[해킹의 경제학④] 해커와 기울어진 운동장…막을 사람은 부족

[이데일리 안유리 기자] 사이버 보안은 공격자에게 유리한 ‘기울어진 운동장’이다. 공격자는 단 한 번의 침투로도 피해를 일으킬 수 있지만 방어자는 수많은 공격을 막아야 한다. 인공지능(AI)을 활용한 공격과 해킹 범죄의 분업화로 이 같은 불균형은 더욱 심화하고 있다. 반면 국내 정보보안 산업은 매출이 빠르게 늘어나는 데 비해 전문인력 확충은 제자리걸음이다.

과학기술정보통신부와 한국정보보호산업협회(KISIA)가 발표한 ‘2025년 국내 정보보호산업 실태조사’에 따르면 국내 정보보안 기업의 84%가 기술개발 과정에서 인력 확보 및 유지를 주요 애로사항으로 꼽았다. 보안 수요 증가에 따라 기업들이 기술 개발과 사업 확대에 나서고 있지만 이를 뒷받침할 전문 인력을 확보하는 데 어려움을 겪고 있다는 의미다.

실제 국내 보안산업의 성장세와 인력 증가 속도에는 상당한 격차가 나타났다. 2024년 국내 정보보안 산업 매출액은 7조1244억원으로 전년 대비 15.9% 증가했다. 정보보안 기업 수는 2023년 814개사에서 876개사로 7.6% 늘었다.

반면 같은 기간 정보보안 기업 종사자는 2만 3947명에서 2만3987명으로 0.2% 증가하는 데 그쳤다. 매출은 두 자릿수 성장했지만 인력 규모는 사실상 제자리걸음을 한 셈이다.

이는 보안 분야의 높은 기술적 진입 장벽과도 무관하지 않다. 침해사고 분석과 악성코드 역분석, 클라우드 보안, AI 기반 위협 탐지 등은 전문 지식뿐 아니라 실제 시스템 운영과 사고 대응 경험이 요구되는 분야다. 정보보호 관련 학과에서 전공자를 배출하더라도 기업이 요구하는 실무 역량을 갖춘 인력으로 성장하기까지는 상당한 교육과 경험 축적이 필요하다.

사이버 보안 인재 부족 현상은 국경을 가리지 않는다. 국제 정보보안 전문가 단체 ISC2는 ‘2024 사이버보안 인력 실태조사’를 통해 전 세계 사이버보안 인력 부족 규모는 약 476만명으로 추산했다.

AI는 인력난의 대안으로 떠오르고 있지만, 보안 정책을 수립하고 결정하며, 시스템을 설계하는 고급 인력은 여전히 필요하다. 보안 서비스를 공급하는 기업뿐 아니라 실제 사이버 공격에 대응해야 하는 일반 기업의 정보보호팀도 인력 수급을 고민한다.

국내 IT 기업의 CISO(정보보호책임자)는 “우리가 필요로 하는 실무 역량을 갖춘 인재는 시장에 많지 않고, 최근 몇년 간 보안 사고가 급증하면서 각 회사에서 채용 수요가 많다보니 우리가 원하는 인재는 채용이 쉽지 않다”고 말했다.