CISO를 위한 정보 공유·협력은 ‘한국CISO협회’에서

30일 ‘제5회 CISO 워크숍’ 개최... 국내 CISO 한자리에 모여

[보안뉴스 오다인 기자] 사단법인 한국CISO협회(회장 임종인)는 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 제45조3에 의거해 구성된 단체로 국내를 대표하는 정보보호최고책임자(CISO) 간 협의체다.

사이버 공격의 지속적인 증가와 반복적인 피해로 인해 CISO의 역할이 부각됨에 따라 정보보호 활동 강화 및 기업 간 협력체계 구축을 통한 정보보호 수준 제고를 목적으로 하며, 국가 사이버 안보 강화에도 기여하고 있다. 또한, △정보보호 관련 정책 수립을 위한 창구 역할 △회원사 간 협력 증진과 침해사고에 대한 공동 예방 및 대응 △필요한 정보 교류를 위한 사업 등을 수행하고 있다.

주요 활동으로는 CISO 간 정보 공유 활성화를 위한 정기적인 ‘CISO 포럼’ 개최, 보다 긴밀한 협력관계를 구축해 침해사고 시 공동 대응 및 협업 방안 마련을 위한 ‘CISO 리더스 간담회’, ‘CISO 워크숍’ 개최 등이 있다.

그 외에도 우수 정보보호 기업을 선정하고, 과학기술정보통신부 장관 표창인 ‘올해의 CISO’를 선정 및 시상, 정보보호 투자를 확대하고 인식을 제고하는 데 이바지하고 있다.

한편, 한국CISO협회는 오는 8월 30일부터 31일까지 서울 삼성동 코엑스에서 개최되는 ‘ISEC 2018(제12회 국제 사이버 시큐리티 콘퍼런스)’에 참가해 홍보 부스를 운영할 예정이다. 이와 함께 8월 30일에는 같은 장소에서 현직 CISO들이 한자리에 모여 소통할 수 있는 ‘제5회 CISO 워크숍’을 동시 개최해 주제별 라운드테이블 논의와 주제발표 시간을 가진다.

CISO 워크숍은 사전 승인 절차를 거쳐 등록된 현직 CISO만 참석이 가능한 워크숍이다. 워크숍에서는 실질적인 정보들이 공유될 예정으로, 자세한 프로그램과 사전등록 페이지는 웹사이트를 통해 확인할 수 있다.
[오다인 기자(boan2@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다