[해외] 일본에서 부족한 (보안인력 ) 어떻게 키우나
영국·외일즈의 대학에서는, 실천적인 사이버 세큐리티의 스킬을 배울 수 있는 학위 프로그램이 풍부하다(사진:Cardiff University)
가상통화거래소의 동전체크로부터 580억엔상대의 가상통화 "NEM"이 유출.2018년에만 해도 사이버 보안을 흔드는 문제가 많이 생겼다.
지금 일본에는 보안에 종사하는 인재가 부족하다.경제 산업성의 시산에 의하면, 2018년 시점에서 국내에 약 32만명 있지만, 16만명이 부족. 2020년에는 약 20만명이 부족한 계산이 되어 있다.올해는 럭비 월드컵, 내년에는 도쿄올림픽 장애인올림픽을 앞두고 있어 일본에 관심이 쏠릴 기회가 많아진다. 사이버공격의 리스크도 높아지고 있다.
경제산업성의 조사에 의하면, 양적인 요인으로는 "본업의 바쁨", 질적인 요인으로서는 "교육이나 연수를 실시할 여유가 없다"를 드는 기업이 많다고 한다. 그 중에서도 중소기업은, 원래 세큐리티 담당자가 없는 케이스가 과반수에 달한다.총무성은 보안 인재육성 대책에 관한 검토회를 열어, 이번 봄에 보고서를 정리할 방침이다.
◆보안전문가들 위기감
일본에는 테러 대책까지 할 수 있는 보안 전문가가 없다.국제 감각도 더 필요하다. 그렇게 지적하는 것은 경찰청 사이버 포스 훈련주임강사로 있는 보안 전문가, 초장 히데히토. 해커의 국제회의 "데프콘"의 콘테스트에서 다양한 입상경험도 있는 그는 지금, 기업의 인재나 학생을, 어느 "보안 선진국"에 보내는 육성 프로그램을 기획중이다.
그 나라란, 영국. 그 중에서도 남서부에 위치하는 웨일스에는, 세큐리디의 최첨단 연구가 행해지고 있는 대학이 축적하고 있다.사실 2015년 프랑스 파리 테러 사건으로 범인의 은신처를 알아낸 것은 사우스웨일스대 연구팀이었다.
이 대학의 연구기관은 디지털포렌식스(PC에 남겨진 법적 증거를 찾기 위한 분석기법)의 세계적 권위로 알려졌으며 영국 정부의 첩보기관인 정부통신본부(GCHQ)와도 밀접하게 연계돼 있다.2017년에는 웨일스 정부와 공동으로 국립 사이버보안아카데미를 창설. 산학에서 인재육성에 힘쓴다.
기업 속에서 존재감이 강한 것이 유럽 항공기 대형 에어버스다.여객기뿐 아니라 군용기도 하는 동사로서는 사이버 공격에 대한 대책은 기다릴 수 없다.이 회사는 웨일스의 카디프대학과 짝을 이뤄 인공지능(AI)을 활용한 사이버공격 사전예지시스템을 공동 개발하고 있으며 사우스웨일스대의 기업파트너에도 이름을 올린다.
웨일스 남부에 위치한 수원지대에는 태양광을 통한 발전, 축전, 전력 활용 실증 실험을 할 수 있는 시설이 마련돼 있다.스마트 미터등을 경유한 일련의 에너지 시스템에 대한 사이버 공격 대책을, 실제의 시설을 만지면서 배울 수 있는 것이다.
◆영국 유학으로 전문가 양성
그는 지난해 일반 사단법인 보안인재육성기구를 발족시키고, 웨일스 대학에서 사이버보안 학위를 취득하는 것을 골자로 한 인재육성 프로그램을 구축하기 시작했다.
"일본에서 시큐러티 전문가라고 불리는 사람의 상당수는 매니지먼트층이며, 현장이 아니다.원래 "제대로"라고 할 수 있는 시큐러티의 스킬을 가지고 있는 사람은, 전문 회사에서도 1사에 1명 정도 밖에 없다"라고 초장씨는 지적한다. "제대로"란, 사이버 공격과 방어에 대해 이론과 실천의 양면에서 견식을 가져, 혼자서 정형외의 업무도 실시할 수 있는 레벨이라고 한다.
학위취득을 목표로 하는 프로그램의 제1기생은 현재 5명 정도로, 금년 9월에 현지 대학에의 입학을 예정한다. 기업에서 보안에 관한 데이터 해석에 종사하는 사람이나, 현역의 학생도 포함되어 있다고 한다.이 외 하기만의 단기 프로그램으로의 사원 파견을 검토하는 기업도 나오고 있다.
기구는 기업 회원을 모집하고 유학 지원 외에 보안에 관한 노하우를 공유하는 커뮤니티도 구축할 방침이다."장래적으로는 연간 100명을 유학에 파견할 수 있는 규모로 제휴교를 확대해 간다. 2~3년 후에는 우수한 고교생도 보내고 싶다"(쿠사바씨).
