▲ 2024년 5월13일 국립5·18민주묘지 참배한 광주시 서구 의원들 [출처=광주시 서구의회 홈페이지]지방자치제도는 '지방적 행정사무를 지방 주민 자신의 책임하에 지방기관에서 처리하게 하는 제도'를 말한다. 그렇다면 지방 공무원이나 지방의회 의원의 해외연수에 대해 중앙정부가 간섭할 여지가 없어진다.지역 주민이 공무원과 의원의 해외연수를 감독할 책임을 부담해야 한다. 하지만 지역 주민은 해외연수의 적절성을 따지거나 감독할 지식도 부족하고 시간도 없다.지난 30년 동안 중앙정부는 외유성 해외연수를 개선하기 위해 다양한 장치를 마련하기 위해 노력했다. 하지만 견제 기능이 부실한 사전 심사, 연수가 아니라 여행을 하는 관광 일정, 천차만별 보고서 등 문제는 사라지지 않았다.◇ 중앙정부가 마련한 견제 장치도 작동 안해... 빠져나갈 구멍도 많고 현실성도 떨어져2019년 지방자치단체의 감독권한을 갖고 있는 행정안전부는 나름대로 개선안을 마련했다. 지방의원 공무국외여행규칙을 국민 눈높이에 맞게 개정하고, 국외여비에 대한 인상 폭을 규제한 것이다.우선 공무국외여행 심사위원장을 지방의원이 아닌 민간위원이 맡도록 했다. 하지만 의회가 제출한 공무국외여행안을 부결시키는 심사위원회는 거의 없다.외유성 공무국외출장보고서도 아무런 감시장치없이 심의위원회를 통과한다. 형식적인 절차일 뿐이다. 이때 행안부는 심사 기간을 출국 15일 전에서 30일 전으로 확대했다.15일이나 30일이나 여행은 준비할 수 있지만 연수를 준비할 수 없다. 어느 기관이 며칠 남지도 않았는데 기관 방문을 허락해 주며 설사 허락해 준다고 해도 내실 있는 준비가 되겠는가?출국 30일 전에 일정을 확정해서 언제 방문기관 정하고 발표자 정하고 회의장소 정하고 하겠는가? 행안부 자체가 연수를 교육이 아니라 여행과 관광으로 보고 있다는 유력한 증거가 바로 이런 것이다.해외연수는 최소한 2개월 이상 사전 교육이 필요하다고 강조했다. 그렇다면 방문계획은

일반인이 해외 여행을 한번 가려고 해도 사전에 어디를 방문할 것인지, 어떤 숙소에 머물 것인지, 어떤 교통편을 선택할 것인지 등 사전에 고민해야 할 것이 넘친다.공무원이나 의원은 방문 목적이 명확하기 때문에 일반인의 여행보다 더 체계적으로 준비해야 한다. 그럼에도 실무자에게 그냥 맡기거나 관광 위주의 일정을 짜는 것이 보통이다.해외 연수는 무언가를 배우기 위해 가는 것이므로 사전 교육이 성패를 좌우한다. 현지에서 아무런 생각없이 10년을 산 사람보다 1일이라도 뚜렷한 목적을 갖고 방문한 사람이 더 많은 것을 파악하고 배운다.▲ 홍콩섬과 구룡반도를 연결하는 여객선 터미널 전경이다. 관광객 뿐 아니라 일반인도 출퇴근을 위해 이용해 항상 승객으로 북적인다. [출처=iNIS]◇ 사전 교육을 받고 출발해야 한다... 방문 목적과 질문 내용을 정리한 자료로 협의 진행아무런 대책 없이 관광 위주로 해외 연수를 가던 과거와 달리 요즘은 사전 교육을 받고 연수에 참가하는 경우가 점점 늘어나고 있다.좋은 현상이다. 연수 주제에 대한 전문가의 강의, 방문기관에 대해 파악한 정보 공유, 무엇을 배울 것이며 무엇을 질문할 것인지를 정하는 교육이 사전 교육이다.물론 문화가 전혀 다른 외국에 가서 지켜야 할 일, 브리핑 자세나 질문 방법, 하지 말아야 할 질문 내용 등 소양교육도 필요하다. 특정 국가에서 용납되지 않는 행동이나 예의범절도 소양 교육의 주요 내용이다.소양 교육보다 더 중요한 것이 방문기관의 브리핑 자료를 미리 입수하고 번역해 사전교육 시간에 연수 참가자들과 공유해야 한다.방문기관에 미리 보낼 사전 질문지는 참가자들이 토의를 거쳐 작성하는 것이 좋다. 사전 질문지는 내실 있는 연수를 위한 필수적인 도구다.준비 과정에서 통역을 통해 현지 방문기관과 의사소통을 하는 경우가 많다. 이러한 상황에서 연수 목적이 정확히 전달되지 못해 방문기관에서 엉뚱한 발표 내용을 준비하는 경우가 많다.이런 난처한 상황을 회피하기 위해 문자로 된 질문지를 보내야 한다. 전화로 설명하거나 이

