최근에 기업보안을 배우는 학생들을 대상으로 특강을 하게 되었다. 아직까지 크게 학문적으로 체계화되어 있지 않은 부문이라 강의를 하기도 어려웠지만 학생들의 이해도도 낮아 보였다. 기업의 보안을 배우는 대학들은 대개 컴퓨터보안 측면에서만 접근하고 있다. 물론 한국의 보안산업이 IT산업의 발전에 따라 성장한 것은 맞지만 기업의 보안이 컴퓨터보안만이라는 생각을 가질 수 있는 문제가 있다. 따라서 이번 강연에서는 학생들에게 컴퓨터보안을 제외한 기업의 다양한 보안영역에 대해 설명을 하였다. 다음은 강연의 주요 목차이다.

1장 기업정보전략

1. 기업이 수집해야 하는 정보

2. 기업비밀의 분류

3. 기업비밀의 분류원칙

4. 기업이 비밀을 분류하는 이유

5. 기업의 정보활용 필요성

6. 기업정보의 수집방안

7. 관찰에 의한 기업첩보수집

8. 면담에 의한 기업첩보 수집

9. 기업정보의 효과적인 활용

2장 기업보안전략

10. 기업보안의 영역

11. 기업보안의 위협요인

12. 기업보안의 필요성

13. 기업보안의 취약성

14. 기업보안위협의 종합적인 평가

15. 종합적인 보안능력평가

16. 새로운 기술발전에 적합한 문서보안

17. 종합적인 인원보안

18. 시설보안을 위한 정책수립

19. 생체인식시스템의 특징과 허점

20. 첨단기업보안시스템

3장 긴급한 이슈

21. 산업스파이의 활동

22. 산업스파이의 첩보수집과 공작활동

23. 기업의 주요 비밀이 새어나가는 경로와 예방법

24. 도청의 유형과 방법

25. 도청방어시스템

26. 뜨거운 감자 ‘내부고발자’

27. 내부고발자가 빈발한 이유

28. 합리적인 내부통제시스템과 관리

29. 보안측면에서 본 사내연애

30. 국가정보기관의 산업정보활동

위와 같은 내용으로 강연을 진행하였다. 학생들의 입장에서는 학교 수업에서 배우지 못한 내용을 많이 접하였으리라 생각한다. 평소에 기업강연과 자문 등을 통해 받은 느낌과 현황을 가감 없이 전달하려고 노력하였다. 신문에서 연일 산업스파이의 심각성과 기업보안의 중요성을 보도하지만 ‘어떻게 대응할 것인가’에 대한 대안을 제시하지는 못하고 있다. 대학의 수업과정도 학생들에게도 이론적인 것만이 아니라 현실을 많이 알려주어야 하고 그들이 기업보안현장에 투입되었을 때 자신의 임무를 명확하게 이해하고 활동할 수 있는 준비를 하게 해 주어야 한다.