보안잇 17회 후기: 다른 회사들은 2026년 IT·보안을 어떻게 준비하고 있을까요

지난 2월 26일 저녁, 보안잇 17회가 서울 강남 앙트레블에서 열렸습니다.

이번 모임의 질문은 단순했습니다.

“2026년 IT·보안은 어디에 집중하고 있나요?”

회사마다 환경은 다르지만, 비슷한 고민을 하고 있을 것이라는 생각에서 시작한 주제였습니다. 

보.안.잇.여.기.요

2026년을 맞이해 보안잇 모임 장소도 새롭게 바뀌었습니다.

서울·경기권에서 오기 편하도록 강남역 인근으로 옮기되,

너무 번잡하지 않고 천고가 높아 쾌적하게 대화할 수 있는 공간을 기준으로 찾았습니다.

보안잇은 세미나처럼 격식을 갖춘 행사가 아니라,

편안하게 머물다 가는 느슨한 모임을 지향합니다.

그래서 이번에도 화려한 안내 대신

A4 6장으로 “보안잇 여기요”라고 조용히 표시해 두었습니다.

지나가던 분들이 “이게 뭐지?” 하며 한참 들여다보는 모습이 보여

준비한 사람들끼리 웃음이 나기도 했습니다.

먼 길을 와주신 만큼 배고프지 않게 참여할 수 있도록

강남에서 제일 맛있는 샌드위치와 두쫀쿠도 준비했습니다.

업무 때문에 바쁜 와중에 오신 분들 중에는 이번에 처음 두쫀쿠를 맛보는 분들도 있었는

준비한 입장에서는 괜히 더 뿌듯한 순간이었습니다. 

이번 모임에는 IT·보안 실무자 30여 명이 참석해 각자의 경험을 나누는 시간을 가졌습니다.

처음 참여한 분들과 기존 참석자가 고르게 섞여 있었고, 이전보다 천고가 높은 공간에서 진행된 덕분에 전체 분위기도 한결 편안했습니다. 

발표를 듣는 시간과 네트워킹 시간이 자연스럽게 이어지면서, 다른 회사의 고민을 듣고 질문을 주고받는 보안잇다운 흐름이 이어졌습니다.

---

요즘 IT·보안 이야기에서 빠지지 않는 주제, AI

이번 모임에서도 자연스럽게 많은 이야기가 AI로 이어졌습니다.

강천수 모임장은 발표를 통해 최근 IT·보안 환경에서 주목해야 할 흐름을 짚고, 생성형 AI 확산에 따라 실무 현장에서 고민하게 되는 보안 이슈를 함께 이야기했습니다.

특히 AI를 단순히 새로운 도구로 볼 것이 아니라, 실제 업무에서 어떤 기준으로 활용하고 어디까지 허용할 것인지 함께 고민해야 한다는 점이 주요 화두로 다뤄졌습니다.

솔루션 도입과 보안 정책 사이에서 생기는 고민

이번 모임에서는 발표뿐 아니라 참가자의 경험 공유도 이어졌습니다.

양승복 님은 IT 솔루션 도입과 보안 정책 수립 시 겪게 되는 애로사항을 주제로 경험을 공유해 주었습니다.

천성현 님은 AI 도입 검토를 주제로 현재 조직에서 고민하고 있는 내용을 공유했습니다.

실무에서는 새로운 솔루션을 도입할 때 단순히 기능만 검토하는 것이 아니라 

기존 보안 정책과의 충돌 여부, 실제 운영 가능성, 내부 사용자 수용도까지 함께 고려해야 한다는 이야기가 나왔습니다.

보안 정책과 업무 편의 사이에서 어떤 기준을 잡을 것인지에 대한 고민은 많은 참석자들이 공감하는 부분이었습니다.

---

사전 설문에서도 AI 관련 고민이 이어졌습니다

이번 모임에서는 현장 이야기뿐 아니라 사전 설문을 통해 참석자들이 어떤 고민을 가지고 있는지도 함께 살펴봤습니다. 보안잇 참여 신청해주신 분 중 34분이 응답해주셨는데요. 

AI를 업무에 어떻게 적용할 수 있을지, 보안 관점에서 어디까지 허용해야 할지, 내부 정책은 어떤 기준으로 정리해야 할지에 대한 관심이 높았습니다. 현장에서 오간 대화 역시 이런 질문과 자연스럽게 연결됐습니다.

