¾ÆÀÌ´º½º24¿ÀÇǴϾð
¾ÆÀÌ´º½º24 Ȩ ÇÁ¸®¹Ì¾ö ¿¥Åå ½ºÆä¼È ÄÜÆÛ·±½º
IT.½Ã»ç ¿¬¿¹.½ºÆ÷Ã÷ Æ÷Åä.¿µ»ó °ÔÀÓ ¾ÆÀÌ´º½ºTV
¿ÀÇǴϾð Ȩ µ¥½ºÅ©Ä®·³ ±âÀÚÄ®·³ Àü¹®°¡±â°í ¿¬Àç¹° ½ºÆä¼ÈÄ®·³ ±â¾÷BIZ
Home > ¿ÀÇǴϾð > °­Àº¼ºÀÇ CISO ½ºÅ丮
[°­Àº¼ºÀÇ CISO ½ºÅ丮]±â¾÷º¸¾È °Å¹ö³Í½º-2015³â Àü»çÀû º¸¾ÈÀ§Çè ´ëÀÀÀ» À§ÇÑ ±â¹Ý
2014³â 12¿ù 11ÀÏ ¿ÀÀü 08:26
  • ÆäÀ̽ººÏ
  • 0
  • Æ®À§ÅÍ
  • 0
  • ±¸±ÛÇ÷¯½º
  • 0
  • ÇÉÅÍÄɽºÆ®
  • 0
  • ±ÛÀÚÅ©°Ôº¸±â
  • ±ÛÀÚÀÛ°Ôº¸±â
  • ¸ÞÀϺ¸³»±â
  • ÇÁ¸°ÅÍÇϱâ
ÀÌÁ¦ ȸ»ç¿¡¼­ 2015³â »ç¾÷°èȹÀÌ ¾î´À Á¤µµ ¸¶¹«¸®µÇ¾úÀ» ½Ã±â´Ù. °¢ ȸ»çÀÇ Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ(CISO)µéÀ̳ª °³ÀÎÁ¤º¸º¸È£Ã¥ÀÓÀÚ(CPO)µé ¿ª½Ã ȸ»çÀÇ »ç¾÷¸ñÇ¥¿¡ ¿¬°èµÈ º¸¾ÈÀ§ÇèÀ̳ª ÀϹÝÀûÀÎ º¸¾ÈÀ§ÇèÀ» ÃÖ¼ÒÈ­ Çϱâ À§ÇÑ »ç¾÷ °èȹÀ¸·Î °í¹ÎÀ» ¸¹ÀÌ ÇßÀ» °Í °°´Ù. °æ¿µÁøÀÇ ´«¿¡ Ź ¶ç´Â Ű¿öµå¸¦ Àâ¾Æ ³»´Â ÀÏÀº ¾ðÁ¦³ª ½±Áö ¾Ê´Ù.

¿ÃÇØ´Â ¹«¾ùº¸´Ùµµ Á¤º¸º¸¾È À§ÇèÀÌ ±â¾÷ÀÇ Áß´ëÇÑ ¸®½ºÅ©¶ó´Â °ÍÀ» ½Ç°¨ÇÏ°Ô µÈ ÇÑ ÇØ¿´´Ù. ¸¹Àº ±â¾÷¿¡¼­ º¸¾ÈÀηÂÀ» ä¿ëÇϰí, º¸¾ÈÁ¶Á÷À» °­È­ÇÔ¿¡ µû¶ó ½ÃÀå¿¡¼­ º¸¾ÈÀηÂÀÌ Ç°±ÍÇö»óÀ» º¸À̰í, ÀϹݱâ¾÷ÀÇ Á¤º¸º¸¾ÈÁ¶Á÷À¸·Î À̵¿ÇÑ º¸¾ÈÀü¹®¾÷ü ÀηÂÀÌ ¸¹¾Ò´Ù´Â Á¡Àº ÀÌÀÇ ÇÑ ´Ü¸éÀ̶ó ÇÒ ¼ö ÀÖ´Ù. Á¤º¸º¸¾È À§ÇèÀ» ´ëÀÀÇÏ´Â ±â¾÷Â÷¿øÀÇ ´ëÀÀÀü·«Àº Àü»çÀûÀÎ ´ëÀÀ±¸Á¶, Áï '±â¾÷º¸¾È °Å¹ö³Í½º'¸¦ ±¸ÃàÇÏ´Â ÀÏ¿¡¼­ºÎÅÍ ½ÃÀ۵ȴÙ. º¸¾ÈÀηÂÀ» ä¿ëÇϰí Á¶Á÷À» °­È­ÇÏ¸ç ¿¹»êÀ» ´Ã¸®´Â ÀÏÀÌ ±â¾÷º¸¾ÈÀ» À§ÇØ ¸Å¿ì Áß¿äÇÑ ÀÏÀÓ¿¡ Ʋ¸²¾øÁö¸¸, ±â¾÷º¸¾È °Å¹ö³Í½º¸¦ Á¦´ë·Î ±¸ÃàÇϰí ÀÛµ¿½ÃŰ´Â ÀÏÀº ÀÌ ¸ðµç ÀÏÀÇ ±Ù°£ÀÌ µÇ±â ¶§¹®ÀÌ´Ù.

