국내 기업의 현업 직원들은 보안운영센터 요원을 ‘양치기 소년’이라고 부른다. 보안조직에서 이상 현상을 전달하며 확인을 요청하면 ‘알았다, 확인하겠다’라고 말하지만 정작 확인하지 않는다는 불만을 나타낸 것이다. 초기에는 확인했지만, 시스템을 살펴도 별다른 문제가 없는 사례가 반복되자 현업의 요청을 귀찮은 주문으로 여기게 됐다.이것은 기업 보안이 직면한 현실을 보여주는 단면이라 할 수 있다. 이러한 현실을 묵과할 수 있는 상황이 아니다. 기업 보안 환경이 다각적인 측면에서 심각해지고 있기 때문이다. |김용호 쿼드마