정보보안산업 연평균 14.3% 성장 2016년엔 10조원 규모
허울뿐인 세계 3대 보안강국… 이젠 인력확보가 경쟁력
허울뿐인 세계 3대 보안강국… 이젠 인력확보가 경쟁력
■ SW가 미래다
갈수록 진화하고 다양해지는 사이버 공격으로 인해 보안산업의 중요성이 커지고 있다. 2009년 7ㆍ7 분산서비스거부(DDoS)공격, 2011년 농협해킹사건, 올해 3ㆍ20 사이버테러 등의 공격은 물론 옥션, 넥슨, KT 등의 기업에서의 개인정보유출 또한 사회적 문제로 대두되면서 보안산업을 보는 눈이 달라졌다.
이같은 분위기에 힘입어 정보보안산업은 지난해에는 1조6642억원으로 2011년 보다 14.2% 증가했다. 이는 물리보안 시장이 2011년 3조8240억원에서 9.2% 성장한 것보다 높은 수치다. 향후 정보보안산업은 연평균 14.3% 성장을 지속해 2016년에는 10조원 규모에 육박할 것으로 예상된다. 전체 소프트웨어(SW) 시장에서 차지하는 비중은 낮지만 성장성이나 가치 측면에서는 어느 분야 못지 않게 중요하다는 평가다.
◇30년 넘게 역사 써온 정보보안산업=국내 보안 산업은 1980년대 태동기로 맞아 국가정보원, 한국전자통신연구원(ETRI), 국방과학연구소(ADD) 등 관 주도로 시작했다.
이후 1990년에는 정보보호학회가 설립되고 1세대 보안 기업이 탄생하며 보안이 본격적인 산업으로 자리잡기 시작했다. 1995년 안철수연구소(현재 안랩), 1996년 시큐어소프트, 인젠(IDS) 등이 대표적인 1세대 기업이다. 이후 1996년에 한국인터넷진흥원(KISA)이 출범했고 1998년에는 지식정보보안산업협회(KISIA), 1999년에는 국가보안기술연구소(NSRI)가 설립되면서 그 틀을 만들었다.
닷컴열풍이 분 1999년 2세대 보안 기업이 등장하고 해커, 시스템 벤더, 통신과 금융권 출신 사람들이 창업을 활발하게 하면서 주목받기 시작했다. 2000년대에 들어서는 3세대 보안 기업이 등장하는 것은 물론 안철수연구소, 시큐아이닷컴(현재 시큐아이), 윈스테크넷, 이글루시큐리티 등이 부문별 1위 업체로 부상했다.
2010년에는 정보보안 시장 매출액이 1조원을 돌파하며 보안시장 1조원 시대를 열었다. 정보보안 기업도 2000년대 이전 96개에 불과했지만, 2000년 이후 10년간 200여개의 기업이 생겨나는 등 보안 산업의 활황기에 접어들었다. 특히 100억원 이상 매출 기업도 31개로 확대됐고, 200억원 이상의 매출을 올리는 기업이 11개, 코스닥 상장기업이 14개에 달해 산업 성장세가 점차 두드러질 전망이다.
국내 정보보안 시장의 성장은 물론 고도화된 공격이 이어지자 해외 보안 업체도 우리나라 보안 시장의 성장성을 확인하고 시장 진출에 박차를 가하고 있다. 기존 시만텍, 맥아피 등 소수의 업체들만 뛰어들었던 한국 시장에 최근 체크포인트, 파이어아이, 포티넷 등 많은 업체들이 새롭게 참여하면서 전세계 보안업체들의 각축장이 되고 있다.
◇세계 3대 보안 강국...이름뿐인 명성=국내 보안 시장은 고속 성장을 거듭하고 있지만 업계는 제대로 빛을 발하지 못하고 있다. 안랩, 인포섹, 시큐아이 등 1000억원 내외의 매출을 올리는 대형 기업이 세 곳이나 있지만 이들 기업 중 글로벌 보안 기업이라 손꼽을만한 곳은 없다. 특히 우리나라는 미국(시만텍, 맥아피)과 이스라엘(체크포인트)에 이어 세계 3대 보안 강국으로 꼽히고 있지만 이들 기업에 견줄만한 곳이 없다는 점은 시장의 한계로 지적 받고 있다. 대부분 국내 보안업체들이 우물안 개구리에 머물고 있기 때문이다.
다행히 최근 몇년 사이 국내 보안 업체들이 일본, 동남아 등에서 좋은 성과를 거두고 있다는 점은 고무적이다.
