지난 4월 국제 행사장이나 세미나 연단에서 자주 볼 수 있었던 KISA 황중연 원장이 지난 5월에는 두 차례 시상식에서 그 모습을 드러냈다. 지난 해 취임 후 줄곧 강조해 온 KISA 내부 혁신활동이 우수사례로 선정돼 수상으로 이어졌으며, 디지털 컨텐츠 분야에 기여한 공로도 이번에 인정받았다. KISA의 대내외적인 활동이 꾸준히 이어지고 있다는 반증이다.

대출 광고에서부터 각종 이벤트 광고, 성인광고에 이르기까지 우리의 휴대전화와 이메일 박스는 종류도 다양한 스팸메일들을 수신하고 있습니다. 스팸은 결코 환영받지 못하는 손님이지만, 수많은 스팸으로 인해 사용자들은 오히려 스팸 수신을 당연한 것처럼 받아들이는 분위기로까지 이어지고 있습니다. 뭔가 크게 잘못되어 있는거죠. 지난달 29일 코엑스 그랜드볼룸에서 방송통신위원회와 KISA가 스팸 발송 사업자를 규제하기 위한 '2008 스팸방지 가이드라인 개정' 공청회를 개최한 것도 스팸과 관련한 사업자 대상의 강력한 규제를 단행하겠다는 의지가 반영돼 있습니다.

운동선수를 평가하는 기준은 다양하지만, 그 가운데에서도 선수가 가진 신체 혹은, 공격과 수비에 대한 균형능력은 어느 종목에서나 공통적인 기준이 된다. 정보보호 분야에서도 이 균형을 얘기하는 사람들이 많이 있다. 규제와 자율, 보안성과 가용성. 이 모든 것을 적절히 활용하는 능력은 균형감각 없이는 어렵기 때문이다. 자유분방하기로 소문난 웹 서비스 업체의 구성원들 사이에서 기업의 보안을 책임져야 하는 네오위즈 게임즈 보안팀도 그런 균형감각에서 뛰어난 모습을 보여준다.

IMF 시기를 지나오면서 우리 사회에서 혁신, 개혁이라는 단어가 일상용어로 자리잡았다. 때로는 성과 지상주의나 업무의 수치화라는 부정적인 측면도 있기는 하지만, 성과 중심, 업무 프로세스의 변화, 발상의 전환을 요구하는 기업이나 조직이 더 이상 낯설지 않게 됐다는 사실은 분명하다. 시쳇말로 평생직장이라고 불리는 정부기관이나 공공기관도 이런 사회적 변화에 무풍지대일 수 없고, KISA 역시 예외가 아니다. 그래서 찾았다. KISA를 이노베이션(Innovation)하는 팀. 혁신기획팀이 그들이다.

지난 몇 년간 KISA의 국제적인 대외활동은 매우 다양하게 이루어져 왔다. KISA를 벤치마킹 대상으로 삼고 있는 말레이시아, 베트남, 필리핀 등 동남아시아 IT 개발도상국에게 정보보호와 관련된 다양한 교육과 기술 노하우를 전수하는 한편, APEC, OECD과 같은 국제협력기구 내 IT 및 정보보호 관련 분과에서 KISA의 표준안이 채택되고 있다. 또 국제협력을 위한 프로젝트들 중에서도 상당 부분을 KISA가 주도하고 있는 상황이다. 가장 최근에는 APEC 내 정보보호 분과인 보안번영운영그룹(SPSG:Security and Prosperity Steering Group)의 간사로 KISA 대응지원팀 조진현 선임연구원이 선임돼 향후 2년간 회의 진행은 물론, 실무그룹이 수행할 프로젝트 내용을 회원국과 함께 결정해 나가게 된다.

정보보호 부서 이동 후 새로운 업무를 이해하는 것만으로 한 달을 소비한 김 대리. 그렇다고 성과가 전혀 없던 것은 아니었다. 어떤 웹 사이트가 유용한 정보를 제공하고 있는지 알게 됐고, 악성코드나 바이러스처럼 간혹 언론매체를 통해 접했던 정보보호 관련 용어가 더 이상 낯설지 않게 됐다. 무엇보다 '환상'기업의 보안관으로서 어떤 활동을 해야 할 것인지를 이해했다는 점에서 김 대리에게 지난 한 달은 의미있는 시간이었다. 하지만 이제 막 한숨을 돌린 김 대리는 또 다른 난관에 봉착했다. 경영진으로부터 환상기업의 정보보호 수준을 수치화해 보고하라는 지시가 내려온 것이다.