한국정보기술연구원 '화이트 해커' 양성 과정 대공개

  • 한종해 han1028@ilyosisa.co.kr
  • 등록 2013.09.09 13:34:11
  • 댓글 0개

해커 잡는 '착한 해커' 키운다

[일요시사=경제1팀] 국가적 사이버 테러가 잇따라 발생하고 있지만 대응은 '수습'에 그치는 경우가 많다. '외양간'이라도 고칠 수 있다는 게 어디냐는 얘기도 있지만 미리 대비하면 굳이 '소'를 잃어버리지 않아도 된다. 그렇다면 가장 중요한 대비책은 뭘까? 바로 한국정보기술연구원(원장 유준상)이 주축이 되어 육성에 힘쓰고 있는 '착한 해커' 즉 '화이트 해커'다.



대한민국이 연이은 보안사고로 몸살을 앓고 있다. 지난 2011년 3·4 디도스 공격으로 시작해 금융권 해킹, 대형 포털 개인정보 유출까지 쉴 틈이 없었다. 그러나 대응은 '소 잃고 외양간 고치기'수준에 머물렀다. 정보는 이미 유출됐고 금융시스템이 마비되어 경제적 피해까지 발생한 뒤였다. 사이버 테러로 피해는 늘어가는데 뚜렷한 개선 기미를 보여주지 못한 것.

그랬던 대한민국이 달라졌다. 확실한 개선책을 내놓은 것. 지난해 3월 한국정보기술연구원(KITRI)은 향후 공공기관과 민간 기업을 중심으로 정보보안 중요성이 갈수록 높아질 것으로 보고 1대1 도제 방식으로 운영되는 보안인재 양성과정을 도입하겠다고 밝혔다. 정보보안 분야 인재를 조기 발굴해 화이트 해커로 양성한다는 계획이었다.

최정예 요원 양성

그리고 지난해 7월5일 '차세대 보안리더 양성 프로그램(BoB·Best of the Best) 1기 발대식'이 열렸다. BoB는 2011년 7월7일 지식경제부에서 발표한 '정보보안 인력 양성 추진 방안' 중 최정예 정보보안 인재확보를 위한 정책의 일환으로, 정보보안 분야에 대한 관심과 재능이 검증된 학생 60명(1기 교육생)을 선발해, 정보보안 최고 고수들(멘토)의 실전 노하우 전수를 통해, 정보보안 산업의 미래를 이끌어 나갈 국가인재로 육성하는 프로그램이다.

이날 선발된 60명의 학생들은 8개월간 3학기로 구성된 기본·전문·심화 교육과정을 거쳤으며 3단계 검증을 통해 20명의 학생이 최종 선발되어 지난 3월 수료식을 가졌다. 특히 이 중 최고 성적을 낸 6명을 별도로 선정해 미래창조과학부 장관 명의의 인증서 및 해외연수 프로그램을 제공하고, 장학금 각 2000만원을 수여했다.

BoB는 국내 정보보안 분야 최초의 고급인재 양성 프로그램으로 각국 언론이 취재하는 등 큰 반향과 호응을 얻었다.


1기 수료생들은 현재 데프콘 등 글로벌 해킹 컨퍼런스에 참가하거나 해킹기법에 대한 주제 발표 등의 활동을 하고 있다. 또한 정부는 이들에게 ▲창업투자사 연계 ▲정보보호대학원 고용계약형 석사과정 지원시 가산점 ▲국가기관에 인재 추천 ▲국방부 관련 부대 복무 연계 등 창업·학업·취업·군복무 등 다양한 분야에서 인센티브를 제공하고 있다.

BoB 2기 발대식 성황리 개최
1기때 제기된 문제 모두 보완

지난 6일에는 'BoB 2기 발대식'이 성황리에 개최됐다. 미래창조과학부와 KITRI는 약 보름간의 기간(5월28~6월14일) 동안 응모한 462명의 지원자 중, 2차에 걸친 선수지식 시험 및 심층면접, 포트폴리오 심사를 통해 최종 선발한 120명을 발표했다.

