[이찬우 강사] Ing life information security education 20180625-0627 여러분의 회사는 안녕하십니까? 제4차 산업혁명 시대, 성장과 차별화의 기회가 된다면!

1. 여러분의 회사는 안녕하십니까?
SecurityPlus 강사 이 찬 우
제4차 산업혁명 시대, 성장과 차별화의 기회가 된다면!

2. 이 찬 우 강사
현) 보안커뮤니티 시큐리티플러스(SecurityPlus) 소속 전임강사
현) 손해보험협회 IT보안담당자
현) 서울디지털대학교 컴퓨터공학과 외래교수
현) 중앙대학교 융합보안학과 외래강사
현) 코리아정보보호IT학원 사이버해킹보안반 전임강사
현) 한국정보보호산업협회 개인정보보호분야전문강사
현) 과학기술정보통신부 사이버 보안 전문단원
현) 과학기술정보통신부 ICT 인재양성 한이음 및 프로보노 멘토
현) ISACA 한국정보시스템감사통제협회 인증연구회 부문 간사
현) 상명대학교 지식보안경영학과 박사과정
전) 고려대학교 정보보호대학원 시스템/네트워크 보안 연구실(금융보안)
전) 펜타시큐리티시스템 보안제품기획 연구원 및 기술지원 엔지니어
전) 크리젠솔루션 개인정보보호담당자 및 IT 기획
강의경력
경기도경제과학진흥원 임직원 공동직무교육(2018)
동양미래대학교 컴퓨터학과 직무멘토링 강연(2017)
ISACA Korea Conference 및 지식세미나 강연(2016,2017)
자격 및 수료
CISA, CISSP, 정보보안기사, PIPL인증심사원, 정보처리기사,
정보보호준비도평가사
과학기술정보통신부 차세대 보안리더 양성 프로그램(Best of Best)수료
과학기술정보통신부 최정예 사이버보안 전문가(K-Shield)수료
보안논문대회 7회, 빅데이터 공모전 1회, 보안 공모전 4회,
보안포럼표준 제정 2회, 특허 1건 등

3. WARNED CYBER WAR
THE
WORLD ECONOMIC FORUM

5. 해킹의 본의(本意)
의도하지 않은 동작
권한 이상
Hacking

6. 공격의 대상은..
복잡하고 보안 수준이 높은 기업의 ‘시스템’에서
적은 노력으로 이익을 볼 수 있는 ‘사람’으로 이동

8. 수십억 개의 지능화된
디바이스
스마트폰, 스마트TV, 스마트카, 스마트
스피커, CCTV 등
전세계 67%의 소비자
PC보다 오히려 모바일을 통해
적극적으로 거래
40%의 사람들
대면보다 비대면 소셜 네트워크를 통해
더 많이 의사소통
300억 개의 컨텐츠
매달 유투브, 페이스북을 통해 공유
95%의 사용자
클라우드를 사용하지 않는다고 믿고
있지만 알게 모르게 사용 중
수십 억의 클라우드
사용자
SNS, 모바일, 개인 데이터를 활용

9. 공
감(共感)

10. 민
감(敏感)

11. 관
심(關心)

12. 1.ING 직원의 고민 사연
#1 들어가고 싶어요!
#2 대답 없는 너
#3 정말 욕해도 되나요?
#4 공공의 적
#5 메시와 호날두
#6 제 아내를 저장하지 못했습니다.

13. 13
#1 들어가고 싶어요!
“업무하기 너무 불편해..”
ING
직 원

14. 14
망분리도 했는데..
망분리로 과연 안전할까요?

15. 15
워터링 홀 공격
(Watering Hole Attack)

16. 16
엑티브엑스 취약점
(ActiveX Vulnerabilities)

17. 17
#1 들어가고 싶어요!(결론)
“망분리는 그저 거들 뿐..”
ING
직 원

18. 18
#2 대답 없는 너
“이렇게까지 할 필요있어?”
ING
직 원

19. 19
스피어 피싱 이메일
(Spear Fishing E-Mail)

20. 20
제7회 전국 동시 지방선거
2018 제1차 남북정상회담

21. 21
뭔가 이상해.. 라고 느낀다면?
훈련 자체가 아닌 과정이 중요해요.

