엔시스의 정보보호(보안) 따라잡기

지난해 멘토링 참여로 인하여 몇번의 포스팅을 하고 일간 신문에 칼럼을 한번 했던터라 용케도 알고 전화로 인터뷰가 지난달에 있었습니다..

최근에 학교 학생들이 아무래도 취업이 어렵다 보니까 관심을 많이들 가지는 거 같군요..그때 전화 인터뷰시에 이런 저런 이야기를 많이 해 주어서 전화를 건 학생도 많은 것을 느끼게 되었다고 하면서 꼭 멘토링 제도에 참여 해 보고 싶다고 하였습니다..

이대 학보에 나온 코멘트 일부입니다..인터뷰는 오랫동안 한거 같은데 코멘트는 한줄이네요..ㅋㅋ

우선 학부생분들이라면 꼭 멘토링 제도에 관심을 가지고 학교 생활을 하면서 여러가지 사회 경험을 먼저 접해 보길 권해 드립니다.  그럼 멘토링제도를 활용하면 어떤 장점이 있는지 알아보겠습니다.

1. 기업에서 요구하는 프로젝트에 참여 할수 있다.

보통 멘토들이 자신의 기업에서 진행하고 있는 업무 위주로 멘토링을 운영하고 있기 때문에 참여의 열정만 있고 해당 기업과 코드가 맞으면 입사의 기회도 주어질수 있습니다..

2. 멘토와 인맥을 쌓을수 있다.

멘토에 따라서 진행 방식이 다르겠지만 오프라인에서 만나서 자연스럽게 멘토와 가깝게 지내게 되어 인맥을 형성 할수 있습니다. 그것은 내가 어려움에 처했을때 도와 줄수 있는 아군이 있다는 것이지요..

3. 자신의 포트폴리오를 만들수 있다.

지금은 신입보다 경력자를 채용하는 비율이 높습니다. 신입이 어떻게 프로젝트를 하겠냐고 하소연 하지 말고 이런 멘토링 제도를 활용을 하면 얼마든지 신입이지만 경력자가 될수 있습니다. 그것도 그냥 일반 아르바이트가 아닌 실제 프로젝트에 투입된 경력을 말할수 있는것이 되는 것이지요.

4. 토익보다 실무 경험이 더 나을터

기본적인 영어 토익공부도 중요하겠지만 실무 경험을 높이 사는 경우가 취직에서 훨씬 유리하게 작용을 하고 있기 때문에 실무를 익힐수 있고 내가 한번 해 본다는데 의의가 있겠습니다. 내가 움직이지 않으면 아무것도 이루는 것도 하는 것도 없게 됩니다. 이러한 부분을 멘토에게 도움을 받을수 있습니다.

5. 멘토링제도는 내가 선택하여 참여 할수 있다.

멘토링 제도는 내가 관심 있는 분야를 선택하여 참여할수 있고 보통 팀을 이루어 하기 때문에 팀워크 형성에도 도움이 되고 기억에도 남을 수 있습니다. 따라서 자신이 하고 싶은 분야에 적당한 프로젝트를 선별 하여 진행 한다면 그 효율성은 높고 결과물도 잘 나올수 있을 것입니다.

6. 멘토링으로 졸업 논문까지 쓸수 있다.

졸업 논문 고민하시는 분들이 있는데 멘토링 프로젝트 하다가 조금 심도 있게 들어가면 바로 논문으로도 가능합니다. 내가 직접 연구하고 참여 하는 프로젝트이라 논문 쓰기에도 적당하리라 생각을 합니다. 논문 주제 잡기가 어려워 이곳저곳을 기웃거리게 되는데 늘 그렇지만 실제 관심이 있고 할수 있는 분야에 논문을 작성하면 결과물도 좋겠죠..

7. 전시회와 취업에 혜택

1년에 한번씩 전시회를 하는데 좋은 결과물일수록 빛이 나겠지요..또한 해당 기업에 취직을 하거나 아니면 취직시에 아무래도 경험이 있으니 가점이 있겠지요..그런 활용방안은 본인들이 조금 더 노력을 해야 하겠습니다..


장점만 있고 단점은 없는가?

물론 단점도 있습니다..제 개인적인 경험에 따른 생각이오니 구독자로 하여금 판단 하시면 되겠습니다...

1. 학생 참여가 저조하고 열정이 없어

보통 멘토,멘티,교수님 이렇게 하여 하나의 프로젝트를 이끌어 가다보니 학생들이 교수님에 의하여 참여 하는 경우가 있습니다. 또한 졸업반이나 다른 취업준비에 시간을 할애하고 멘토링에 대한 메리트를 느끼지 못하는 학생들이 있어 자칫 유야무야가 되는 경우가 있습니다..그것은 진척이 안되고 있다 하더라도 학생들의 참여율이 떨어집니다..

