[보안포럼]"사용자 중심 IT보안체계 구축해야"

이상용 KT 최고보안책임자(CSO) '제1회 아시아경제 금융IT포럼' 강연서 밝혀

[아시아경제 박민규 기자] 이상용 KT 최고보안책임자(CSO)는 3일 "통제 중심이 아닌 사용자 중심의 IT보안체계가 필요하다"고 말했다.

이 CSO는 이날 아시아경제신문과 금융보안포럼이 공동 주최로 서울 명동 은행회관에서 열린 '제1회 아시아경제 금융IT포럼' 강연에서 "보안도 시대에 맞게 가는 게 중요하다"며 이같이 밝혔다.

애초에 대상을 특정하는 해킹 공격은 막기가 쉽지 않은데 이를 막기 위해 보안정책을 바꿀 경우 IT를 사용하는 대다수가 제약을 받는다는 것이다.

예를 들어 과거에는 기업의 담당 임원이 자리를 비운 경우 급한 업무 결제 등을 위해 부하 직원이 상사의 아이디와 비밀번호를 받아 처리했지만 이제는 대부분 기업들이 보안 강화로 공유 자체가 불가능하다. 보안 강화로 인해 업무처리의 불편이 커지는 것이다.

이 같은 불편을 없애기 위해서는 보안 강화와 함께 IT 혁신이 따라줘야 한다는 게 이 CSO의 판단이다. 언제 어디서나 결제가 가능하고 업무를 볼 수 있도록 모바일 혁신이 이뤄져야 한다는 것이다.

그는 "첨단기술 사용을 방해하고 사고 발생 시에만 대응하는 임시적인 보안 정책을 지양해야 한다"며 "스마트 환경에서 바람직한 보안체계 구축을 위해서는 보안부서 및 환경에 대한 인식 변화가 무엇보다 중요하다"고 덧붙였다.



박민규 기자 yushin@