지난 2024년 5월 30일 목요일, 벌써 19회를 맞이한 지란지교소프트의 오피스키퍼 보안세미나가 성황리에 개최되었습니다. 이번 세미나는 지란지교소프트가 안전한 업무 환경을 만들어 가고 있는 만큼 업무의 요충지. 강남역에 위치한 "포스코타워 역삼"에서 개최되었습니다.
보안에 의한, 담당자들을 위한 세미나
오피스키퍼가 기업에 필요한 기능들을 맞춤으로 제공하듯 세미나도 담당자에게 필요한 내용을 맞춤형으로 들을 수 있는 "커스텀"이라는 특별한 컨셉으로 준비되었습니다. 나에게 필요한 내용을 듣기 위해 기다려야 하는 다른 세미나와 달리 꼭 필요한 내용을 골라서 들을 수 있다는 점이 큰 차별점이었습니다.
그래서일까요? 1시부터 5시까지 진행되는 긴 세미나임에도 불구하고 오프라인 신청은 금세 마감되었습니다. 하지만 실망할 필요는 없었습니다. 온라인으로도 생중계되었거든요. 게다가 어디서 입소문이 났는지 세미나 당일의 시청자 수는 신청했던 것 이상으로 계속해서 늘어나는 것을 확인할 수 있었습니다.
입소문 나는 보안세미나가 되기까지
세미나는 지란지교소프트의 김재운 팀장의 환영 인사로 시작되었습니다. 지금까지 진행해 온 세미나의 역사부터 잠시 살펴보는 시간을 가졌는데요, 10~20명 정도의 소규모로 처음 시작해 서울, 부산 등 지역을 가리지 않았고, 코로나 시기에는 웨비나 형식으로 끊임없는 소통을 이어가면서, 여러 방면으로 발전하고 성장하면서 19회까지 이어져 왔습니다. 무려 전남 순천에서도 찾아오는 보안세미나가 되었습니다.
보안 업무가 처음인 여러분에게 필요한 IT 가이드 - 최원영 IT 강사
첫 번째 세션은 최원영 IT 강사의 보안 업무 초보자들을 위한 IT 가이드 시간이었습니다. 먼저 취약점 발생 원인과 그에 따른 보안 위협에 대해서 설명했습니다. 코드 작성에서 실수로 인한 취약점 발생과 악성 코드의 침투 경로, 운영 체제와 브라우저의 취약점, 그리고 악성 코드의 감염 경로와 제로 데이 공격 등에 대해 알기 쉽게 설명했습니다.
기업 보안 전략으로는 에이전트 프로그램과 데이터 백업의 중요성을 강조했습니다. 에이전트 설치와 실행을 관리하고, 보안 패치는 항상 최신으로 유지하며, 데이터 백업은 외부 저장소나 클라우드를 이용해야 한다는 점을 강조했습니다.
미니 토크 콘서트 ‘이야기 나눠보안’ - 박승애 지란지교소프트 대표, 김인순 보안 전문 기자
다음으로 진행된 미니 토크 콘서트에서는 지란지교소프트 박승애 대표와 김인순 보안 전문 기자가 함께 보안 실무에서 겪는 다양한 이슈와 해결 방안에 대해 토크쇼 형식으로 다루었습니다. 2012년 월 100만 원 매출에서 현재 연 매출 100억 원의 보안 솔루션으로 성장하는 동안의 경험과, 최근 지란지교소프트가 조사한 중소기업 IT 현황을 바탕으로 중소기업 보안의 현주소를 살펴보는 시간이었습니다.
먼저, 많은 중소기업이 보안 담당자가 없다고 합니다. 대부분 인사/총무 담당자가 보안 업무를 겸임하고 있었으며, 보안 솔루션 투자에 대한 예산이 없는 경우가 많았고, 있더라도 월 100만 원 미만을 적정 금액으로 생각하는 기업이 많았습니다. 하지만 실제로 필드에서 만나보면 그보다 더 부족한 경우가 많았습니다. 이러한 가운데, 지란지교소프트는 보안 담당자의 역량 강화를 위한 방안을 모색하고 지원하겠다고 전했습니다.
