그 동안 정보 보호와 개인정보보호를 위한 시스템보안 투자를 늘려왔으나 이제는 '누가' 잠금장치를 파괴할지 살피고 예방하는 '인적 보안'이 요구된다.
단연코 사람이 제일 중심이다. 정보 보호에서 가장 중요한 부분은 결국 누군가가 지키고자 하는 ‘정보’, 즉 ‘내용(contents)’이다. 기업 차원에서는 ‘영업비밀’과 ‘고객정보’이고, 국가 차원에서는 ‘국가기밀’과 ‘국민 정보’라고 할 수 있다. 전자는 정보 보호(정보보안), 후자는 개인정보보호라고 일컫는다. 그동안 이를 보호하기 위해서 시스템보안 투자를 꾸준히 늘려 왔다. 하지만 안타깝게도 열심히 정보 보호 관련 투자를 하는 기업에서도 보안사고가 반드시 터지기 마련이다. 왜냐하면, 기술투자를 하면서도 이 시스템에 접근하는 ‘사람’에 주목하지 않았기 때문이다. 최근 정보 보호에서 ‘인적 보안’을 다시 주목하고 있는 이유가 바로 여기에 있다. 이제는 ‘어디’가 정보 보호에 취약한가를 살피는 것과 동시에 ‘누가’ 잠금장치를 파괴할지 살피는 경영이 더욱 요구된다.