가할 것으로 예상된다. 이에 본 연구에서는 사이버전/정보보호 전문가를 대상으로 ‘사이버전 전문인력’ 양성을 위해 필요한 직무와 핵심역량, 요구조건, 교육과정 등의 제반사항에 대한 상대적 중요도와 난이도에 대해 실증분석을 통해 분석하였다. 본 연구의 주요 분석결과를 요약하면 다음과 같다. 첫째, 사이버전 수행을 위한 전문인력 인원수에 대해서 대부분 부족하다고 인식하고 있었으며, 이러한 이유로는 “② 사이버전 전문기술 보유 인원 부족(70.3%), ① 사이버전 수행 업무량 지속 증가 예상(57.6%), ③ 기존 정책/기획/전략 업무 內 사이버전 업무 확대로 추가인원 필요(39.0%), 각 국의 사이버전 전문인력 확충에 따른 대응을 위해(29.7%), ⑤ 기타(5.9%)” 등이 존재하였다. 둘째, 사이버전 전문인력 확보를 위해 “신규채용”과 “기존 인력양성” 중 대체로 신규채용보다는 기존인력에 대한 양성을 상대적으로 더 선호하는 것으로 나타났다. 이러한 이유는 “② 채용 시 자격조건 만으로 조직의 요구사항 반영 어려움(43.6%), ③ 업무 적응에 별도의 교육이 필수적이기 때문에(32.7%)” 등이 있었다. 셋째, 사이버전 전문인력 양성을 위한 별도의 교육이 필요하다는 응답이 대부분을 차지하였으며, 이러한 이유로는 “ 기존 정보보호 교육체계에서 제공하는 기술수준으로 사이버전 수행 곤란(60.9%), 기존 정보보호 교육과정에 없는 전략/전술/기획 등의 교육과정 추가 필요(54.8%), 사이버전 수행에 필요한 기초적인 군사지식 필요(32.2%), 기존 정보보호 교육의 목표가 사이버전 전문인력을 양성하는데 부적합(27.8%), ⑤ 기타(4.3%)”이 존재하였다. 넷째, 사이버전과 관련된 전체 직무군 가운데서 사이버전 작전의 중요도가 가장 높게 나타났으며, 직무군의 세부항목별로 다소 상이한 응답의 차이를 보였다. 즉, 1) 전략 및 기획 내에서는 사이버전 전략/전술 연구의 중요도와 난이도가 가장 높았으며, 2) 사이버 작전 내에서는 사이버작전 계획 수립 및 시행이 가장 중요한 항목이며, 사이버전 위기대응 시행이 가장 난이도가 높은 항목으로 분석되었다. 3) 연구개발 및 구현 내에서는 사이버전 대응 기술연구의 중요도 가장 높고, 난이도 또한 가장 높은 것으로 나타났다. 4) 교육 및 훈련 내에서는 전문가 교육(정보보호/사이버전 전문인력 양성교육 등)의 중요도가 가장 높고, 난이도 또한 가장 높은 것으로 분석되었다. 5) 관리 및 운영 내에서는 정보자산에 대한 운용, 유지, 보수의 중요도 가장 높고, 정보보호 및 사이버전 관련 사업 관리의 난이도가 가장 높은 항목으로 나타났다. 6) 사고 대응(CERT 업무) 내에서는 정보자산에 대한 관제/예방 및 즉각 대응의 중요도 가장 높고, 침해사고 발생에 대한 증거수집/분석의 난이도가 가장 높은 항목으로 분석되었다. 7) 평가 및 인증 내에서는 평가인증 및 품질보증의 중요도와 난이도가 가장 높은 항목으로 분석되었다. 다섯째, 전체 능력영역 가운데서 기술영역의 중요도가 가장 높게 나타났으며, 각 영역별 세부항목의 중요도와 난이도에 차이가 존재하였다. 1) 기술영역 내에서는 사이버대응공격 기술 이해 및 활용의 중요도와 난이도가 가장 높았으며, 2) 군사지식영역 내에서는 사이버작전 구사 및 운용이 가장 중요도와 난이도가 높은 것으로 분석되었다. 3) 운영영역 내에서는 정책/기획/계획 수립의 중요도가 가장 높게 나타났으며, 개발/연구분야의 난이도가 가장 높은 것으로 분석되었다. 한편, 제시된 능력요소 이외에 중요하다고 생각되는 능력요소에는 국가관/국가안보의식, 보안에 관련된 강한 직업과 소명의식, 인성, 발전 가능성, 잔류가능성, 체력 등에 대한 의견이 존재하였다. 여섯째, 상위 요구조건 가운데서 경력의 상대적 우선순위가 가장 높았으며, 각 요구조건별 세부항목에 차이가 존재하였다. 1) 학력 내에서는 정보보호/사이버전 관련 석박사에 대한 우선순위가 높은 것으로 분석되었다. 2) 자격증 내에서는 국제공인 자격증(CISSP, CISA 등)에 대한 우선순위가 높은 것으로 분석되었다. 3) 경력 내에서는 사이버전, 정보보호 관련 민·관·군 경력에 대한 우선순위가 가장 높은 것으로 나타났다. 4) 어학 내에서는 영어에 대한 우선순위가 높은 것으로 전문가들은 인식하고 있었다. 일곱째, 상대적으로 우선적으로 고려해야할 일반적인 업무능력에는 문제해결능력(창의성)이 가장 중요한 것으로 나타났으며, 그 다음으로는 정보습득능력, 의사소통능력 등의 순으로 상대적으로 중요한 것으로 분석되었다. 여덟째, 사이버전 관련 핵심역량과 이에 적합한 교육과정을 분석한 결과, 1) 기술영역에 해당되는 능력요소 2) 군사지식 영역에 해당되는 능력요소는 군자체교육이 적합한 것으로 분석되었다. 3) 운영영역의 능력요소의 경우는 대체로 군자체교육이 적합하다는 의견이 많았으나, 개발/연구분야에 해당되는 능력요소는 기관위탁이 다소 더 적합한 것으로 분석되었다. 이러한 분석결과를 바탕으로 향후 ‘사이버전 전문인력’ 양성교육의 구체적인 과정과 방식에 대한 후속적인 연구가 요구된다. 예를 들어, 군전문가와 민간전문가의 상대적 차이를 고려하여 어떤 요구조건이 채용 시 중요하며, 전문인력 양성을 위해서 구체적인 교육과정을 어떻게 운영하는 것이 좋을지 등에 대한 세부적, 구체적인 후속 논의들이 이루어질 필요가 있다.

