한눈에
어포인트가 8월5일 신간 '대표님, 보안은 IT가 아니라 경영입니다'를 출간한다. 전자신문에서 20년간 보안·소프트웨어 분야를 취재해 온 김인순 작가와, 2023년부터 보안 솔루션 기업 수산아이앤티를 경영해 온 정은아 대표가 공동 집필했다. 두 저자는 기업 보안을 IT부서의 기술 과제가 아니라 최고경영자가 직접 결정해야 할 경영 어젠다로 재정의한다.
왜 지금 중요한가
기존 기업 보안 투자는 IT 인프라 구축, SOC(보안관제) 운영, 침해 대응 순으로 CISO나 IT부서 예산 안에서 결정되던 항목이다. 이 구조가 흔들리는 지점은 공격 방식이다. 생성형 AI가 피싱 메일 작성과 악성코드 변형, 딥페이크 사칭 결제 승인까지 자동화하면서 위협 표면이 이메일 하나에서 조직 전체의 의사결정 프로세스로 넓어졌다. 침해 사고 한 건이 서버 다운타임이 아니라 이사회 책임 문제로 번지는 구간에 들어섰다는 뜻이고, 이 책의 핵심 주장인 보안 예산 결정권의 CEO 이관론이 서는 자리도 바로 여기다.
정은아 대표가 이 논리를 직접 책으로 냈다는 사실은 시장에 별도의 신호를 보낸다. 수산아이앤티는 방화벽·VPN 등 네트워크 보안 어플라이언스를 공급하는 회사로, 매출이 기업·공공기관의 보안 인프라 교체 주기에 연동된다. 대표가 보안을 경영 언어로 번역한 책을 냈다는 건, 영업 대상을 IT부서 실무 담당자에서 CEO·이사회로 넓히려는 포지셔닝 전략으로 읽을 수 있다. 다만 이는 브랜딩·마케팅 국면이지, 이번 분기 수주 계약과 곧바로 이어지는 사안은 아니다.
실질적 확인 포인트는 두 갈래다. 하나는 통상 3~4분기에 확정되는 기업 하반기 IT 예산 편성에서 보안 항목의 우선순위가 실제로 올라가는지, 다른 하나는 정부 정보보호산업 진흥 예산과 개인정보보호 규제 강화 일정이 이 담론을 뒷받침하는 방향으로 움직이는지다.
자주 묻는 질문
- 이 책이 실적에 영향을 주는가 — 도서 출간 자체는 매출 이벤트가 아니다. 다만 대표 저작이 경영진 대상 세미나·컨퍼런스 강연 등 B2B 영업 채널에 활용될 가능성은 있다.
- 왜 지금 이 주제인가 — 생성형 AI가 피싱 메일 작성, 악성코드 변형, 딥페이크 사칭까지 자동화하면서 공격 빈도와 정교함이 동시에 올라갔고, 이 변화가 IT부서 단독 대응의 한계를 드러냈기 때문이다.
- 수산아이앤티는 어떤 회사인가 — 방화벽·VPN 등 네트워크 보안 어플라이언스를 공급하는 기업으로, 정은아 대표가 2023년부터 경영을 맡고 있다.
- 김인순 작가의 역할은 — 전자신문에서 20년간 보안·소프트웨어 분야를 취재한 이력을 바탕으로, 산업 사례를 경영 언어로 옮기는 공동 저자로 참여했다.
