선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
-
2.3 구인광고를 통한 자격요건 연구
구인광고를 대상으로 직무에 대한 자격요건을 연구한 논문을 조사하였다. 정보보호 인력에 대해서는구인광고를 분석한 논문이 많지 않아 다른 직무에 대한 연구를 포함하여 조사하였다[Table 2].
- 각 기업마다 같은 직무에 대해서 다양한 명칭을 사용하기 때문이다. 따라서 정보보호 컨설턴트라는 직무, 관련 업무 등에 대한 정의를 살펴보았다.
- 본 연구는 산업계의 요구에 따른 정보보호컨설턴트의 자격요건을 파악하기 위해 구인광고를 분석하였다. 구인광고를 분석하여 지식 및 경력을 도출하였고, 도출된 자격요건을 기준으로 한국과 미국에서 정보보호 컨설턴트에게 요구하는 자격요건이 차이가 있는지 비교했다.
- 본 연구에서는 한국의 구인광고 사이트인 ‘잡코리아’와 ‘사람인’ 그리고 미국의 구인광고 사이트인 ‘몬스터닷컴’에서 구인광고를 수집하여 산업계에서 요구하는 정보보호 컨설턴트의 자격요건에 대해 알아보고 미국과 한국의 차이를 살펴보고자 한다.
- Aken et al[29]는 2007년 7월부터 2008년 4월까지의 컴퓨터과학, 경영정보시스템 등과 관련된244,460건의 구인광고를 수집하여 분석하였다. 이를 통해 보안, C/C++, SQL등 산업계에서 많이 요구하고 있는 기술을 파악하였다.
- 최명길과 김세헌[15]은 정보보호 전문가에게 필요한 지식 및 기술을 도출하고 연구자와 실무자를 나누어 설문조사하고 그 차이를 분석하였다. 이를 통해 정보보호 관리자와 시스템 개발자에 대한 지식 및 기술을 도출하였다.
- 본 연구는 데이터 수집 기간이 짧고 제한되어 있는 구인광고 사이트의 정보를 활용하였기 때문에, 연구결과를 일반화하는데 한계가 있을 것이다. 향후 충분한 기간 동안 자료를 수집하여 자격요건 분석뿐만 아니라 자격요건 수요의 변화를 연구해 보고자 한다.
제안 방법
- ㆍ 한국과 미국에서 요구하고 있는 자격요건의 차이를 비교해 보았다. 미국은 의사소통 능력을 가장 많이 요구하고 있었다.
- 한국 사이트에서 ’보안컨설팅‘을 키워드로 검색한 구인광고를 수집하였고, 미국 사이트의 경우 한국과 업무내용이 비슷한 직업에 대해 수집하기 위해’security consultant'를 검색한 구인광고를 수집하였다. 각각의 구인광고에서 제목, 회사명, 경력,학력, 급여, 고용형태, 모집 마감일, 키워드, URL,모집분야 담당업무, 자격요건, 모집인원을 수집하였다.
- 본 연구는 산업계의 요구에 따른 정보보호컨설턴트의 자격요건을 파악하기 위해 구인광고를 분석하였다. 구인광고를 분석하여 지식 및 경력을 도출하였고, 도출된 자격요건을 기준으로 한국과 미국에서 정보보호 컨설턴트에게 요구하는 자격요건이 차이가 있는지 비교했다.
- 구인광고에 나타난 지식/기술/경력/경험을 모두 집계한 후 데이터 수집을 담당한 두 명의 연구자가 선행 연구를 참고하여 8회의 토의를 통해 그룹화 하였다[Table 6]. 그 후 관련 분야의 강의와 연구 경력이 있는 별도의 연구자가 검토를 하였다.
- 구인광고의 경우 수집 시 양이 많아 웹크롤러를 개발하여 수집하였다. 웹크롤러는 Python v.
- 한국정보보호산업협회[3]는 2015년 국내 정보보호산업 실태조사에서 정보보호 산업을 분류하였다.그 중 보안컨설팅을 정보보안 서비스로 분류하였으며 세부 항목으로 인증(ISO27001, ISMS), 기반보호,진단 및 모의해킹, 개인정보보호컨설팅, 정보감사(내부정보유출방지컨설팅 등), 기타 보안컨설팅(보안SI포함)으로 나누었다. 이와 유사하게, 2016 국가정보보호백서[8]에서는 정보보안 기업의 제품 및 서비스현황에 있어서 보안컨설팅을 정보보호 서비스에 포함시켰다.
