|
제목
|
<오늘의 보안이야기 No.45 - 2020 #보안전문가>
|
|
작성자
|
onesecure
|
|
작성일자
|
2019-04-07
|
<오늘의 보안이야기 No.45 - 2020 #보안전문가> "IT아웃소싱이 아닌 인소싱이 바람직하다. 바람이 분다."2000년대 초반에는 IT 아웃소싱 서비스가 유행했습니다. IT,보안 인력 스스로 자기계발은 커녕 최신 기술을 습득 하기보다는 아웃소싱 업체가 알아서 다 해준다는 생각 때문에 현실에 안주하는 습성이 많았기에 누구를 원망할 처지도 못됩니다.그나마 조직의 기획인력으로 살아 남은 인력들이야 괜찮지만 전문 인력이 없어 IT 현황을 잘 알지 못하거나 프로젝트 진행을 위한 협상을 제대로 하지 못하는 결과도 발생했습니다.일부 컨설팅 업체의 권고에 따라 국내의 경우 중소업체는 IT를 통째로 맡기는 사례도 있고 대부분 유지보수에 집중돼 있습니다.그런데 언제부터인가 IT 아웃소싱 비용이 초기에 생각했던 것과 달리 만만치 않은 비용이 들기 시작했습니다.지금까지 아웃소싱 비용을 절감하기보다는 증가 하고 있고, 벤더사에 종속되는 단점이 있습니다. 또 아웃소싱이 보안을 취약하게 한다는 점도 주요 이유입니다. 한번 IT기획하는 분들 전체적인 비용을 그래프나 엑셀 데이터로 관리해보길 바랍니다. 최소 30~40%는 각종 IT투자비,인건비(상여,성과금 포함)해도 증가폭이 나타납니다.이렇듯 비즈니스 규모가 커지고 업무도 늘면서 시스템 업그레이드와 인건비 등으로 인해 비용절감 효과가 크지 않게 되고 남의 손을 빌어 시스템을 운영하는 것이어서 일부에서는 내부 인력의 기술력이나 경험이 떨어지는 경우도 발생하기도 했습니다.또한 대부분 조직의 핵심 업무가 전산화되고 이를 2차, 3차 하도급으로 넘기는 동안 보안이 부실해져 조직 전체가 위험에 빠지게 되는것이 최근 일어난 농협, 국민카드 등등 사태로 이미 증명해준 요인이 아닐까 생각됩니다.더구나 최근에는 사고가 발생하면 치명적인 타격을 받기 때문에 시스템 장애나 보안 문제는 비즈니스에 직접적인 영향을 끼치게 됩니다.아웃소싱 업체의 경우 이윤 극대화를 위해 IT 통제 절차를 줄이고 고급 인력을 투입하지 않고 있으므로 그만큼 시스템의 안전성은 떨어지게 됩니다.뿐만 아니라 시스템 통제력을 잃는 등 심각한 단계까지 이르면 자체 인력을 통한 유지보수나 프로그램 업그레이드가 불가능해지는 등 위험한 상황에 직면하게 될 수도 있습니다.아웃소싱을 하면서 알게 된 업무 노하우와 고객 기밀정보를 경쟁 업체에 알려줌으로써 심각한 피해를 낳을 수도 있습니다.이를 위해서는 보안전문가 스스로 정보기술/보안 역량 강화, 사이버 침해행위 및 대응능력 강화등 역활을 제대로 하지 않으면 인소싱은 안될 공산이 큽니다. 아니 그대로 아웃될 수도 있다는것을 명심해야 합니다.이제 금융권부터 인소싱 바람이 불고 있습니다.오랜만에 찾아온 기회이나 조직별 대부분 2~5명에 국한되어 있어 결국 비정규직으로 살아가야하는 운명에 처해있습니다.제가 만나는 인맥들마다 얘기하는 것은 모의 해킹,컨설팅, 포렌식등 개별 전문가보다 전체적인 숲을 들여다 볼 수 있는 인력들을 요구하고 있습니다. 그에대한 비용은 감수하겠다는 논리입니다. 사건사고로 조직 명예를 잃는것 보다 차라리 인건비는 조금 상향되더라도 부끄러운 역사는 만들지 않겠다는 것입니다.결국 계속 한가지 기술로만 살아남을 것인지 아니면 탤런트가 될 것인지 너무도 자명한 결과가 나옵니다.제 자신이 커뮤니티를 운영하는 목적도 어느 커뮤니티나 선배들도 알려주지 않는 다양한 인성, 예절, 트렌드, 메뉴얼, 가이드등 필요한 정보를 제공함으로써 후배들에게 선배 들의 과거의 실패를 되돌아보고 이제 IT,보안전문가 로서 기술적인 흐름과 신기술을 도입하려는 데 있어 사실 최신 트렌드에 대한 적응을 제대로 이행함으로써 우리의 가치를 인정받는것이 방법입니다.찾아온 바람은 외면할 것인가 풍파속에 살아남을 것인가는 오로지 본인 노력여하에 달려있습니다.앞으로는 현업의 요구에 맞는 서비스를 제공하고 고객 서비스를 구현하는등 Just in Time처럼 제대로 서비스 한다면 현업과 고객에 대한 품질 향상이라는 효과를 얻을 수 있기 때문입니다.기회는 단 한번, 여러분이 준비하고 나갈때 가능합니다.한 평생 살아 가면서 그런 사람 만나는건 쉽지 않습니다.택시 한대 놓치면 기다릴순 있지만 사람하나 놓치면 더는 찾기 어렵습니다.선량을 가지고 이용 하지 마세요.믿음을 가지고 놀지 마세요.감정을 가지고 속이지 마세요.진심을 가지고 농담하지 마세요.자신을 사랑해줬던 사람이 소중한 존재였음을 뒤늦게 후회하지 말고 현재 곁에 있는 사람에게 잘해 주세요.
|
|
첨부파일
|
|
|
|
|
|