2. 멘토가 현 실무에 있다보니 시간 할애가 어려워

보통 멘토들이 실무에 있다보니 직장 생활에서 시간을 할애 하기가 쉽지 않습니다. 그래서 보통 퇴근후나 아니면 주말을 이용하여 오프 모임을 할수도 있는데 학생들과 스케쥴이 맞지 않으면 좋은 성과를 내기가 쉽지 않습니다. 물론 해당 웹싸이트를 통하여 게시판으로 주고 받을수 있지만 분명 그 한계점은 있습니다..


마무리글

현재 메토링제도는 한이음 (http://www.hanium.or.kr/ ) 사이트에서 진행이 되고 있으며 관심 있는 학부생들은 반드시 참여 해 보길 권해 드립니다. 아니 강력하게 참여 하라고 말씀드리고 싶습니다. 자세한 제도적 운영에 대해서는 해당 사이트를 참고 해 보시기 바랍니다..

 이 글을 읽고 있는 학부생들이 있다면 왜 본인이 다른 동료 학생과 경쟁력이 없는지 또는 왜 다른 취업생과 경쟁력이 없는지 한번 고민해 보시기 바랍니다. 이러한 제도를 통하여 하나라도 자신의 모습을 다듬고 가꾸어 가야 하는 것입니다.  이것은 제가 인생 선배된 입장으로 하는 조언이니 심각하게 고려해 보세요..위에도 장,단점을 적었지만 장점이 더 많습니다.

또한 멘토링제도에 참여하는 멘토는 최소한 기업의 중간 관리자급 이상인 경우가 많고 중소기업의 경우 회사 경영진도 많이 있습니다. 그렇게 인맥을 쌓아서 좋은 인상을 남겨 준다면 졸업후 취업이 안된다는 이야기는 못하겠지요..

이제 3월이 조금 시작이 되었습니다.  복학생이다 졸업반이다 ..아니면 신입생 환영회로 즐기는 것도 중요하지만 조금만 눈을 크게 뜨고 주변에 있는 제도를 잘 활용하시면 본인에게 많은 도움이 될 것입니다..

조금 주절주절 많이 적긴 하였는데 구독자로 하여금 불편함이 없으셨으면 좋겠구요..인생은 도전입니다..한번 이것 저것 도전해 보셔서 취뽀 (취업 뽀개기)해 보시길 바랍니다..도움 되셨으면 좋겠네요..@엔시스

2008년 정보보호시장 동향을 살펴 봄으로 인하여 여러가지 정보보호 정책이나  흐름을 파악하는데 도움이 되시리라 생각이 듭니다.

간략한 보고서에 대한 요략입니다. 참고 하시면 되겠습니다..

1. 조사방법 - 델파이 기법
2. 설문조사 집단 - 130여 정보보호산업협회관련 회원사와 2008년 소재가 파악된 업체를 포함한 200여개 업체
3. 조사기간 - 2008년 8월 1일 ~ 11월 15일

 1.  정보보호 제품 및 서비스 분류

우선 시스템 및 네트워크 정보보호 제품을 보면 흔히 우리가 볼수 있는 제품들이 포함이 되어 있습니다..또한 해당 서비스군도 있어서 나누어 조사 했다는 것을 알수 있습니다..

특히 정보보호나 보안에 관심 있는 사람이나 이쪽으로 취직이나 이직을 하려는 사람들은 내가 무엇을 하고자 하는지를 명확히 선정하는데 도움이 되시리라 생각이 듭니다. 또한 해당 업체를 찾는데에서도 도움이 되겠지요..이러한 분류를 우선 알아야 하는것은 아무래도 그런쪽에 주력인 회사에 근무를 하다보면 많은 것을 배울수 있기 때문입니다..


2. 정보보호기업의 지역별 분포

전체 기업중에 서울에서 차지하고 있는 부분이 80%나 차지 하고 있다는 것이 상당히 한곳에 편중이 되어 있다는 사실을 알수 있습니다..특히 본 조사에서 제2의 도시인 부산에는 한곳도 없다는 것이 의아하네요...그만큼 열악하다는 사실이겠지요..아마 지방에 있는 업체들 대부분이 약간의 정보보호제품을 취급할 뿐이지 정통적인 보안기업은 아닐것이라는 생각이 듭니다.


3. 정보보호 기업의 설립 근거별 분포


조사 대상의 4업체를 제외한 나머지 97%의 업체가 전부 법인 형태로 띄고 있는 것을 볼수 있습니다..그만큼 정보보호기업은 개인 사업으로 자영업자 형태로 하기엔 무리가 있어 보입니다..


4.  정보보호기업 자본 구성별 분포


대부분의 회사가 내자회사이며 대부분 자본 조달원천으로 한 것이 대차대조표상의 대변 항목에서의 타인자본과 자기자본으로 구성이 되어 있어 내자회사,합작회사,외자회사 다국적 회사등으로 분류가 된다..


