정보보호학회논문지
2015
25(4), pp.100-109
전자금융거래 보안통제 개선 연구
한국정보보호학회논문지 (Journal of The Korea Institute of Information Security & Cryptology)
한성대학교 융합보안학과 교수 · 고려대학교 정보보호 박사 · 전(前) 정부/공공기관 CIO/CISO
국가 정보보안 & 개인정보보호,
신뢰받는 디지털 사회를 이끕니다
안녕하세요, 한성대학교 융합보안학과 교수 이강신입니다. 25년간 ISMS-P, ISO27001 등 보안·프라이버시 컴플라이언스를 주도하였으며, KISA 단장, 김앤장 법률사무소 전문위원, 국민건강보험공단·법원행정처·국가보훈처·방위사업청의 최고정보책임자(CIO) 겸 최고정보보호책임자(CISO)를 역임했습니다. 축적된 리더십과 현장 전문성을 바탕으로 미래 융합보안 인재 양성과 국가 보안 정책에 기여하고 있습니다.
25년+
보안 & 개인정보보호 전문성
13년
정부·공공기관 C-Level (CIO/CISO)
18편+
주요 학술 논문 및 전문 저서
5회
국무총리 및 장관 표창 서훈
ISMS-P & ISO27001
Executive CIO & CISO
"진정한 정보보호는 기술적 통제를 넘어 조직의 거버넌스와 사람의 신뢰를 융합하는 것에서 출발합니다. 25년간의 현장과 학술적 통찰을 바탕으로, 데이터의 안전한 활용과 흔들림 없는 사이버 방호 체계를 구축합니다."
About Me
연구 철학 및 학문적 배경
이론적 통찰과 공공·민간 최일선의 거버넌스 리더십을 결합하여, 실효성 있는 사이버 보안과 프라이버시 체계를 실현합니다.
전문성 개요 (Executive Summary)
25년간 ISMS-P, ISO27001, CPPG 등 보안 및 개인정보보호 컴플라이언스 전 영역에서 정책 입안과 실무 총괄을 수행했습니다. 또한 11년간 유닉스 서버 최적화, DBMS 개발 등 ICT 시스템 엔지니어링 경험을 보유하여, 기술적 아키텍처와 법제도 컴플라이언스를 완벽히 융합하는 독보적인 전문성을 구축하였습니다.
한국인터넷진흥원(KISA) 단장(11년)을 거쳐 김앤장 법률사무소, 방위사업청, 국가보훈처, 법원행정처, 국민건강보험공단 등 국가 최고 핵심 기관에서 13년간 CIO/CISO를 역임하며 대규모 국가 정보 인프라 안전성과 프라이버시를 지켜왔습니다.
ISMS-P 인증심사원 (Lead Auditor)
개인정보관리사 (CPPG)
AICE-Basic (AI 자격)
알버트 넬슨 평생공로상 (Marquis Who's Who)
3대 핵심 전문 영역
01
정보보호 & 침해사고 대응 (Security & DDoS)
DDoS 방어 동적 경로 식별 메커니즘, 침입감내(Intrusion Tolerance) 미들웨어, 국가 기반 인프라 사이버 방호
02
개인정보보호 & 가명정보 거버넌스 (Privacy & Compliance)
ISMS-P 인증, 개인정보 유출 탐지 및 사고대응 체계, 공공기관 수준진단 및 가명정보 결합·처리 평가
03
최고경영진 IT 리더십 (Executive CIO & CISO)
국가 공공기관 대규모 전산망 총괄, 전자금융·클라우드 서비스 보안 인증 및 컴플라이언스 체계 구축
학력 (Education)
2005.08
고려대학교 대학원 정보보호학과 공학박사
Korea University · Doctor of Science in Information Security
학위논문: DDoS 공격 대응을 위한 동적 경로 식별 메커니즘 (A Dynamic Path Identification Mechanism to Defend against DDoS Attacks)
1989.08
한양대학교 대학원 수학과 이학석사
Hanyang University · Master of Science in Mathematics
1987.02
한양대학교 수학과 이학사
Hanyang University · Bachelor of Science in Mathematics
교육 및 교수 경력 (Academic & Teaching)
2024.09 ~ 현재
한성대학교 융합보안학과 교수 (Professor, Hanseong University)
2025.09 ~ 현재
충북대학교 경영정보학과 강사 (Security Area, Chungbuk National University)
2015.09 ~ 2021.08
중앙대학교 산업보안학과 겸임교수 (Adjunct Professor, Chung-Ang University)
2002.09 ~ 2016.02
건국대학교 정보통신대학원 겸임교수 (Adjunct Professor, Konkuk University)
Executive Track Record
4개 국가기관 · KISA · 김앤장 C-Level 리더십
전 국민의 보건의료 데이터부터 사법 정보, 방위산업 기밀 및 국가 인터넷 인프라까지 지켜온 총괄 리더십입니다.