업계는 이 분위기를 계속 이어가고 글로벌 보안기업이 탄생하기 위해서는 기업 자체의 노력은 물론 정부의 정책적 지원과 정책이 필요하다고 지적하고 있다. 또 이스라엘 등 우리보다 앞선 보안강국의 사례를 벤치마킹할 필요가 있다고 제언한다.
국내 보안 업체들이 글로벌 기업들과 경쟁하기 위해서는 기술 우위를 확보하는 것이 필수다. 지식정보보안협회에 따르면 국내 기업들의 기술수준은 선진기업을 100으로 봤을 때 70% 수준이다.
◇경쟁력 확보위해 인재양성 시스템 절실=기술력 확보는 인력문제와도 직결된다. 정보보안 업체들이 기술개발 시 가장 어려움을 겪는 사안으로 `인력확보'를 꼽았다. 현재 보안 산업은 고급인력에 대한 공급이 수요를 따라잡지 못하는 실정이다. 시장이 원하는 고급 기술인력이 턱없이 부족한 것이 현실이다.
이는 그동안 화이트해커나 보안전문가를 양성할 체계적인 교육 프로그램이 거의 없었기 때문이다. 스스로 알아서 공부하는 방법 외에는 딱히 없었다. 업계는 인력을 적극적으로 양성하기 위한 정부의 체계적인 지원과 정책 마련을 주문하고 있다.
또 △정부 공공부문의 시장 수요 창출 △각종 자금 지원 및 혜택 △해외지원사업 확대 △기술 이전의 활성화 및 인수합병(M&A) 지원 등 산업이 성장하고 해외에서 인정받기 위해 정부의 다양한 정책 마련이 주요하다고 지적하고 있다.
임종인 고려대학교 사이버국방학과 교수는 "보안산업은 매우 중요한 산업으로 정부차원에서 산업 부흥을 위한 노력이 필요하다"며 "보안사고가 발생했을 때는 정부가 기업에 확실하게 책임을 지도록 유도하고 보안을 잘하는 기업에게는 여러 가지 혜택을 줘 선순환 구조를 만들 필요가 있다"고 말했다. 이어 그는 "기업도 보안사고를 대충 넘기는 것이 아니라 글로벌 기업이 되기 위한 관문으로 여기고 사고 발생 전에 미리 대응을 하는 자세가 필요하다" 덧붙였다.
유정현기자 juneyoo@
▶김지선기자의 블로그 바로가기
갈수록 진화하고 다양해지는 사이버 공격으로 인해 보안산업의 중요성이 커지고 있다. 2009년 7ㆍ7 분산서비스거부(DDoS)공격, 2011년 농협해킹사건, 올해 3ㆍ20 사이버테러 등의 공격은 물론 옥션, 넥슨, KT 등의 기업에서의 개인정보유출 또한 사회적 문제로 대두되면서 보안산업을 보는 눈이 달라졌다.
이같은 분위기에 힘입어 정보보안산업은 지난해에는 1조6642억원으로 2011년 보다 14.2% 증가했다. 이는 물리보안 시장이 2011년 3조8240억원에서 9.2% 성장한 것보다 높은 수치다. 향후 정보보안산업은 연평균 14.3% 성장을 지속해 2016년에는 10조원 규모에 육박할 것으로 예상된다. 전체 소프트웨어(SW) 시장에서 차지하는 비중은 낮지만 성장성이나 가치 측면에서는 어느 분야 못지 않게 중요하다는 평가다.
◇30년 넘게 역사 써온 정보보안산업=국내 보안 산업은 1980년대 태동기로 맞아 국가정보원, 한국전자통신연구원(ETRI), 국방과학연구소(ADD) 등 관 주도로 시작했다.
이후 1990년에는 정보보호학회가 설립되고 1세대 보안 기업이 탄생하며 보안이 본격적인 산업으로 자리잡기 시작했다. 1995년 안철수연구소(현재 안랩), 1996년 시큐어소프트, 인젠(IDS) 등이 대표적인 1세대 기업이다. 이후 1996년에 한국인터넷진흥원(KISA)이 출범했고 1998년에는 지식정보보안산업협회(KISIA), 1999년에는 국가보안기술연구소(NSRI)가 설립되면서 그 틀을 만들었다.
닷컴열풍이 분 1999년 2세대 보안 기업이 등장하고 해커, 시스템 벤더, 통신과 금융권 출신 사람들이 창업을 활발하게 하면서 주목받기 시작했다. 2000년대에 들어서는 3세대 보안 기업이 등장하는 것은 물론 안철수연구소, 시큐아이닷컴(현재 시큐아이), 윈스테크넷, 이글루시큐리티 등이 부문별 1위 업체로 부상했다.
