SK컴즈, 전사 직책자 보안워크샵 개최

고객 정보 보호를 위한 관리적, 기술적 보안 등 당사 보안 전반 토론

[보안뉴스 김정완] SK커뮤니케이션즈(대표 이주식)는 서울 학동 PATIO 컨벤션에서 전사 직책자 보안워크샵을 열었다고 14일 밝혔다.

팀장급 이상 전 직책자가 참석한 보안워크샵은 최신 해킹 트랜드 등에 대한 전문가의 외부강연과 SK컴즈 전반의 보안활동에 대한 전 직책자들의 조별 토론으로 진행됐다.

이번 보안워크샵은 보안 및 회원정보 등을 담당하지 않는 일반 서비스 부서와 스탭부서의 전 직책자들이 참여해 최신 보안위협에 대해 공유하고 고객정보 보호를 위한 실천방안을 마련하기 위해 개최됐다.

보안커뮤니티 시큐리티프루프의 운영자 해커 반젤리스는 2012년의 주요 보안 위협으로 지능형지속가능위협(APT)와 제로데이 공격, 모바일 시스템, SNS에 대한 공격, 핵티비즘 등을 꼽았다. 특히 APT에 대한 공격을 차단하기 위해서는 기업이 가진 자산이 무엇인지를 확인하고 그 자산을 누가 활용할 수 있는지, 해당 자산에 대한 접근 방법을 모두 파악해 각 접근 단계별 보안정책을 적용해야 한다고 조언했다.

구태언 법무법인 행복마루 대표변호사는 개인정보보호법 시대를 맞아 기업이 준비해야할 사안들에 대해 사례별 대응방안 등을 설명했다.

이후 진행된 그룹별 토론에서는 관리적, 기술적 보안 등 SK컴즈의 회원정보 보호 전반의보안활동에 대해 토론을 벌였다.

한편, 이와 관련 강은성 SK컴즈 CSO는 “SK컴즈의 보안 현안과 개선점을 논의하고 고객이 체감할 수 있는 개인정보 보호활동에 대해 전사적으로 공감대를 형성하기 위한 자리”라고 설명했다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다