2022.07 – 2024.06
국민건강보험공단 (NHIS)
상임이사 · IT본부장 (CIO / CISO)
- 5천만 전 국민 건강보험·장기요양보험 대규모 정보시스템 총괄 및 무중단 운영
- 국가 보건의료 빅데이터 인프라 보안 및 개인정보 내부통제 거버넌스 혁신
- 클라우드 및 차세대 지능형 건강보험 정보 플랫폼 구축 기반 마련
2020.02 – 2022.02
법원행정처 (사법부)
전산정보관리국장 (CIO / CISO)
- 대한민국 사법부 전산망 총괄 수장으로서 전자소송 및 판결문 데이터 인프라 방호
- 고도의 기밀성과 연속성이 요구되는 사법 데이터센터 재해복구(DR) 체계 강화
- 대국민 사법 접근성 제고를 위한 사법 정보시스템 안정화 지휘
2016.04 – 2019.02
방위사업청 (DAPA)
정보화기획담당관 (CIO / CISO)
- 첨단 무기체계 획득 및 국방 과학기술 정보 IT 기획 및 정보보호 총괄
- 방산 기술 유출 방지 및 국방 사이버 방호 체계 고도화
- 국방 획득 전산망의 망분리 및 군사 기밀 데이터 무결성 보장
2019.03 – 2020.02
국가보훈처
정보화담당관 (CIO / CISO)
- 국가보훈 종합정보시스템 정보화 기획 및 정보보호 관리체계 수립
- 보훈 대상자 데이터베이스 무결성 확보 및 지능형 보훈 행정 서비스 지원
2011.11 – 2016.04
김앤장 법률사무소 (Kim & Chang)
개인정보보호 · 보안 전문위원 / CIO·CISO
- 국내 최고 로펌에서 대기업, 금융사 대상 개인정보보호법 컴플라이언스 자문
- 국가적 대규모 사이버 침해사고 대응 및 조사 법률-기술 융합 자문
- 로펌 내부 고보안 IT 인프라 총괄 지휘
2000.09 – 2011.10 (11년)
한국인터넷진흥원 (KISA)
인프라보호단장 · 개인정보보호단장
- 국가 사이버 인프라 보호 및 7.7 DDoS 등 국가 사이버 위기 대응 총괄
- 인터넷 주민번호 대체수단 i-PIN 2.0 서비스 프레임워크 구축 주도
- 국가 개인정보보호 관리체계 및 침해신고 대응 센터 기반 확립
Career History
주요 종합 경력 연표
1990년 데이콤 종합연구소부터 현재 한성대학교 교수까지 35년간 이어진 전문성의 궤적입니다.
2024.09 - 현재
교수진 · 서울
교수 (Professor)
한성대학교 (Hanseong University) · 융합보안학과
융합보안학과에서 정보보안, 개인정보보호 거버넌스, 컴플라이언스 체계 및 실무 중심의 사이버 방어 인재를 양성하고 있습니다.
