이재명 대통령이 8월 30일 경제부총리 등 6개 부처 장관을 교체하는 가운데, 국가안보실 산하 사이버안보비서관도 교체했다. 새 사이버안보비서관에는 김휘강 고려대 정보보호대학원 교수가 지명되었으며, 9월 1일부터 업무에 돌입한다. 사이버안보비서관은 부처 실장급이지만 실제로는 그보다 높은 위상을 지닌 직책이다.
21년 경력의 보안 전문가
김휘강은 해킹 경험, 학문, 기업 경영을 모두 갖춘 드문 경력의 소유자다.
학력 및 초기 경력: KAIST에서 산업경영학과 학사, 석사, 박사학위를 취득했으며, 대학 시절 해킹 동아리 '쿠스(KUS)' 회장을 역임했다. 졸업 후 보안 컨설팅 기업 A3Security Consulting을 창업하여 1999년 8월부터 2004년 4월까지 대표컨설턴트로 활동했다.
기업 경력: NC소프트에서 2004년 5월부터 2010년 2월까지 정보보안실장을 지냈다. 이 시기 그는 실제 보안 위협에 대응하는 실무 경험을 축적했다.
학계 경력: 2010년 3월부터 고려대 정보보호대학원 교수로 재직하며 해킹대응기술연구실을 설립했다. 개인정보보호위원회 위원으로도 활동하고 있다. 그의 연구팀이 개발한 침입 탐지 시스템 연구 성과는 세계 자동차 보안 연구의 기초 자료로 널리 활용되었다. 온라인 게임과 자동차 보안 분야의 논문을 발표했으며, 2025년 2월에는 스탠포드대학과 학술 정보 분석 기업 엘스비어가 선정한 세계 상위 2% 연구자에 오르기도 했다.
실무 기술과 정책의 만남
김휘강은 2025년 4월 언론 인터뷰에서 자신의 기술 철학을 밝혔다. "IP를 추적하면 수법과 해커가 남긴 악성코드를 분석해서 누가 해킹했는지 알 수 있다. 사이버 위협 정보로 모든 것을 알지는 못해도 수사관이 단서를 얻을 수 있다"고 설명했다.
이는 단순한 기술 설명이 아니라 정부의 사이버 위협 대응에 즉시 적용 가능한 실전 노하우를 보여주는 대목이다. 그는 같은 인터뷰에서 정부의 역할을 이렇게 제안했다. "정부는 창업기업이 해외 벤처캐피털(VC)과 만날 수 있게 이어주면 좋겠다. 기업과 아울러 정부와 자본시장도 해외 진출 전문성을 길러야 한다."
강병탁 현 AI스페라 대표와 함께 공동 창업한 AI스페라는 IP 주소를 이용해 해킹을 탐지하고 방어하는 회사다. 이는 그가 제시한 기술 철학이 실제 서비스로 구현된 형태로, 정부와 민간 기술 기업의 연계 방식을 보여준다.
정책 기조의 전환 신호
이번 인사는 단순한 직책 교체를 넘어 정부의 사이버안보 정책 기조 변화를 시사한다. 학계와 기업, 스타트업 경험을 모두 갖춘 전문가가 정책 최상층에 진출한다는 것은 기술 기반의 사이버안보 체계로의 전환을 의미한다.
특히 주목할 세 가지는 다음과 같다.
- 해킹 대응 기술의 고도화: 침입 탐지 시스템부터 IP 추적까지, 세계 수준의 기술 역량을 정책에 반영할 가능성
- 스타트업 생태계와의 전략적 연계: 정부가 창업기업과의 협력을 체계적으로 추진할 기반 마련
- 규제와 기술의 조화: 개인정보 보호와 국가 위협 대응의 균형을 맞춘 정책 프레임 구축
결론
해커 출신 1호 교수 김휘강의 사이버안보비서관 임명은 정부가 사이버안보를 더 이상 규제의 대상이 아니라 기술 혁신과 실무 전문성이 결합된 영역으로 인식하고 있음을 보여준다. 9월 1일 취임을 앞두고 주목할 대상은 다음과 같다.
- 해킹 탐지·분석 기술의 수사 및 정책 적용 수준
- 사이버안보 스타트업과 정부 정책의 연계 구체화 방식
- 개인정보 보호와 국가 위협 대응 사이의 정책 균형 재편성
이들이 향후 정부의 사이버안보 정책을 평가하는 주요 지표가 될 것이다.
#김휘강 #사이버안보정책 #해킹대응기술 #정부인사 #스타트업