고려대학교 정보보호대학원 교수이자 스마트모빌리티학부 학부장, 고려대 디지털정보처장, 대통령직속 국방혁신위원회 위원, 한국국방혁신기술보안협회장. 현재 김승주 교수가 맡고 있는 주요 직책들이다.데일리시큐는 최근 고려대 디지털정보처장실에서 김승주 교수를 만나 국방혁신부터 망분리 정책, 블록체인, 보안인력 양성 등 굵직한 보안 이슈들을 놓고 인터뷰를 진행했다.■망분리 제도 개선 첫발 내 딛어…데이터 중요도에 따라 분류와 그룹핑 중요김 교수는 지난해 5월부터 대통령직속 국방혁신위원회 위원으로 활동하고 있다. 위원회는 1년에 4번 대통령 주재

이혁중 제주항공 CISO(상무)는 포항공대 졸업후 현대차, 펜타시큐리티, 에스티지시큐리티, SK쉴더스(구 SK인포섹), 유넷시스템, 삼성SDS, 넥슨, 엔씨소프트 등 25년간 보안산업과 현업 정보보안책임자로 근무해 온 ‘보안통’이다.데일리시큐는 최근 제주항공을 찾아 이혁중 CISO·CPO와 근황 인터뷰를 진행했다.제주항공은 2005년 설립되어 항공운송부문, 호텔사업부문, 서비스부문, 항공운수보조 사업을 중심으로 비즈니스를 하고 있는 기업이다. 항공운송부문에서는 여객수입, 화물수입으로 구성되는 노선사업을 진행하고 있으며 2023년 3

“나에게 사이버보안은 인생 그 자체다.”데일리시큐는 창간 10주년을 맞아 김홍선 한국스탠다드차타드은행 부행장(CISO)을 만나 특집 인터뷰를 진행했다.김홍선 부행장은 서울대 전자공학과 학사, 석사, 퍼듀대 전자공학 박사 학위를 받고 1996년 1세대 보안기업인 시큐어소프트 설립, 이후 2007년부터 2013년까지 한국 최대 보안기업인 안랩의 CTO 및 대표이사를 거쳐 2014년 7월부터 지금까지 한국스탠다드차타드은행 부행장(SC제일은행 최고정보보호책임자) 직을 역임하고 있다.김 부행장은 보안산업과 IT보안 현장 책임자로 30여 년간

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023은 인공지능 시대 개인정보보호를 비롯해 국내외 최신 인공지능 적용 보안기술과 인공지능을 활용한 사이버위협과 대응방안을 공유하는 의미있는 시간이었다.이날 주요 강연내용은 다음과 같다.▲인공지능 시대, 개인정보보호법 개정 주요 내용-개인정보보호위원회 임종철 사무관-▲SOAR의 핵심

엔키(대표 이성권)가 기술신용평가기관 나이스디앤비의 기술평가 우수기업인증에서 T3 등급을 획득했다고 밝혔다.우수기술기업 인증은 해당 기업의 기술성, 권리성, 시장성, 사업성 등 4개 항목의 다양한 요소를 분석한 후 종합적으로 평가하여 T1부터 T10까지 총 10개 등급을 부여하며, T3~T4 등급의 경우 상위 기술력 기업으로 분류된다. 엔키는 침투테스트, 위협 인텔리전스, 취약점 연구 등의 기술 역량을 인정받아 우수기술기업 인증을 획득했다.T3 등급을 획득한 엔키는 국내 화이트해커 인재양성에 지속적으로 기여해왔다. 사내 연구원들의

IT보안 전문기업 에스에스앤씨(대표 한은혜)는 영국 현지 시간 기준 6월 20-22일 Excel 런던에서 개최된 ‘Infosecurity Europe 2023’에 참가하여 보안 솔루션 제품을 선보였다. 지난 미국 샌프란시스코에서 열린 RSA컨퍼런스 이후 두번째로 참가한 해외 전시회에서도 많은 참관객에게 호평과 관심을 받으며 성황리에 마무리되었다.에스에스앤씨가 이번 'Infosecurity Europe 2023'에서 선보인 솔루션은 방화벽 운영 업무 자동화 솔루션인 FPMS와 차세대 문서 보안 솔루션인 NASCA이다. FPMS는 사용

“애저와 아마존을 사용하는데 두개 멀티 클라우드간의 네트워크 연결과 보안정책, 보안운영, 보안가시성 확보를 어떻게 통일성있게 할 수 있을까?” 멀티 클라우드 사용 기업이 급증하면서 이와 같은 보안담당자들의 고민도 깊어지고 있다. 특히 멀티 클라우드 보안의 가장 큰 고민거리는 바로 ‘잘못된 구성, 사용자 실수, 통합적 가시성 확보를 못하는 문제 등으로 인해 발생할 수 있는 보안사고를 어떻게 하면 방어할 수 있는가’일 것이다. 여기서 벗어나려면 복잡한 환경에서 가시성과 제어권을 확보하는 것이 중요하다. 이를 통해 온프레미스와 멀티 클라