Á¤º¸º¸È£ °Å¹ö³Í½ºÀÇ ±¹Á¦Ç¥ÁØÀÎ ISO/IEC 27014 (Governance of Information Security)¿¡¼­´Â °Å¹ö³Í½º ÇÁ·Î¼¼½º¸¦ ´ÙÀ½ ±×¸²À¸·Î ±â¼úÇß´Ù.



º¸Åë Governing Body¸¦ ÀÌ»çȸ·Î »óÁ¤Çϴµ¥, CEO°¡ ÀÌ»çȸ ÀÇÀåÀ» °âÇϰųª ÀÌ»çȸÀÇ È°µ¿ÀÌ È°¹ßÇÏÁö ¸øÇÑ ±¹³» ȯ°æ¿¡¼­´Â ÀÌ»çȸ»Ó ¾Æ´Ï¶ó CEO, C·¹º§ ÀÓ¿øÀ» Æ÷ÇÔÇÑ ÃÖ°í°æ¿µÃþÀ̶ó°í º¸´Â °Ô Ÿ´çÇϸ®¶ó »ý°¢µÈ´Ù. ±×¿¡ µû¶ó Executive Management´Â ½ÇÇàÁ¶Á÷ °³³äÀ¸·Î º¸´Â °Ô Çö½ÇÀûÀÌ´Ù. ÀÌ ±×¸²ÀÇ ÇÙ½ÉÀûÀÎ ¸Þ½ÃÁö´Â ÃÖ°í°æ¿µÃþÀÌ ±â¾÷ÀÇ Á¤º¸º¸¾È À§ÇèÀ» ´ëÀÀÇÏ´Â ÁÖü¶ó´Â °ÍÀÌ´Ù. ÃÖ°í°æ¿µÃþÀÇ Áö½Ã, Æò°¡, °üÂûÀ» ÅëÇØ ½ÇÇàÁ¶Á÷ÀÌ Á¤º¸º¸¾ÈÀ» ½ÇÇà(Information Security Management)ÇÑ´Ù. ÀÌÇØ°ü°èÀÚ¿ÍÀÇ ¼ÒÅëÀ» Ã¥ÀÓÁö°í °´°üÀûÀÎ Á¤º¸º¸¾È ¼öÁØÀÇ Æò°¡¤ýº¸ÁõÀ» ¹Þ´Â ÁÖü ¶ÇÇÑ ÃÖ°í°æ¿µÃþÀÌ´Ù. Á¤º¸º¸È£ °Å¹ö³Í½ºÀÇ ¿äÁ¡ Á¤¸®·Î ±â¾ïÇØ ³õÀ» ¸¸ÇÑ ±×¸²ÀÌ´Ù.

Á¤º¸º¸È£ °ü¸®Ã¼°è(ISMS)¿ÍÀÇ ºñ±³¸¦ ÅëÇØ Á¤º¸º¸È£ °Å¹ö³Í½ºÀÇ ±â´ÉÀ» Á»´õ ¸íÈ®È÷ ÇØÁִ ǥ°¡ À־ ¿©±â¿¡ ¼Ò°³ÇÑ´Ù.



±â¾÷ÀÇ Çö½Ç¿¡¼­ Á¤º¸º¸È£ °Å¹ö³Í½º¸¦ ±¸ÃàÇÏ°í ½ÇÇàÇϱâ À§ÇÑ ±¸Ã¼ÀûÀÎ ¹æ¾ÈÀ¸·Î ´ÙÀ½ 2°¡Áö ¾÷¹«¸¦ ±ÇÇØ µå¸®°í ½Í´Ù.

