By Mark 서문
기업 IT 보안과 이론적 IT 보안 사이에는 눈에 띄는 괴리가 존재합니다.
학문은 컴퓨터 공학 기반의 역공학, 알고리즘, 암호 기초 등 이론적 사고에 중점을 두지만,
현실의 기업 IT 보안은 Red Team, 보안 프로그램 개발, 모의 해킹, 관제, 인증, 네트워크 보호까지 포괄하는 종합적 실무로 구성되어 있습니다.
저 또한 보안 프로그램 개발, 운영, 컨설팅, 모의 해킹, 관제분석, 인증, 네트워크 보안 등을 경험했지만, 이 모든 영역을 완전히 수행했다고 말하긴 어렵습니다. 하지만, 보안 분야 박사나 교수님들의 이야기 속엔 이론과 실무 사이의 묘한 간극이 분명 존재함을 느껴 왔습니다.
이 글에서는 그 차이에 대해 분석하고, 이후에는 하나씩 예를 이야기 해보려고 서두를 던집니다.
목차
1. 이론적 IT 보안과 기업 실무의 정의
1.1 이론적 IT 보안
- 암호 이론, 보안 모델 (기밀성, 무결성, 가용성), 포렌식 방법론, 신규 공격 기법 분석 등에 집중
- 논문 기반 연구를 통해 보안 기술의 근본 원리를 탐구하고, 새로운 알고리즘, 보안 프로토콜, 수학적 모델 제안
1.2 기업 IT 보안 실무
- Red Team 활동, 보안 프로그램 개발, 운영, 컨설팅, 모의 해킹, 관제 분석 (SOC), 인증 시스템 관리, 네트워크 보안 등 다양한 실체적 업무
- 실제 시스템 제약 (예: 레거시, 고객 환경), 비즈니스 고려, 정답 없는 문제 해결에 집중
2. 양 측의 시각 차이와 충돌 지점 (기업 IT 보안과 이론적 IT 보안)
2.1 학계 입장의 특징
- 기술 중심이며 추상화된 논의, 전략 중심 설계
- 인프라 접근성 부족, 학술 용어의 전문성으로 실무에 적용 어려움
2.2 실무 입장의 특징
- 빠르게 변하는 기업 환경, 제약 많은 현실 속에서 즉각적 대응
- 고정된 정답이 없으며, 실질적인 효능과 실행 가능한 방법이 중요
2.3 실무와 이론의 충돌 지점
- 용어와 접근 방식의 불일치, 학계는 추상 개념, 실무는 현장 중심
- 보안 문제 인식의 차이도 큰 요소: 학계는 기술적 완성도, 실무는 운영상의 우선순위와 보안성 유지 사이의 균형에 주력
3. 보안 엔지니어링 보급과 실무 변화
- 최근에는 보안(Significance of security engineering)이 단순 도구 중심에서 증거 기반 프로세스로 변화 중
- 보안 엔지니어 역할 강화: 인프라 전반, 클라우드, IaC, DevOps 기반 시스템 이해 필수
- SOC 자동화와 AI 활용 확대, 반복 업무의 자동화로 효율성 강화 움직임
4. 학계와 현업의 상호 협력 필요성
- 실제 데이터를 공개된 형태로 제공하거나 실무자 대상 연구 플랫폼 마련 필요
- 예: 실무 지향 저널 개설, 공공 기반 실무 데이터 세트 제공 등의 제안
- CIO와 CISO의 협업 필요성 강조: 보안 전략과 기술 혁신의 조화가 기업 보안 성공의 핵심
5. 실무자가 마주하는 현실과 고민들
- OT 환경과 IT 환경 간 보안 방법 차이 (예: 산업 제어 시스템 보안의 특수성)
- 레거시 시스템, 독점 프로토콜, 가시성 부족으로 보안 도구 직접 적용이 어려움
- 기업 SOC에 OT 보안 요소를 통합하는 것이 중요하며, 보안 운영 센터 역량 강화가 필요
- 부서 간 소통 미흡: IT 부서와 보안 부서의 협업 부족 시 큰 위협으로 이어질 수 있음
6. 이론과 실무를 잇는 전략적 제언(기업 IT 보안과 이론적 IT 보안)
6.1 이론 → 실무
- 현실 중심의 사례 연구, 현장 기반 데이터 공개, 현업 전문가와 공동 연구 강화
- 학계 내부에도 실무 교육 포함, 인턴십이나 산학 프로젝트 활성화
6.2 실무 → 이론
- 실무 문제를 학계에 전달, 논문 주제로 확장
- 보안 장비, 로그, 대응 사례 등을 연구 기반으로 전환하여 발표
6.3 조직 구조적 접근
- CIO–CISO 간 협업 강화, 기술 투입과 보안 전략의 균형 유지
- 보안 엔지니어링 팀, 공동 TF 구성, 보안 교육 체계화
6.4 다양한 환경 대응 역량 확보
- IT/OT 융합 보안 지형 이해, OT 특화 대응 체계 마련
- 클라우드, DevOps, 자동화 환경 기반 보안 역량 강화
맺음말
기업 IT 보안과 이론적 IT 보안 두가지를 구분하는게 사실 애매하긴합니다. 그렇지만 기업 IT 보안은 단순한 도구 개발이나 공격 기법 분석을 넘어, 시스템적 사고, 프로세스, 조직 간 협업, 실행력, 현실적 제약 대응력 등 다양한 역량을 종합적으로 요구합니다. 반면, 이론에 기반한 보안은 원리 이해, 모델 설계, 기초 기술 발전에 초점이 맞춰져 있습니다.
이론과 실무 사이의 간극은 상호 협력, 소통, 조직적 통합, 산학 연계 강화를 통해 줄일 수 있을거 같습니다.