사이버 위협 인텔리전스 (Cyber Threat Intelligence, CTI) 전문기업 에이아이스페라 (AI Spera, 대표 강병탁)가 2일부터 4일까지 싱가폴에서 개최된 ‘싱가폴 핀테크 페스티벌 2022’에 참가한다고 밝혔다. 싱가폴 핀테크 페스티벌 2022는 핀테크 기업과 금융 기관뿐만 아니라 세계적인 IT 기업과 정부 기관 등 500개 이상의 선도 기관이 참여하여 핀테크 분야의 최신 혁신과 발전을 선보이는 글로벌 핀테크 커뮤니티의 주요한 행사이다.에이아이스페라는 정보통신산업진흥원(NIPA)이 주관하는 한국관에서 사이버 위

사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI) 전문기업 에이아이스페라 (AI Spera, 대표 강병탁)가 26일부터 28일까지 도쿄 마쿠하리 멧세에서 개최된 ‘제13회 추계 Japan IT Week’에 참가한다고 27일 밝혔다. Japan IT Week는 정보 보안, AI 및 업무 자동화, IoT&5G 솔루션 등 IT 관련 신제품과 서비스를 소개하는 일본 최대 규모의 IT 산업 박람회다.에이아이스페라는 정보보안 엑스포 부문에 위치한 한국관에서 사이버 위협 인텔리전스 검색엔진 플랫폼 Criminal

제주특별자치도가 주최한 ‘안전한 제주 사이버환경 조성을 위한 2022 제주 사이버보안 컨퍼런스(JCSC 2022)’가 9월 23일 제주 메종글래드호텔 컨벤션홀에서 개최됐다. 이 자리에서 오영훈 도지사는 “사이버보안은 현실의 국방과 안보만큼 중요하다. 올해는 코로나 시대의 사이버 보안 정책과 미래 보안기술, 행정·공공클라우드, 금융해킹·보이스피싱 대책 등 지금 우리 사회가 필요로 하는 다양한 주제 강연들이 진행된다. 사이버보안 분야 발전 전략을 모색하는 소중한 시간이 되길 바란다. 행사를 준비한 제주사이버보안협의회와 국가보안기술연구소

한국인터넷진흥원(KISA, 원장 이원태)은 인도네시아 국가사이버암호원(BSSN)과 사이버보안 분야 역량강화를 위한 공동협력 및 교류체계 구축 협약을 7월 21일(목) 온라인으로 체결했다고 밝혔다.2017년 설립된 인도네시아 국가사이버암호원(BSSN)은 인도네시아의 사이버보안 위협 대응 업무를 담당하는 정부기관이다.인도네시아는 작년 한 해 16억 건의 사이버 공격을 탐지했으며, 이는 ‘20년 4.95억 건에 비해 약 3배 증가한 수치이다. 인도네시아 정부는 이러한 심각성을 인지해 국가사이버암호원(BSSN)을 올해 6월에 중요 정보 인

과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국정보기술연구원(원장 유준상, 이하 KITRI)은 7월 4일 서울 영등포구에 위치한 CCMM빌딩 서울시티클럽에서 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’11기 발대식을 개최했다.발대식 현장에는 과학기술정보통신부 홍진배 네트워크정책실장, 하원 한국정보기술연구원 이사장, 이주영 전 국회부의장, 정우택․윤상현․안철수․이채익 국회의원, 이원태 한국인터넷진흥원장, 김한성 사이버작전사령관, 이동범 한국정보보호산업협회장, 임종인 고려대학교 석좌교수, 권

코리아사이버보안연합, 한국정보기술연구원, 더좋은나라전략포럼, 화이트햇 해커의 모임이 공동 주최-주관하는 ‘2022 정보보안 리더의 밤’이 3월 2일(수) CCMM 빌딩(국민일보 사옥) 12층 서울시티클럽에서 온오프라인으로 개최됐다.이 날 행사는 사단법인 코리아사이버보안연합 유준상 이사장의 개회사로 시작하였으며 여야 의원, 학회장, 고려대학교 임종인 교수(사단법인 코리아사이버보안연합 상임대표), 더좋은나라전략포럼 류수노 공동대표 등 각계 인사들이 축사를 전했다.이어서 발제 시간에는 고려대학교 한희 교수가 ‘디지털 대전환기 국가 사이버

지란지교그룹의 지란지교소프트, 지란지교시큐리티, 지란지교데이터, 지란지교에스앤씨, 엑소스피어랩스 등 5사는 KISIA의 ‘2021 ICT 중소기업 정보보호 컨설팅 및 보안솔루션 도입 지원사업’의 공급기업으로 선정되었다고 13일 밝혔다.이번 지원사업은 신뢰성 있는 보안솔루션 공급 Pool을 구성하여 ICT 중소영세기업에 맞춤 보안솔루션 도입을 지원하는 사업으로 제품/서비스 우수성, 가격 적정성, 서비스 역량, 기업 안정성 등을 종합 평가하여 공급기업을 결정한다. 이로써 수요기업은 공급기업으로 선정된 지란지교그룹의 보안솔루션 16종을