알려지지 않은 보안 선진국 웨일스에서 일본을 이끄는 프로페셔널은 나올까.쿠사바씨의 도전은, 그 시금석이 될지도 모른다.
나카가와 마사히로 : 동양경제기자
日本で不足、「セキュリティ人材」どう育てる
1/28(月) 5:20配信
仮想通貨取引所のコインチェックから580億円相当の仮想通貨「NEM」が流出。SNS世界最大手の米フェイスブックから数千万人規模の個人情報が流出していたことが相次ぎ発覚。スマートフォン決済アプリ「ペイペイ」でクレジットカードの不正利用が噴出――。2018年だけでも、サイバーセキュリティを揺るがす問題が数多く起きた。
この記事の写真を見る
今、日本にはセキュリティに携われる人材が足りない。経済産業省の試算によれば、2018年時点で国内に約32万人いるが、16万人が不足。2020年には約20万人が不足する計算になっている。今年はラグビーのW杯、来年には東京オリンピック・パラリンピックも控えており、日本に注目が集まる機会が増える。サイバー攻撃のリスクも高まる一方だ。
経産省の調査によると、量的な要因としては「本業の忙しさ」、質的な要因としては「教育や研修を行う余裕がない」を挙げる企業が多いという。中でも中小企業は、そもそもセキュリティ担当者がいないケースが過半数に上る。総務省はセキュリティ人材育成対策に関する検討会を開き、今春に報告書を取りまとめる方針だ。
■セキュリティ専門家の危機感
「日本にはテロ対策までできるセキュリティの専門家がいない。国際感覚ももっと必要だ」。そう指摘するのは、警察庁サイバーフォース訓練主任講師を務めるセキュリティの専門家・草場英仁氏。ハッカーの国際会議「デフコン」のコンテストでさまざまな入賞経験もある同氏は今、企業の人材や学生を、ある“セキュリティ先進国”に送り込む育成プログラムを企画中だ。
その国とは、イギリス。中でも南西部に位置するウェールズには、セキュリティの最先端研究が行われている大学が集積している。実は2015年のフランス・パリ同時多発テロ事件で犯人のアジトを突き止めたのは、サウスウェールズ大学の研究チームだった。
同大学の研究機関は、デジタルフォレンジクス(コンピュータに残された法的証拠を探すための分析手法)の世界的権威として知られ、イギリス政府の諜報機関「政府通信本部(GCHQ)」とも密接に連携している。2017年にはウェールズ政府と共同で、国立サイバーセキュリティアカデミーを創設。産学で人材育成に取り組む。
「日本の大学には、そもそもセキュリティの専門家を育てるという前提がない。だがウェールズでは、現場で使えるセキュリティのスキルを基礎から勉強できる。驚いたのが、学生が警察のデータを触っているということ。企業との結びつきも強く、教授が積極的にスポンサー探しをしている」(草場氏)
企業の中で存在感が強いのが、欧州航空機大手のエアバスだ。旅客機だけでなく軍用機も手掛ける同社としては、サイバー攻撃への対策は待ったなし。同社はウェールズのカーディフ大学と組み、人工知能(AI)を活用したサイバー攻撃の事前予知システムを共同開発している。また、サウスウェールズ大学の企業パートナーにも名を連ねる。
ウェールズ南部に位置するスウォンジー大学には、太陽光による発電、蓄電、電力の活用の実証実験ができる施設が設けられている。スマートメーターなどを経由した一連のエネルギーシステムへのサイバー攻撃対策を、実際の施設に触れながら学ぶことができるのだ。
■イギリス留学で専門家を育成
草場氏は昨年、一般社団法人・セキュリティ人材育成機構を発足させ、ウェールズの大学でサイバーセキュリティの学位を取得することを柱にした人材育成プログラムの構築を始めた。
「日本でセキュリティの専門家と呼ばれる人の多くはマネジメント層で、現場じゃない。そもそも“まとも”といえるセキュリティのスキルを持っている人は、専門の会社でも1社に1人程度しかいない」と草場氏は指摘する。“まとも”とは、サイバー攻撃と防御について理論と実践の両面で見識を持ち、1人で定型外の業務も行えるレベルだという。
学位取得を目指すプログラムの第1期生は現在5人ほどで、今年9月に現地大学への入学を予定する。企業でセキュリティに関するデータ解析に携わる人や、現役の学生も含まれているという。このほか夏期のみの短期プログラムへの社員派遣を検討する企業も出てきている。
機構では企業の会員を募集し、留学支援のほか、セキュリティに関するノウハウを共有するコミュニティも構築する方針だ。「将来的には年間100名を留学に派遣できる規模に提携校を拡大していく。2～3年後には優秀な高校生も送り出したい」(草場氏)。
知られざるセキュリティ先進国・ウェールズから、日本を率いるプロフェッショナルは生まれるか。草場氏の挑戦は、その試金石となるかもしれない。
中川 雅博 :東洋経済 記者