일반적으로 공무원 사회에 회자되는 말 중 하나가 '공무원은 보고서로 말한다'이다. 행정은 요식행위이기 때문에 모든 것이 서류로 존재해야 한다.공무원이 작성하는 모든 문서는 행정의 결과물이며 향후 어떤 업무에 참조하거나 증거로 활용하기 위해 만들어진다. 업무의 결과물이 보고서이며 윗사람이 보기 좋은 보고서를 잘 만드는 공무원이 출세하는 편이다.공무원은 경쟁률이 높고 고난이도 지식을 요구하는 어려운 시험을 통과하지만 정작 수행하는 업무는 매우 단순하다. 연수 과정이나 조직에 배치된 후에도 좋은 보고서를 작성하는 방법을 가르쳐주지 않는다.체계적인 조직에서 생활해보지 않은 지방의회 의원이라면 더욱 보고서 작성 능력이 떨어질 수밖에 없다. 중앙부처 유능한 공무원조차도 인터넷에서 900원을 지불하고 구입한 대학생의 리포트를 베끼는 것이 현실이다.▲ 해외 연수보고서 샘플 이미지 [출처=iNIS]◇ 연수 보고서 대필 30년간 계속 유지... 검색 사이트에서 모은 자료를 가공해 보고서 작성일단 보고서 형식정도는 만들 수 있는 공무원은 제외하고 기초 및 광역 자치단체 의원의 실상부터 알아보자. 국민의 세금으로 가는 국외연수의 결과보고서와 계획서를 의회 홈페이지에 공개해야 한다. 국외연수 결과도 본회의 또는 상임위에 보고하도록 되어 있다.하지만 아직도 공무국외여행 계획서 공개 규정이 없는 지방의회가 절반 이상이다. 보고서를 연수 당사자가 작성해야 하는데 동행한 의회사무과 직원 혹은 연수를 진행한 대행사가 대신 써주는 경우가 허다하다.의원은 계획서에 연수의 목적을 기재한다. 그렇다면 의원 본인이 보고, 듣고, 느낀 점을 쓰야 하는 것은 당연지사다. 연수생이 연수보고서를 쓰지 않는 유일한 연수가 의원 연수가 아닐까 생각된다.연수보고서 대필은 30년간 계속되고 유지되고 있다. 우리 지방의원은 연수보고서 하나 작성을 못하는 사람들로 구성되어 있을까? 그렇지는 않을 것으로 믿는다.일부 의원은 작성할 능력이 없을 수도 있지만 대부분 게을러거나 방문하지도 않은 장소

▲ LG CNS 홈페이지디지털 트랜스포메이션(DX) 전문기업 LG CNS(대표이사 현신균)에 따르면 2024년 9월26일(목요일) ‘보안 취약점 심층분석 보고서’를 웨비나에서 공개하기로 결정했다.LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’를 상세 소개하고 AD 보안 강화 전략을 수립하는 방법에 대해 논의할 예정이다. 웨비나 참여 신청은 9월2일부터 받고 있으며 보고서는 26일부터 다운로드 받을 수 있다.보고서에서 LG CNS ‘퍼플랩(Purple Lab)’은 글로벌 위협 인텔리전스(Threat Intelligence, TI) 빅데이터를 참고한 10개 대표 액티브 디렉터리(Active Directory, AD) 공격 기법에 대해 분류했다. 위협 인텔리전스란 사이버 위협에 대응할 수 있도록 정보를 수집·분석·활용하는 과정을 말한다.LG CNS 퍼플랩은 해킹 공격에 대한 심층 분석과 방어 전략을 통합해 보안 수준을 1단계 높이기 위한 목적으로 2024년 신설됐다. 퍼플랩은 기존의 레드팀과 블루팀 멤버들로 구성돼 있다.레드팀은 시스템을 모의 해킹하고 공격하는 역할을 수행하며 스마트 보안관제센터를 365일 24시간 운영하는 블루팀은 방어조를 담당한다.LG CNS는 2팀으로 나눠 레드팀(Red Team)은 공격, 블루팀(Blue Team)은 방어 등 모의 훈련을 진행했다. 10개의 AD 공격 기법 시나리오와 시나리오별 보안 대응책을 보고서에 담았다.특히 이번 보고서에서 많은 해커들이 공격 대상으로 삼는 AD 취약점에 대해 다뤘다. AD는 전 세계의 수많은 기업이 효율적으로 인프라와 구성원을 관리하기 위해 사용하고 있는 서비스다.기업들은 AD를 활용해 기업 내부 구성원들의 사용자 계정과 권한을 중앙에서 관리할 수 있다. 해커가 AD를 장악하게 되면 기업 구성원들의 계정을 도용해 내부 기밀 데이터를 손쉽게 탈취할 수 있다.또한 해커는 AD 정보로 기업의