ù°, CEO¸¦ ºñ·ÔÇÑ C·¹º§ ÀÓ¿ø, ÀÌ»çȸÀÇ Á¤º¸º¸È£ ¾îÁ¨´õ¸¦ Áö¿øÇÏ´Â Á¤º¸º¸È£ °æ¿µÁö¿ø ¾÷¹«ÀÌ´Ù.

ƯÈ÷ CEO°¡ ÀÚ½ÅÀÇ ¿¬°£ ÁÖ¿ä ¸ñÇ¥ Áß¿¡ Á¤º¸º¸È£ ¾îÁ¨´õ¸¦ °¡Á® °¥ ¼ö ÀÖµµ·Ï °ÇÀÇÇϰí Áö¿øÇϸé Àü»çÀûÀ¸·Î ±× ¿µÇâÀÌ Å©´Ù. ÃÖ±Ù »çȸÀû ºÐÀ§±âµµ ÀÖ°í ¹ýÀûÀÎ ¸®½ºÅ©µµ ÀÖÀ¸¹Ç·Î ³»³â¿¡ ½ÃµµÇØ º½Á÷ÇÏ´Ù. ÀÌ·¯ÇÑ Æ²Àº Àü»çÀûÀ¸·Î ÃÖ°í°æ¿µÃþÀÌ Á¤º¸º¸¾ÈÀÇ ÁÖü°¡ µÈ´Ù´Â ¸Þ½ÃÁö¸¦ ÁÙ ¼ö ÀÖ°í ½ÇÁ¦·Îµµ ±×·¸°Ô ÀÛµ¿ÇÒ ¼ö ÀÖ´Â ±â¹ÝÀÌ µÈ´Ù. ±× ¹Û¿¡µµ ÁÖ±âÀûÀ¸·Î ¿­¸®´Â ÀÓ¿øÈ¸ÀÇ¿¡¼­ º¸¾ÈÀ» ÀÇÁ¦·Î º¸°í¿Í ÇùÀÇ, ÀÇ»ç°áÁ¤À» Çϰí 1³â¿¡ ÇѵΠ¹øÀº ÀÌ»çȸ¿¡ Á¤º¸º¸¾È ÀÇÁ¦¸¦ »óÁ¤ÇÏ´Â °Í ¿ª½Ã ±â¾÷º¸¾È °Å¹ö³Í½º¸¦ ¼ö¸³, ¿î¿ëÇÏ´Â µ¥¿¡ ÇÊ¿äÇÑ ¿ä¼ÒÀÌ´Ù.

µÑ°, Àü»çÀûÀÎ Á¤º¸º¸È£ Çù¾÷°ü¸® ¾÷¹«ÀÌ´Ù.

Àü»çÀû Çù¾÷ü°èÀÇ ±âº» ƲÀº Àü»çÀûÀÎ Á¤º¸º¸È£ ÀÇÁ¦¸¦ ÇùÀÇ, Á¶Á¤, ÀǰáÇÏ´Â Á¤º¸º¸È£À§¿øÈ¸ÀÌ´Ù. ÀüÀÚ±ÝÀ¶°¨µ¶±ÔÁ¤°ú ISMS ÀÎÁõ±âÁØ¿¡¼­ ±ÔÁ¤Çϰí ÀÖ´Â ÀÌ À§¿øÈ¸´Â º¸Åë CISO°¡ ÀÇÀåÀ» ¸Ã°í °ü·Ã ºÎ¼­ÀåµéÀÌ Âü¿©ÇÑ´Ù. CISOÀÇ Á÷±ÞÀÌ ³·°í ±ÇÇÑÀÌ ¾àÇÏ¿© À§¿øÈ¸ÀÇ À§»óÀÌ ³·°Ô Àνĵǰí Çü½ÄÀûÀÎ ±â±¸°¡ µÉ °¡´É¼ºÀÌ Àִ ȸ»ç¿¡¼­´Â CEO°¡ ÁÖ°üÇÏ´Â ÀÓ¿øÈ¸ÀÇÀÇ ÀϺθ¦ Á¤º¸º¸È£À§¿øÈ¸ ȸÀÇ·Î °¥À½ÇÏ´Â °ÍÀ» °í·ÁÇØ º¼ ¼ö ÀÖ´Ù. ¾Æ¹«·¡µµ CEO°¡ Âü¼®Çϸé Âü¼®ÀÚµéÀÇ Á÷±ÞÀÌ ¿Ã¶ó°¡°í Á¶Á¤À̳ª ÀÇ»ç°áÁ¤, ÈļÓÁ¶Ä¡µµ ¸íÈ®ÇÏ°Ô ÀÌ·ïÁú ¼ö Àֱ⠶§¹®ÀÌ´Ù.