- 이와 유사하게, 2016 국가정보보호백서[8]에서는 정보보안 기업의 제품 및 서비스현황에 있어서 보안컨설팅을 정보보호 서비스에 포함시켰다. 그리고 보안컨설팅의 세부항목으로 인증(ISO27001, G-ISMS), 기반보호, 진단 및 모의해킹, 개인정보보호 컨설팅, 종합보안 컨설팅, 정보감사(내부정보 유출방지 컨설팅 등)으로 나누었다.
- 구인광고를 대상으로 직무에 대한 자격요건을 연구한 논문을 조사하였다. 정보보호 인력에 대해서는구인광고를 분석한 논문이 많지 않아 다른 직무에 대한 연구를 포함하여 조사하였다[Table 2].
- 전효정 외[11]는 문헌조사와 전문가 인터뷰를 통해 55개의 정보보호 전문지식을 도출한 후 전문 인력을 대상으로 직무를 수행하기 위한 숙련도를 조사하여 주요 4개 직무군에 따른 정보보호 지식 및 기술에 대한 차이를 분석하였다. 정보보호 컨설턴트를관리 및 운영에 포함하였고 필요한 지식으로는 원만한 대인관계 능력과 리더십, 위험관리 능력, 의사소통 능력, 네트워크 및 통신보안기술에 대한 이해 등으로 10가지를 도출하였다.
- ㆍ 한국과 미국의 구인광고 사이트에 등록된 정보보호 컨설턴트의 구인광고를 분석하여 정보보호 컨설턴트의 자격요건 39가지를 도출할 수 있었다. 정보보호 컨설턴트의 자격요건에 관련된 선행 연구 중 전문가 검토를 통해서 정보보호 컨설턴트의 필요 지식을 도출한 김정덕과 백태석[17]의 연구와 비교해보았다. 그 결과 김정덕과 백태석[17]의 연구에서 필요 지식으로 도출된 IT 커뮤니케이션즈 및 프로젝트 관리, 위험관리 및 사고관리/정보보호 아키텍쳐, 정보보호 관리/개인정보 관리 기법(ISMS, PIMS) 외에도 IT지식/기술, 모의해킹기술, 보안솔루션 지식 등을 추가로 도출할 수 있었다.
- 정보보호 컨설턴트의 정의를 살펴본 후 정보보호컨설턴트의 자격요건에 대한 연구를 조사하였다.2016년 8월 1일부터 9월 1일까지 구글 스칼라에서‘보안컨설팅’, ‘정보보호컨설턴트’, ‘securityconsultant', 'security architect'를 키워드로 정보보호 컨설턴트의 자격요건을 다룬 연구를 찾아보았지만 관련된 연구가 많지 않아 정보보호 인력을 다루는 연구들을 함께 조사하였다[Table 1].
- [27]는 2002년 4월부터 2005년 4월까지 구인광고에서 가장 많이 찾는 IT기술과 그 기술의 수요의 변화에 대해 조사하였다. 조사를 통해 웹 프로그래밍, Unix, C++, Java,SQL 프로그래밍 및 Oracle 데이터베이스 기술이 앞으로 시장에서 수요가 클 6대 기술로 도출하였다.
대상 데이터
- 2016년 8월 1일부터 9월 1일까지 구글 스칼라에서‘보안컨설팅’, ‘정보보호컨설턴트’, ‘securityconsultant', 'security architect'를 키워드로 정보보호 컨설턴트의 자격요건을 다룬 연구를 찾아보았지만 관련된 연구가 많지 않아 정보보호 인력을 다루는 연구들을 함께 조사하였다[Table 1].
- ㆍ 한국과 미국의 구인광고 사이트에 등록된 정보보호 컨설턴트의 구인광고를 분석하여 정보보호 컨설턴트의 자격요건 39가지를 도출할 수 있었다. 정보보호 컨설턴트의 자격요건에 관련된 선행 연구 중 전문가 검토를 통해서 정보보호 컨설턴트의 필요 지식을 도출한 김정덕과 백태석[17]의 연구와 비교해보았다.