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 디지털 뉴딜을 뒷받침할 정보보호 전문인력을 양성하기 위해 고려대학교(세종캠퍼스), 세종대학교를 정보보호 특성화대학으로 선정했다고 밝혔다.과기정통부는 디지털 뉴딜의 일환으로 2025년까지 ‘정보보호 전문인력 3만명 양성’을 추진하고 있으며, 이를 위해 현재 3개교인 정보보호 특성화대학을 2025년까지 8개교로 확대할 예정이다. 현재는 충북대학교에 이어 고려대학교(세종), 세종대학교 등 3개 대학이다.고려대(세종)는 인공지능사이버보안학과에서 ‘보안사고분석대응’을 중심으로 ADT캡스

“라온화이트햇은 세계 최고 수준의 해킹기술력을 기반으로 한 모의해킹 서비스, 취약점 분석 및 평가 등 보안컨설팅 서비스 그리고 블록체인 기반 DID 서비스, IDaaS 인증 서비스, 라온 CTF 등 비대면 인증 및 보안서비스, 이렇게 다양한 사업분야에서 최고의 조직이라는 자부심을 갖고 있습니다.”데일리시큐는 역삼역에 위치한 라온화이트햇 윤원석 전무를 만나 인터뷰를 진행했다.우선 라온화이트햇은 국내 최고 해킹 기술력을 갖춘 모의해킹 조직과 보안컨설팅 전문조직 그리고 온라인 보안교육 서비스인 라온 CTF를 포함한 비대면 인증 서비스를

“물류 서비스에서 고객 정보보호는 시작과 끝입니다. 물류 특성상 여러 기업을 경유하기 때문에 기업 고객의 정보보호에 대한 요구사항은 더욱 커지고 있습니다. 메쉬코리아 경영진은 정보보호 역량이 물류 기업의 경쟁력임을 인지하고 ISMS 인증획득에 적극적인 지원을 아끼지 않았습니다. 이를 통해 법인 고객사와 신뢰관계는 강화되고 내부 직원들의 보안인식도 크게 향상됐습니다. ISMS 인증은 정보보호의 끝이 아니라 출발점입니다. 향후 국내 인증뿐만 아니라 글로벌 정보보안인증까지 획득해 메쉬코리아의 안전한 물류 서비스 확대와 글로벌 진출에 초석

“제품을 안전(secure)하게 잘 만든다.”함은 쉽게 해킹 당하지 않도록 제품을 만든다는 것이요, 그것은 곧 취약점(vulnerability)이 없는 제품을 만든다는 뜻일 겁니다.취약점에는 이미 ‘알려진 취약점(known vulnerability)’과 ‘알려지지 않은 취약점(unknown vulnerability 또는 zero-day vulnerability)’ 크게 두 종류가 있습니다. 아직 알려지지 않은 취약점, 즉 모르는 취약점에 대해서는 어쩔 수 없다 하더라도 이미 알려진 취약점들이 방치되는 것은 곤란하며, 이는 제품 개발

멀티캠퍼스(대표 유연호)는 미국 사이버보안 스타트업 티오리(대표 박세준)와 손잡고 데프콘, 코드게이트 등 국내외 유수 해킹방어대회 입상을 목표로 한 '화이트 해커 특강'을 8월 1일부터 29일까지 멀티캠퍼스 선릉에서 연다.이번 특강 참가자는 해킹 이론 학습은 물론, 현직 최고 보안전문가로 구성된 티오리사의 멘토링을 통해 실제 대회 문제들을 직접 실습하며 최신 해킹-방어 기술 노하우를 습득할 수 있다.IT 정보보안 분야 진출을 희망하는 대학생들에게는 유익한 특강이 될 것으로 회사측은 기대한다.티오리사는 박세준 대표를 포함해 글로벌 보

“개인정보 유출 사고가 발생하면 보안책임자가 형사처벌을 받고 범법자가 되는 상황에 누가 개인정보보호나 정보보안 업무를 하려고 하겠어요. 정부에서 보안인력 양성해야 한다고 말만 하지 말고 실질적으로 이런 법부터 개정해야 해요. 유출 사고 터지면 범죄자 되는 마당에 누가 보안 분야에 종사하려고 열심히 공부하겠어요. 회사 내에서도 보안팀은 힘없는 조직이고 최소한의 예산으로 최선을 다해 보안업무를 하고 있어요. 하지만 지금 해킹 수법들이 날로 고도화되고 있는 상황에 100% 보안을 하기란 힘든 상황이에요.”최근 개인정보 유출 사고 발생시