ºÎ¼­ °£ Çù¾÷ ¶ÇÇÑ CISO°¡ °ü¸®ÇØ¾ß ÇÒ ´ë»óÀÌ´Ù. ½ÇÁúÀûÀ¸·Î Á¤º¸º¸È£ ¼öÁØÀ» ³ôÀ̱â À§Çؼ­´Â ÀÌ Çù¾÷ÀÌ Æ¯È÷ Áß¿äÇÏ´Ù. CISO°¡ Çù¾÷°ü¸®¸¦ ÀÚ½ÅÀÇ ¾÷¹«·Î ¼³Á¤Çϰí ÃßÁøÇÏ¸é »êÇÏ ÆÀÀåÀ̳ª ÆÀ¿øµéÀÌ Å¸ ºÎ¼­¿ÍÀÇ Çù¾÷À» ÇØ ³ª°¡´Â µ¥ µçµçÇÑ ¹è°æÀÌ µÈ´Ù.

ÀÌ µÎ °¡Áö´Â ¾î´À Á¤µµ Á¤º¸º¸¾È Á¶Á÷ÀÌ Àִ ȸ»ç¿¡°Ô´Â »õ·ÓÁö ¾Ê´Ù. ´Ù¸¸ À̰ÍÀ» CISOÀÇ ¾÷¹«·Î ¼³Á¤ÇÏ°í °æ¿µÁøÀÇ Áö¿øµµ ¹ÞÀ¸¸é¼­ °èȹÀûÀ¸·Î ÃßÁøÇßÀ¸¸é ÁÁ°Ú´Ù.

¸çÄ¥ Àü Çѱ¹Ä§ÇØ»ç°í´ëÀÀÆÀÇùÀÇȸ(CONCERT)¿¡¼­ ÁÖÃÖÇÑ ÇØÅ·¹æÁö¿öÅ©¼ó2014¿¡¼­ Âü¼®ÇÏ¿© Èï¹Ì·Î¿î À̾߱⸦ µé¾ú´Ù. (¾ÆÁ÷ ¿Ï·áµÇÁö´Â ¾Ê¾ÒÁö¸¸) Âü¼®ÀÚ ´ë»óÀÇ ¼³¹®Á¶»ç¿¡¼­ °æ¿µÁøÀÇ º¸¾È¿¡ ´ëÇÑ Áö¿ø ¼öÁØÀÌ ³ôÀ¸¸é Á÷¹«¸¸Á·µµ°¡ ¶³¾îÁø´Ù°í Çß´Ù. Âü¼®ÀÚÀÇ ´ëºÎºÐÀÌ º¸¾È½Ç¹«ÀÚ¶ó¼­ ¾ð¶æ ÀÌ»óÇØ º¸ÀÌ´Â ÀÌ ¼³¹® °á°ú´Â ÇÑ ²¨Ç® ¹þ°Üº¸¸é ÀÌÇØµÇÁö ¾Ê´Â ¹Ù´Â ¾Æ´Ï´Ù. °æ¿µÁøÀÇ Áö¿øÀÌ ¸¹´Ù´Â °ÍÀº °æ¿µÁøÀÇ ¿ä±¸»çÇ×ÀÌ ¸¹´Ù´Â °Í°ú ÅëÇϱ⠶§¹®ÀÌ´Ù. °Ô´Ù°¡ Àü¹®¼ºÀÌ ¶³¾îÁö´Â °æ¿µÁøÀÌ »ó¼¼ÇÑ ¾÷¹«±îÁö ì±â¸é º¸¾È½Ç¹«ÀÚµéÀº ´õ ±«·Î¿ï ¼ö ÀÖ´Ù. °Å¹ö³Í½º°¡ À߸ø ÀÛµ¿ÇÒ ¶§ ¹ß»ýÇÒ ¼ö ÀÖ´Â ¾î·Á¿òÀÌ´Ù. ¿©±â¿¡¼­ CISOµéÀÇ ¿ªÇÒÀÌ Áß¿äÇÏ´Ù. º¸¾È °Å¹ö³Í½º Ãø¸é¿¡¼­ °æ¿µÁøÀÇ ÁÖ¹®»çÇ×À» (¼±Á¦ÀûÀ¸·Î) Áö¿øÇϸ鼭 º¸¾È½Ç¹«ÀÚµéÀÌ ÇØ ³ª°¥ º¸¾È½Ç¹«¸¦ Áö½ÃÇϰí Áö¿øÇÏ´Â °ÍÀÌ ¹Ù·Î CISOÀÇ ¾÷¹«À̱⠶§¹®ÀÌ´Ù.