총 60명의 인원을 선발했던 전년도와는 달리 120명을 선발한 올해는 규모는 물론 내실까지 더욱 강화됐다. 2개월여에 걸쳐 관련 협·단체 등의 추천 및 검증 작업을 통해, 정보보안 분야별 최고 고수인 "BoB 2기 멘토단"을 추가 선발해 기존 BoB 1기 멘토풀을 강화했다.



BoB 1기 발대식 때 제기됐던 워룸 및 숙박시설 부족에 따른 걱정도 해소됐다. BoB 1기는 예산문제 때문에 고려대학교 워룸을 임차했다. 지방 인재들을 위한 숙박시설도 마련되지 않아 다수의 우수인재들이 참여를 포기하는 경우도 있었다. 그러나 BoB 2기는 이런 걱정도 없이 프로그램에 집중할 수 있게 됐다. 교육생의 증가에 따라 기존 교육 센터 인근에 추가 교육장을 설치하며 실전과 같은 환경에서 실무기술 중심의 교육이 가능하도록 실습장(사이버워룸)을 설치하기로 한 것.

또한 지난해 총 3단계로 이뤄졌던 경쟁 과정을 트레이닝과 경연의 2단계로 간소화해, 보다 많은 인원과 시간에 교육이 이뤄지도록 개선했다. 6개월동안 진행되는 트레이닝 단계는 탈락 없이 정보보안 전공분야에 대한 집체교육과 프로젝트 및 실습과정으로 구성됐다.

2개월간 진행되는 경연단계는 트레이닝을 완수한 교육생 중 상위 30명을 대상으로 자신의 전공분야별 심화과정을 진행하게 되며, 경연방식을 통해 최고 인재 10명을 선정해 내년 3월 인증식을 갖는다.


이번에 선발된 120명의 BoB 교육생들을 살펴보면 여러 가지 면에서 특징을 가지고 있다. 분야 최고 보안 전문가도 감탄할 정도의 역량과 경험을 갖춘 고등학생 교육생이 18명 포함되어 있으며, 대부분의 교육생이 남성이던 BoB 1기와는 달리 정보보안 분야에 열정과 역량을 갖춘 여성 교육생이 12명 포함됐다.

국내 유명 해킹방어대회, 보안 취약점 제보, IT 경진대회 상위 수상자 및 미국 데프콘 본선 진출 경력자 등 정보보안에 우수한 재능을 보유하고 있는 학생들도 다수 선발됐다.

사후관리시스템 개선
교육생 "걱정 없다"

BoB 2기 학생들은 24시간 운영되는 전용 교육센터에서 자유롭게 연구개발에 매진할 수 있으며 식비와 교통비를 포함하는 월 50만원의 학업 지원금과 교육에 필요한 최신형 IT기기(노트북 등)가 지급된다. 지방학생에게는 별도의 기숙사 비용도 제공할 예정이다.

2단계인 경연 단계 진출자에게는 연구개발에 필요한 프로젝트 재료비가 월 20만원씩 추가로 지급되며 최고인재 선정자 10명에게는 BoB 1기와 같은 특전이 제공된다.

최고인재나 2단계 진출자가 아니더라도 화이트 해커로서 사회에 진출해 활약할 수 있도록 지속 지원될 계획이며 수료자의 진로계획에 따른 맞춤형 진로지원도 제공된다.

KITRI는 BoB 1기 때 제기된 사후 관리 미흡에 대한 우려를 불식시켰다. KITRI는 효율적이고 성공적인 화이트 해커 양성을 위해 벤처 창업가, 연구·개발자, 사이버보안담당관 등 맞춤형 진로를 지원하고 보안관련 병과 군복무 연계 등 사회 각 분야로 보안인재 진출 경로를 확보할 계획이다.