- 국내 구인광고 사이트 선정은 웹사이트 순위를 보여주는 랭키닷컴(www.rankey.com)의 2016년 1월 기준 1위 사이트인 ‘잡코리아(www.jobkorea.co.kr)'와 ’사람인(www.saramin.co.kr)'을 선정하였으며, 미국 사이트의 경우 회원가입이 없이 접근이 가능하고 암호화 통신이 되지 않는 사이트 중 수집이용이한 ‘몬스터닷컴(www.monster.com)'을 선정하였다.
- 그 중 보안컨설턴트를 모집하는 구인광고를 중복제거 후 확인한 결과 25건이었다. 미국과 한국 사이의 보안컨설턴트의자격요건 비교를 위해서 10월~11월 동일한 기간 동안 수집된 데이터를 사용하였다.
- 산업계에서 요구하는 자격요건을 파악하기 위해국내의 주요 구인광고 사이트에 게시되는 보안컨설턴트에 대한 구인광고를 수집하여 사용하였다.
- 잡코리아는 2016년 1월 18일부터 2016년 11월23일 까지의 모집공고를 수집하였고, 사람인의 경우 2016년 7월 8일부터 2016년 11월 24일 까지의 모집공고를 수집하였으며 몬스터닷컴은 2016년 10월 14일부터 2016년 11월 25일까지의 데이터를 수집하였다[Table 3]. 예를 들어 2016년 11월에 잡코리아 사이트에서 ‘보안컨설팅’으로 수집된 구인광고는135건이었고, 사람인에서 수집된 구인광고는 308건이었다.
- 한국 사이트에서 ’보안컨설팅‘을 키워드로 검색한 구인광고를 수집하였고, 미국 사이트의 경우 한국과 업무내용이 비슷한 직업에 대해 수집하기 위해’security consultant'를 검색한 구인광고를 수집하였다.
데이터처리
- 한국과 미국의 구인광고에서 요구하는 자격요건의 차이를 검증하기 위해 비모수 상관분석을 실시하였다. 한국과 미국의 자격요건 요구사항 순위[Table6]를 대상으로 SPSS v.
- 한국과 미국의 구인광고에서 요구하는 자격요건의 차이를 검증하기 위해 비모수 상관분석을 실시하였다. 한국과 미국의 자격요건 요구사항 순위[Table6]를 대상으로 SPSS v.21의 Kendall의tau-b(K)와 Spearman의 rho를 사용하여 분석하였다. Kendall의 상관계수는 동률의 고려하는 보통변수나 순위 변수에 대한 상관계수의 비모수 측도이며, Spearman 상관계수는 Pearson 상관계수의 비모수 버전으로 실제 값이 아닌 데이터 서열척도를 기초로 한다[30].
성능/효과
- 필요정도가 높은 지식및 기술로는 의사소통능력이 가장 높게 나타났고, 프로정신에 대한 이해, 직업윤리에 대한 이해가 그 다음으로 나타났다.
- 경력/경험의 경우 보안 경력/경험, IT 경력/경험,대외활동 경력/경험 순으로 나타나고 있으며 각각148건(57%), 17건(6%), 12건(5%)으로 나타났으며, 미국의 구인광고에서는 보안경력/경험, IT경력/경험, 대외활동 경력/경험 순으로 각각 88건(32%),47건(17%),0건(0%)으로 나타났으며, 한국의 구인광고와 요구하는 순위는 같지만 한국의 구인광고의 경우 보안 관련 경험/경력을 요구하는 경우가 57%로 다른 자격요건에 비해 월등히 많은 것으로 나타났다. 또한 한국의 구인광고에서 지식/능력을 요구한경우가 83건(32%)이고 경력/경험을 요구하는 경우는 177건(68%)로, 지식/능력보다는 경력/경험을 요구하고 있었다.
