종합 정보보호서비스 전문업체 인포섹(대표 김봉오)은 보안패러다임 변화에 맞춰 새로운 보안컨설팅방법론인 ‘Information & People Centric 보안컨설팅 방법론’(Information & People Centric Security Consulting Methodology, 이하 I&PCSCM)을 출시하여, 오는 25일 1시 반 코엑스컨벤션센터에서 고객 초청 정기 세미나를 개최한다고 밝혔다.
인포섹은 기존 IT인프라 대응 중심 컨설팅이 각종 위험요소에 대한 대응, 특히 고객정보유출, 내부핵심정보 유출에 제대로 대응하는데 어려움이 있으며 이에 조직 내에서 핵심 정보와 인력 중심의 차등적 보안 대책 강화가 필요하다는 인식에 따라 ‘I&PCSCM’을 개발하게 되었다고 밝혔다.
인포섹의 ‘I&PCSCM’의 핵심은, 보호해야 할 대상인 핵심 정보의 생성부터 폐기까지 생명주기를 분석하고, 핵심 정보를 대량으로 취급하는 핵심 직무를 분석하여 이에 대한 위험을 도출하고 방안을 제시하는 개념의 정보보호 방법론이다.
인포섹 신수정 전무는 “이러한 방법론의 사상은 새로운 것이 아니라 보안의 기본 사상이다. 단지 지금까지 보안을 IT에서만 관심을 가졌기에 기업에서 효과적으로 적용되지 못했던 것”이라며 “그러나 최근 보안이 기업의 비즈니스 이슈화 되면서 세계적으로도 보안이 인프라중심에서 정보중심으로 변화하고 있다. 이에 인포섹에서 여기에 사람의 요소까지 포함하여 정보중심, 사람중심의 컨설팅 방법론을 제시한 것이며 이제 밖에서 안으로의 대응보다 안에서 밖으로의 대응으로 파라다임을 바꾸어야 한다”라고 강조하였다.
인포섹은 새로운 보안컨설팅방법론인 ‘I&PCSCM’과 관련한 고객 초청 세미나를 오는 25일 1시반 코엑스컨벤션센터에서 개최한다. 이날 ‘I&PCSCM’개념 및 방법론소개, 사례발표와 함께 한국정보보호진흥원 이재일 단장, 금융감독원 김인석 부국장, SK텔레콤 이기혁 팀장의 발표도 함께 진행된다.
참고로 인포섹은 2005년부터 ‘개인정보보호컨설팅방법론’, ‘개발단계보안컨설팅방법론’ 등 새로운 보안컨설팅방법론을 지속적으로 출시해왔으며, 올해도 ‘I&PCSCM’를 통해 국내 정보보호 컨설팅 산업의 방향성을 제시하고 있다.
[길민권 기자(reporter21@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
길민권기자 기사보기
[2024-11-14] 
.jpg)
.jpg)
