[CIOCISO매거진 홍상수 기자] CIOCISO매거진이 지난 6일 울산 울산 엑소21컨벤션에서 ‘디지털 트랜스 포메이션 구현을 위한 추진 전략 세미나’라는 주제로 컨퍼런스를 개최했다. 

이번 세미나는 울산 공공기관 및 기업에서 근무하는 IT담당자들을 위한 ‘디지털 전환 사례와 활용 방안, 디지털트랜스포메이션 구현을 위한 추진 전략’을 공유하는 자리였다.  IT기획부서장, 디지털관련 부서장, 보안부서장, 개인정보보호부서장, 팀장, 실무자 50여 명이 참석했다.

장명국 CIOCISO매거진 대표는 개회사에서 “디지털 역량이 국가 경쟁력의 핵심요소로 부각됐다”며 “각 공공기관이 국민을 위해 서비스해야 할 IT 프로젝트에 필요한 전략과 방향을 설정하는데 도움이 되길 바란다“고 말했다.

이날 울산정보산업진흥원 조준우 과장의 ‘국가정보보호백서’ 주제 강연을 시작으로 ▲ 메가존클라우드 강승백 그룹장의 ‘울산지역 제조기업 디지털전환을 위한 클라우드 도입전략’ ▲ 포티넷 문귀 전무의 ‘스마트팩토리 보안위협 방어를 위한 따라하는 0T 산업보안 아키텍처 모델 소개’ ▲ 퀘스트소프트웨어 채홍소 이사의 ‘랜섬웨어로부터 계정 침해 사고를 막기 위해 ActiveDirectory(AD) 보안은 필수입니다!’ ▲ 시유센 허윤석 책임의 ‘모바일 앱 보안 가이드와 대응 방안’ ▲ KT 메가존클라우드 이준희 팀장의 ‘정보시스템 대상 클라우드 전환 우수사례 공유’ ▲ 한글과검퓨터 박지식 과장의 ‘한컴솔루션 제품소개’ ▲ 마블시스템 김미정 대표의 ‘침해대응 모의훈련을 통한 보안인식 강화’ ▲ 제너시스템 김준우 이사의 ‘홈네트워크 loT 해킹에 따른 세대별 망분리 보안 대책 방안’ 발표가 이어졌다. 

본문은 앞의 ‘디지털 트랜스 포메이션 구현을 위한 추진 전략 세미나’의 두 번째 기사다. 각 강연의 주요 주제와 ppt자료는 하단에 첨부돼 있다.

 

 

 

‘정보시스템 대상 클라우드 전환 우수사례 공유’

KT 메가존클라우드 박건우 매니저

이준희 팀장은 클라우드는 단순히 인프라의 유연성 뿐만아니라 운영 비용, 혁신 기술의 도입, 조직문화 등 IT 전반의 변화를 제공한다며 성공적인 클라우드 전환을 위한 6R 전략을 제시했다.

첫째, Retire는 해당 애플리케이션을 클라우드로 전환하지 않고 그대로 폐기하는 방법이며, 둘째, Retain로 전환하지 않고 현재 구조를 유지하는 것을 말한다. 

셋째, Rehost전략(Lift & Shift)은 N-계층의 웹애플리케이션을 그대로 클라우드 IaaS의 VM으로 옮기는 것이며, Replatform 전략(Lift & Reshape)은 클라우드에 적합한 아키텍처로 전환해 클라우드 네이티브한 기능을 최대한 활용하는 방식이다.

다섯 째 Refactor 전략(Re-architect or Cloud-Native)은 사실상 신규/차세대 프로젝트를 통해 클라우드 네이티브 환경에 최적화하는 전략이다. 여섯 째 Repurchase 전략(Drop & Shop)은 기존 어플리케이션을 새로운 서비스형 SaaS로 대체하는 것이다.

이 팀장은 “어플리케이션이 제공하는 비즈니스가치의 중요성과 시간, 비용, 기술, 보안, 조직, 컴플라이언스 등의 다양한 요소를 고려해야 한다”고 강조했다.

