[ISEC 2009]객관화된 신뢰성 보안관리 체계

B트랙서 NHN 임채호 실장 발표

9월 8일부터 9일까지 서울 삼성동 COEX 1층 그랜드 볼룸에서 행정안전부 주최로 진행되는 보안컨퍼런스 ‘ISEC 2009’의 둘째 날 트랙 B에서는, NHN 임채호 실장이 ‘객관화된 신뢰성 보안관리 체계’이라는 주제로 강연한다.

복잡해지는 보안 위협은 Secure의 개념이 아닌 객관적 판단에 따르는 Trusted 개념이 중요하며, 보안 제공자가 아닌 수요자가 보안 시장을 결정하는 요소가 되어 있다. 보안은 100% 만족할 수 없으며, 평상시에는 인간의 심리적 취약성을 노리는 인식공격에 의한 사이버범죄가 발달되어 있다. 보안은 사이버 보안, 산업보안, 사이버범죄 수사 등 많은 분야가 있다.

임 실장은 “이들의 기반에는 공통적인 기준이 요구되는데, 보안의 기술, 관리, 물리 혹은 운영이 별개의 것이 아니라 하나의 모델로서 표준이 필요함을 의미하고, 보안 기술의 표준화 및 코드화, 취약성관리, 위험분석, 성능관리 등이 하나의 프로세스로서 존재하여야 함을 보이고자 한다”고 말했다.

이날 강연에서 임 실장은 △보안 개요, △심리적 보안 체계, △신뢰성 보안 체계, △보안 성능관리와 보안 지표, △FISMA 체계 등을 설명한다.

9월 8일부터 9일까지 서울 삼성동 COEX 1층 그랜드 볼룸에서 행정안전부 주최로 개최되는 보안컨퍼런스 ‘ISEC 2009’ 행사는 무료로 진행되며 사전등록은 아래의 참관안내에 따라 신청하면 된다.

■참관안내: www.isecconference.org 접속 ->사전참관등록->승인메일 발송->승인메일 출력후 ISEC 2009 현장서 제출->패찰 및 발표자료집 받음.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다