more

목차

목 차

제 1 장 서 론 1
제 1 절 연구배경 및 목적 1
제 2 절 연구 방법과 구성 4

제 2 장 이론적 논의 및 선행연구 분석 5
제 1 절 사이버전에 대한 인식변화 5
1. 사이버전의 개념 5
2. 사이버전의 특징 8
3. 사이버전에 대한 인식변화 10
제 2 절 사이버전 전문인력의 개념 및 특징 17
1. 정보보호 전문인력의 개념 17
2. 사이버전 전문인력의 개념 18
3. 사이버전 전문인력의 특징 19
제 3 절 사이버전 수행을 위한 직무 및 기술 20
1. 정보보호 전문인력 직무 20
2. 사이버전 전문인력 보유기술 24
제 4 절 각국 사이버전 대응현황 27
1. 한국의 사이버전 대응현황 및 교육실태 27
2. 주변국 사이버전 대응 현황 33
제 5 절 선행연구의 분석결과 38
1. 사이버전 관련 선행연구 38
2. 정보보호 및 사이버전 전문인력 양성관련 선행연구 40
3. 시사점 42

제 3 장 연구 분석 방법 43
제 1 절 연구 자료 수집과 조사대상 현황 43
제 2 절 조사 항목의 도출 및 설문의 구성 44
1 조사항목의 이론적 근거 44
2 조사항목의 주요내용 45
제 3 절 분석 방법 46

제 4 장 사이버전 전문인력 양성교육에 대한 인식비교 분석 47
제 1 절 양성교육 환경에 대한 문제인식 분석 47
1. 양성교육에 대한 필요성 47
2. 양성교육에 대한 문제인식 분석 49
3. 별도의 양성교육 과정에 대한 필요성 51
제 2 절 직무, 업무 능력, 교육과정에 대한 인식비교 분석 53
1. 사이버전 직무에 관한 인식비교 분석 53
2. 사이버전 기술(업무능력)에 관한 인식비교 분석 56
3. 사이버전 전문인력 요구지식에 관한 인식비교 분석 59
4. 사이버전 전문인력 일반적인 업무능력에 관한 인식비교 분석 61
5. 사이버전 전문인력 양성을 위한 교육과정에 관한 인식비교 분석 62

제 5 장 결론 및 제언 65
제 1 절 요약 65
제 2 절 후속연구의 방향 67

참고 문헌 69

[부록1 : 설문지] 72

[부록2 : 교차분석 및 독립표본T검정] 83

more
반출 Meta View 목록