사이버 보안 인력 갈증
국가 사이버 보안 협회(NCA)에 따르면 베트남에는 약 56,000명의 사이버 보안 전문가가 있지만 시장 수요는 700,000명에 달합니다. 즉, 이 분야는 60만 명 이상의 전문 인력이 부족하여 향후 몇 년 동안 매우 큰 일자리 공간을 창출하고 있습니다.
글로벌 보안 회사 카스퍼스키에 따르면 베트남과 아시아 태평양 지역(APAC)의 일부 국가는 고품질 사이버 보안 인력 부족이 심각합니다. 설문 조사에 따르면 전문 정보 기술(IT) 보안 인력 부족 상황에 직면한 기업의 비율은 싱가포르의 34%에서 베트남의 57%까지 다양합니다.
사이버 보안 인력 부족과 AI(인공 지능)의 폭발적인 증가로 인해 베트남은 사이버 공격의 많은 위험에 직면해 있습니다. NCA에 따르면 2025년 전국적으로 약 552,000건의 사이버 공격이 기록되었으며, 이는 수량은 19.4% 감소했지만 위험은 증가하여 52.3%의 조직이 피해를 입었습니다. Kaspersky에 따르면 베트남은 세계에서 의도적인 사이버 공격을 가장 많이 받는 12개국 중 하나입니다.
인력 문제 해결
사이버 보안에 대한 높은 인력 수요로 인해 이 분야는 많은 학생들에게 "핫"한 선택이 되었습니다. 호치민시 산업통상대학교 입학 및 홍보 센터 소장인 팜타이선 씨에 따르면, 최근 입학에서 학교는 정보 기술 분야에 4,495건의 지원을 기록했습니다.
호치민시에는 약 15개 이상의 정규 사이버 보안 인력 양성 기관(일반적으로 사이버 보안 또는 정보 보안 분야 이름으로 모집)이 있습니다. 매년 졸업하는 학생 수가 적지 않기 때문에 이는 결코 낮은 수치가 아닙니다. 그러나 이러한 인력이 실제 업무에 즉시 대응할 수 있는 것은 또 다른 문제입니다.
노동 신문과의 인터뷰에서 VinCSS 사이버 보안 서비스 주식회사의 전 마케팅 이사인 응우옌 티 퀸 아잉 여사는 기업이 인력이 부족하여 훈련된 역량과 시장이 필요로 하는 역량 간의 불일치로 이어지고 있음에도 불구하고 졸업생의 "실전" 부족을 강조했습니다.
중요한 이유는 우리가 여전히 "사이버 보안 인력"에 대해 마치 이것이 단일 직업인 것처럼 이야기하기 때문입니다. 실제로 사이버 보안 감시, 클라우드 보안, 위험 관리 및 준수, 침입 테스트, 디지털 조사 또는 데이터 보호는 요구 사항이 매우 다른 직업 방향입니다.
이러한 직책은 지식 기반을 공유할 수 있지만 동일한 임무와 졸업 기준은 없습니다. 학교가 광범위한 프레임워크에 따라 교육하고, 기업이 긴 기술 목록으로 채용하고, 지원자가 분리된 자격증을 축적하면 세 당사자 모두 사이버 보안에 대해 이야기하지만 직업에 대해 함께 상상하지 못하는 상황에 빠지기 쉽습니다."라고 뀐안 여사는 말했습니다.
게다가 교육 프로그램은 기술과 공격 방법의 변화 속도를 따라가기 어렵습니다.
그녀에 따르면 모든 책임을 학교나 학생에게 돌리는 것은 불공평할 것입니다. 기업은 갓 졸업한 사람이 시스템 운영을 수년간 거친 인력의 자율성을 즉시 가질 것이라고 기대할 수 없습니다.
이 사이버 보안 전문가에 따르면 해결책은 강의실과 기업 사이에 체계적으로 설계된 전환 메커니즘이 있어야 한다는 것입니다. 학생들은 유급 인턴십, 기업 학기, 공통 사이버 보안 훈련 환경, 강사 및 각 역할에 따른 평가 기준을 제공받습니다.
중소기업의 경우, 해결책은 반드시 각 단위가 자체적으로 충분한 사이버 보안 팀을 구축하는 것이 아닙니다. 호치민시와 협회는 공유 사이버 보안 감시 센터 또는 부문별 사이버 보안 서비스 모델을 촉진하고 각 기업에서 내부 연락처를 교육할 수 있습니다.
사이버 보안 인력의 역설을 해결하려면 학생들에게 "더 실전적으로" 또는 학교에 "더 현실적으로 가르치도록" 요구할 수는 없습니다. 동시에 교육 방법, 채용 방법, 경험 창출 방법 및 인력을 유지하는 방법을 변경해야 합니다.
궁극적인 척도는 졸업자가 얼마나 더 많아지는 것이 아니라, 직업을 맡고, 직업에서 성장하고, 생태계에 계속 기여할 수 있는 사람이 얼마나 더 많아지는 것입니다."라고 뀐안 여사는 결론지었습니다.
