[논문]직무별 특성을 고려한 대학 정보보호 학과의 교육분야 선정 및 운영에 관한 연구

임원규; 신혁; 안성진

직무별 특성을 고려한 대학 정보보호 학과의 교육분야 선정 및 운영에 관한 연구
A Study on Selecting and Operating Educational Department in Cyber Security Major by Analyzing Workforce Framework 원문보기

융합보안논문지 = Convergence security journal, v.15 no.4, 2015년, pp.99 - 105

임원규 (성균관대학교) , 신혁 (한국산업기술보호협회) , 안성진 (성균관대학교)

초록
AI-Helper

사이버 공격의 지능화, 조직화로 몇몇 소수의 정보보호 전문가만으로 사이버 위협에 대응할 수 없는 시대가 되었다. 이에 따라 대학의 정보보호 관련학과가 2013년에 비해 17%나 증가했다. 하지만 대학의 교육은 실제 산업현장에 필요한 인력을 양성하는데 한계를 노출하고 있다. 본 연구에서는 이를 개선하기 위해 정보보호 직무체계 및 분야별 필요 교육 내용에 대한 연구를 조사하였다. 이후 이를 바탕으로 대학에서 학습되어야하는 정보보호 분야를 도출하였다. 그리고 도출된 분야의 교육과정을 운영하기 위한 방안으로 교육내용 선정 및 인증에 대한 방안을 제시하고 있다. 본 연구를 국가 정보보호백서에서 조사되는 정보보호 인력 현황과 연계해 대학 정보보호 관련학과의 분야를 조절할 수 있을 것으로 기대된다. 그리고 실 현장의 수요를 반영한 인력을 배출할 수 있는 정보보호 인력 중장기 계획의 기초 연구로 활용되고자 한다.

Abstract ▼ AI-Helper

Because intelligent and organized cyber attack, It is difficult to respond to cyber threats with only a small number of information security experts. Accordingly, information security department compared to 2013 it increased by 17%. But there was a problem that cannot train appropriate students for companies. This research examined the Workforce Framework and Knowledge Units for improving this situation. Based on this, educational department in cyber security major was selected to be learning at the university. And it proposed a plan for a managing course to operate. And the result will be utilized as fundamental research of human resources medium- and long-term demand and supply planning in cyber security department.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

각 분류에서 대학교육과정으로 합당하지 않은 영역 제거 ⇒ 3가지 분류의 공통적으로 포함된 영역 삭제⇒ 도출된 분류에 포함 가능한 세부영역 재 분배 이후 교육분야의 교육내용 선정 및 인증 방안에 대해 논의 할 것이다.
교육과정 운영 중 이를 인증하는 방안으로 CAE IA/CD에서 사용중인 방안을 제안한다. 이 방안은 교육주제(Topic)을 제시해 운영 중인 교육과정이 얼마나 주제에 적합하게 구성되었는지를 평가하는 방식이다.
본 연구에서는 국내 정보보호 관련 학과의 양성되어야하는 교육분야를 선정하고 운영하는 방안에 대하여 제시 할 것이다.
이에 본 연구는 국내외 정보보호 인력의 체계를 조사한 연구와 분야별 학습필요 내용, 국내 대학 정보보호 관련학과에 대한 연구를 조사 분석하였다. 이를 토대로 적합한 정보보호 전문인력을 양성하기 위해 대학에서 학습되고 배출되어야하는 정보보호의 전문분야를 도출하였다. 그리고 해당 전문분야의 교육내용을 구성하고 인증하는 방안을 통해 운영방안을 제시하였다.

제안 방법

이를 토대로 적합한 정보보호 전문인력을 양성하기 위해 대학에서 학습되고 배출되어야하는 정보보호의 전문분야를 도출하였다. 그리고 해당 전문분야의 교육내용을 구성하고 인증하는 방안을 통해 운영방안을 제시하였다.
본 연구에서는 대학의 정보보호 학과 교육의 분야 선정을 위해 위의 관련연구에서 제시한 NICE의 Workforce Framework의 7개 분류, KISA의 정보보호 진로가이드에 제시된 7가지 분류 그리고 정보보호백서에서 인력의 관리시 사용한 분류를 이용해 필요 분야를 선정 할 것이다.
그리고 KISA의 정보보호 진로 가이드의 악성코드분석 전문가와 보안컨설팅, 최고 보안관리자 과정의 경우 각각 보안제품개발과정과 보안관리자과정 등의 심화 과정으로 분류 대학 교육분야에서는 제외 하였다. 이를 고려하여 4개의 교육분야를 도출하였다.
이에 본 연구는 국내외 정보보호 인력의 체계를 조사한 연구와 분야별 학습필요 내용, 국내 대학 정보보호 관련학과에 대한 연구를 조사 분석하였다. 이를 토대로 적합한 정보보호 전문인력을 양성하기 위해 대학에서 학습되고 배출되어야하는 정보보호의 전문분야를 도출하였다.

