경과원, 대학생이 기업 보안 취약점 직접 점검...ASM 기반 산학협력 추진

광교사무소서 3개 대학과 업무협약…교육·기업 컨설팅 연계 체계 구축

외부 노출 디지털 자산·취약점 진단...학생은 실무역량 기업은 보안 강화

25일 경과원 광교사무소에서 박종영 경과원 미래산업전략본부장(왼쪽에서 두 번째)이 아주대학교·한양대학교 ERICA·대진대학교와 ‘대학교 연계 ASM 활용 대학생 정보보호 컨설팅 지원사업’ 추진을 위한 업무협약을 체결한 뒤 기념촬영을 하고 있다. [사진=경과원]

경기도경제과학진흥원이 아주대학교·한양대학교 ERICA·대진대학교와 손잡고 대학생이 공격표면관리(ASM) 기술을 활용해 도내 기업의 외부 노출 디지털 자산과 보안 취약점을 직접 점검하는 산학협력형 정보보호 컨설팅 사업을 본격 추진한다.

25일 경과원에 따르면 이날 광교사무소에서 3개 대학과 ‘대학교 연계 ASM 활용 대학생 정보보호 컨설팅 지원사업’ 업무협약을 체결하고, 대학생의 실무역량 강화와 지역 중소기업의 사이버 보안 대응력을 동시에 높이는 협력체계를 구축했다.

이번 사업은 생성형 인공지능과 클라우드 서비스 이용이 빠르게 늘면서 기업이 관리해야 할 디지털 자산도 증가하는 상황에 대응하기 위해 마련됐으며 조직의 승인이나 관리 범위를 벗어난 섀도우 IT와 외부에 노출된 서버·서비스 등 기업 내부에서 미처 파악하지 못한 보안 사각지대를 선제적으로 확인하는 데 초점을 맞췄다.

핵심 기술인 ASM은 인터넷에 공개된 서버와 서비스, 도메인 등 기업의 외부 디지털 자산을 식별하고 잠재적인 취약점을 지속적으로 점검·관리하는 방식으로, 기존 내부 중심 보안관리에서 놓치기 쉬운 외부 공격 경로를 찾아내는 데 활용된다.

협약에 따라 경기정보보호지원센터는 사업 기획과 교육과정 운영, 예산·인프라 지원을 맡고 아주대와 한양대 ERICA, 대진대는 참여 학생 모집과 학내 스터디 공간, 교육 기자재 등을 제공하면서 학교에서 배운 보안 지식을 실제 기업 현장에 적용할 수 있도록 역할을 분담한다.

협약식 이후에는 지난 6월부터 8월까지 사전 선발한 정보보호·컴퓨터공학 관련 학과 재학생과 보안 동아리원을 대상으로 최신 정보보호 동향과 ASM 개념·활용법, 기업 정보보호 컨설팅 실무 등을 다루는 합동 교육도 진행했다.

교육을 수료한 학생들은 앞으로 정보보호 전문가와 팀을 구성해 오는 11월 초까지 도내 기업을 대상으로 현장 컨설팅에 참여하며 외부에 노출된 디지털 자산과 취약점을 확인한 뒤 기업별 보안 수준에 맞는 개선방안을 마련할 예정이다.

박종영 경과원 미래산업전략본부장은 "이번 협약을 계기로 대학과 기업이 일회성 교육이나 컨설팅에 그치지 않고 지속적으로 협력할 수 있는 기반을 만들어가겠다"며 "기업 현장에서 확인한 보안 수요와 과제를 대학 교육에도 공유해 지역 정보보호 인재가 현장에 더 빠르게 적응할 수 있는 선순환 구조를 만들어가겠다"고 말했다.

한편 경과원은 이번 사업을 일회성 교육에 그치지 않고 대학·기업·전문기관이 함께 참여하는 산학협력형 정보보호 인재양성 모델로 발전시키는 한편 경기정보보호지원센터가 운영하는 중소기업 대상 보안상담·취약점 점검·컨설팅 사업과 연계를 확대해 지역 정보보호 생태계 기반을 강화할 계획이다.

3개 대학교에서 사전 선발된 정보보호·컴퓨터공학 관련 학과 재학생과 보안 동아리원을 대상으로 합동 실무교육을 진행하고 있다. [사진=경과원]