국가직무표준(NCS)에 정보보호 분야 직무가 새롭게 반영됐다. 세분화된 직무 분류를 바탕으로 정보보호 분야 인력 양성과 채용, 표준 교육과정 개설 등 다양한 정책 추진이 기대된다.
한국인터넷진흥원(KISA·원장 백기승)은 한국정보보호산업협회(KISIA) 등 산업계와 함께 정보보호 분야 직무를 NCS에 신규 반영했다고 10일 밝혔다.
NCS는 자격기본법 제2조 2호에 근거해 산업현장에서 직무를 수행하기 위해 요구되는 지식, 기술, 소양 등을 국가가 산업부문별, 수준별로 체계화한 표준이다. 정보보호 분야는 NCS에 별도 분류체계 없이 22개 정보기술(SW) 하위 세분류 중 `보안 엔지니어링`만이 정보보호 직무로 정의돼 다양한 직무 반영이 어려웠다.
KISA는 정보보호 분야 세분화된 NCS 개발 필요성에 따라 고용노동부 2016년 NCS에 정보보호 분야를 신설했다. 산·학·연 전문가와 함께 △정보보호 관리·운영 △정보보호 진단·분석 △보안사고 분석대응 등 세분화된 정보보호 분야 NCS 3개를 개발했다.
정보보호 관리·운영 분야는 정보자산을 안정적으로 운영하는데 필요한 전략·정책 수립, 관련 법제도 준수, 위험관리에 기반한 정보보호 대책 마련 등을 하는 직무다. 정보보호 정책· 개인정보 정책 기획, 보안위험 관리, 보안성 검토, 네트워크 보안 운영 등 역량이 필요하다.
정보보호 진단〃분석 분야는 정보자산 보호를 위한 관리적, 기술적, 인적 영역 보안 요구사항과 위험평가로 객관적 충족여부 검증, 보안대책·전략 수립, 관리체계 설계, 정보보호 비전 수립·자문 등을 컨설팅 하는 직무다. 필요한 역량은 보안전략 수립 컨설팅, 보안감리, 모의해킹 등이다.
보안사고 분석대응 분야는 침해사고 피해확산을 방지하기 위해 위협정보 탐지, 침해사고 증거 확보 후 분석·대응하는 직무다. 보안관제 운영, 디지털포렌식, 악성코드 분석, 보안로그 분석 등 역량이 요구된다.
개발된 NCS는 한국산업인력공단 국가직무능력표준사이트에 공개 후 국민 의견수렴과 최종 검증을 거쳐 확정·고시된다. 향후 정보보호 분야 각계에서 직무별 인력채용, 경력관리 ·일학습병행제 운영, 직무별 인력 양성을 위한 표준 교육과정 개설, 신규 자격 개발 등에 활용될 예정이다.
조성우 KISA 사이버보안인재센터장은 “4차 산업혁명을 주도할 스마트 자동차, 사물인터넷, 지능형 반도체 등 특화 분야 정보보호 인력 수급 균형을 위해 업계 필요에 적합한 정보보호 국가직무능력표준 개발을 지속 추진할 예정”이라고 말했다.
박정은기자 jepark@etnews.com
