염흥열 교수, 세계 3대 인명사전 ‘마르퀴즈 후즈후 인 더 월드’ 등재

차세대 인증방식, 역추적 기술, 암호키 관리 등 논문 실적 인정받아 등재

▲순천향대학교 염흥열 교수

[보안뉴스 김경애] 세계 3대 인명사전 중 하나로 꼽히는 ‘마르퀴즈 후즈후 인 더 월드(Marquis Who’s Who in the World)’ 2016년판에 순천향대(총장 서교일) 정보보호학과 염흥열 교수가 등재돼 눈길을 모으고 있다.

마르퀴즈 후즈후 인 더 월드는 미국 인명정보기관(ABI)과 영국 케임브리지 국제인명센터(IBC)와 함께 세계 3대 인명사전으로 잘 알려져 있으며, 매년 세계적으로 각 분야에서 탁월한 업적을 이룬 인물을 심사해 약 5만여 명에 대한 정보를 수록해 발간하고 있다.

염흥열 교수는 차세대 인증방식, 역추적 기술, 암호키 관리, 보안 게이트웨이, IPTV 보안, 사물인터넷 보안 그리고 사이버보안 분야의 국제 표준화 추진 실적과 확장 가능한 인증방식과 사이버 공격자 역추적 기술 등에 대한 SCI 논문 발표 등의 실적을 인정받아 등재가 결정됐다.

특히, 염 교수는 국제전기통신연합-표준화부문(ITU-T)와 국제표준화위원회/국제전기기술위원회(ISO/IEC)에서 에디터(코에디터 포함)로서 16건의 국제 표준(부속서 포함)을 개발해 주목을 받았다.

공격자 역추적 기술과 확장 가능한 인증 방식의 논문 등 관련된 논문을 해외 저명 SCI 저널에 발표했고, IPTV 보안 프레임워크(X.1191)와 키관리 기법(X.1193), 유비쿼터스 보안 프레임워크(X.1311), 인증과 키관리 기능을 갖는 확장 가능한 인증 프로토콜 가이드라인(X.1034), 키 교환이 가능한 패스워드 인증 가이드라인(X.1151), 보안 게이트웨이 표준(ISO/IEC 27033-4), 사이버보안 지표(X.1208), 웹 악성코드 대응기법(X.1211), 네트워크 역추적 이용성(X.supp.10) 등의 국제표준을 채택했다.

또한, 사물인터넷보안 프레임워크(X.iotsec-2), 모바일 디바이스 분실 대응 프레임워크(X.msec-9), 개인정보보호 지침(ISO/IEC 29151), 프라이버시영향평가(ISO 29134) 등의 국제 표준을 양대 표준화 기구에 에디터로 참여하고 있다.

이밖에도 염 교수는 지난 2009년부터 현재까지 ITU-T 정보보호연구반(SG17) 부의장으로 활동하면서 국제 표준화 추진을 주도하고 있으며, ITU-T 정보보호연구반 한국 수석대표(HoD)와 2014년부터 ISO/IEC SC27 프라이버시 및 아이덴터티 관리 작업반(WG5)의 한국 수석대표로 활동하고 있다.

이번 등재 소감에 대해 염흥열 교수는 “교수로서는 드물게 국제 표준화 활동을 인정받은 것 같아 매우 기쁘게 생각한다”며, “사물인터넷 보안, 개인정보보호 인증, 모바일 보안 등의 분야에서 연구활동과 함께 국제표준화를 추진할 예정”이라고 말했다.
[김경애 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)