후속연구

추가적으로 본 연구에서 선정된 교육분야별 필요 역량을 조사하여 대학교육 또는 고용을 위한 고등교육시 반영할 수 있는 방안이 향후 제시되어야 할 것이다. 그리고 본 연구에서 도출된 내용은 전문가 또는 실 업무 담당자를 통한 검증을 통한 확인이 필요 할 것이다.
이를 위해 도출된 전문분야는 지속적으로 수정 보안되어야 할 것이다. 그리고 운영 방안의 경우 선행연구에서 도출된 내용을 제시한 것으로 향후 연구를 통해 현 국내의 실정을 반영한 교육내용 및 인증방안이 추가 도출되어야 할 것이다. 이 방안의 도출을 통해 각 대학들이 교육과정에 포함할 수 있는 교육 내용의 제시하고 이를 이용한 교육과정 도출 모델을 구성할 수 있을 것이다.
도출된 정보보호 전문분야는 정보보호백서에서 조사되는 정보보호 인력 현황과 연계해 인력의 수 조절이 가능할 것이다. 그리고 중장기적인 계획을 반영 필요 기술 또는 분야의 인력을 양성하는데 도움이 될 것으로 기대된다. 이를 위해 도출된 전문분야는 지속적으로 수정 보안되어야 할 것이다.
그리고 운영 방안의 경우 선행연구에서 도출된 내용을 제시한 것으로 향후 연구를 통해 현 국내의 실정을 반영한 교육내용 및 인증방안이 추가 도출되어야 할 것이다. 이 방안의 도출을 통해 각 대학들이 교육과정에 포함할 수 있는 교육 내용의 제시하고 이를 이용한 교육과정 도출 모델을 구성할 수 있을 것이다. 이를 통해 대학의 정보보호 학과의 교육내용이 표준화 될 수 있을 것을 기대할 수 있다.
위 <표 8>에서 관련연구를 종합하여 대학의 정보 보호 관련 교육분야를 도출하였다. 이는 기 제시된 정보보호 관련 직무체계 및 정보보호 진로가이드를 기반으로 도출된 것으로 정보유출관련의 산업보안 및 침해사고대응 부분의 보안관제 부분 등 향후 연구를 통해 지속적으로 개선되어야 할 것이다.
추가적으로 본 연구에서 선정된 교육분야별 필요 역량을 조사하여 대학교육 또는 고용을 위한 고등교육시 반영할 수 있는 방안이 향후 제시되어야 할 것이다. 그리고 본 연구에서 도출된 내용은 전문가 또는 실 업무 담당자를 통한 검증을 통한 확인이 필요 할 것이다.

질의응답

핵심어	질문	논문에서 추출한 답변
	정보 보호 인력의 양성을 위해 정부가 제시한 사항은?	이러한 종합대책의 가장 기본이 되는 항목이 정보 보호 인력의 양성일 것이다. 이를 뒷받침하듯 정부는 2013년 미래창조과학부의 사버안보종합대책을 통해 최정예 정보보호 전문인력 5,000명 양성, 정보보호 전문인력 체계적 양성을 위한 방안[3] 을 제시하였다.
	사이버 공격에 대한 위험에 대응하는 기업의 대처는 무엇인가?	이에 따른 역기능으로 사이버공격 또한 점차 지능화, 조직화 되어 보다 큰 손실을 초래하고 있다. 사이버 공격에 대한 위험으로 인해 기업들은 망분리 및 다양한 보안 솔루션을 도입하여 사고에 대응하고 있지만 보안 사고는 여전한 실정이다.
	사이버 공격의 지능화, 조직화가 낳은 결과는 무엇인가?	사이버 공격의 지능화, 조직화로 몇몇 소수의 정보보호 전문가만으로 사이버 위협에 대응할 수 없는 시대가 되었다. 이에 따라 대학의 정보보호 관련학과가 2013년에 비해 17%나 증가했다.

참고문헌 (10)

국가정보원, 미래창조과학부 등 "2015 국가 정보보호 백서" 2015
시만텍 "2013 노턴보고서 사이버 범죄 보고서" 2013
미래창조과학부 "사이버안보종합대책" 보도자료 2013.07
임원규 외 "국내 정보보호학과의 교육과정 분석을 통한 개선방안 연구"2014
김동우 외 2명 "국내 정보보호 교육체계 연구" 2013.03
NICE "THE NATIONAL CYBERSECURITY WORKFORCE FRAMEWORK, http://csrc.nist.gov/nice/framework.national_cybersecurity_workforce_framework_03_2013_version1_0_for_printing" 2014
양정모 외 5명 "대학의 정보보호 관련학과 교육과정분석과 모델개발에 관한 연구" 2003.06
NSA, DHS "CAE Knowledge Units" 2014
한국인터넷진흥원 "kisa_academy_security_guide_book" 2014
장항배 "정보보호 직업별 교육 훈련 로드맵 구축" 2013

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증