지난주 미니애폴리스에서 열린 전미 주 정보기술 책임자 협회(NASCIO) 컨퍼런스에 참석하셨다면, 미국 전역의 주 정보기술 책임자들이 가장 중요하게 여기는 다양한 주제들을 눈치채셨을 것입니다.
NASCIO 연례 회의란 무엇인가요?
매년 NASCIO는 주 정부 CIO들과 그 팀원들, 그리고 소수의 벤더 파트너들을 한자리에 모아 주 및 지방 정부가 전반적으로 직면한 가장 시급한 정보기술 과제에 대해 논의합니다.
이번 컨퍼런스에서는 교육 세션과 기조 연설이 진행되었지만, 운 좋게 참석할 수 있었던 분들에게 있어 진정한 가치는 네트워킹과 정보 교환에 있습니다. 미국 50개 주 전역의 CIO와 그 팀원들을 이 특별한 행사에 초대합니다. 이 자리에서 참가자들은 밤잠을 설치게 만드는 고민거리들을 자유롭게 털어놓고, 이를 해결하기 위한 모범 사례와 아이디어를 공유할 수 있습니다. 의제에는 매년 등장하는 주제들도 있었지만, 새로 추가된 주제들도 몇 가지 있었습니다. 주요 논의 주제는 인력 부족에서 인공지능(AI), 주 차원의 사이버 보안에 이르기까지 다양했다. 여기서는 우선순위 목록에 포함된 가장 주목할 만한 신규 과제들을 살펴보고, 각 주가 오랫동안 해결해 온 과제들에 대해 어떤 진전을 보이고 있는지 자세히 알아보겠습니다.
생성형 AI: 주 정부에 미치는 이점과 위험
많은 참석자들이 가장 먼저 떠올린 주제이자 의제에 오른 것은 생성형 AI였다. 삶의 모든 분야에서 큰 주목을 받고 있는 이 기술에 관한 세션에서는, 주 정부 차원에서 이 기술이 가질 수 있는 활용 가능성과 위험성에 대해 심도 있게 다뤘다. 이번 워크숍에서는 위험을 완화하는 방법뿐만 아니라, 적절한 안전장치를 마련하여 주민들에게 혜택을 줄 수 있는 방식으로 이 기술을 활용하는 방법도 다뤘습니다.
AI가 선진적인 주 정부 운영에 기여할 수 있는 몇 가지 예로는 주민 서비스를 위한 챗봇이나, 콜센터가 더 많은 주민들에게 다가갈 수 있도록 돕는 자연어 처리 기술 등이 있습니다. NASCIO의 AI 2019 보고서 (새 탭에서 열림) 에는 보건 및 사회복지, 교통, 법 집행 분야의 개선 등을 포함하여 오늘날 이미 활용되고 있는 AI의 다양한 응용 사례들이 소개되어 있습니다. 의제에 포함된 한 세션에서는 AI를 활용해 조달 관련 과제를 해결할 수 있는 방안에 대해서도 다뤘다.
주 정부 및 공공 부문 전반의 인재 부족 문제 해결
올해 의제 중 가장 뜨거운 화두는 각 주가 기술 분야 인력 부족 문제를 어떻게 해결해 나가고 있는지에 관한 것이었다. 취업 시장에 진입하는 신세대 청년들을 공공 부문으로 유치하는 방법과, 점점 더 다양해지는 민간 부문의 취업 기회에 유혹받을 수 있는 직원들을 어떻게 유지하고 육성할 것인가. 애리조나주 (새 탭에서 열림) 등 많은 주에서는 대학과의 파트너십을 통해 학생들이 일찍부터 공공 서비스 분야에 대한 경험을 쌓을 수 있도록 지원함으로써, 대학 졸업생들이 졸업 후 주 정부에서 정규직으로 근무할 수 있도록 유도하고 있습니다.
주민 포털 및 시민 경험 개선
NASCIO에서 오랫동안 논의되어 온 디지털 전환 흐름에 따라, 올해는 시민 경험에 더욱 중점을 두었습니다. 주민들이 포털에 로그인하여 정부와 소통하고, 서비스를 이용하며, 업무를 처리하는 과정에서 겪는 불편을 어떻게 줄일 수 있을지가 가장 중요한 과제로 대두되었으며, 전체 회의에서 이에 대해 심도 있게 논의되었다. 2001년에 NASCIO는 주 정부를 대상으로 디지털 정부에 관한 지침을 발간했다. 이번 세션에서는 디지털 전환을 촉진하기 위해 (새 탭에서 열림) 에서 이룬 진척 상황에 대한 ‘2023 ’ 평가가 다루어졌습니다.
