[외신] (ISC)2, 제3회 아·태지역 정보보호 리더 선발

정보보호의 전 분야에 걸쳐 전문가를 교육하고 자격증을 부여하고 있는 선도적인 국제 비영리단체인 (ISC)²(아이에스씨스퀘어드 ; ISC-squared)는 제3회 연례 아시아-태평양지역 정보 보호 지도자 업적 표창을 위한 ISLA(Information Security

Leadership Achievements) 프로그램의 수상자 추천에 들어간다고 최근 발표했다.

▲ 지난 2007년 제2회 ISLA 시상식

(ISC)²의 글로벌 어워드 프로그램의 일환으로 2007년에 시작된 ISLA 프로그램은 현재까지 10개 아시아 태평양 경제기구에서 35명의 탁월한 수상자를 선발해 표창한 바 있다.

ISLA는 고도의 전문성과 윤리성을 갖춘 보안 인력을 배양하기 위해 현재 정보보안업무에 종사하고 있는 아태지역의 정보보호 지도자들을 대상으로 선정하며, 전문가 추천은 다음과 같은 3개 부문으로 이루어진다.

1. 고위 비(非)정보기술(IT) 보안전문가 부문

IT 보안 인력 양성 계획과 프로그램 또는 프로젝트에서 탁월한 지도력을 발휘함으로써 IT 보안 인력의 강화에 크게 기여한 고위 비정보기술(IT) 보안전문가를 선정, 표창하는 부문으로, 후보자는 조직(또는 기업)의 고위 관리자로서 최소 10년의 경력을 가진 사람이어야 한다. (예: CIO, CFO, 프로그램/프로젝트 관리자 등)

2. 고위 IT 보안전문가 부문

IT 정보 보호 인력 양성계획과 프로그램이나 프로젝트에서 탁월한 지도력을 발휘함으로써 보안인력의 강화에 크게 기여한 고위 IT 보안 전문가를 선정, 표창하는 부문으로, 후보자는 최소 10년의 경력 소유자라야 하며, 특히 그 중 7년은 IT보안에 직접 관련된 업무 경력을 갖고 있어야 한다. (예: CSO, CIO, IT 보안관리자나 중요한 IT 보안관리 책임을 지닌 고위 보안 관리자)

3. IT 보안 실무자 부문

각종 보안프로그램 임무를 수행하고 있으며 있거나 관리하고 있는 IT 보안 실무자를 선정해 표창하는 부문으로, 이 부문의 추천 대상자 역시 최소 6년의 경력이 있으며, 특히 그 중 3년은 IT 보안에 직접 관련된 업무경력을 갖고 있어야 한다. (예 : 보안 교육과 훈련계획을 관리하거나, 어렵고 복잡한 보안 평가업무를 수행하고 있는 사람 등)

이번 제3회 ISLA 프로그램 수상자 추천과 관련해 (ISC)² 아시아 자문위원회(AAB)의 공동 의장이며 (ISC)²의 펠로우인 한국의 이재우 박사는 “지난 2년 동안 (ISC)2 가 표창한 수상자들은 탁월한 업계 엘리트들이었으며 우리는 금년에도 훌륭한 전문성, 완전성 및 비전을 가진 새로운 정보보호 지도자들에게 상을 줄 수 있기를 기대한다”고 말했다.

그는 또 “경기 침체에도 불구하고, 정보보안 전문가들은 조직의 활력과 데이터을 보호하는데 중추적인 역할을 하고 있는 것으로 느꼈다”며 “우리는 정보 보호을 위한 그들의 업적을 기리기 위해 아태지역의 이들 지도자들과 함께 궐기하고 그들의 업적을 축하하는 것이 매우 중요하다”고 말했다.

지난해 한국에서 진행된 제2회 ISLA 시상식에서 (ISC)²는 15명에게 시상했으며, 특히 미디어그룹 인포더 CEO겸 발행인 최정식 사장이 고위 비IT 보안전문가 부문에, 고위 IT 보안전문가 부문에 인포섹 부사장 신수정 박사, IT 보안 실무자 부문에 한국정보보호진흥원(KISA) u-IT 서비스 보호팀의 이완석 팀장 등 한국의 전문가들이 다수 선정 돼 정보보호 분야에서의 한국의 위상이 전 세계적으로 인정받는 계기가 됐다.

한편, 지원자와 아·태지역내 보안 정책과 동향, 자격증에 관해 (ISC)²에 조언하는 고위 정보 보호전문가들로 구성된 AAB 회원들이 심사위원회를 구성해 선택 기준과 적임 요건을 토대로 3개 부문의 추천대상자를 심사해 수상자를 선정한 후, 오는 7월 말레이시아 쿠알라룸푸르에서 열리는 SecureAsia@KualaLumpur 회의에서 시상할 예정이다.

이와 관련해 정보보안 전문가나 실무자 추천이나 ISLA 프로그램에 대한 세부적인 정보는 (ISC)²의 ISLA 사이트(https://www.isc2.org/isla)에서 확인할 수 있으며, 추천 양식을 역시 같은 사이트에서 다운로드할 수 있다. 단, 추천 마감일은 오는 5월 15일이다.

[김동빈 기자(foregin@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)