KISIA 신임 회장에 김진수 코닉글로리 대표…‘K-시큐리티 얼라이언스’로 글로벌 보안 시장 공략

한국정보보호산업협회(KISIA)는 김진수 코닉글로리 대표를 신임 회장으로 선출하고, 국내 보안기업 연대체 ‘K-시큐리티 얼라이언스’를 중심으로 해외 시장 공략과 정책 대응을 강화하겠다고 24일 밝혔다.

KISIA는 이날 총회 개최에 앞서 서울 서초구 엘타워에서 2026년 상반기 기자간담회를 열고 새 집행부 방향과 올해 중점과제를 공개했다.

조영철 KISIA 회장(파이오링크 대표)은 “여러 사고가 발생하며 보안은 반드시 투자가 이뤄져야 하는 분야가 됐다”며 “AI가 취약점을 ‘관리’하는 시대로 가고 있고, 산업과 국가 전체의 신뢰를 위협하는 시기가 됐다”고 말했다. 그는 “기술뿐 아니라 정책, 경영자 인식까지 전반적으로 바뀌는 시대”라고 덧붙였다.

조 회장이 ‘투자’와 ‘인식 전환’을 강조한 뒤, 김진수 신임 회장은 올해 협회의 실행 축으로 ‘협력’과 ‘연대’를 제시했다. 김 회장은 “글로벌 보안 시장이 변화하면서 정보보호산업계는 중요한 시점에 위치하고 있다”며 “산업 경쟁력을 높이는 데 집중하겠다”고 말했다. 이어 “협력과 연대를 통해 성장을 돕고, 산업계 목소리가 정책에 반영될 수 있도록 노력하겠다”고 했다.

KISIA “연이은 중대 사고로 보안 정책·기술 변화 함께 왔다”…2025년 성과 공유

KISIA는 지난 한 해를 ‘정책 변화’와 ‘기술 패러다임 변화’가 동시에 진행된 시기로 규정하고 협회 활동 성과를 공유했다. 협회는 국내 정보보호 산업 매출이 18조원을 기록했고 전년 대비 10% 증가했다고 밝혔다. 분야별로는 정보보안 부분 매출 7조1000억원을 제시했다. 물리보안 분야도 증가 흐름이라고 설명했다.

KISIA는 제21대 대통령 선거 기간 정당별 사이버보안 공약을 제안했고, 정부의 정보보호 종합대책과 정책 논의 과정에서 산업계 의견을 수렴해 전달했다고 밝혔다. 제로트러스트와 국가망보안체계(N²SF) 등 보안 패러다임 전환 흐름에 맞춰 협의체 활동을 운영했고, 의장 주도형 구조로 유기적 협력을 가능하게 했다는 설명도 내놨다.

협회는 수요자와 공급자 간 연결을 강화하기 위한 수요자 중심 세미나를 열고, 랜섬웨어 대응 활동과 수요자 중심 기술 지원사업을 확대했다고 밝혔다. 해외 전시회 참가 지원과 해외 인증제도 획득 지원도 이어갔다. 인력양성 분야에서는 단기 교육에 그치지 않고 구직자뿐 아니라 재직자 대상 과정도 꾸준히 추진해 왔다고 설명했다.

‘각개전투’에서 ‘연대 플랫폼’으로…협회 중심 얼라이언스 추진

KISIA가 제시한 ‘K-시큐리티 얼라이언스’는 개별 기업의 단독 진출을 넘어 협회가 중심이 돼 국내 기업을 묶고, 해외에서 공동 성과를 만드는 방식이다. 협회는 국내 시장의 수요는 뚜렷하지만 시장 크기가 제한적인 만큼 해외로 나가야 한다는 입장을 밝혔다. 보안 분야에서도 ‘K-브랜드’ 위상이 올라가는 흐름을 활용해 시너지를 만들겠다는 구상도 함께 제시했다.

협회는 얼라이언스가 선언에 그치지 않도록 공동 세일즈 기획, 파트너 발굴, 현지 미팅·세미나 등 해외 현장에서의 활동을 묶는 형태를 검토하고 있다고 밝혔다. 참여 기업 모집과 구체 구성은 추후 공유하겠다는 취지로 설명했다.

해외 우선 권역은 일본·중동…표준·인증 비용 지원도 이어가

KISIA는 해외 공략 우선 권역으로 일본과 중동을 제시했다. 일본 시장은 한번 개념검증(PoC)나 성능 검증을 통과하면 거래가 길게 이어지는 경향이 있다는 점을 근거로 들었다. 중동 시장은 미국·이스라엘 등 특정 국가 제품 의존도가 높은 환경에서 한국 제품이 대체 선택지가 될 수 있다는 가능성을 제시했다.

해외 진출 지원도 병행한다. 협회는 해외 진출 맞춤형 지원사업을 통해 표준·인증 활동 비용을 지원하고, 해외 인증 획득처럼 기업 부담이 큰 영역은 기업 규모에 따라 지원 비율을 적용하는 방식으로 지원을 이어간다는 방침을 밝혔다. 협회는 회원사들이 해외 현장에서 실질적인 영업·협업 활동에 더 많이 참여하도록 전시회 참가, 파트너 미팅, 세일즈 기획 지원도 강화하겠다고 설명했다.