2024 국내 기업 보안 현황 설문조사: https://www.officekeeper.co.kr/blog/view/77
오피스키퍼 고객 사례 - 최경철 한국알박 IT 기획추진실 책임
이번 보안세미나에서는 실제 오피스키퍼의 고객 사례도 소개되었습니다. 한국알박은 기존에 사용하던 DLP 시스템이 윈도우 11을 지원하지 못하는 문제점과 ISO 27001:2022 전환 심사를 준비하면서 클라우드 서비스 보안 통제 기능이 필요해 여러 솔루션을 비교한 결과 오피스키퍼를 선택하게 되었습니다.
오피스키퍼 도입 이후 IT 자산 관리 기능을 통해 소프트웨어 사용 현황과 라이선스 관리를 효과적으로 하고 있으며, 취약점 점검 기능으로 비트로커 설정을 점검해 노트북 분실 시에도 데이터를 안전하게 보호할 수 있게 되었습니다. 정보보호는 선택이 아닌 필수이며, 장기적으로는 업무 효율성과 비용 절감 효과도 기대할 수 있다는 점을 덧붙였습니다.
보안 담당자 업무를 더 줄여주는 오피스키퍼 5.0 - 장준영 오피스키퍼 5.0 PM
네 번째 세션에서는 새롭게 출시될 오피스키퍼 5.0의 기능들이 소개되었습니다.
첫째, PC 취약점 점검 항목이 66개로 확대되고, 민감 정보 검사 기능이 강화됩니다. 둘째, 관리자 기능 개선으로 직관적인 사용성과 현황 파악이 가능한 대시보드를 통해 관리자가 쉽게 정책을 설정하고 리포트를 받을 수 있게 됩니다. 셋째, 엔드유저 대상의 안내가 강화됩니다. 현황과 조치의 중요성을 친절하게 안내함으로써 보안 인식을 강화하게 됩니다. 마지막으로, 서비스 연동 강화로 다양한 시스템과의 연동을 통해 보안 환경을 강화할 계획입니다.
오피스키퍼 5.0은 2024년 10월에 출시될 예정이며, AI를 활용한 기능들도 포함될 계획이라고 하니 많은 관심과 기대를 부탁드립니다.
우리 회사 보안 인증 취득 로드맵 - 최병건 ISO 인증 심사원
마지막 세션에서는 ISMS (Information Security Management System) 인증에 대한 설명이 있었습니다. ISMS 인증은 정보 보호 관리 체계를 평가하는 기준으로 한국인터넷진흥원과 금융보안원이 담당합니다. 인증을 받으면 기업 홈페이지에 게재할 수 있는 마크를 획득하며, 국가기관의 인증 혜택이 주어집니다.
인증 준비 시에는 내부 상황을 검토하고 요구 사항을 충족시키는 전략이 필요합니다. 이 과정에서 도움을 받게 되는 컨설팅 업체의 경험과 전문성을 확인하는 것이 중요하다는 점과 경영진에게 보안의 중요성을 설득할 때는 ESG 경영 관점을 활용하는 것이 효과적이라는 점을 강조하며 실질적인 노하우도 제공했습니다.
마치며
이번 보안세미나는 이전보다 더 유익하고 다양한 정보를 제공할 수 있는 시간이었습니다. 많은 참석자들이 보안에 대한 기초 지식을 다시 다질 수 있었고, 최신 보안 이슈와 솔루션에 대해 알 수 있어 매우 유익했다고 평가해 주셨습니다.
대표적으로는 "처음으로 참석했는데, 모든 강의가 매우 유익했고 실제 업무에 바로 적용할 수 있는 팁들을 많이 얻었습니다"라는 후기와 "보안에 대한 기초 개념부터 실무에 적용 가능한 다양한 정보를 얻을 수 있어서 매우 유익했습니다"는 후기도 있었습니다. 공통적으로는 "유익한 강연과 좋은 환경에서 세미나를 잘 들을 수 있어서 좋았습니다"라며 긍정적인 후기들을 남겨주셨습니다.
앞으로도 지란지교소프트는 보안 담당자들과 함께 성장해 나갈 수 있는 다양한 세미나와 교육을 지속적으로 만들어갈 예정입니다. 이번 세미나에 참석한 모든 분의 역량을 강화하는 시간이었기를 바라며, 부득이하게 참석하지 못했거나 다시 듣고 싶은 아쉬움이 남아있는 분들은 아래의 영상을 통해 제19회 오피스키퍼 보안세미나를 다시 만나보실 수 있습니다.
그럼, 다음에 이어질 세미나에도 많은 관심과 참여를 부탁드리겠습니다.