또한 BoB 1기 보안연구회를 결성하고 국제 학술활동 지원 등 교육생에 대한 사후 관리를 강화하고 우수인재 확보 및 지속 소통을 위한 홈페이지나 SNS 홍보 등 시스템을 구비할 예정이다.

인재 등용문

유준상 KITRI 원장은 높은 경쟁률을 뚫고 선발된 2기 BoB 교육생에게 깊은 관심과 격려의 메시지를 전하며 "전 세계적으로 사이버 테러와 전쟁의 위협 앞에 정보보안의 중요성이 강조되고, 자국을 수호하기 위한 사이버 전사 확충에 박차를 가하고 있다"며 "우수한 인재의 역할이 더욱 중요한 정보보안 분야에서 차세대 보안리더 양성 프로그램을 통해 선발된 최정예 보안인재들이 사이버 안보를 위한 튼튼한 기틀이 되어 주기 바란다"고 말했다.

이날 발대식에는 유 의원장을 비롯해 새누리당 정우택·이주영·권은희·이운룡·주영순, 유수택 최고위원, 민주당 정세균·장병완 의원, 김명환 한국자유총연맹 총재, 오정소 KITRI 이사장, 오경수 한국소프트웨어산업협명예회장, BoB 1·2기 교육생 및 가족 등 총 300여명이 참석해 대성황을 이뤘다.