신원 및 접근 관리(IAM)와 데이터 거버넌스를 어떻게 활용할 수 있을까요?
디지털 전환 및 시민 편의 증진과 관련하여, 온라인상에서 주민의 디지털 신원 및 데이터를 안전하게 보호해야 하는 과제가 있었습니다. 이미 많은 주에서 주민들을 위한 단일 로그인(SSO) 서비스를 도입했습니다. (새 탭에서 열림) 이러한 보안 조치는 주민들이 서비스를 더 쉽게 이용할 수 있도록 돕고, 사기성 계정이 주 전체 자원을 무단으로 사용하는 것을 방지하며, 주 정부와 주민 모두에게 더 안전한 환경을 제공하기 위한 것입니다.
사이버 보안은 우선순위 목록에서 어느 정도 위치에 있었나요?
NASCIO가 10 년 연속으로 강조해 온 주 정부 최고정보책임자(CIO)들의 최우선 과제() 는 바로 사이버 보안이었다. 각 주 정부는 주민의 민감한 정보를 탈취하고, 주 정부 시스템을 해킹하며, 디지털 서비스를 인질로 삼아 몸값을 요구하는 사이버 위협에 끊임없이 시달리고 있다. 역사적으로 공공 부문은 앞서 언급한 인재 부족, 빠듯한 예산, 그리고 오늘날까지도 여전히 사용되고 있는 구식 시스템과 같은 문제들로 인해 위협에 대응하는 데 있어 가장 큰 어려움을 겪어 왔습니다. NASCIO 회의에서는 사이버 보안 업체들이 주 정부와 협력하여 해당 주의 IT 인프라를 보호하도록 장려하는 민관 협력의 중요성에 대해 논의되었다. 여기에는 에서 무료 위험 평가를 제공하고, 에서 사이버 위험을 측정하고 추적하는 것의 중요성을 알리며,, 그리고 가능한 경우 에서 사이버 보안에 관한 주 차원의 종합 전략 을 추진하는 것이 포함됩니다.
부서 간 실시간으로 사이버 위험을 추적하는 ‘ ’의 중요성을 강조한 가 NASCIO의 ‘주 정부 IT 공로상’을 수상했습니다. 하와이주 기업기술서비스국(Office of Enterprise Technology Services)은 사이버 보안 부문에서 ‘사이버 위험 평가 시스템(CRSS)’으로 상을 수상했다. 이 제출 자료에는 주 정부 내 여러 부서에 걸친 위험 요소를 추적할 수 있도록 구축한 대시보드에 대한 상세한 내용이 담겨 있었으며, 이를 통해 엔드포인트 보안을 강화할 뿐만 아니라 시간이 지남에 따라 사이버 위험에 대한 정보를 경영진에 효과적으로 전달할 수 있게 되었다. 이 프로젝트는 ETS 팀이 Tanium과의 공동 파트너십을 통해 구상했으며, ‘ ’ Tanium Benchmark 제품을 기반으로 구축되었습니다. 수상작을 여기서 읽어보세요.
사이버 보안의 새로운 방향: 주 차원의 총체적 접근 방식의 역할
주 전체를 아우르는 사이버 보안 은 전국을 휩쓸고 있는 뜨거운 트렌드로, 지난 몇 년간 그 기세가 크게 거세졌습니다. 이번 행사에서는 애리조나주가 K-12 학교부터 주 정부 부처에 이르기까지 모든 수준에서 공유 서비스, 정보 공유, 그리고 통합된 사이버 보안 솔루션을 활용하여 공공 영역의 보안을 강화하기 위해 추진 중인 ‘주 전체 차원의 접근 방식’을 주제로 한 워크숍이 별도로 마련되었습니다. 타늄(Tanium)은 이러한 움직임의 선구자 역할을 해왔으며, 해당 지역에서 이러한 접근 방식을 도입하고자 하는 이들을 위해 ‘주 전체 차원의 사이버 보안: 타늄의 관점( )’이라는 실용 가이드를 발간했습니다.
제 2023 회 NASCIO 연례 컨퍼런스는 주 정부 CIO들과 그 팀원들, 그리고 민간 부문 관계자들이 한자리에 모여 정보와 모범 사례를 공유하고, 오늘날 주 정부가 직면한 가장 시급한 IT 과제를 해결하는 데 도움이 될 관계를 구축하는 자리였습니다.
에서 Tanium Converged Endpoint Management(XEM)가 타의 추종을 불허하는 가시성, 포괄적인 제어 기능, 그리고 엔드포인트상의 문제 해결 능력을 통해 주 정부를 어떻게 지원하는지 자세히 알아보세요.
