융합보안(Convergence Security)이란, 물리적 보안과 정보 보안을 융합한 보안 개념으로, 각종 내·외부적 정보 침해에 따른 대응은 물론 물리적 보안 장비 및 각종 재난·재해 상황에 대한 관제까지를 포함한다고 정의한다. (지식경제용어사전)
英, CPNI(Centre for Protection of the National Ifrastructure) 는 국내 방첩 및 보안 업무를 담당하는 내무부 산하기관이다. 홈페이지의 리더십 부분 첫 단락인 “Passport to Good Security”는 중요기관(시설)의 CEO와 경영진이 자산과 정보를 보호하기 위해 확인해야 할 20가지 사항을 제시하였다.
우리 협회는 이를 “융합보안, 20가지 진단항목”으로 번역하였는데, 눈여겨볼 대목으로는 먼저,
첫째, 물리적 보안, 사이버 보안, 인사 보안, 비즈니스 연속성 경영, 리스크 관리 등 통칭 “Security”는 동일한 목적과 맥락에서 취약성을 분석하고, 경감방안을 강구해야 한다.
둘째, CEO 및 경영진의 의지와 솔선수범이 곧 안전(Security) 수준이다.
셋째, Security를 위한 기능과 역할은 목적과 상황에 근거함으로써, 구성원의 동의를 구할 수 있어야 한다는 점이다.
경영진과 보안담당자가 같은 관점으로 융합보안태세의 확립을 위해 교훈을 얻어야 할 것이다.
