<3> 기업 실질적 방어역량 부족
지난해 관련 채용 8299건 불과
소수 경력자가 업무전반 도맡아
해킹 취약점 발굴 기술 등 강화
CISO 중심 책임체계 명확해야
내년 공시 의무화로 개선 기대
![보안인력 줄고 투자 위축… 정보보호공시 확대, 실효성 주목 [마이너스데이, 생존이 된 보안]](https://image.fnnews.com/resource/media/image/2026/11/11/202611111830130240_l.jpg)
11일 파이낸셜뉴스가 채용 플랫폼 잡코리아 운영사 웍스피어에 의뢰해 지난 2022년부터 올해까지 잡코리아에 등록된 '보안' 직무 채용공고를 집계한 결과, 공고는 2022년 1만102건에서 지난해 8299건으로 18% 감소한 것으로 나타났다. 올해는 11월 초 누적 기준 7900여건으로 집계됐으며, 연말까지 공고가 추가될 것으로 예상된다.
■3년간 보안 인력 수요 감소세, 신입 채용은 절반으로
이는 정보기술(IT) 채용시장 전반의 침체와 함께 기업들의 보안 인력 운용 방식이 변화한 영향으로 풀이된다. 최근에는 사이버 공격 위협이 커지면서 소프트웨어 개발과 운영 전 과정에 보안을 통합하는 '데브섹옵스(DevSecOps)' 방법론이 확산하고 있다. 소수의 경력 인력이 개발부터 운영까지 보안 업무를 폭넓게 담당하며 대규모 인력 유입은 위축되는 모습이다.
실제로 보안 직무 신입 채용공고는 △2022년 552건 △2023년 403건 △2024년 327건 △2025년 252건으로 감소세를 나타냈다. 이에 전체 채용공고에서 경력직 모집 공고 비중도 2022년 92%에서 지난해 96%까지 상승했다.
중견·중소기업의 경우 보안 인력을 직접 채용하기보다 외부 전문 업체에 업무를 위탁하는 방식을 활용하는 점도 채용 감소의 원인으로 꼽힌다. 보안 업무 수요가 늘더라도 직접적인 인력 채용으로 이어지지 않는다는 설명이다. 다만 이번 집계는 기업들의 채용 수요를 보여주는 지표로, 실제 채용 규모와는 차이가 있다.
■"내년 공시 확대, 보안 역량 키우는 계기돼야"
보안 인력 채용 수요뿐 아니라 기업들의 정보보호 투자도 줄어들고 있다. 한국인터넷진흥원(KISA)에 따르면 올해 정보보호 공시 기업은 826곳으로 전년 773곳 대비 53곳 늘었다. 하지만 공시 기업들의 전체 정보기술(IT) 투자 비용에서 정보보호 투자가 차지하는 비중은 지난해 6.28%에서 올해 6.15%로 0.13%p 감소했다.
이 가운데 내년 1월 1일부터는 정보보호 공시 의무가 기존 매출액 3000억원 이상 상장사에서 코스피·코스닥 전체 상장사로 확대된다. 정보보호 관리체계(ISMS) 인증 의무 기업과 기존 공시 대상에서 제외됐던 금융회사·공공기관 등도 새롭게 포함된다. 보안 투자 수준이 외부에 드러나는 만큼 정보보호 예산과 전문 인력 확대에 대한 기업의 관심이 높아지는 계기가 될 수 있다는 관측이 나온다.
다만 공시 의무 확대가 실제 보안 역량 강화로 이어지려면 투자와 인력을 효과적으로 운영할 수 있는 체계를 갖춰야 한다는 지적이다. 보안 솔루션을 도입하거나 전문 인력을 확보하더라도 취약점 점검과 패치 적용, 침해 사고 대응 등이 제대로 이뤄지지 않으면 실질적인 방어 효과는 제한적일 수 있기 때문이다.
한 보안업계 전문가는 "투자와 인력 확보에 더해 기업이 보유한 주요 IT 자산을 정확히 파악하고 상시 취약점 점검과 모의훈련을 통해 위험요인을 선제적으로 발견·보완해야 한다"며 "보안 업데이트와 패치, 접근 권한 관리, 데이터 백업 등 기본적인 보안 수칙을 일상적인 업무 과정에 정착시키고, 침해 사고 발생 시 신속하게 대응·복구할 수 있는 체계도 갖춰야 한다"고 말했다.
이어 "경영진과 정보보호최고책임자(CISO)를 중심으로 보안 관련 의사결정과 책임 체계를 명확히 하는 것도 중요하다"며 "기업들도 공시를 단순한 의무 이행이 아닌 자사의 보안체계를 점검하고 실질적인 대응 역량을 높이는 계기로 활용할 필요가 있다"고 강조했다.
[email protected] 최혜림 기자
※ 저작권자 ⓒ 파이낸셜뉴스, 무단전재-재배포 금지