사전설문조사 결과 일부를 조금 살펴볼까요? 

2026년 IT예산은 전년 대비 어떻게 계획되었습니까? 

47%가 유지, 44%는 전년 대비 예산 증가, 9%는 감소로 답변해주셨습니다. 

2026년 IT예산에서 가장 비중을 두고 있는 영역은? (중복 선택) 

68%가 보안강화, 

47%가 기존 시스템 유지/안정화를 답변해주셨고, 

44%가 AI 도입이라 답변 주셨습니다. 

2026년 귀사의 IT전략은 어디에 더 가까운가요? 

1위 35%가 비용 효율 최적화 중심. 아무래도 보안이나 IT담당자는 효율적인 비용 사용으로 투입 대비 퍼포먼스 최대화를 조직에서 많이 기대하시죠. 

2위 32%가 운영 안정화 중심, 3위 26%가 리스크 최소화 중심 이라 답변 주셨는데요. 아무래도 보안사고가 많이 발생한 한해였던 만큼 안정적인 운영에 중점 둔 조직도 많이 계셨습니다. 

귀사의 생성형 AI활용 수준은 어디에 해당합니까? 

50%가 일부 부서에서 개별적으로 사용, 18%가 파일럿 또는 제한적 도입 단계라 답변해주셨어요. 

12%에서 전사적 확산 단계라 답변주셨지만, 또 아직 조직 차원의 논의가 없는 회사도 12% 였습니다.

귀사 내 AI 도입에 대한 전반적인 분위기는 어디에 가깝습니까?  

41%가 신중하지만 긍정적으로, 27%는 적극 추진, 24%는 일부 부서만 관심을 가지는 것으로 보였습니다. 

이 통계에서도 보이듯 AI는 정말 거스를 수 없는 거대한 흐름이네요. 

생성형 AI도입 또는 검토 이후, 조직에 실제로 나타난 변화는? 

68%가 업무 속도 및 생산성 향상, 

38%가 AI 관련 신규사업 논의 또는 추진이라 답변 주셨습니다.

그렇다면, 생성형 AI도입 과정에서 보안/IT팀의 역할은? 

38%가 도입을 주도하거나 전략수립에 참여, 30%가 초기 검토 단계부터 협의라 답변 주셨습니다.

아무래도 솔루션 도입 및 보안 관리를 하는 담당자분들이시다 보니 초기 단계부터 함께 하시는 경우가 많았어요.

---

참석자들의 피드백

행사 이후 간단한 설문을 통해 참석자들의 의견을 받았습니다.

“내용과 장소 모두 만족했다”

“꼭 필요한 내용 설명이 좋았다”

“다양한 업의 담당자와 좋은 정보를 나눌 수 있었다”

"AI 정부 가이드나 각 회사의 보안 운영 경험 공유가 도움이 되었다"

참가자들은 전반적으로 모임의 내용과 장소에 대해 긍정적인 의견을 남겨주셨습니다. 특히 이전보다 넓고 쾌적한 공간에서 진행된 점이 좋았다는 의견이 많았습니다.

또한 AI 관련 정부 가이드와 실제 보안 운영 경험 공유가 도움이 되었다는 피드백도 있었습니다.

다음에 다뤄보면 좋겠다는 주제로는 스팸메일 대응, 웹방화벽, AI 활용 환경 등이 제안되었습니다.

운영 방식에 대해서는 테이블별 토론이나 좌석 구성에 대한 의견도 있어 다음 모임 준비 시 참고해보려 합니다.

---

보안잇은 실무자의 질문에서 시작합니다

보안잇은 발표를 듣고 끝나는 세미나라기보다, 실무자들이 서로의 경험을 나누는 자리입니다.

이번 17회에서도 “우리만 고민하는 문제가 아니었네요”라는 공감이 여러 번 나왔습니다.

AI 도입, 보안 정책, 솔루션 운영 같은 문제는 회사마다 환경은 달라도 고민의 방향은 꽤 비슷합니다. 그래서 보안잇은 새로운 정보를 듣는 자리이기도 하지만, 동시에 다른 회사의 경험을 통해 우리 조직의 방향을 다시 생각해보는 시간이 되기도 합니다.

🍪 두쫀쿠와 함께한 보안잇 17회.

바쁜 업무 중에도 시간을 내어 함께해주신 모든 분들께 감사드립니다. 다음 보안잇에서도 현장의 질문과 경험을 바탕으로 이야기를 이어가겠습니다.