제 19회 오피스키퍼 보안세미나 다시보기
지난 2024년 5월 30일 목요일, 벌써 19회를 맞이한 지란지교소프트의 오피스키퍼 보안세미나가 성황리에 개최되었습니다. 이번 세미나는 지란지교소프트가 안전한 업무 환경을 만들어 가고 있는 만큼 업무의 요충지. 강남역에 위치한 "포스코타워 역삼"에서 개최되었습니다.
보안에 의한, 담당자들을 위한 세미나
오피스키퍼가 기업에 필요한 기능들을 맞춤으로 제공하듯 세미나도 담당자에게 필요한 내용을 맞춤형으로 들을 수 있는 "커스텀"이라는 특별한 컨셉으로 준비되었습니다. 나에게 필요한 내용을 듣기 위해 기다려야 하는 다른 세미나와 달리 꼭 필요한 내용을 골라서 들을 수 있다는 점이 큰 차별점이었습니다.
그래서일까요? 1시부터 5시까지 진행되는 긴 세미나임에도 불구하고 오프라인 신청은 금세 마감되었습니다. 하지만 실망할 필요는 없었습니다. 온라인으로도 생중계되었거든요. 게다가 어디서 입소문이 났는지 세미나 당일의 시청자 수는 신청했던 것 이상으로 계속해서 늘어나는 것을 확인할 수 있었습니다.
입소문 나는 보안세미나가 되기까지
세미나는 지란지교소프트의 김재운 팀장의 환영 인사로 시작되었습니다. 지금까지 진행해 온 세미나의 역사부터 잠시 살펴보는 시간을 가졌는데요, 10~20명 정도의 소규모로 처음 시작해 서울, 부산 등 지역을 가리지 않았고, 코로나 시기에는 웨비나 형식으로 끊임없는 소통을 이어가면서, 여러 방면으로 발전하고 성장하면서 19회까지 이어져 왔습니다. 무려 전남 순천에서도 찾아오는 보안세미나가 되었습니다.
보안 업무가 처음인 여러분에게 필요한 IT 가이드 - 최원영 IT 강사
첫 번째 세션은 최원영 IT 강사의 보안 업무 초보자들을 위한 IT 가이드 시간이었습니다. 먼저 취약점 발생 원인과 그에 따른 보안 위협에 대해서 설명했습니다. 코드 작성에서 실수로 인한 취약점 발생과 악성 코드의 침투 경로, 운영 체제와 브라우저의 취약점, 그리고 악성 코드의 감염 경로와 제로 데이 공격 등에 대해 알기 쉽게 설명했습니다.
기업 보안 전략으로는 에이전트 프로그램과 데이터 백업의 중요성을 강조했습니다. 에이전트 설치와 실행을 관리하고, 보안 패치는 항상 최신으로 유지하며, 데이터 백업은 외부 저장소나 클라우드를 이용해야 한다는 점을 강조했습니다.
미니 토크 콘서트 ‘이야기 나눠보안’ - 박승애 지란지교소프트 대표, 김인순 보안 전문 기자
다음으로 진행된 미니 토크 콘서트에서는 지란지교소프트 박승애 대표와 김인순 보안 전문 기자가 함께 보안 실무에서 겪는 다양한 이슈와 해결 방안에 대해 토크쇼 형식으로 다루었습니다. 2012년 월 100만 원 매출에서 현재 연 매출 100억 원의 보안 솔루션으로 성장하는 동안의 경험과, 최근 지란지교소프트가 조사한 중소기업 IT 현황을 바탕으로 중소기업 보안의 현주소를 살펴보는 시간이었습니다.
먼저, 많은 중소기업이 보안 담당자가 없다고 합니다. 대부분 인사/총무 담당자가 보안 업무를 겸임하고 있었으며, 보안 솔루션 투자에 대한 예산이 없는 경우가 많았고, 있더라도 월 100만 원 미만을 적정 금액으로 생각하는 기업이 많았습니다. 하지만 실제로 필드에서 만나보면 그보다 더 부족한 경우가 많았습니다. 이러한 가운데, 지란지교소프트는 보안 담당자의 역량 강화를 위한 방안을 모색하고 지원하겠다고 전했습니다.