2010년에는 정보보안 시장 매출액이 1조원을 돌파하며 보안시장 1조원 시대를 열었다. 정보보안 기업도 2000년대 이전 96개에 불과했지만, 2000년 이후 10년간 200여개의 기업이 생겨나는 등 보안 산업의 활황기에 접어들었다. 특히 100억원 이상 매출 기업도 31개로 확대됐고, 200억원 이상의 매출을 올리는 기업이 11개, 코스닥 상장기업이 14개에 달해 산업 성장세가 점차 두드러질 전망이다.
국내 정보보안 시장의 성장은 물론 고도화된 공격이 이어지자 해외 보안 업체도 우리나라 보안 시장의 성장성을 확인하고 시장 진출에 박차를 가하고 있다. 기존 시만텍, 맥아피 등 소수의 업체들만 뛰어들었던 한국 시장에 최근 체크포인트, 파이어아이, 포티넷 등 많은 업체들이 새롭게 참여하면서 전세계 보안업체들의 각축장이 되고 있다.
◇세계 3대 보안 강국...이름뿐인 명성=국내 보안 시장은 고속 성장을 거듭하고 있지만 업계는 제대로 빛을 발하지 못하고 있다. 안랩, 인포섹, 시큐아이 등 1000억원 내외의 매출을 올리는 대형 기업이 세 곳이나 있지만 이들 기업 중 글로벌 보안 기업이라 손꼽을만한 곳은 없다. 특히 우리나라는 미국(시만텍, 맥아피)과 이스라엘(체크포인트)에 이어 세계 3대 보안 강국으로 꼽히고 있지만 이들 기업에 견줄만한 곳이 없다는 점은 시장의 한계로 지적 받고 있다. 대부분 국내 보안업체들이 우물안 개구리에 머물고 있기 때문이다.
다행히 최근 몇년 사이 국내 보안 업체들이 일본, 동남아 등에서 좋은 성과를 거두고 있다는 점은 고무적이다.
업계는 이 분위기를 계속 이어가고 글로벌 보안기업이 탄생하기 위해서는 기업 자체의 노력은 물론 정부의 정책적 지원과 정책이 필요하다고 지적하고 있다. 또 이스라엘 등 우리보다 앞선 보안강국의 사례를 벤치마킹할 필요가 있다고 제언한다.
국내 보안 업체들이 글로벌 기업들과 경쟁하기 위해서는 기술 우위를 확보하는 것이 필수다. 지식정보보안협회에 따르면 국내 기업들의 기술수준은 선진기업을 100으로 봤을 때 70% 수준이다.
◇경쟁력 확보위해 인재양성 시스템 절실=기술력 확보는 인력문제와도 직결된다. 정보보안 업체들이 기술개발 시 가장 어려움을 겪는 사안으로 `인력확보'를 꼽았다. 현재 보안 산업은 고급인력에 대한 공급이 수요를 따라잡지 못하는 실정이다. 시장이 원하는 고급 기술인력이 턱없이 부족한 것이 현실이다.
이는 그동안 화이트해커나 보안전문가를 양성할 체계적인 교육 프로그램이 거의 없었기 때문이다. 스스로 알아서 공부하는 방법 외에는 딱히 없었다. 업계는 인력을 적극적으로 양성하기 위한 정부의 체계적인 지원과 정책 마련을 주문하고 있다.
또 △정부 공공부문의 시장 수요 창출 △각종 자금 지원 및 혜택 △해외지원사업 확대 △기술 이전의 활성화 및 인수합병(M&A) 지원 등 산업이 성장하고 해외에서 인정받기 위해 정부의 다양한 정책 마련이 주요하다고 지적하고 있다.
임종인 고려대학교 사이버국방학과 교수는 "보안산업은 매우 중요한 산업으로 정부차원에서 산업 부흥을 위한 노력이 필요하다"며 "보안사고가 발생했을 때는 정부가 기업에 확실하게 책임을 지도록 유도하고 보안을 잘하는 기업에게는 여러 가지 혜택을 줘 선순환 구조를 만들 필요가 있다"고 말했다. 이어 그는 "기업도 보안사고를 대충 넘기는 것이 아니라 글로벌 기업이 되기 위한 관문으로 여기고 사고 발생 전에 미리 대응을 하는 자세가 필요하다" 덧붙였다.
유정현기자 juneyoo@
▶김지선기자의 블로그 바로가기
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
