사이버 위협이 고도화되면서
중요 정보유출, 시스템 마비 등 피해 사례가
지속적으로 발생하고 있습니다.
기업들은 이러한 보안사고를 막기 위해
보안컨설팅 서비스를 이용하는데요.
보안 컨설팅 서비스는
고객사의 보안 문제점을 파악하고
도출된 취약점, 발견 이슈를 보완하여
개선책을 마련해 주는 업무라고 할 수 있습니다.
이밖에도 주요 정보통신기반시설의
취약점 분석·평가와
정보보호관리체계(ISMS) 수립 및 인증
획득을 지원하기도 하죠.
보안에 대한 중요성이 높아지면서
더욱 주목받고 있는 보안 컨설팅!
그래서 오늘은
파이오링크 보안 컨설팅 담당자와 함께
해당 직무에 대해 좀 더 자세히
알아보는 시간을 가져보려고 합니다.
작년 한 해만 해도
2022 금융보안원 논문 공모전 수상과
국회 행정안전위원장 표창을 받았을 정도로
보안에 진심이신 프로 열정러!🔥
지금 바로 만나러 가보실까요?!
Q1.
안녕하세요. 자기 소개를 부탁드립니다 :)
A.
안녕하세요, 저는 파이오링크 보안사업본부 컨설팅사업실 컨설팅 1팀의 신재곤 대리입니다.
파이오링크에 오기 전에 해군정보단이라는 군부대에서 3년간 해군중위로 정보보안 담당자 업무를 하였습니다.
Q2.
담당하시는 업무에 관해 알고 싶어요.
A.
현재 저는 주요 정보통신기반시설에 대한 취약점 분석ㆍ평가 업무와 정보보호관리체계(ISMS) 인증심사 컨설팅 업무를 하며 대한민국의 중요시설에 대한 보안성을 높이고 있습니다. 최근에는 DDoS 공격이나 전산망 침투와 같은 사이버 위기 대응 훈련도 진행하며 고객사의 사이버 침해사고 대응능력을 향상시키는 업무도
함께 하고 있습니다.
Q3.
파이오링크 보안컨설팅 사업실, 무엇을 하는 부서이며 어떤 특징이 있나요?
A.
파이오링크 컨설팅사업실은 전자금융기반시설 및 주요 정보통신기반시설,
ISMS-P 인증 대상 기관들의 보안성 향상을 위하여 정보보안 컨설팅을 수행하고 있습니다.
주요 고객사로는 금융그룹, 평가정보 및 다수의 공공기관 등이 있으며 과학기술정보통신부장관 표창, 국회 행정안전위원장 표창, 서울특별시 표창, 상급종합병원 ISMS-P 1위, 금융보안원 논문공모전 수상과 같은 성과들을 달성하며 대외적으로 높은 전문성을 인정받고 있습니다.
Q4.
개인적으로 2022년 금융보안원 논문공모전 수상과
최근 국회 행정안전위원장 표창이라는 성과를 달성하셨는데요.
이를 위해 특별히 노력하신 부분이 있다면 공유를 부탁드립니다.
A.
평소 정보보안에 대한 관심과 대외활동을 적극적으로 참여하여 좋은 결과를 얻은 것 같습니다. 제가 하는 업무는 대부분 기관 입장에서의 취약점을 분석하고 평가하는 업무인데 아무리 안전한 서비스라도 이용하는 사용자가 보안위협에 처한다면 의미가 없다고 생각했습니다.
그래서 평소 관심 있게 공부하던 모바일 분야에 대해서 'SMS 및 알림을 통한 개인인증 절차의 문제점'이라는 제목으로 스마트폰 SMS 인증번호를 탈취하여 그 위험성을 알리는 내용으로 공모전에 참가했습니다.
부족하지만 심사위원분들이 좋게 평가해 주셔서 수상을 하게 되었습니다.
표창의 경우에는 제가 성격이 활발하고 외부 활동하는 것을 좋아해서 여러 분야의 사람들을 많이 만나고 있습니다. 외부활동 중에 2022년 4월에 대통령직인수위원회에서 주관한 행사에서 수많은 경쟁률을 뚫고 미래정책분야 대표로 PT발표를 한 적이 있습니다. 이때 사이버보안 산업 발전을 주제로 발표했는데 정부부처 관계자분들께서 저를 좋게 봐주신 것 같습니다. 이 발표 덕분에 사이버안보 유공자 표창을 받을 수 있었습니다.