22. 22
가장 강력한 해킹 도구
= 이메일(E-Mail)

23. 23
Video 1. 사람의 마음을 읽는 초능력자

24. 24
#2 대답 없는 너(결론)
“의심스러우면 굳이..”
ING
직 원

25. 25
#3 정말 욕해도 되나요?
“이번엔 또 뭘로 바꾸지?”
ING
직 원

26. 26
패스워드 증후군
(Password Syndrome)

27. 27
What’s wrong with this pictures?

28. 28
기 - 승 - 전 - “Password”

29. 29
#3 정말 욕해도 되나요?(결론)
“나만의 패스워드를 만들어봐요”
ING
직 원

30. 30
#4 공공의 적
“화장실에서 인터넷도 못해?”
ING
직 원

31. 31
공공 와이파이 해킹
(Evil-Twin Hacking)

32. 32
Video 2. 공공장소 와이파이의 위험

33. 33
#4 공공의 적(결론)
“앞으로 인터넷은 LTE로..”
ING
직 원

34. 34
#5 메시와 호날두
“보안은 보안팀이 해야지..”
ING
직 원

35. 35
빠른 초동조치
(Fast First-Action)

36. 36
위험 확산방지
(Risk Non-Proliferation)

37. 37
#5 메시와 호날두(결론)
“호날두를 이기는 팀웍”
ING
직 원

38. 38
#6 제 아내를 저장하지 못했습니다.
“고작 자막파일 인데..”
ING
직 원

39. 39
악성코드 파일 확장자
(malware file extension)

40. 40
바이러스 여부 스캔
www.virustotal.com

41. 41
#6 제 아내를 저장하지 못했습니다.(결론)
“믿을 수 있는 곳에서만!”
ING
직 원

42. 42
1 보안은 망분리만으로는 충분하지 않습니다.
2
훈련의 실패는 당신이 무언가 잘못한 것을 의미하지
않습니다. 다만, 주의를 기울이지 않은 것 뿐입니다.
3 비밀번호는 개인 뿐만 아니라 기업의 보안의 근간입니다.
4 해킹의 시작도 사람이지만, 조치의 시작도 사람입니다.
ING 생명의 보안정책에 대해 공감하는 시간

43. 43
너무 온건한 법은 거의 준수되지 않으며,
지나치게 엄격한 법은 거의 시행되지 못한다.
벤자민 프랭클린

44. 2. ING 보안팀의 고민 사연
#1 여기서 이러시면 안됩니다.
#2 말하는 대로
#3 '안 돼'라고 말해줘!
#4 잠 못드는 밤

45. 45
“점점 더 스마트해지는 해킹”
ING
보 안
#1 여기서 이러시면 안됩니다.

46. 46
Video 3. Gone in 23 SECONDS

47. 47
릴레이 공격
(Relay Attack)

48. 48
Video 4. The Fast and the Furious

49. 49
“핵심과 기본에 충실해야..”
ING
보 안
#1 여기서 이러시면 안됩니다.(결론)

50. 50
“변화를 따라가기 힘들어..”
ING
보 안
#2 말 하는 대로

51. 51
고객의 요구사항
(Customer Needs)

52. 52
정부의 정책기조
(Policy Paradigm)

53. 53
배울 것이 너무 많다.

54. 54
서비스가 늘어날수록 보안은…

55. 55
Video 5. Samsung Galaxy S8 Iris scanner

56. 56
“소중한 노력이 무너지지 않게”
ING
보 안
#2 말 하는 대로(결론)

57. 57
“세상은 점차 편해지는데..”
ING
보 안
#3 '안 돼'라고 말해줘!

58. 58
정보의 파편화
(Information Fragmentation)

59. 59
Video 6. 초음파를 이용한 AI비서 해킹

60. 60
“디지털과 아날로그의 공존”
ING
보 안
#3 '안 돼'라고 말해줘!(결론)

61. 61
“있는 거 하기도 바쁜데..”
ING
보 안
#4 잠 못드ᅟ는 밤

62. 62
사이버 배상책임보험
(Cyber Liability Insurance, CLI)

63. 63
인슈어테크
운전자습관연계보험, P2P보험...

