"기반시설 보안담당자 한자리에"…CIISCON 2014 개최

머니투데이

진달래 기자

28일 서울 잠실 한국광고문화회관에서 개최된 주요정보통신기반시설 정보보안 컨퍼런스(CIISCON 2014)에서 강성주 미래부 정보화전략국장(왼쪽)이 기반시설 보호 관련 미래창조과학부 장관 표창을 수상한 김도균 롯데정보통신 책임(오른쪽)과 함께 기념촬영을 하고있다. /사진제공=한국인터넷진흥원

한국인터넷진흥원(KISA)은 28일 제1회 'CIISCON 2014(주요정보통신기반시설 정보보안 컨퍼런스)' 개최했다고 밝혔다. CIISCON 2014는 주요정보통신기반시설 담당자의 정보보호 역량을 강화하고 정보보호 인식제고를 위해 올해 처음 열렸다.

이번 컨퍼런스에는 민간·공공 분야 주요정보통신기반시설 관련 중앙행정기관 및 관리기관, 정보보호학계 관계자, 지식정보보안 컨설팅전문업체 종사자 등 300여 명이 참석했다. 기반시설 보호를 위한 연구내용을 '정책' '기술' 두 개 분야로 나눠 발표가 진행됐다.

본 행사에 앞서 진행된 특강에서 박진섭 대전대학교 교수는 보안관제의 원칙으로 통제항목의 효과성 감시, 운영환경과 시스템 변경감시, 준거성감시 등을 강조했다. 정보기술에 의존해 중요 업무가 수행되는 조직 환경의 경우 위협요소를 분석하고 체계적으로 관리하기 위해 이러한 원칙을 지켜야 한다는 설명이다.

'기반시설 대상 인센티브 방안 연구'를 주제로 진행된 발표에서 하규수 호서대학교 교수는 국외 기반보호 정책 및 기반시설 인센티브 현황을 설명했다. 이어 기반보호의 법적․제도적 실효성과 기반시설 보호활동을 수행하고 있는 국내 기관의 자발적인 참여를 높이기 위해서는 사이버공격발생시 정부지원, 보조금, 정부사업 가중치 제공 등 인센티브 방안이 필요하다고 설명했다.

손경호 한국인터넷진흥원 정보보호산업기획팀 책임연구원은 '산업제어시스템 보안요구사항 및 평가인증 동향'을 주제로 전반적 산업제어시스템 보안 표준·영역과 평가인증 방법, 국외 산업제어시스템 평가인증 현황에 대해 강의했다. 국내 산업제어시스템에 대한 보안성 및 성능의 평가표준을 제공하기 위한 평가인증의 도입 필요성 등도 소개했다.

한편 그간 기반시설 보호에 기여한 담당자를 격려하기 위해 마련된 미래창조과학부 장관 표창은 김도균 롯데정보통신 책임에게 돌아갔다.