Q5.
업무역량 강화를 위해 평소 따로 노력하시는 점이 있나요?
A.
저는 정보보안 비전공자이고 비교적 늦은 나이에 공부를 시작했다고 생각합니다. 그래서 남들만큼 하기 위해 매일 퇴근하고 조금이라도 공부하는 것을 목표로 해왔습니다. 처음에는 퇴근하면 너무 힘들어서 한 달에 5일도 제대로 못했는데 반복되는 실패에도 포기하지 않고 매일 도전하다 보니 공부하는 날이 하루하루 늘어났습니다. 지금은 한 달에 20일 정도 꾸준히 공부하며 전문성을 키우고 있습니다.
Q6.
같은 직무를 준비하는 후배에게 추천하는 활동이나 갖춰야할 자질은 무엇인가요?
A.
보안컨설팅 직무는 고객에게 보안적인 부분을 가르쳐주는 업무입니다. 정확히 알아야 가르쳐줄 수 있고 넓게 알아야 적절한 대응이 가능합니다. 컨설팅직무를 준비한다면 주력분야를 깊게 공부하는 것은 물론 여러 분야의 지식도 관심을 가지며 습득해야 합니다. 저는 취업을 준비할 때 오프라인교육과 CLASS101, 인프런 등의 온라인 교육 플랫폼에서 10개 정도의 보안 관련 교육을 수료했습니다. 하지만 무엇보다 중요한 건 항상 배우고자 하는 자세인 것 같습니다.
Q7.
앞으로의 목표에 대해서 말씀해주세요.
A.
어릴 적부터 정보보안전문가라는 직업이 너무 멋있어 보였습니다. 보이지 않는 곳에서 모두의 안전을 위해 일하는 것이 마치 영화 속에 나오는 영웅들 같았습니다. 어릴 적 그 동경을 잊지 않고 열심히 공부해서 모두에게 인정받는 정보보안전문가가 되는 것이 목표입니다. 그리고 올해부터는 각종 해킹대회에 도전하고자 합니다. 꼭 입상해서 파이오링크의 위상을 드높이고 오겠습니다!
Q8.
마지막으로 하고 싶은 말이 있다면?
A.
보안컨설팅사업실에 뛰어나신 분들이 엄청 많은데 제가 인터뷰에 나오게 되어 조금 쑥스럽네요. 부서의 특성상 주로 외부에서 업무를 하다 보니 잘 드러나지 않은 것 같습니다. 이번 기회에 저희 사업실이 사내에 많이 알려지고 관심도 많이 가져주셨으면 좋겠습니다. 끝으로 항상 저희 컨설턴트들의 든든한 지원군이 되어주시는 김영준 실장님과 밤낮으로 주거와 복지를 신경 써주시는 김종원 부장님, 항상 격려하고 이끌어주시는 유민상, 이대휘, 박태훈 팀장님, 멘토 김희진 과장님을 포함한 모든 분들께 이 자리를 빌려 감사하다는 말씀 전하고 싶습니다 :)
'파이오링크 소식' 카테고리의 다른 글
| 일하기 좋고 탄탄한 파이오링크!🥰 I 안정성·수익성·성장성은 물론 직원만족도 역시 우수해👍 (0) | 2023.04.24 |
|---|---|
| 파이오링크, eGISEC 2023 참가 소식 I 국내 최대 통합 보안 전시회(SECON & eGISEC) (0) | 2023.02.24 |
| 2023년 새해 복 많이 받으세요!🙇 (0) | 2023.01.20 |
| 파이오링크 조영철 대표, 월간중앙 인터뷰 I 경영철학 & 소확행 취미 '디지털 드로잉' (0) | 2023.01.06 |
| IT·보안 기업 뉴스레터 I 캐치시큐 운영사 '오내피플'에 투자, 연말 사랑나눔 실천, 청년친화강소기업 (0) | 2023.01.05 |