- 미국은 의사소통 능력을 가장 많이 요구하고 있었다. 또한 한국의 경우 지식/능력보다는 경력/경험을 요구하는 자격요건이 더 많았으며, 미국은 지식/능력을 경력/경험보다 더 요구하고 있는 것으로 나타났다. 또한 한국은 경력직 채용 시 정보보호 컨설턴트 직무의 경력을 요구하는 경우가 많지만 미국의 경우 정보보호 컨설턴트 직무의 경력 외에도 IT분야의 경력이나, 추가적으로 필요한 지식을 요구하고 있었다.
- 미국과 한국의 정보보호 컨설턴트들의 구인광고에서 양국 모두 신입지원자 보다 경력직 지원자들을 선호하는 것으로 나타났다[Table 4].
- 또한 한국의 구인광고에서 지식/능력을 요구한경우가 83건(32%)이고 경력/경험을 요구하는 경우는 177건(68%)로, 지식/능력보다는 경력/경험을 요구하고 있었다. 반면 미국의 경우 지식/능력을 요구하는 구인광고가 143건(51%)로 나타났으며, 경력/경험을 요구한 구인광고가 135건(49%)로 경력/경험보다는 지식/능력을 더 요구하고 있는 것으로 나타났다. 한국과 미국의 구인광고에서 가장 많이 요구하는 자격요건은 한국의 경우 정보보호컨설팅 경력/경험(38건)으로 나타났으며, 미국은 의사소통 능력(34건)을 가장 많이 요구하고 있는 것으로 나타났다.
- [24]는 구인광고를 텍스트마이닝 하여 컴퓨터 관련직에서 자주 언급되는 스킬을 열거하였다. 보안 및 프로그래밍 언어, 리더십, 프로젝트관리 능력, 데이터베이스 관련 기술 등이 자주 언급되는 것을 확인하였다.
- 분석 결과, 미국과 한국의 정보보호컨설턴트의 자격요건은 약한 음의 상관관계가 있어서 한국과 미국의 정보보호컨설턴트의 자격요건이 차이가 있지만 통계적으로 유의하지 않은 것으로 나타났다. 한국은 경력/경험을 요구하는 구인광고가 더 많은 반면 미국은 지식/능력을 요구하는 구인광고가 더 많은 것으로 나타났다.
- 분석결과 Kendall의 상관계수는 -0.172로 나왔으며 유의확률은 0.160이며, Spearman의 상관계수는 -0.253으로 나왔고, 유의확률은 0.121로 나타났다[Table 7].
- [10]은 미국과 한국의 구인광고를 분석하여 정보보호 컨설턴트에게 요구하는 지식 및 기술을 비교하였다. 분석결과 미국은 기술에 대한 경험, 교육, 인증서 등을 요구한 반면, 우리나라의 경우 조직 구성원과의 원활한 비즈니스 능력 등을 요구했다.
- 이효직 외[16]는 문헌고찰 및 전문가 회의, 설문조사를 통해 보안 개발자 직업군, 침해사고 대응 전문가 직업군, 보안 관리자 직업군에 대한 교과목을 연구하였다. 세 직업군에 모두 포함되는 전공 필수과목으로는 정보보호 개론, 정보보호 법과 윤리, 디지털 포렌식, 정보보호 관리체계, 해킹과 바이러스,네트워크 보안등 11과목을 도출하였다.
- 관찰된 직무기술 추세를 통해 장래의 직업 및 기술 요구를 예상하였다. 연구 결과 고용주는 신입 사원으로부터 점점 더 많은 기술을 요구하는 것으로 나타났다.
- Kennan et al[28]는 2006년 호주의 구인광고를 가지고 IS전공자에게 요구하는 역량을 조사하였다. 연구결과 IS 핵심 기술인 비즈니스 분석, 시스템분석, 조치 운영, 컴퓨터 언어 등과 같은 능력이 주를 이루는 것을 확인하였다.
- Kim[23]은 2006년부터 2010년 까지 등록된 사서 관련된 직무에 대한 구인광고 분석을 통해 미국도서관 정보기술의 동향을 파악하였다. 이를 통해 2006년부터 2010년까지 등록된 시스템 사서와 관련된 직무에서는 웹과 관련된 기술을 가장 많이 요구하고 있다는 것을 확인하였다.