한종해 기자<han1028@ilyosisa.co.kr>



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 한의대 졸업준비위 ‘강제 가입’ 논란

[단독] 한의대 졸업준비위 ‘강제 가입’ 논란

[일요시사 취재1팀] 안예리 기자 = 전국 한의과대학교에는 ‘졸업준비위원회’가 존재한다. 말 그대로 졸업 준비를 위해 학생들이 자발적으로 만든 조직이다. 하지만 내부에서는 “명목상 자발적인 가입을 독려하는 듯하지만 실질적으로는 강제로 가입할 수밖에 없는 구조”라는 지적이 잇따르고 있다. 졸업준비위원회(이하 졸준위)는 졸업앨범 촬영, 실습 준비, 학번 일정 조율, 학사 일정과 실습 공지, 단체 일정뿐 아니라 국가시험(이하 국시) 대비를 위한 각종 자료 배포를 하고 있다. 매 대학 한의대마다 졸준위는 거의 필수적인 조직이 됐다. 졸준위는 ‘전국한의과대학졸업준비협의체(이하 전졸협)’라는 상위 조직이 존재한다. 자료 독점 전졸협은 각 한의대 졸업준비위원장(이하 졸장)의 연합체로 구성돼있으며, 매년 국시 대비 자료집을 제작해 졸준위에 제공한다. 대표적으로 ‘의텐’ ‘의지’ ‘의맥’ ‘의련’ 등으로 불리는 자료집들이다. 실제 한의대 학생들에게는 ‘국시 준비의 필수 자료’로 통한다. 국시 100일 전에는 ‘의텐’만 보는 사람도 있을 정도다. 학생들 사이에서는 “졸준위가 없으면 국시 준비 자체가 어려워진다”는 말이 정설이다. 한의계 국시는 직전 1개년의 시험 문제만 공개되기 때문에 시험 대비가 어렵기 때문이다. 국시 문제는 오직 졸준위를 통해서만 5개년분 열람이 가능할뿐더러, 이 자료집은 공개자료가 아니라서 학생이 직접 구할 수 있는 방법이 없다. 사실상 전졸협이 자료들을 독점하고 있는 셈이다. 이 자료집을 얻을 수 있는 경로는 단 하나, 졸준위를 결성하는 것이다. 졸준위가 학생들의 투표로 결성되면 전졸협이 졸준위에 문제집을 제공한다. 이 체계는 오랫동안 유지돼왔고, 학생들도 졸준위를 통해 시험 자료를 제공 받는 것이 ‘관행’처럼 받아들여왔다. 이 때문에 졸준위는 반드시 결성돼야만 한다는 기조가 강하다. 학생들의 반대로 졸준위가 결성되지 않을 시 전졸협은 해당 학교에 문제를 제공하지 않기 때문이다. 졸준위 결성은 모든 학생들의 가입 동의를 얻어야 가능하다. 졸준위 가입 여부는 실질적으로 선택이 아니다. 자료집은 전졸협을 통해서만 제공되기 때문에, 졸준위에 가입하지 않으면 불이익을 받는다는 인식이 학생들 사이에서 강하게 자리 잡았다. 학생들은 “문제를 얻기 위한 목적이 가장 크다”고 말한다. 졸준위가 결성되지 않을 경우 현실적으로 문제집을 받아볼 수 있는 마땅한 대안이 없기 때문이다. 이 때문에 졸준위는 학생들의 해당 학년 학생들을 모두 가입시키는 것이 목적이다. 실제 한 대학교에서는 졸준위 결성을 위한 투표를 진행했는데 익명도 아닌 실명 투표로 진행됐다. 처음에는 익명으로 진행했지만 반대자가 나오자 실명 투표로 전환한 것이다. 이 과정에서는 반대 의견이 나오기 어렵다. 실명으로 투표가 진행되는 데다, 반대표를 던질 경우 이후 자료 배포·학년 일정에 불이익이 있을 수 있다는 두려움 때문이다. 졸준위 결성, 실명 투표로 진행 가입시 200만원 이상 납부 필수 문제는 이 졸준위 가입이 무료가 아니라는 점이다. 졸준위에 가입하면 졸업 준비 비용(이하 졸비) 명목으로 학생들에게 돈을 걷는데, 그 비용이 상당하다. <일요시사> 취재 결과 한 대학교의 졸비는 3차에 걸쳐 납부하도록 했는데 1차에 75만원, 2차에 80만원, 3차에 77만원 등 총 232만원 수준이었다. 이는 한 학기 등록금에 맞먹는 금액이다. 금액 산정 방식은 졸준위 가입 학생 수에 따라 결정되는데, 한 명이라도 빠지게 되면 나머지 인원의 비용 부담이 커지게 된다. 심지어 2명 이상 탈퇴하게 된다면 졸준위가 무산될 수도 있다. 이 모든 사안은 ‘졸장’의 주도 하에 움직인다. 졸장은 학년 전체를 대변하며 전졸협과 직접 소통하는 역할을 맡는다. 