요즘 AI가 발전하면서 보안 위협도 너무 지능적으로 변하는 것 같지 않나요? 이런 시대에 옛날 방식의 ‘위에서 아래로’ 정책만으로는 한계가 있을 수밖에 없겠죠. 그런데 이걸 현장에서 먼저 느끼고 움직이는 분들이 계시더라고요.
김완집 정보협 회장님 말씀을 들어보면, 정보보호 정책은 현장의 속도를 따라가야 한다고 강조하시네요. 그래서 만든 게 ‘바텀업 플랫폼’이에요. 쉽게 말하면, 전국 지자체와 공공기관에서 일하는 실무자 분들이 직접 고민하고 경험한 것을 모아서 정책에 반영하자는 시스템이에요. 탑다운이 아니라, 아래에서부터 소리가 올라오는 거죠.
이 협의회, 작년 10월에 130개 기관으로 시작했는데, 1년 만에 491개 기관으로 불어났대요. 광역지자체는 물론이고 기초자치단체, 국민연금공단 같은 큰 공공기관까지 다 참여하고 있답니다. 생각보다 규모가 엄청 커진 거죠. 올해만 해도 정책 포럼을 5번 이상 열고, 누적으로 1700명 넘는 담당자 분들이 정보를 공유했다고 하니, 현장의 목소리를 모으는 데 꽤 성공한 것 같아요.
근데 진짜 중요한 건 여기서부터인 것 같아요. 설문조사를 해보니, 현장의 고민은 여전히 깊더라고요. 전문 교육이 부족하고, 법이 너무 복잡한데 매뉴얼은 없고, 인력과 예산은 항상 모자라고, 담당자가 자주 바뀌어서 전문성이 쌓이지 않는 문제들이 터져나왔답니다. 가장 공감되는 건, 정보보호를 아직도 ‘비용’으로만 보는 문화라는 지적이에요. 보안은 투자인데 말이죠.
그래서 내년부터는 더 체계적으로 나아간대요. AI 보안 같은 기술 분과를 만들고, 공공기관용 업무 매뉴얼과 훈련 프로그램을 개발할 계획이에요. 교육도 초급, 중급, 고급으로 나눠서 맞춤형으로 제공한다니, 실무자 분들께는 정말 반가운 소식이겠네요.
솔직히, IT나 보안 이야기하면 너무 딱딱하고 먼 이야기 같을 때가 많잖아요. 하지만 이렇게 현장의 목소리가 정책을 바꾸려는 움직임은 정말 다르게 느껴져요. 우리가 사용하는 모든 공공 서비스의 안전이, 이름 모를 실무자 분들의 고민과 협력 위에 서 있다는 걸 생각해보게 되네요.
앞으로 이 ‘바텀업’ 플랫폼이 단순한 모임을 넘어서, 우리 사회의 보안 수준을 진짜로 높이는 데 기여할 수 있을지 궁금해요. 작은 변화가 쌓여서 큰 흐름을 만드는 거, 어쩌면 기술 정책의 가장 현명한 방법이 아닐까 싶어요.
—
원문: [전자신문](https://www.etnews.com/20251228000014)