정보보호 컨설턴트 양성을 위한 PBL 교육방안 적용 및 효과성 분석 연구 = Study of Problem Based Learning for Information Security Consultant and its Analysis

국문 초록 (Abstract)

사이버 국가 대란을 야기하는 DDoS 공격, 금전을 요구하는 랜섬웨어 유포 등 사이버테러의 증가로 국가 중요시설이 위협받게 되면서 주요 정보통신 기반시설이 확대 지정되고 있다. 이로 인해 주요정보통신기반시설의 취약점진단 등 컨설팅 프로젝트가 증가하고 있으며, 공공기관의 IT기반 정보보호 관리체계 등 법령 준수의 컴플라이언스 이슈가 대두 되면서 정보보호 컨설팅 수요는 지속적으로 증가하고 있으나 정보보호 컨설턴트 부족현상은 개선되고 있지 않다. 과거 연구에서는 정보보호 컨설팅 실무 관점에서 업무가 가능한 효과를 누릴만한 정보보호 컨설턴트 양성을 위한 교육 방법이 제시된 연구는 발견되지 않았다.
본 논문에서는 정보보호 컨설턴트 직무를 해외 사례와 국내 사례로 살펴보고 이를 기반으로 실무에서 활용 가능한 형태로 표준화하고 해당 직무를 실무관점에서 학습하고 교육할 수 있는 방안으로 정보보호 컨설팅 업무를 시나리오로 제시하여 스스로 문제를 풀어나가는 PBL(Problem-based learning) 교육방법을 제안한다. 또한 전문가 분석을 실시하고 그 효과성을 알아본다.