2024 국내 기업 보안 현황 설문조사: https://www.officekeeper.co.kr/blog/view/77
오피스키퍼 고객 사례 - 최경철 한국알박 IT 기획추진실 책임
이번 보안세미나에서는 실제 오피스키퍼의 고객 사례도 소개되었습니다. 한국알박은 기존에 사용하던 DLP 시스템이 윈도우 11을 지원하지 못하는 문제점과 ISO 27001:2022 전환 심사를 준비하면서 클라우드 서비스 보안 통제 기능이 필요해 여러 솔루션을 비교한 결과 오피스키퍼를 선택하게 되었습니다.
오피스키퍼 도입 이후 IT 자산 관리 기능을 통해 소프트웨어 사용 현황과 라이선스 관리를 효과적으로 하고 있으며, 취약점 점검 기능으로 비트로커 설정을 점검해 노트북 분실 시에도 데이터를 안전하게 보호할 수 있게 되었습니다. 정보보호는 선택이 아닌 필수이며, 장기적으로는 업무 효율성과 비용 절감 효과도 기대할 수 있다는 점을 덧붙였습니다.
보안 담당자 업무를 더 줄여주는 오피스키퍼 5.0 - 장준영 오피스키퍼 5.0 PM
네 번째 세션에서는 새롭게 출시될 오피스키퍼 5.0의 기능들이 소개되었습니다.
첫째, PC 취약점 점검 항목이 66개로 확대되고, 민감 정보 검사 기능이 강화됩니다. 둘째, 관리자 기능 개선으로 직관적인 사용성과 현황 파악이 가능한 대시보드를 통해 관리자가 쉽게 정책을 설정하고 리포트를 받을 수 있게 됩니다. 셋째, 엔드유저 대상의 안내가 강화됩니다. 현황과 조치의 중요성을 친절하게 안내함으로써 보안 인식을 강화하게 됩니다. 마지막으로, 서비스 연동 강화로 다양한 시스템과의 연동을 통해 보안 환경을 강화할 계획입니다.
오피스키퍼 5.0은 2024년 10월에 출시될 예정이며, AI를 활용한 기능들도 포함될 계획이라고 하니 많은 관심과 기대를 부탁드립니다.
우리 회사 보안 인증 취득 로드맵 - 최병건 ISO 인증 심사원
마지막 세션에서는 ISMS (Information Security Management System) 인증에 대한 설명이 있었습니다. ISMS 인증은 정보 보호 관리 체계를 평가하는 기준으로 한국인터넷진흥원과 금융보안원이 담당합니다. 인증을 받으면 기업 홈페이지에 게재할 수 있는 마크를 획득하며, 국가기관의 인증 혜택이 주어집니다.
인증 준비 시에는 내부 상황을 검토하고 요구 사항을 충족시키는 전략이 필요합니다. 이 과정에서 도움을 받게 되는 컨설팅 업체의 경험과 전문성을 확인하는 것이 중요하다는 점과 경영진에게 보안의 중요성을 설득할 때는 ESG 경영 관점을 활용하는 것이 효과적이라는 점을 강조하며 실질적인 노하우도 제공했습니다.
마치며
이번 보안세미나는 이전보다 더 유익하고 다양한 정보를 제공할 수 있는 시간이었습니다. 많은 참석자들이 보안에 대한 기초 지식을 다시 다질 수 있었고, 최신 보안 이슈와 솔루션에 대해 알 수 있어 매우 유익했다고 평가해 주셨습니다.
대표적으로는 "처음으로 참석했는데, 모든 강의가 매우 유익했고 실제 업무에 바로 적용할 수 있는 팁들을 많이 얻었습니다"라는 후기와 "보안에 대한 기초 개념부터 실무에 적용 가능한 다양한 정보를 얻을 수 있어서 매우 유익했습니다"는 후기도 있었습니다. 공통적으로는 "유익한 강연과 좋은 환경에서 세미나를 잘 들을 수 있어서 좋았습니다"라며 긍정적인 후기들을 남겨주셨습니다.
앞으로도 지란지교소프트는 보안 담당자들과 함께 성장해 나갈 수 있는 다양한 세미나와 교육을 지속적으로 만들어갈 예정입니다. 이번 세미나에 참석한 모든 분의 역량을 강화하는 시간이었기를 바라며, 부득이하게 참석하지 못했거나 다시 듣고 싶은 아쉬움이 남아있는 분들은 아래의 영상을 통해 제19회 오피스키퍼 보안세미나를 다시 만나보실 수 있습니다.
그럼, 다음에 이어질 세미나에도 많은 관심과 참여를 부탁드리겠습니다.
제 19회 오피스키퍼 보안세미나 다시보기