본문
지재원
연구위원
- TEL 02 6003 7568
- FAX 02 6182 6688
- E-MAIL jwji@yoonyang.com
소개
법무법인(유) 화우의 연구위원으로 주요 업무분야는 개인정보·정보보안입니다. 지 연구위원은 국제공인정보시스템 보안전문가로 ㈜이글루코퍼레이션에서 정보보안 관련 업무를 수행하였습니다.
주요 업무 분야는 정보보안 분야로 국내 다수의 공공, 금융, 민간 기관을 대상으로 소프트웨어 개발시 발생될 수 있는 CWE(Common Weakness Enumeration), 정보시스템의 운영시 발생될 수 있는 CCE(Common Configuration Enumeration), 어플리케이션 운영환경에서 발생될 수 있는 CVE(Common Vulerabilities and Exposures)에 대한 취약점을 식별하고 시나리오를 기반으로 한 침투 테스트(Penetration Testing)를 수행하여 개선방안을 수립하는 컨설팅을 수행 하였습니다.
2013년 발생한 3.20 및 6.25 사이버테러, 2018년 평창 동계올림픽 개막식 해킹 사고, 그외의 다양한 기관에서 발생된 정보유출 또는 시스템 파괴 등의 해킹사고를 CERT(Cyber Emergency Response Team)로써 원인분석을 수행하였습니다.
그 외에도, 빅데이터/인공지능 기술을 정보보안과 접목하고, 업무에 적용하는 연구를 수행하였습니다.
주요 업무 분야는 정보보안 분야로 국내 다수의 공공, 금융, 민간 기관을 대상으로 소프트웨어 개발시 발생될 수 있는 CWE(Common Weakness Enumeration), 정보시스템의 운영시 발생될 수 있는 CCE(Common Configuration Enumeration), 어플리케이션 운영환경에서 발생될 수 있는 CVE(Common Vulerabilities and Exposures)에 대한 취약점을 식별하고 시나리오를 기반으로 한 침투 테스트(Penetration Testing)를 수행하여 개선방안을 수립하는 컨설팅을 수행 하였습니다.
2013년 발생한 3.20 및 6.25 사이버테러, 2018년 평창 동계올림픽 개막식 해킹 사고, 그외의 다양한 기관에서 발생된 정보유출 또는 시스템 파괴 등의 해킹사고를 CERT(Cyber Emergency Response Team)로써 원인분석을 수행하였습니다.
그 외에도, 빅데이터/인공지능 기술을 정보보안과 접목하고, 업무에 적용하는 연구를 수행하였습니다.
경력
- 2022-현재 법무법인(유) 화우 / 정보보호센터 기술분석실장
- 2023-현재 국가연구자정보시스템(IRIS) ICT R&D 사업 평가위원
- 2023-현재 정보통신기획평가원(IITP) ICT R&D 사업 신규평가위원
- 2023-현재 서울시 산학연 협력사업 평가위원
- 2023-현재 한국정보통신자격협회 전문위원
- 2018-22 (주)이글루코퍼레이션 관제기술연구팀
- 2012-17 (주)이글루시큐리티 CERT팀
학력
- 2012 한남대학교 대학원 (공학석사)
- 2010 한남대학교 컴퓨터공학과
- 2003 서해고등학교
주요업무사례
[개인정보/정보보안 관련 기술 자문]
- 개인정보 유출 사고 조사를 통한 원인 분석 및 개선 방안 기술 자문
- 개인정보보호를 위한 안전성 확보조치 기술 자문
- 기업 정보보호 수준 측정을 위한 취약점 진단 서비스 및 발전 방안 로드맵 제시
- 영업미밀 보호를 위한 기술적 조치 컨설팅
- 정보시스템 취약점 진단 및 위험평가 수행으로 보안 수준 평가 서비스 제공
[금융분야 기술 자문]
- 금융사 정부기관 감사대응 IT 분야 기술자문 수행
- 금융사 AI 도입에 대한 정보유출등 정보보안 측면의 고려사항 기술 자문/li>
기고
[논문]
- EmSM: Ensemble Mixed Sampling Method for Classifying Imbalanced Intrusing Detection Data-Electronics(2022, 공저)
- A study on intrusion detection performance improvement through imbalanced data processing- Convergence Security Journal(2021, 공저)
- 사이버 보안관제 체계 문제점과 머신러닝 적용 기술 현황-한국정보보호학회(2021, 공저)
- 하이브리드 클라우드 컴퓨팅환경에 적합한 인증 시스템 설계-정보보안 논문지(2011)
- Efficient Common Radio Resource Management Techniques for Cloud Systems – ICHIT (2011)
