[현장] 92세에 보안을 가르치는 교수..."목소리 쩡쩡"
"6시 30분 맞지요? 아이고. 오늘도 강의실이 가득 찼네. 허허허…" 이재우 동국대 국제정보보호대학원 석좌교수가 강의실에 들어오면서 던진 첫마디다. "이 강의가 내용으로 봐서는 '내가 다 아는 건데' 하고 생각하기 쉬울 텐데, 그럼에도 즐겁게 1시간 반 강의를 들어주시길 바랍니다" 지난 2일 오후 6시 30분, 동국대 경영관 L305. 교내 강의실 중 꽤나 큰 편에 속하는 이곳에 이 교수의 목소리가 가득 찼다. 이 교수는 나이는 올해 92세다. 아흔이 넘은 나이지만, 나이가 무색할 정도로 강의실 맨 뒷자리까지 그의 목소리가 명확히 들렸다. 강의실에는 마이크가 준비돼 있었지만, 이날 이 교수는 강의 중 마이크를 손에 쥔 적은 있어도 한 번도 입 가까이 대지 않았다. 서 있는 자세도 한 치의 흐트러짐이 없었다. '국내 최고령 보안 교수'의 '사이버보안 총론' 강의가 시작됐고, 이내 동국대 국제정보보호대학원 학생들이 자리를 채우기 시작했다. 저마다 보안업계 현직에서 근무하고 있지만 퇴근 이후 빠듯한 시간을 쪼개 이 교수의 강의를 듣기 위해 매주 강의실에 모인다. 수강생은 총 46명이다. '사이버보안 총론' 강의는 동국대 국제정보보호대학원 정보보호학과 전공 과목이다. 사이버 보안 전반에 걸쳐 총체적으로 학습한다. 구체적으로 ▲정보보호와 위험관리 ▲접근통제 ▲암호이론 개요 ▲물리적 환경적 보안 ▲보안 아키텍쳐 ▲정보통신 및 테트워크 보안 ▲응용시스템 보안 ▲운영 보안 ▲사이버 법률 및 조사분석 등 총괄적 내용을 다룬다. 이날 이 교수는 우리 사회의 보안 실상에 대해서도 날카로운 지적을 쏟아냈다. "우리나라 보안은 큰 사고가 나야 조치를 취한다. 이 말에 동의 안 하시는 분?" 이 교수는 본격적인 강의에 앞서 이같이 물었다. 수강생 대부분은 고객을 끄덕였다. 이렇게 질문하는 그의 발표자료에는 '사후약방문(死後藥方文)'이라고 표시돼 있었다. 사람이 죽은 뒤에야 약방문(처방전)을 쓴다는 뜻으로, 이미 때가 지난 후에 대책을 세우거나 후회해도 아무 소용이 없다는 의미다. "축성(築城)은 했으나, 수성(守城)이 안 된다. 우리 보안 현실입니다. 사고를 막기 위해 성은 지어놨는데, 이 성을 지키지 못합니다. 딱 남한산성 꼴이죠." 그는 우리 사회 보안 인식이 사고 방지를 위한 핵심을 잃고 있다고 진단했다. 먼저 사고가 발생하면 소란스럽기만 할 뿐, 실제 방어는 되고 있지 않다는 지적이다. 또 기술적으로 뭐가 부족한지 찾을 뿐 ▲업무유지계획 ▲재난 위험 분석 ▲교육 평가 인증 ▲보안 정책 등 살펴야 할 부분들을 막상 놓치고 있다고 지적했다. "미봉적이거나 형식적인 조치로는 부족합니다." 이 교수는 우리 사회 보안 인식이 책임 회피, 일시적인 조치, 무관심, 방치 등의 늪에 빠졌다고 비판했다. 책임을 회피하려는 인식을 뜯어고쳐야 한다고 역설했다. "비행기 엔진도 한 번에 푹 꺼지는 경우는 없습니다. 오일시스템 이상 알림 등 사전에 징조가 포착이 됩니다. 보안 사고도 똑같습니다. 보안 사고에도 징조가 있고, 이런 징조를 무시했을 때 더 큰 재해가 발생합니다." 그는 '자기 자산은 자기가 지켜야 한다는 인식'이 우리 사회 전반에 뿌리내렸으면 한다고 밝혔다. 이 교수는 강의 말미에서 보안업계 현직에 근무하는 수강생들에게 보안 인식 제고를 위한 프론티어가 되길 바란다고 당부했다. "꼭 말씀드리고 싶은 것 하나는 (수강생들이) 해킹에 대해 많이 아시는 것 같아도, 우리 사회가 무관심하다는 점입니다. 대응책이 연약한 채로 굴러가고 있다는 것에 대해 따끔하게 얘기할 줄 알아야 하기 때문에 오늘 강의에서 이런 내용을 준비했습니다. 해킹을 모호한 상태에서 이해하고 있다면 누가 해킹을 막겠습니까? 어려분들이 강력한 프론티어가 돼야 합니다." 이재우 동국대 국제정보보호학과 석좌교수는 한국 보안 역사의 산증인이다. 특이하게 공군 장성 출신이다. 대한민국 공군 최초의 F-4 팬텀 Ⅱ 전투조종사로 알려져 있다. 이후엔 한국전산원 초대 부원장을 지냈고, 1996년 한국인터넷진흥원(KISA) 초대 원장으로 한국 정보보호의 초석을 다졌다. 1998년 동국대 국제정보보호대학원 설립을 주도했으며, 현재까지 동국대 국제정보보호대학원 석좌교수로 28년째 직접 교편을 잡고 후학을 양성하고 있다. 또한 국제정보보호전문가협회 (ISC)2 아시아 회장 및 자문위원회 의장을 맡고 있으며, 국제보안자문협의회(IAB) 소속 세계 보안전문가 톱10 선정, 사이버포렌식전문가협회(CEPA) 회장 등 전 세계에서 보안 거목으로 인정받고 있다. 이번 학기 이 교수는 동국대 국제정보보호대학원 정보보호학과 정보보호전공 과목(2학점)인 '사이버보안총론' 강의를 올해 1학기 내내 강의한다.
