법무법인(유) 화우
지재원 연구위원
지재원 연구위원.jpg
  • TEL 02 6003 7568
  • FAX 02 6182 6688
  • E-MAIL
법무법인(유) 화우의 연구위원으로 주요 업무분야는 개인정보·정보보안입니다. 지 연구위원은 국제공인정보시스템 보안전문가로 ㈜이글루코퍼레이션에서 정보보안 관련 업무를 수행하였습니다.
주요 업무 분야는 정보보안 분야로 국내 다수의 공공, 금융, 민간 기관을 대상으로 소프트웨어 개발시 발생될 수 있는 CWE(Common Weakness Enumeration), 정보시스템의 운영시 발생될 수 있는 CCE(Common Configuration Enumeration), 어플리케이션 운영환경에서 발생될 수 있는 CVE(Common Vulerabilities and Exposures)에 대한 취약점을 식별하고 시나리오를 기반으로 한 침투 테스트(Penetration Testing)를 수행하여 개선방안을 수립하는 컨설팅을 수행 하였습니다.
2013년 발생한 3.20 및 6.25 사이버테러, 2018년 평창 동계올림픽 개막식 해킹 사고, 그외의 다양한 기관에서 발생된 정보유출 또는 시스템 파괴 등의 해킹사고를 CERT(Cyber Emergency Response Team)로써 원인분석을 수행하였습니다.
그 외에도, 빅데이터/인공지능 기술을 정보보안과 접목하고, 업무에 적용하는 연구를 수행하였습니다.

경력

  • 2022-현재 법무법인(유) 화우 / 정보보호센터 기술분석실장
  • 2023-현재 국가연구자정보시스템(IRIS) ICT R&D 사업 평가위원
  • 2023-현재 정보통신기획평가원(IITP) ICT R&D 사업 신규평가위원
  • 2023-현재 서울시 산학연 협력사업 평가위원
  • 2023-현재 한국정보통신자격협회 전문위원
  • 2018-22 (주)이글루코퍼레이션 관제기술연구팀
  • 2012-17 (주)이글루시큐리티 CERT팀

학력

  • 2012 한남대학교 대학원 (공학석사)
  • 2010 한남대학교 컴퓨터공학과
  • 2003 서해고등학교

주요업무사례

[개인정보/정보보안 관련 기술 자문]
  • 개인정보 유출 사고 조사를 통한 원인 분석 및 개선 방안 기술 자문
  • 개인정보보호를 위한 안전성 확보조치 기술 자문
  • 기업 정보보호 수준 측정을 위한 취약점 진단 서비스 및 발전 방안 로드맵 제시
  • 영업미밀 보호를 위한 기술적 조치 컨설팅
  • 정보시스템 취약점 진단 및 위험평가 수행으로 보안 수준 평가 서비스 제공

[금융분야 기술 자문]
  • 금융사 정부기관 감사대응 IT 분야 기술자문 수행
  • 금융사 AI 도입에 대한 정보유출등 정보보안 측면의 고려사항 기술 자문/li>

기고

[논문]
  • EmSM: Ensemble Mixed Sampling Method for Classifying Imbalanced Intrusing Detection Data-Electronics(2022, 공저)
  • A study on intrusion detection performance improvement through imbalanced data processing- Convergence Security Journal(2021, 공저)
  • 사이버 보안관제 체계 문제점과 머신러닝 적용 기술 현황-한국정보보호학회(2021, 공저)
  • 하이브리드 클라우드 컴퓨팅환경에 적합한 인증 시스템 설계-정보보안 논문지(2011)
  • Efficient Common Radio Resource Management Techniques for Cloud Systems – ICHIT (2011)

관련소식

  • 국제공인정보시스템 보안전문가(CISSP, 2014)
    정보보안기사 (2014)
    빅데이터분석기사(2022)
    개인정보관리사(CPPG, 2023)

  • 한국어, 영어