실제 졸장을 선발하는 과정에서 “한 명이라도 탈퇴하면 안 된다”는 취지의 발언이 오갔을 정도다. 문제는 이뿐만이 아니다. 졸준위가 결성되면 가입한 모든 학생들은 졸준위의 통제를 받는다.<일요시사>가 입수한 한 학교의 규칙문에 따르면 졸준위는 다음과 같은 규정을 두고 있었다. ▲출석 시간(8시49분59초까지 착석 등) ▲교수·레지던트에게 개인 연락 금지 ▲지각·결석 시 벌금 ▲회의·행사 참여 의무 ▲병결·생리 결 확인 절차 ▲전자기기 사용 제한 ▲비대면 수업 접속 규칙 ▲시험 기간 행동 규칙 ▲기출·족보 자료 관리 규정 등이다. 학생들이 이 규정을 어길 시 졸준위는 ‘벌금’을 부과해 통제하고 있었다. 금액도 적지 않았다. 규정 위반 시 벌금 2만원에서 50만원까지 부과할 수 있도록 정해져 있었다. 가장 논란이 되는 부분은 병결이다. 졸준위는 병결을 인정하기 위해 학생에게 진단서 제출을 요구하고, 그 내용(질병명·진료 소견·감염 여부 등)을 직접 열람해 판단했다. 제출 병원에 따라 병결을 인정하지 않는다는 공지도 있었다. 한 병원의 진단서가 획일적이라는 이유에서였다. 단체가 학생의 개인 의료 정보를 열람해 병결 여부를 자체적으로 결정하는 방식은 학생들 사이에서 부담과 압박으로 작용했다. 질병이 있어도 벌금이 부과될 수 있고, 병결을 얻기 위한 절차가 학습보다 더 어렵다는 말도 나왔다. 규정에 대해 문제 제기를 하면 졸준위는 대면 면담을 하는 방식으로 대응했다. 이 과정에서 3:1로 면담을 진행하는 등 학생이 위축될 수 있는 방식을 행하기도 했다. 전자기기 사용 불가 규칙 어기면 벌금도 이 같은 문제로 탈퇴자가 발생하기도 했다. 실제 A 대학 졸준위 전체 학번 회의에서 밝혀진 내용에 따르면 한 학생은 규정에 문제를 느껴 졸준위 측에 탈퇴를 의사를 밝혀왔다. 이 회의에서는 그간 탈퇴 의사를 밝힌 학생과의 카톡 대화 전문이 학생들에게 공개됐다. 공개된 카톡 내용에는 탈퇴 과정이 담겨있었는데 순탄하지 않았다. 졸준위 측은 탈퇴 의사를 즉각적으로 승인하지 않았고, 재고를 요청하거나 면담하는 방식으로 요청을 지연했다. 해당 학생이 다시 한번 탈퇴 의사를 명확히 밝힌 뒤에도, 졸장은 “만나서 얘기하자”며 받아주지 않았다. 심지어는 이 대화를 공개한 뒤 학우들에게 ‘졸준위에서 이탈하지 않는다’는 취지의 서약서를 받아내기도 했다. 졸준위 운영이 조직 이탈 자체를 문제로 판단하고, 이를 최소화하기 위해 압박을 가한 정황이 확인되는 대목이다. 해당 학우는 탈퇴 확인 및 권리 포기 동의서에 서명한 뒤에야 졸준위를 탈퇴할 수 있었다. 탈퇴 이후에도 갈등은 지속됐다. 목격자에 따르면 시험 기간 중, 강의실 앞을 지나던 탈퇴 학생은 졸준위 임원 두 명에게 “제보가 들어왔다”며 불려 세워졌다. 임원들은 이 학생이 학습 플랫폼 ‘퀴즐렛’을 사용한 점을 언급하며, 그 자료 안에 졸준위에서 배포한 기출문제가 포함돼있는지를 확인해야 한다고 말했다. 이후, 졸준위에서는 퀴즐렛에 학교 시험 내용이 있다며 탈퇴자가 보지 못하도록 사용자를 색출하기도 했다. 한편, 전졸협은 10년 전 자체 제작한 문제집으로 논란된 적이 있다. 당시 한의사 국가고시 시험문제가 학생들 사이에서 사용되는 예상 문제집과 지나치게 유사하다는 의혹이 제기되면서 경찰이 수사에 착수했다. 시험이 끝난 직후 시험장 앞에서 수험생 60여명을 상대로 참고서와 문제집을 압수했고, 국가시험원까지 압수수색해 기출문제와 대조 작업에 들어갔다. 기형적 구조 문제가 된 교재는 ‘의맥’ ‘의련’ 등 졸준위 연합체인 전졸협이 제작·배포해 온 자료들이다. 학생들은 교재에 일련번호를 붙이고 신분증을 확인한 후 배포하는 등 통제된 방식으로 유통해 온 것으로 알려졌다. 제보자는 “학생들이 전졸협을 통해서만 기출문제를 구할 수 있는 구조는 기형적”이라며 “국가고시를 위해 몇백만원씩 돈을 받고 문제를 제공하는 건 문제를 사고파는 것”이라고 말했다. <imsharp@ilyosisa.co.kr>