(ISC)², 아·태지역 정보보호 지도자 15명에 시상

인포더 최정식 대표·인포섹 신수정 전무·KISA 이완석 팀장 수상

정보보호의 모든 분야에 걸쳐 정보보호 전문가를 교육하고 자격증을 부여하는 선두적인 위치의 국제적 비영리 단체인 (ISC)²®는 오늘 제2회 아시아-태평양 정보보호 지도자 공적(ISLA-Information Security Leadership Achievements) 프로그램에서 선정한 15명의 수상자를 위한 갈라(Gala) 축하 만찬을 서울에서 가졌다.

이 행사에서 (ISC)² 는 모범적인 수상자 4명의 탁월한 인력양성 활동을 소개하고 모범적인 수상자들의 활동을 집중 조명하는 영상 인터뷰를 상영했다. 이 행사에는 각 수상자들과 그들의 동료들이 참석했다. 4개의 탁월한 인력양성 활동은 아래와 같다.

■고위 비 IT 보안 전문가 부문: 최정식, INFOTHE(인포더) CEO 겸 <보안뉴스> <시큐리티월드> 등 발행인 (대한민국). 최정식 사장은 한국의 정보보호 전문가를 위한 정보보호 출판 분야를 개척한 그의 비전을 인정받았다.

그는 “저의 궁극적 목표는 정보보호 전문가에게 최신 지식과 산업계 동향을 우리 언어와 우리 환경에 맞게 제공하여 경쟁력을 높이는데 있다. (ISC)² ISLA 프로그램은 INFOTHE(인포더)에게 전문적인 정보보호 출판을 추구한 노력이 가치가 있음을 확인시켜주었다”고 말했다.

■고위 IT 보안 전문가 부문: 신수정 박사, 인포섹 전무(대한민국) 신수정 박사는 새로운 보안 위협에 대응하는 방법론을 적용하는데 있어서 지도력을 인정받았다.

그는 “한국과 전세계적으로 보안위협이 급증하며 변화하고 있다. 이러한 위험을 효과적으로 대응하기 위해서 새로운 전략과 방법론을 지속적으로 제시해왔다. 정보보호 분야의 지도자를 표창하는 (ISC)2 ISLA 임무를 명심한다. 지도자로서 우리 팀만을 혁신하는데 그치지 않고 한국 기업들의 정보보호 수준향상에 공헌하기 위해서 노력할 것이다”고 말했다.

■IT 보안 실무자 부문: 프랭크 로 경위, 홍콩경찰청, CISSP, BEng, MsC (인터넷 컴퓨팅), (홍콩). 프랭크 로는 경찰 IT 범죄 훈련 프로그램에 대한 탁월한 노력을 인정받았다. 경찰 IT 범죄 훈련 프로그램은 경찰관들이 홍콩과 아시아-태평양 지역의 기술 범죄와 관련된 문제를 해결할 수 있도록 교육하는 것이다.

그는 “경찰 IT 범죄 훈련 프로그램의 컴퓨터 포렌직 훈련은 법적 소송절차를 위한 디지털 증거의 복구와 제출과 관련하여 다양한 분야의 표준을 설정하였다. ISLA 상은 나와 홍콩 경찰 동료들에게 많은 힘을 주었고 이에 감사한다”고 소감을 말했다.

■IT 보안 실무자 부문: 이완석 팀장, 한국정보보호진흥원 u-IT 서비스 보호팀 (대한민국) 이완석 팀장은 한국정보보호진흥원에서 보안 훈련과 교육 프로그램을 만들고 실시하는 노력을 인정받았다.

그는 “(ISC)²ISLA Program 수상자로 선정되어 영광이다. 사람은 변화한다고 믿는다. 따라서, 교육과 훈련은 가장 중요한 단계이다. 멘토링은 정보보호 분야를 더 높은 수준으로 향상시키기 위한 핵심이다”고 말했다.

(ISC)2 회장인 홀드 팁톤(CISSP-ISSEP, CAP, CISA)은 “ISLA 2008 후보에 많은 우수한 전문가들이 추천되어 최종 수상자를 선정하는데 어려움이 많았다. 인상적인 많은 활동들 가운데 모범사례를 선정하는 것이 아주 어려웠기 때문에 ISLA 후보 심사위원회의 노고에 감사한다. 수상자들의 공적을 표창하는 것이 자랑스럽고 아시아-태평양 지역의 정보보호 전문 인력양성에 더욱 분발할 것을 확신한다”고 말했다.

갈라(Gala) 축하 만찬에서는 (ISC)² 직원들과 아시아 자문위원 회원들이 호주, 홍콩, 일본, 싱가포르, 말레이시아, 파키스탄, 타이완, 태국, 그리고 한국에서 참석한 수상자들과 초청인사들을 환영했다. 초청인사인 한국정보보호진흥원 황중연 원장이 축하 연설을 하였다.

자세한 ISLA 수상자 목록은 아래 웹사이트에서 확인할 수 있다.(www.isc2.org/cgi-bin/content.cgi?page=11471)

■(ISC)²에 대해: (ISC)2®(International Information Systems Security Certification Consortium, Inc.)는 정보보호 전문가에게 자격증을 부여하는 Gold Standard로서 전세계적으로 알려진 단체이다. 1989년에 설립되었으며, 130개국에 60,000명 이상의 정보보호 전문가에게 자격을 인증하였다. 미국 플로리다의 Palm Harbor에 본부를 두고 워싱턴 D.C., 런던, 홍콩, 도쿄에 지부를 두고 있다. 홈페이지에 보다 상세한 자료를 볼 수 있다.(http://www.isc2.org/)

[길민권 기자(reporter21@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)