5. 정보보호기업의 상장 유무 분포



정보보호기업의 상장 유무를 보면 비상장 회사가 90% 그리고 상장한 되사가 9% 정도의 비율울 보이고 있습니다. 그리고 또한 정보보호 산업이라는 것이 아직까지 그 산업군으로 분류되고 있지 못하고, 전부 기업이라고 해야 약 300개 기업도 안되기 때문에 그 필요성에 비해서 상당히 열악하다는 사실을 알수 있습니다.


6. 정보보호 기업형태별 분포



정보보호 기업 형태별 분포를 보게 되면 지난 벤쳐붐일때 설립된 기업을 시작으로 하여 벤쳐기업이 73% 정도이고 일반기업이 약 27% 정도 분포되고 있어 일반기업 보다가 벤쳐기업으로 설립이 되어 있는 경우가 많습니다...이는 깜짝 이슈성 기술적 보안 기술과 상관이 있을꺼라는 개인적 생각을 해 봅니다..예를들어 공공기관에서 보안USB를 의무적으로 사용하라고 하면 또 그쪽으로 개발하여 공급하는 회사가 그 기술만 가지고 출혈경쟁을 합니다., 물론 기존에 있었던 기업중에서도 관련 사업을 확대 참여 하기 때문에 더 시장은 가열이 되기도 합니다..그것은 정통적인 일반 기업 보다는 벤쳐기업에서 움직이기가 쉬울꺼 같다는 생각이 듭니다..


7. 정보보호 자본금 규모별 분포



사실 주로 벤쳐이다 보니까 기업 자본금이 그리 많지 않을 것입니다..따라서 그 영세성을 면치 못할 것이구요..또한 이러한 무분별한 기업의 난립은 자본금이 100억 이상인 기업들의 인수합병이라든지 하는 방법으로 다시 재편 될 것이라는 것이 시장 지배적입니다..그것은 어려운 불경기에 아무리 잘 버티려고 해도 자본금에서 밀리면 사실 사업하기란 그리 쉽지 않기 때문입니다..이는 꼭 정보보호기업이 아니더라도 모든 사업은 동일하다고 보겠습니다...


8. 정보보호기업 종업원 규모별 분포




조사 대상의 기업에서 30명 이하의 종업원을 보유한 기업이 절반이 넘는 55%의 비율을 차지하고 있고 특히 50명 이하의 종업원을 보유한 기업이 70%에 달하는것을 보아도 그 영세성은 짐작하리라 생각이 듭니다..사실 대부분 중소기업이라고 보면 맞겠습니다.
하지만 직원이 100명 이상 있는 회사도 20개 회사에 있으니 빈익빈 부익부 현상이 종업원수에 있어서도 있습니다..

꼭 인원이 많다고 해서 내실있는 회사라고는 할수 없지만 그만큼 유효 인력이 많다는 이야기는 할 일도 많다는 이야기로 벌이도 많다라고 보면 될 것입니다..


9. 정보보호 기업의 설립연도별 분포



설립 연도를 보게 되면 많은 기업들이 벤쳐붐이 한창이던 1999년과 2000년도 초반에 집중이 되어 있는 것을 볼수 있습니다..또한 인터넷의 여러가지 이슈성 사건들이 많이 발생하였던 1.25 대란 전후로도 많이 설립 된 것을 볼수 있습니다...


10. 정보보호기업의  품목별 분포




이는 해당 기업에서 어떤 품목을 취급 하는지에 대하여 중복 응답을 가지고 통계를 낸 수치인데 주로 초기에 침입차단시스템을 취급 하는 기업이 많고 또한 유지보수와 보안컨설팅을 하는 업체도 많다는 걸 알수 있습니다..이는 기업이 하나의 품목만으로 특화하여 생존하기란 그리 쉽지가 않고 단일 품목도 있지만 사업성에 따라 다양하게 취급 할수 있음을 시사 하는 것 같습니다.


마무리글

각종 통계로 알아본 수치이지만 실제 그 수는 다른 산업군에 비하여 아주 손으로 꼽는 수준이고 이것은 세계 보안시장의 경쟁력에 비할바가 아니라는 것을 알수있습니다..우리나라 시장은 전 세계 정보보호 시장의 1% 정도 시장 밖에 안된다고 하니 아무리 훌륭한 기업도 사실 그리 쉽지 만은 않을 것입니다..이는 출혈 경쟁으로 반짝 생기는 정보보호 기업 보다는 장기적인 안목으로 우뚝 설수 있는 기업이 필요하며 그것은 외산제품들이 국내 시장에서 차지 하고 있는 비율과도 무관하지 않을 것입니다. 따라서 보다 정보보호 기업을 할수 있는 제도적 지원책 마련이 되어 세계속에 기업으로 설수 있도록 관심을 가져야 하고 보다 중요한 것은 늘 보안이 중요하다는 것은 알면서 도입에는 인색한 마인드에 있지 않은가 하는 생각입니다..

다음에는 매출을 중심으로 하여 포스팅 해 보겠습니다...도움 되셨으면 좋겠습니다...