2022.07 - 2024.06
C-Level 임원 · 원주/서울
상임이사 / 정보기술연구센터·본부장 (CIO / CISO)
국민건강보험공단 (NHIS) · Information Technology Headquarters
전 국민 5천만 명의 보건의료 빅데이터와 정보시스템 인프라의 최고책임자로서 안정적인 전산망 운영 및 최고 수준의 정보보호 체계를 확립했습니다.
2020.02 - 2022.02
고위공직 · 서울 서초
전산정보관리국장 (Director General, CIO / CISO)
법원행정처 (National Court Administration of Korea)
대한민국 사법부 전산망 총괄 수장으로서 전자소송, 판결문 등 최고도의 기밀성과 신뢰성이 요구되는 사법 정보 인프라를 총괄 지휘했습니다.
2019.03 - 2020.02
중앙행정기관 · 세종
정보화담당관 (Director of Information Technology, CIO / CISO)
국가보훈처 (Ministry of Patriots and Veterans Affairs)
국가보훈 종합정보시스템 정보화 기획 및 정보보호 관리체계를 수립하고 보훈 대상자 데이터베이스의 무결성을 확보했습니다.
2016.04 - 2019.02
국방 획득 총괄 · 과천/대전
정보화기획담당관 (Director of IT Planning Division, CIO / CISO)
방위사업청 (Defense Acquisition Program Administration - DAPA)
첨단 무기체계 획득 및 국방 과학기술 정보를 다루는 방위사업청의 IT 기획과 정보보안 체계를 전담하여 방산 기밀 유출 방지에 기여했습니다.
2011.11 - 2016.04
전문위원 · 서울 종로
개인정보보호 및 정보보안 전문위원 (Senior Advisor & CIO/CISO)
김앤장 법률사무소 (Kim & Chang)
국내 최고 로펌에서 국내외 유수 대기업, 금융사 및 공공기관을 대상으로 개인정보보호법 컴플라이언스 자문, 사이버 침해사고 대응 및 내부 IT 보안 총괄을 수행했습니다.
2000.09 - 2011.10
11년 재직 · 서울/나주
단장 (Director General, Infrastructure & Privacy Protection)
한국인터넷진흥원 (KISA) · 인프라보호단장 / 개인정보보호단장
대한민국 인터넷 보안의 중추인 KISA에서 11년간 재직하며 국가 사이버 인프라 보호, 7.7 DDoS 등 국가적 사이버 위기 대응, 주민등록번호 대체 i-PIN 프레임워크 구축, 개인정보보호 관리체계 기반을 총괄 지휘했습니다.
1990.07 - 2000.08
ICT 인프라 연구개발 (11년)
한국정보화진흥원(NIA) 부장 · DACOM 연구원
한국정보화진흥원(NIA) 정보화표준부장 & DACOM 종합연구소
초창기 국가 초고속망 구축기 표준화 및 시스템 엔지니어링 연구를 주도했습니다.
- 한국정보화진흥원(NIA, 1992-2000): 정보화표준부장으로서 국가 토지정보망 구축 및 국가 표준화 사업 완수 (내무부 및 정통부 장관 표창)
- DACOM 종합연구소(1990-1992): 시스템공학연구실 연구원으로서 유닉스 서버 성능 개선 및 통신 프로토콜 연구 개발
Research & Publications
학술 논문 및 전문 저서
DDoS 방어 메커니즘, 침입감내 시스템, 클라우드 및 개인정보보호 분야에서 발표한 주요 학술 저작물입니다.
Security & Privacy
개인정보보호의
기초와 활용
기초와 활용
대표 전문 단행본
인포더북스 (Info The Books) · 2009.10 출간
개인정보보호의 기초와 활용
공공 및 민간 부문에서 체계적인 개인정보보호 관리체계(PIMS/ISMS-P)를 구축하고 법률적 요구사항과 실무 기술적 보호조치를 융합하기 위한 국내 대표적 개인정보보호 지침서입니다. 개인정보 생애주기별 관리, 암호화, 접근통제 및 침해사고 대응 지침을 체계화했습니다.
