SK컴즈, 전사 직책자 보안워크샵 개최

고객 정보 보호를 위한 관리적, 기술적 보안 등 당사 보안 전반 토론

[보안뉴스 김정완] SK커뮤니케이션즈(대표 이주식)는 서울 학동 PATIO 컨벤션에서 전사 직책자 보안워크샵을 열었다고 14일 밝혔다.

팀장급 이상 전 직책자가 참석한 보안워크샵은 최신 해킹 트랜드 등에 대한 전문가의 외부강연과 SK컴즈 전반의 보안활동에 대한 전 직책자들의 조별 토론으로 진행됐다.

이번 보안워크샵은 보안 및 회원정보 등을 담당하지 않는 일반 서비스 부서와 스탭부서의 전 직책자들이 참여해 최신 보안위협에 대해 공유하고 고객정보 보호를 위한 실천방안을 마련하기 위해 개최됐다.

보안커뮤니티 시큐리티프루프의 운영자 해커 반젤리스는 2012년의 주요 보안 위협으로 지능형지속가능위협(APT)와 제로데이 공격, 모바일 시스템, SNS에 대한 공격, 핵티비즘 등을 꼽았다. 특히 APT에 대한 공격을 차단하기 위해서는 기업이 가진 자산이 무엇인지를 확인하고 그 자산을 누가 활용할 수 있는지, 해당 자산에 대한 접근 방법을 모두 파악해 각 접근 단계별 보안정책을 적용해야 한다고 조언했다.

구태언 법무법인 행복마루 대표변호사는 개인정보보호법 시대를 맞아 기업이 준비해야할 사안들에 대해 사례별 대응방안 등을 설명했다.

이후 진행된 그룹별 토론에서는 관리적, 기술적 보안 등 SK컴즈의 회원정보 보호 전반의보안활동에 대해 토론을 벌였다.

한편, 이와 관련 강은성 SK컴즈 CSO는 “SK컴즈의 보안 현안과 개선점을 논의하고 고객이 체감할 수 있는 개인정보 보호활동에 대해 전사적으로 공감대를 형성하기 위한 자리”라고 설명했다.

[김정완 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)