2026 KISIA 상반기 기자간담회 현장에서 KISIA 조영철 회장이 발언하고 있다. (사진=바이라인네트워크)

인력양성 “단기 교육 넘어 전주기”…70여곳 협약기업 수요 기반으로 설계

KISIA는 인력양성 분야에서 ‘단기 교육의 한계’를 줄이기 위해 수요 기반 구조를 강화하겠다는 방침을 밝혔다. 배중섭 KISIA 상근부회장은 협회 인력양성 사업이 특정 직무에 한정된 과정이 아니라는 점을 강조하며, 70여곳 이상의 협약 기업과 연계해 기업이 먼저 필요한 직무 수요를 제시하면 그에 맞춘 교육과정을 편성하고 인재를 연결하는 방식으로 운영하고 있다고 설명했다.

협회는 구직자 대상 프로그램뿐 아니라 재직자 대상 역량 강화 과정도 꾸준히 추진해 왔다고 밝혔다. 또 중고등학생부터 보안 책임자급까지 잇는 장기 경로를 염두에 두고 교육과정을 구축하고 있다는 설명도 내놨다. 협회는 교육·현장 수요·채용을 잇는 구조를 고도화해 산업 현장에서 필요한 역할을 지속적으로 채울 수 있도록 하겠다고 밝혔다.

N²SF·제로트러스트 확산 지원도 제시…“운영 관점 정착 돕겠다”

KISIA는 국가망보안체계(N²SF)와 제로트러스트 도입이 확산 단계로 접어든 만큼, 공공기관과 기업이 ‘운영’ 관점에서 제도를 정착하도록 지원하겠다는 방향을 제시했다.

박윤현 한국정보보호산업협회 연구소장은 N²SF 가이드라인이 배포된 이후 공공기관의 관심이 높아졌다고 설명하며, 기관 대상 설명회와 가이드라인 해설을 추진하겠다고 말했다. 기업이 보유한 핵심 장비·기술을 소개하는 자리도 마련해 부처별 이해도를 높이고, N²SF와 제로트러스트 확산을 지원하겠다는 계획도 밝혔다.

AI 환경에서의 보안 가이드라인 수요에 대해서는 정책연구소 논의를 통해 방향을 정리하고 공유하는 방식으로 접근하겠다고 설명했다.

법·제도 개선 논의도 병행…제로트러스트 보안법은 ‘운영·예산·역할’까지 포함 요구

KISIA는 인공지능(AI) 환경에 맞춘 법·제도 개선 이슈를 논의해 정부와 국회에 의견을 전달하겠다는 계획을 밝혔다. 과기정통부와 연구과제를 만들어 함께 사업을 추진하는 방안도 언급했다.

조영철 회장은 정보보호 공시 확대가 과도기 국면에 있다고 언급하며, 제도가 유명무실해지지 않도록 성숙도 관점에서 정착 과정이 필요하다는 취지로 설명했다. 공시 제도, 정보보호관리체계(ISMS) 인증, 개인정보보호법 등 제도가 규제 중심으로 작동하는 흐름을 ‘정착 과정’으로 보고, 제도가 성숙해지면 인센티브 제도나 보안을 성실히 추진하는 기업에 대한 혜택도 더 활성화될 수 있다는 의견을 밝혔다.

또한 협회는 국회에서 추진 중인 ‘제로트러스트 보안법’과 관련해 기본 취지에는 찬성 입장을 전제로, 제도 설계에 보완이 필요하다고 설명했다. 국회에서 논의되는 ‘제로트러스트 보안법’은 별도의 단일 법 이름이라기보다 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법) 등 기존 법률 개정 논의 가운데 ‘제로트러스트 보안체계’ 도입·확산 근거를 담은 법안을 업계가 줄여 부르는 표현이다.

협회는 법안이 ‘도입’ 중심으로만 구성되면 현장에서는 운영이 뒤따르지 않을 수 있다고 보고, 운영 단계까지 제도화하는 방향의 의견을 전달했다고 밝혔다. 구체적으로는 제로트러스트가 실제 보안 수준을 끌어올리려면 운영 성숙도를 높이는 장치가 필요하며, 관련 예산 확보가 함께 논의돼야 한다는 점을 강조했다.

또 협회는 정부가 정보보호 관련 공시 체계를 운용하는 과정에서 제로트러스트 추진 현황을 기재하는 방안도 의견으로 냈다고 밝혔다. 아울러 법·사업 추진 과정에서 협회가 수행할 수 있는 역할이 제도적으로 뒷받침될 필요가 있다는 취지로, 협회가 사업을 주관하거나 지원할 수 있는 기관으로 명시하는 방향의 의견도 제출했다고 설명했다.

신임 회장 “국산 보안 솔루션도 정당한 대가 받는 구조 됐으면”…정부에 요청

김진수 신임 회장은 정부 조달과 구매 관행도 언급했다. 김 회장은 국내 기업이 지속적으로 성장하려면 국내 시장에서 서비스와 유지보수의 가치가 합리적으로 평가되는 구조가 필요하다는 취지로 말했다. 정부가 국내 보안 솔루션을 도입할 때도 적정 비용을 지불하고, 그에 맞는 서비스 품질을 확보하는 문화가 자리 잡았으면 한다는 뜻을 내비쳤다.