64. 64
 업권별 대응 현황
금투 블록체인 공동인증(Chain-ID) 시범서비스 오픈 완료
은행 은행권 블록체인 ‘고객인증’ 서비스 구축 사업 추진 중
생보 연내 블록체인 플랫폼 구축을 목표로 사업 추진 중
- 공동인증 시범서비스 및 보험금 청구 간소화 등
여신 각 카드사 별 블록체인 서비스 출시
- 본인인증, 전자문서 원본확인, 모바일 쿠폰 관리 등
블록체인 사업
(Block-Chain Business)

65. 65
“신기루를 신세계로..”
ING
보 안
#4 이제는 벗고 싶어요.(결론)

66. 66
1 예측할 수 있는 위험은 관리 또한 가능하다.
2 제4차 산업혁명은 기회임과 동시에 위험이다.
3 정보의 파편화는 예측할 수 없는 위협이 될 수 있다.
4 블록체인과 사이버 보험은 선택이 아닌 필수다.
4차 산업혁명에 민감하게 대응하기 위한 준비

67. 67
전쟁을 피하는 동시에
준비할 수는 없다.
알버트 아인슈타인

68. 3. ING 고객의 고민 사연
#1 계획된 고민
#2 제발 찾아주세요.
#3 네 이름이 뭐니?
#4 나는 연예인이다.

69. 69
“믿어도 되나요..?”
ING
고 객
#1 계획된 고민

70. 70
4일전 예고됐던 빗썸 해킹
이력서를 위장한 악성코드 감염으로 추정

71. 71
소 잃고 외양간 고치기
신뢰는 마케팅이 아니라, 진정성으로 쌓아진다.

72. 72
Video 7. [속보] 빗썸, 350억원 해킹

73. 73
“진정성 있는 노력을 통해..”
ING
고 객
#1 계획된 고민(결론)

74. 74
“숨은 보험금 조회하려다..”
ING
고 객
#2 제발 찾아주세요.

75. 75
눈을 크게 뜨면 보일까요?
(내보험찾아줌 피싱사례)
 사칭 : http://cont.inlsure.com (원래 : https://cont.insure.or.kr )

76. 76
악성코드 다운로드

77. 77
(모바일)악성코드 다운로드

78. 78
(PC)악성코드 다운로드

79. 79
“번거로워도 직접 치는게 좋아요”
ING
고 객
#2 제발 찾아주세요.(결론)

80. 80
“소중한 추억이 한 순간에..”
ING
고 객
#3 네 이름은 뭐니?

81. 81
랜섬웨어가 갑자기?
아니 뗀 굴뚝에 연기나랴.

82. 82
랜섬웨어는 멀리 있지 않아요.
집, 사무실, 영화관, 지하철, 편의점, 공항, 공장..

83. 83
Video 8. 랜섬웨어의 일상화

84. 84
NO MORE RANSOM

85. 85
“이젠 용산에 안가셔도 되요.”
ING
고 객
#3 네 이름은 뭐니?(결론)

86. 86
#4 나는 연예인이다.
“개인정보 제공에 동의하십니까?”
ING
고 객

87. 87
개인정보 비식별 조치
보험 설계사 개인정보 관리
GDPR(General Data Protection Regulation)

88. 88
개인정보가 개인만의 문제일까요?
운동앱의 GPS 빅데이터 분석을 통한 군 비밀기지 위치노출

89. 89
#4 나는 연예인이다.(결론)
“마케팅 도구? 최소한의 약속!”
ING
고 객

90. 90
1 신뢰는 마케팅이 아니라, 진정성으로 쌓아진다.
2
홈페이지는 정확한 URL을 직접 입력하는 게 가장
안전합니다.
3
랜섬웨어는 언제든 누구에게나 찾아올 수 있어요.
다만 아직 내 차례가 아닐 뿐이죠.
4 고객의 개인정보는 도구가 아니라 최소한의 약속이다.
보안은 성장과 차별화의 기회

91. 91
21세기의 문맹은 읽지 못하고 쓰지
못하는 사람이 아니라, 배우려 하지
않고 낡은 지식을 버리려 하지 않는
사람들이 될 것이다.
엘빈 토플러

92. 92
Video 9. 인간을 파괴하고 싶다.

93. 93
우리는 입니다.
우리가 입니다.
우리도 입니다.
ING 직원
ING 보안
ING 고객
ING 생명은 안녕하십니까?

94. "기술로 사람을 변화시킨다“ 이 찬 우 Security Manager
Blog : https://blog.naver.com/jg706
Facebook : https://www.facebook.com/jg706
Slideshare : https://www.slideshare.net/jg706
Linkedin : https://www.linkedin.com/in/jg706
Mobile. 010-4772-0130 | E-mail. jg719411@nate.com
감 사 합 니 다.