¹ýÀÌ ¹Ù²î¸é¼­ ³»³âµµ Á¶Á÷°³Æí¿¡¼­ óÀ½ CISO·Î ÁöÁ¤µÈ ºÐµéµµ ²Ï ÀÖÀ¸½Ç °Í °°´Ù. CISOÀÇ ¼¼°è·Î µé¾î¿À½Å °ÍÀ» ȯ¿µÇÑ´Ù. óÀ½ ¼±ÀӵǾî ÇÒ ÀϵéÀÌ ½×¿© ÀÖÀ» ÅÙµ¥ Á¤º¸º¸¾È Á¶Á÷ÀÇ ±¸Ãà°ú °°Àº ½Ç¹«ÀûÀÎ ¾÷¹«µµ ÃßÁøÇÏ½ÃµÇ ±â¾÷º¸¾È °Å¹ö³Í½º¿Í °°Àº Àü»çÀûÀÎ ±¸µµµµ ÇÔ²² ì°Ü º¸±â¸¦ ±ÇÇÑ´Ù.

°­Àº¼º CISO Lab ´ëÇ¥

¼ÒÇÁÆ®¿þ¾î °³¹ßÀÚ·Î ½ÃÀÛÇÏ¿© º¸¾ÈÀü¹®¾÷ü¿¡¼­ º¸¾È´ëÀÀ¼¾ÅÍÀå, ¿¬±¸¼ÒÀåÀ» °ÅÄ¡°í, Æ÷ÅÐȸ»ç¿¡¼­ ÃÖ°íº¸¾ÈÃ¥ÀÓÀÚ¸¦ ¿ªÀÓÇÑ 1¼¼´ë Àü¹® CISOÀÌ´Ù. ¿À·£ Á÷Àå»ýȰÀ» ÅëÇØ °³¹ß, »ç¾÷, ÇÁ·Î¼¼½º, º¸¾È µî ´Ù¾çÇÑ ¾÷¹«¸¦ °æÇèÇÑ ´öºÐ¿¡ º¸¾È ºÎ¼­»Ó ¾Æ´Ï¶ó °æ¿µÁø, Çö¾÷, ½ºÅÇ, °í°´ µî ´Ù¾çÇÑ °üÁ¡¿¡¼­ º¸¾ÈÀ» ¹Ù¶óº¸°í ¼ÒÅëÇϸ鼭 ȸ»çÀÇ º¸¾È ¼öÁØÀ» ³ôÀ̱⠳ë·ÂÇØ ¿Ô´Ù. ÀÌÁ¦ CISO LabÀ» ¼³¸³ÇÏ¿© ±â¾÷ °üÁ¡¿¡¼­ Á¤º¸º¸È£ Àü·«ÄÁ¼³ÆÃ, ÀÚ¹®, ±³À° µîÀ» ÅëÇØ Çѱ¹ »çȸÀÇ º¸¾È ¼öÁØÀ» ³ôÀ̰ڴٴ Æ÷ºÎ¸¦ °¡Áö°í Ȱ¹ßÇÑ È°µ¿À» ¹úÀ̰í ÀÖ´Ù. Àú¼­·Î 'IT½ÃÅ¥¸®Æ¼'(ÇÑ¿ï, 2009)°¡ ÀÖ´Ù.

°ü·Ã±â»ç

Æ÷Åä´º½º

 
°¡Àå ¸¹ÀÌ º» ´º½º
IT ½Ã»ç ¹®È­ ¿¬¿¹ ½ºÆ÷Ã÷ °ÔÀÓ Ä®·³
    • ¾ÆÀÌ´º½º24ÀÇ ´º½º¸¦ À̸ÞÀÏ·Î ¹Þ¾Æº¸¼¼¿ä.

    ºê·£µåÀ¥Å÷Ȩ¹Ù·Î°¡±â
    Ä«µå´º½º ´õº¸±â >

    SPONSORED

    Ä®·³/¿¬Àç
    ÇÁ¸®¹Ì¾ö/Á¤º¸

     

    ¾ÆÀÌ´º½º24 TV

    .