AI가 사이버보안 업무를 바꾸고 있지만, 이를 곧바로 ‘사람이 AI로 대체된다’는 이야기로 읽기는 어렵습니다. 싱가포르 사이버보안청(CSA)이 의뢰하고 블랙박스 리서치가 수행한 조사에는 정부기관, 중요정보통신기반시설 운영기관, 사이버보안 서비스 기업과 민간 부문에서 AI 도구를 사용하거나 시범 도입 중인 응답자 1,000명이 참여했습니다.
1
조사가 던지는 핵심 질문은 AI가 사람의 자리를 차지하느냐보다, 사이버보안 전문가의 업무와 필요한 역량이 어떻게 달라지느냐에 가깝습니다. 싱가포르는 이에 맞춰 전문 역량을 인정하는 인증 체계도 준비하고 있습니다.
기술적 결함을 찾는 데서, 위험을 판단하는 일까지
기술 지식은 여전히 중요하지만, 전문가에게 요구되는 일은 취약점을 찾아내고 고치는 데서 그치지 않습니다. 조직이 어떤 위험을 감수할 수 있는지, 제한된 자원을 어디에 투입할지 같은 사업적 판단도 필요합니다. 비즈니스 타임스는 조사 결과를 인용해, 사업 판단력이 직급 전반에서 향후 3년간 필요한 역량으로 가장 높게 평가됐다고 보도했습니다.
17
AI가 내놓은 분석이나 경고도 맥락에 맞게 해석해야 합니다. 관련 보도는 초급 인력이 AI 분석 결과를 확인하고, 중간급 인력이 위협을 평가해 대응을 조율하며, 고급 인력이 사업 위험과 자원 배분에 관한 결정을 맡는 식으로 역할이 달라질 수 있다고 설명합니다.
19 다만 이는 가능한 업무 변화를 보여주는 사례이지, 모든 조직이 같은 방식으로 직무를 나눈다는 뜻은 아닙니다.
채용 전망과 실제 채용은 다르다
향후 3년간 직무별 수요가 늘 것으로 예상한 응답자의 비율은 중간급 47%, 고급 43%, 초급 29%로 보도됐습니다.
19 이 수치는 응답자의 전망을 나타낼 뿐, 실제 채용 증가율이나 업계 전체의 채용 계획을 의미하지 않습니다.
초급 직무의 수요 전망이 상대적으로 낮다고 해서 초급 일자리가 사라진다고 단정할 수도 없습니다. 보도에서 묘사한 변화는 AI가 만든 결과를 점검하는 일, 위협을 평가하고 대응을 조율하는 일처럼 직급별 업무의 무게중심이 달라지는 모습입니다.
19
싱가포르가 준비하는 전문인증 체계
CSA가 마련 중인 사이버보안 전문가 인증 체계는 공통 전문 기준을 세우고, 역량을 인정해 인력을 강화하는 것을 목표로 합니다. 평가 항목으로는 기술 지식, 실무 경험, 직업적 태도가 제시됐습니다.
5
이 계획은 중요 기반시설을 방어하고 더 넓은 디지털 생태계를 보호하며 사이버보안 역량을 키우겠다는 싱가포르 사이버보안 전략 2026의 방향과도 맞닿아 있습니다.
4
7 탄 키앗 하우 선임국무장관은 싱가포르 국제 사이버 위크의 인력 개발 패널에서 인증 체계 계획을 발표하며 AI 활용 역량, 전문성 강화, 더 명확한 경력 경로의 중요성을 강조했습니다.
3
자발적 시범 운영은 2027년 2분기를 목표로 합니다. 따라서 현재 단계에서 이 체계를 전국적으로 시행 중인 인증 제도라고 보기는 어렵습니다.
3
5
확인된 사실과 아직 단정하기 어려운 점
CSA가 공개한 내용은 조사에 1,000명이 참여했다는 점과 연구가 싱가포르 사이버보안 인력의 변화와 역량을 다룬다는 점을 확인해 줍니다.
1
2 반면 현재 확인 가능한 자료만으로는 개별 보안 직무의 세부 변화나 인증 체계의 전체 운영 방식을 모두 검증하기 어렵습니다.
현재 근거로 말할 수 있는 핵심은 분명합니다. AI 활용이 늘면서 사이버보안 업무와 필요한 역량에 변화가 예상되고, 싱가포르는 기술 지식 외에 실무 경험과 직업적 태도까지 고려하는 자발적 인증 체계를 준비하고 있습니다.
1
3
5