주간기술동향
2015
Vol. 169
퍼블릭 클라우드 컴퓨팅 환경에서의 보안 및 프라이버시 이슈
정보통신기술진흥센터 주간기술동향 (Weekly Technical Trends), Vol.169, 2015.06
지역정보화
2014
Vol. 85
빅데이터 환경에서의 프라이버시 이슈 (Privacy Issues in Big Data Environment)
지역정보화 (The Local Informatization), Vol.85, 2014.03
정보보호학회논문지
2013
Vol.23 No.6
인터넷 클라우드 서비스 인증의 보안성 강화
한국정보보호학회논문지, Vol.23, No.6, 2013.12
정보보호학회지
국가 정책 기여
2010
Vol.20 No.6
I-PIN 2.0 Service Framework for Substituting Korea Resident Registration Number on the Internet
Review of Korea Institute of Information Security and Cryptology, Vol.20, No.6, 2010.12
한국정보과학회지
2009
Vol. 27 No. 12
Personal Information Leakage Detection Methods according to the PI Storage Types
Journal of Korea Information Science Society, Vol. 27, Number 12, Dec. 2009
LNCS 3391 (ICOIN 2005)
박사학위 대표논문
2005
Springer LNCS
A Dynamic Path Identification Mechanism to Defend Against DDoS Attacks
Lecture Notes in Computer Science 3391 (ICOIN 2005), pp. 806-813, February 2005
LNCS 3331 (PCM 2004)
2004
Springer LNCS
SITIS: Scalable Intrusion Tolerance Middleware for Internet Service Survivability
Lecture Notes in Computer Science 3331 (PCM 2004), pp. 564-571, November 2004
Advisory & Leadership
전문가 자문 및 대외 활동
개인정보보호위원회, 정부 부처 및 금융·기업 정보보호 위원회에서 정책 평가와 거버넌스 자문을 수행해왔습니다.
Honors & Credentials
수상 및 자격 내역
국가 지식정보사회 구현과 정보보호 인프라 발전에 기여한 정부 포상 및 세계 인명사전 등재 내역입니다.
2010
정부 포상
국무총리 표창
대한민국 국무총리
지식정보사회 실현 및 국가 사이버 안전 인프라 확립에 기여한 공로를 인정받아 국무총리 표창을 수상했습니다.
1999 · 2000 · 2007
3회 수상
정보통신부 장관 표창 (3회)
대한민국 정보통신부
정보화 촉진 기반 조성, 국가 정보통신 표준화 추진 및 정보보호 인프라 발전에 기여하여 장관 표창을 3회 수여받았습니다.
1995
정부 표창
내무부 장관 표창
대한민국 내무부
국가 토지정보관리 전산망 구축 사업을 성공적으로 완수하여 국토 정보화 기반을 확립한 공로로 표창을 받았습니다.
2010 · 2011 · 2018
세계 인명록
Marquis Who's Who 평생공로상
Marquis Who's Who in the World · IBC
세계 3대 인명사전 Marquis Who's Who in the World 등재 및 알버트 넬슨 평생공로상(Albert Nelson Marquis Lifetime Achievement Award, 2018), 영국 IBC 등재.
전문 자격 및 병역 (Credentials & Military Service)
전문 자격
ISMS-P 인증심사원 (Lead Auditor, 정보보호 및 개인정보보호 관리체계) · CPPG (개인정보관리사) · AICE-Basic
(과거 보유: CISA, CISSP, ISO 27001 Lead Auditor)
병역 사항
대한민국 육군 중위 만기전역 (석사장교 과정, 1989.11 – 1990.05)
Get In Touch
자문 & 공동 연구 문의
공공·기업 정보보호 거버넌스 자문, ISMS-P 및 개인정보보호 컴플라이언스, 학술 세미나 및 산학 협력 문의를 환영합니다.
연구실 위치
한성대학교 융합보안학과
서울특별시 성북구 삼선교로 16길 116
주요 자문 분야
ISMS-P · CISO/CIO 전략 · 가명정보
공공기관 관리수준진단, 전자금융 보안, 방산/의료 보안