**"한국기업 보안 민낯"…김용대 교수 쓴 SNS 글 화제**

- 김용대 교수가 CEO·CIO·CISO 간 가상 대화를 통해 한국 기업의 구조적인 보안 문제를 풍자. 인증·접근권한·협력사 관리·침해사고 공시 등 핵심 보안 영역에서 기술적 문제보다 경영진의 인식과 조직 운영체계의 허점이 더 근본적인 위험이라는 문제 제기.

• **_CEO·CIO·CISO 대화로 보안 현실 풍자_**
  최고경영자(CEO), 최고정보책임자(CIO), 최고정보보호책임자(CISO)의 서로 다른 관점을 통해 기업 보안의 구조적 모순을 지적. 보안의 중요성에는 동의하면서도 실제 투자와 책임 배분에서는 우선순위가 밀리는 상황을 풍자.

• **_인증과 접근권한 관리의 허점_**
  계정 인증과 접근권한 통제가 기업 보안의 기본이지만 운영 편의성과 기존 업무 관행이 보안 원칙보다 우선되는 문제 제기. 계정 탈취나 과도한 권한 부여가 발생할 경우 내부 시스템 전체로 피해가 확산될 위험.

• **_협력사가 보안 취약점으로 작용_**
  기업 내부 보안체계뿐 아니라 외부 협력사와 위탁업체의 계정·시스템 접근도 중요한 관리 대상. 협력사 보안 수준과 접근권한을 충분히 통제하지 못하면 외부 침해가 내부 시스템으로 이어질 수 있는 구조.

• **_침해사고 공시와 책임 문제_**
  보안사고 발생 이후 피해 범위 파악과 정보 공개, 책임 소재를 둘러싼 조직적 문제가 발생할 수 있다는 지적. 사고를 축소하거나 공개를 지연하기보다 신속한 대응과 투명한 보고체계를 갖추는 것이 중요.

• **_보안은 IT 부서만의 책임이 아니다_**
  CISO에게 보안 책임을 부여하더라도 예산·인력·시스템 개선에 대한 의사결정권이 부족하면 실질적인 통제가 어려운 상황. 경영진이 보안을 기술부서의 비용 문제가 아닌 전사적 경영위험으로 인식해야 한다는 메시지.

• **_요약 및 전망_**
  기사의 핵심은 한국 기업의 보안 문제가 개별 솔루션 부족보다 경영진의 책임과 권한, 조직 간 협업, 기본 통제체계의 부실에서 비롯될 수 있다는 점. 향후 기업 보안 경쟁력은 보안 제품 도입 규모보다 인증·권한·협력사·사고 대응을 일관되게 관리하는 체계에 달릴 전망.

 $안랩 $SK쉴더스 $지니언스 $이글루코퍼레이션 $파수 $라온시큐어 $PANW $CRWD

[https://zdnet.co.kr/view/?no=20261011153232](https://zdnet.co.kr/view/?no=20261011153232)