이종현 SKT 신임 CISO. SKT > 1 : 1 문의

홈페이지상위노출 이종현 SKT 신임 CISO. SKT 뉴스룸 제공“빠르게 변하는 사이버 위협 기술 환경에서 공격자들보다 한발 앞서 기술을 이해하고 내재된 위험을 파악해 꾸준히 대처 능력을 향상시키는 발빠른 대처만이 답이라고 생각한다.”SK텔레콤이 지난 4월 발생한 사이버 침해사고를 계기로 대대적인 정보보 혁신에 나선다. 향후 5년간 7000억원을 투입해 글로벌 최고 수준의 보안 체계를 구축하겠다는 ‘정보보호 혁신안’을 발표하고 정보보호최고책임자(CISO) 조직을 최고경영자(CEO) 지속으로 격상하는 등 조직 개편을 단행했다.신임 CISO로 선임된 이종현 통합보안센터장은 12일 SKT 뉴스룸을 통해 “사이버 공격 기술의 발달과 함께 그 기술을 악용하는 행위 또한 고도화, 정교화, 지능화되고 있다”며 이같이 밝혔다.SKT는 CISO 조직을 CEO 직속으로 격상하고 지난 1일부로 ‘통합보안센터’도 출범시켰다. SKT로 영입된 이 CISO는 아마존, 삼성전자, 캐나다 브리티쉬 컬럼비아 주정부와 법무부 등에서 보안 책임자로 근무한 경력을 갖춘 전문가다. 삼성전자 재직 시에는 안드로이드 생태계 정기 보안 업데이트를 시작했고 아마존에서는 사업부 디바이스 총괄 보안업무를 4년간 이끌었다. 당시 하드웨어(HW) 보안 취약점을 선제적으로 제거해 수억대의 사물인터넷(IoT) 기기를 보호한 경험이 있다.이 CISO는 “기업에서 CISO는 단순한 보안 관리자에 그치지 않고, 경영 성과와 직결되는 보안 의사결정을 수행하는 비즈니스 리더”라며 “정보자산 보호를 위해 전사적인 역량을 키우고 리스크를 최소화하는 것이 핵심”이라고 강조했다.이 CISO는 SKT 해킹 사고 이후 ‘보안 거버넌스’를 강화해야 한다고 지적했다. 는 “보호·탐지·대응·복구의 전문화 시스템을 갖춘 보안 거버넌스를 구축하고, 사내 인력을 재교육해 보안 전력화하는 한편 외부 인재도 적극 영입할 계획”이라고 밝혔다.그는 보안 기능과 역량은 단기간에 이뤄질 수 없다고 언급했다. 이 CISO는 “1~2년 단위의 중기 구축 계획과 병행해 보완 작업을 지속해야 한다”며 “SKT의 인재와 기업문화가 현재 위기를 극복하고 보안 강화를 이룰 기반”이라고 말했다.이 CISO는 “신뢰는 올바른 활동과 긍정적 결과가 누적돼 형성된다”며 “빠르게 조치할 수 있는 활동도 있겠지만, 시간과 노력이 필요한 시스템의 구축, 프로세스의 개선, 임직원의 보안 마인드 제고 등이 병행돼 전사적 체질 변화가 이뤄지고 내재화돼야 한다“고 강조했다.이종현 SKT 신임 CISO. SKT 뉴스룸 제공“빠르게 변하는 사이버 위협 기술 환경에서 공격자들보다 한발 앞서 기술을 이해하고 내재된 위험을 파악해 꾸준히 대처 능력을 향상시키는 발빠른 대처만이 답이라고 생각한다.”SK텔레콤이 지난 4월 발생한 사이버 침해사고를 계기로 대대적인 정보보 혁신에 나선다. 향후 5년간 7000억원을 투입해 글로벌 최고 수준의 보안 체계를 구축하겠다는 ‘정보보호 혁신안’을 발표하고 정보보호최고책임자(CISO) 조직을 최고경영자(CEO) 지속으로 격상하는 등 조직 개편을 단행했다.신임 CISO로 선임된 이종현 통합보안센터장은 12일 SKT 뉴스룸을 통해 “사이버 공격 기술의 발달과 함께 그 기술을 악용하는 행위 또한 고도화, 정교화, 지능화되고 있다”며 이같이 밝혔다.SKT는 CISO 조직을 CEO 직속으로 격상하고 지난 1일부로 ‘통합보안센터’도 출범시켰다. SKT로 영입된 이 CISO는 아마존, 삼성전자, 캐나다 브리티쉬 컬럼비아 주정부와 법무부 등에서 보안 책임자로 근무한 경력을 갖춘 전문가다. 삼성전자 재직 시에는 안드로이드 생태계 정기 보안 업데이트를 시작했고 아마존에서는 사업부 디바이스 총괄 보안업무를 4년간 이끌었다. 당시 하드웨어(HW) 보안 취약점을 선제적으로 제거해 수억대의 사물인터넷(IoT) 기기를 보호한 경험이 있다.이 CISO는 “기업에서 CISO는 단순한 보안 관리자에 그치지 않고, 경영 성과와 직결되는 보안 의사결정을 수행하는 비즈니스 리더”라며 “정보자산 보호를 위해 전사적인 역량을 키우고 리스크를 최소화하는 것이 핵심”이라고 강조했다.이 CISO는 SKT 해킹 사고 이후 ‘보안 거버넌스’를 강화해야 한다고 지적했다. 는 “보호·탐지·대응·복구의 전문화 시스템을 갖춘 보안 거버넌스를 구축하고, 사내 인력을 재교육해 보안 전력화하는 한편 외부 인재도 적극 영입할 계획”이라고 밝혔다.그는 보안 기능과 역량은 단기간에 이뤄질 수 없다고 언급했다. 이 CISO는 “1~2년 단위의 중기 구축 계획과 병행해 보완 작업을 지속 홈페이지상위노출