- [21]는 20년에 걸쳐 4개의 주요 신문에 게시된 프로그래머, 시스템 분석가, 관리자에 대한 구인광고를 분석하였다. 이를 통해 하드웨어,소프트웨어, 비즈니스, 관리, 사회, 문제해결능력 등을 도출하고 1970년에서 1990년까지 구인광고에서 요구하는 기술들의 조합이 변하는 것과 교육격차와 채용격차가 생기는 이유를 도출 하였다.
- Bee and Hie[25]는 신문 구인광고를 통해 다양한 산업에서 필요로 하는 능력을 조사하였다. 정보시스템 관련 산업에서는 의사소통 능력, 팀워크, 비판적 사고와 문제해결 능력과 같이 기술적이지 않은 부분에 대해서도 중요하게 나타나는 것을 확인하였다.
- Hong[19]은 964개의 GIS 구인광고를 분석하여 GIS분석가, 프로그래머/개발자/엔지니어, 전문가 및 기술자를 포함한 지리정보 시스템에 대한 기술요건을 확인하였다. 특정 스킬 및 요구사항은 직책에 따라 차이가 있지만, GIS구직자는 일자리를 얻기 위해 GIS 분석과 모델링 스킬(DB개발), 개인 및 사회적스킬(커뮤니케이션)이 필요하다는 것을 도출하였다.
- Lee[20]는 포춘(Fortune) 500대 기업의 웹사이트에 게시된 구인광고를 분석하여 시스템 분석가에 대한 최신 요구사항을 확인하였다. 포춘 500대 기업은 시스템 분석가가 필드의 구석구석을 담당할 수 있는 만능 직원을 요구하고 있다는 결론을 도출하였다.
- 반면 미국의 경우 지식/능력을 요구하는 구인광고가 143건(51%)로 나타났으며, 경력/경험을 요구한 구인광고가 135건(49%)로 경력/경험보다는 지식/능력을 더 요구하고 있는 것으로 나타났다. 한국과 미국의 구인광고에서 가장 많이 요구하는 자격요건은 한국의 경우 정보보호컨설팅 경력/경험(38건)으로 나타났으며, 미국은 의사소통 능력(34건)을 가장 많이 요구하고 있는 것으로 나타났다.
- 분석 결과, 미국과 한국의 정보보호컨설턴트의 자격요건은 약한 음의 상관관계가 있어서 한국과 미국의 정보보호컨설턴트의 자격요건이 차이가 있지만 통계적으로 유의하지 않은 것으로 나타났다. 한국은 경력/경험을 요구하는 구인광고가 더 많은 반면 미국은 지식/능력을 요구하는 구인광고가 더 많은 것으로 나타났다.
- 구인광고에서 요구하는 자격요건 중 지식/능력을 살펴본 결과는 다음과 같다. 한국은 구인광고에서IT지식/능력, 보안 지식/능력, 직업기초능력 순으로 많이 요구하고 있으며 각각 33건(13%), 28건(11%), 22건(8%)으로 나타났으며, 미국은 구인광고에서 직업기초능력, IT 지식/능력, 보안 지식/능력 순으로 많이 요구하고 있으며 각각 63건(23%),49건(17%) 31건(11%)으로 나타났으며, 직업기초능력을 가장 많이 요구하는 것이 한국의 구인광고와의 큰 차이점으로 나타났다.
후속연구
- 본 연구는 데이터 수집 기간이 짧고 제한되어 있는 구인광고 사이트의 정보를 활용하였기 때문에, 연구결과를 일반화하는데 한계가 있을 것이다. 향후 충분한 기간 동안 자료를 수집하여 자격요건 분석뿐만 아니라 자격요건 수요의 변화를 연구해 보고자 한다.
- 또한 한국은 경력직 채용 시 정보보호 컨설턴트 직무의 경력을 요구하는 경우가 많지만 미국의 경우 정보보호 컨설턴트 직무의 경력 외에도 IT분야의 경력이나, 추가적으로 필요한 지식을 요구하고 있었다. 이와 관련해서 이직률 및 퇴직률이 정보보호 컨설턴트의 자격요건이나 필요 지식에 영향을 주는지에 대한 연구가 추가적으로 필요할 것이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.