 

 

‘한컴솔루션 제품소개’

한글과검퓨터 박지식 과장

박지식 과장은 한컴의 3가지 솔루션을 집중 소개했다. 먼저 ‘웹한글기안기’는 그룹웨어 연계시스템(모듈)으로 전자결제, 웹 에디터로 사용할 수 있다. 국가법령 통합관리시스템으로 기관에서 법령에 대한 내용을 신규작성이나 수정 보안 시 사용하는 에디터다. 비 대면 보고를 위한 업무시스템내 에디터로 적용할 수 있다.

‘통합문서뷰어’는 웹에서 클릭한번으로 문서를 바로 열람할 수 있고, 여러개의 문서(파일)를 다양한 확장자로 변환할 수 있으며, 여러개의 한글파일을 편집할 수 있다. 

아울러 문서 변환의 범위 설정이 가능하며 위/변조 방지를 위한 워터마크 삽입 등 보안기능도 있다.

‘한컴오피스Web’은 온라인상에서 PC에 설치되는 한글과 동일하게 사용이 가능하다. 멀티OS 그리고 멀티Device를 지원하며 별도의 설치 없이, 웹 브라우저에서 문서 편집과 실시간 동시 협업 기능도 제공한다.

 

‘침해대응 모의훈련을 통한 보안인식 강화’ 

마블시스템 김미정 대표

김미정 대표는 “가장 보안이 취약한 부분은 ‘사람’”이라며 “사람을 공격하는 피싱은 가장 보편적이고 지속적으로 증가하고 있기 때문에 사용자 인식의 개선이 없는 한 보안 사고는 지속적으로 증가할 가능성이 있다”고 당부했다.

마블시스템에서 제공하는 악성 이메일 모의훈련 프로그램은 악성 이메일로 인한 사고피해가 발생하지 않도록 사전에 악성 이메일과 유사한 모의훈련을 반복적으로 실시한다. 악성 이메일을 스스로 분류하는 훈련을 통해 사용자 인식을 강화시킨다.

먼저 맞춤형 시나리오로 언제든지 다양한 최신 훈련 시나리오를 지원 받으실 수 있다. 보안 인식 강화 교육을 지원해 후속조치 대상자 및 전체 훈련대상자를 기준으로 보안 교육 교안을 제공하고, 교육 지원이 가능하다.

다양한 옵션을 한 화면에서 설정하고 훈련 일정에 맞추어 훈련을 자동으로 실행 및 수집할 수 있으며, 그룹별, 직급별, 부서별, 개인별 상세 결과를 조회 할 수 있다.

또한, 다양한 통계 정보를 이용해 훈련 결과에 대한 자동 보고서를 제공한다.

 

 

‘홈네트워크 loT 해킹에 따른 세대별 망분리 보안 대책 방안’ 

 제너시스템 김준우 이사

김준우 이사는 “최근 다크웹사이트에서 아파트 단지의 월패드를 해킹하여 집안 내부를 실시간으로 찍어내고 녹화해 사생활 영상을 거래하고 있는 상황”이라며 “제너시스템의 IEUMnet은 센터 장비와 세대별 agent 장비를 통해 해킹의 위협으로부터 보안성을 보장한다”고 말했다.

IEUMnet은 먼저 망연계솔루션 제품이다. 특징인 단방향 통신을 함으로써 외부와 단절시키는 효과가 있어 등록된 기기만 정책에 등록해 통신하기 때문에 외부 해킹을 원천 차단한다.

월패드 관리서버와 각 세대 월패드 사이에 IEUMnet 서버와 세대 단말기가 위치해 관리망과 각각의 세대가 폐쇄망이 되어 세대간 망분리를 구성할 수 있는 것도 특징이다.

메인 화면에서 이음넷 장비를 한 눈에 볼 수 있는 관제 UI를 제공함으로써 모든 장비 상황을 파악할 수 있고 중계시스템의 정책관리 페이지에서 정책 추가 및 삭제, 정책별 재기동 등을 조정할 수 있는 것이 강점이다.

(기사 하단에는 각 발표자의 자료가 첨부되어 있습니다.)