수산아이앤티 정은아 대표, 보안 예산을 이사회 안건으로 올린 까닭

한눈에

어포인트가 8월5일 신간 '대표님, 보안은 IT가 아니라 경영입니다'를 출간한다. 전자신문에서 20년간 보안·소프트웨어 분야를 취재해 온 김인순 작가와, 2023년부터 보안 솔루션 기업 수산아이앤티를 경영해 온 정은아 대표가 공동 집필했다. 두 저자는 기업 보안을 IT부서의 기술 과제가 아니라 최고경영자가 직접 결정해야 할 경영 어젠다로 재정의한다.

왜 지금 중요한가

기존 기업 보안 투자는 IT 인프라 구축, SOC(보안관제) 운영, 침해 대응 순으로 CISO나 IT부서 예산 안에서 결정되던 항목이다. 이 구조가 흔들리는 지점은 공격 방식이다. 생성형 AI가 피싱 메일 작성과 악성코드 변형, 딥페이크 사칭 결제 승인까지 자동화하면서 위협 표면이 이메일 하나에서 조직 전체의 의사결정 프로세스로 넓어졌다. 침해 사고 한 건이 서버 다운타임이 아니라 이사회 책임 문제로 번지는 구간에 들어섰다는 뜻이고, 이 책의 핵심 주장인 보안 예산 결정권의 CEO 이관론이 서는 자리도 바로 여기다.

정은아 대표가 이 논리를 직접 책으로 냈다는 사실은 시장에 별도의 신호를 보낸다. 수산아이앤티는 방화벽·VPN 등 네트워크 보안 어플라이언스를 공급하는 회사로, 매출이 기업·공공기관의 보안 인프라 교체 주기에 연동된다. 대표가 보안을 경영 언어로 번역한 책을 냈다는 건, 영업 대상을 IT부서 실무 담당자에서 CEO·이사회로 넓히려는 포지셔닝 전략으로 읽을 수 있다. 다만 이는 브랜딩·마케팅 국면이지, 이번 분기 수주 계약과 곧바로 이어지는 사안은 아니다.

실질적 확인 포인트는 두 갈래다. 하나는 통상 3~4분기에 확정되는 기업 하반기 IT 예산 편성에서 보안 항목의 우선순위가 실제로 올라가는지, 다른 하나는 정부 정보보호산업 진흥 예산과 개인정보보호 규제 강화 일정이 이 담론을 뒷받침하는 방향으로 움직이는지다.

자주 묻는 질문

• 이 책이 실적에 영향을 주는가 — 도서 출간 자체는 매출 이벤트가 아니다. 다만 대표 저작이 경영진 대상 세미나·컨퍼런스 강연 등 B2B 영업 채널에 활용될 가능성은 있다.
• 왜 지금 이 주제인가 — 생성형 AI가 피싱 메일 작성, 악성코드 변형, 딥페이크 사칭까지 자동화하면서 공격 빈도와 정교함이 동시에 올라갔고, 이 변화가 IT부서 단독 대응의 한계를 드러냈기 때문이다.
• 수산아이앤티는 어떤 회사인가 — 방화벽·VPN 등 네트워크 보안 어플라이언스를 공급하는 기업으로, 정은아 대표가 2023년부터 경영을 맡고 있다.
• 김인순 작가의 역할은 — 전자신문에서 20년간 보안·소프트웨어 분야를 취재한 이력을 바탕으로, 산업 사례를 경영 언어로 옮기는 공동 저자로 참여했다.

관련 종목·섹터 영향

• 수산아이앤티 — 대표가 직접 쓴 경영서라는 점에서 기업 인지도와 B2B 영업 채널 확장에 간접적으로 기여할 수 있다. 다만 매출은 여전히 공공·기업 보안 인프라 발주 주기에 달려 있다.
• 정보보호 솔루션 업종 전반 — AI 기반 공격 증가로 위협 탐지·대응 수요가 IT부서 예산에서 이사회 승인 예산으로 이동하는 흐름은 특정 기업이 아니라 업종 전체의 매출 인식 구조에 영향을 준다.
• 보안 컨설팅·GRC(거버넌스·리스크·컴플라이언스) 서비스 — 이 책의 CEO 책임론이 확산되면, 이사회 보고용 리스크 진단·컴플라이언스 컨설팅 수요가 함께 늘어날 소지가 있다.
• 클라우드·SaaS 보안 — 공격 표면이 이메일·엔드포인트를 넘어 클라우드 워크로드로 확장되는 흐름과 맞물려, 관련 솔루션 수요 논의가 재점화될 여지가 있다.

투자 시 유의점

• 도서 출간은 홍보·브랜딩 이벤트로, 계약 수주나 실적 발표와는 별개 트랙이다. 실제 실적으로 이어지는지는 다음 분기 수주 공시로 확인해야 한다.
• 정보보안 업종은 정부 정보보호 예산 편성, 개인정보보호 규제 강화 일정 등 정책 변수에 매출이 좌우되는 비중이 크다.
• 경쟁사 대비 제품 차별화(어플라이언스 대 클라우드 네이티브 보안)가 뚜렷하지 않으면 브랜드 메시지만으로 밸류에이션이 오르기는 어렵다.
• AI 보안 테마는 이미 여러 차례 순환매를 겪은 업종이라, 뉴스 하나로 접근하기보다 실제 수주·매출 성장률 지표를 함께 봐야 한다.

종합 전망

낙관 시나리오는 이 책이 던진 담론이 확산되면서 하반기 기업 IT 예산 편성에서 보안 항목 우선순위가 실제로 오르는 경우다. 이 경우 수산아이앤티를 포함한 네트워크 보안 어플라이언스 업체들은 이사회·경영진을 직접 겨냥한 영업 명분을 얻는다. 리스크는 반대편에 있다. 보안 담론이 확산돼도 기업의 실제 IT 예산은 매출 성장 둔화 국면에서 보수적으로 편성되는 경우가 많고, 대표 저작의 브랜딩 효과가 수주로 전환되기까지는 통상 분기 단위의 시차가 있다. 다음 확인 지점은 수산아이앤티의 차기 분기 실적에서 나타나는 보안 솔루션 매출 비중 변화, 그리고 하반기 정부 정보보호산업 예산 편성 결과다.

본 글은 원문 기술 뉴스를 바탕으로 자동 요약·분석된 콘텐츠입니다. 원문 보기 (전자신문 SW)