[B.O People] 블록오디세이 정보보안 관리자 황정아님을 소개합니다

 

블록오디세이 정보보안 관리자,
황정아입니다.

 

안녕하세요 정아님, 반갑습니다! 자기소개 부탁드려도 될까요?

블록오디세이 정보보안팀 정보보호 관리자 황정아입니다.
오랫동안 보안이라는 한우물을 팠지만 고인물이 아닌 트렌드에 민감한 보안인을 지향하고 있습니다.

 

---

 

'나'에 대해 한 줄로 표현한다면?
두 줄은 안되요? 라고 묻고 싶은
엉뚱한 사람.

 

정아님이 정보보안 직무를 선택하게 된 이유는 무엇인가요?

전산을 전공하고 첫 직장으로 보안솔루션 및 보안컨설팅 회사를 선택하면서 자연스럽게 정보보안 직무를 시작하게 되었습니다. 

처음에는 IT/보안 분야 용어가 낯설고 어려워 내 길이 아닌가 고민도 많았지만 보안의 목표가 무엇인가를 안전하게 유지하는 역할이므로 열심히 하면 할수록 사회를 이롭게 하는 것 같아서 무척 보람을 느낍니다.

 

정보보안팀은 블록오디세이에서 주로 어떤 업무를 하나요?

이용자가 블록오디세이 블록체인 솔루션 및 서비스를 안전하게 사용할 수 있도록 전체적인 보안 아키텍처를 구상하고 보안을 강화할 수 있는 계획을 수립합니다. 또한 임직원 행동 지침이 되는 보안 정책을 수립하고 업무 과정에서 잘 몰라서 하는 보안 실수를 예방하고자 보안인식 함양을 위한 정보보호 교육 및 훈련도 진행합니다.

한마디로 회사의 정보보호를 책임지는 모든 보안 운영 업무를 수행하는 팀입니다.

 

---

 

딱딱하고 지루한 분야가 아닌
색다르고 FUN한 보안을 경험하게 해 드릴게요!

 

블록오디세이에서 생활하면서 가장 만족하는 부분이 있다면요?

회사 전체적인 분위기가 아이디어를 적극적으로 개진할 수 있고, 담당하는 업무를 주도적으로 진행할 수 있는 기회가 보장된다는 점입니다. 사고가 젊은 구성원들이 많고, 회사도 웹 3.0 블록체인 기반 기술 기업이라 기본적인 사상 자체가 자유롭기 때문에 가능하다고 생각합니다.

 

입사 당시, 정아님이 생각하시는 블록오디세이의 정보보안 수준은 어느정도 였나요?

보안의 중요성은 경영진에서부터 구성원 모두가 잘 인식하고 있었으나, 정제가 조금 덜 된 느낌이었습니다. 어떤 부분에선 조금 부족하고 어떤 영역에선 과할 정도의 보호가 되어 있어 균형만 맞추면 금방 궤도에 오르겠구나 생각했습니다.

기초가 잘 닦여 있으면 수준 향상은 시간과 투자의 문제니까요.

 

최근 정보보안팀에서 시작했거나 집중하고 있는 업무는 어떤 게 있나요?

전사 정보보호 및 개인정보보호 관리체계를 마련하는 것에 중점을 두고 있습니다.

예를 들어 메일이나 메신저로 처리하던 업무요청을 결재시스템을 통해 상위 조직장 승인을 득하고, 시스템 상 기록으로 남기는 등 업무 전반에 걸친 내부 통제 프로세스를 구축하는데 노력을 기울이고 있습니다. 또한 블록오디세이 솔루션 및 서비스에 대한 보안 취약점 진단도 진행하여 보완하고 있으며, 자체 위험평가를 통한 연간 보안계획을 수립하여 전개하는 등 안팎으로 보안 내실을 다지는데 집중하고 있습니다.

 

블록오디세이의 정보보안 관리자로서 이루고자 하는 목표가 있나요?

구성원들에게 색다른 보안을 경험하게 하고 싶습니다.

나를 불편하게 하는 보안이 아니라 오히려 보안을 신경쓰지 않고 업무에만 집중할 수 있게 하는거죠. 업무 중 개인정보 처리에 대한 검토 및 자문 필요 시 신속 정확하게 답변하여 업무가 잘 진척되게 돕고 싶어요. 생활보안이 습관화 되어 보안관리자가 가이드(라고 쓰고 잔소리라고 읽는 것)하기 전에 “내 PC는 내가 알아서 지켜요!”라고 하는 셀프 보안지킴이가 되도록 말이에요.

딱딱하고 지루한 분야가 아닌 Fun한 보안으로 다가가고 싶습니다.

 

---

 

정아님의 FUN한 보안에 대한 철학과
프로페셔널한 모습이 가득 담긴
서울여대 [여성 개인정보보호 전문가 특강] 후기
보러가기

https://bit.ly/41cXbiJ

서울여대 [여성 개인정보보호 전문가 특강] 후기

 

---

 

소위 이과 영역으로 여겨지기도 하지만,
인문학적 소양을 기르는 것 역시 중요합니다.

 

블록오디세이 정보보안 담당자에게 꼭 필요한 것은 무엇이라고 생각하시나요?

무엇보다 회사 비지니스를 잘 이해해야 합니다. 정보보호 활동 전개에 있어 비지니스 영향도를 고려해 우선 순위를 결정하고, 전사 모든 부서와 협력하여 보안 리스크 판단 및 개선하는 작업을 진행해야 하므로 협업 및 원활한 커뮤니케이션 능력도 필수적입니다.

특히, 관리적 보안 업무를 담당하는 인력은 단순 명료하게 보고서를 작성하는 문서 작성 역량도 중요하겠습니다. 기술적 보안 담당자는 보안 아키텍처를 수립하고 구축하며, 시스템 취약점 분석 및 관리 업무를 담당하게 되므로 정보보안, 네트워크, 시스템 등 IT보안 전반에 대한 지식을 보유하면 좋습니다.

 

정보보안 담당자를 꿈꾸는 후배 분들을 위한 TIP이 있다면?

소위 문과 이과 구분으로 보자면 정보보안 담당자는 이과 영역에 가까운 측면이 많지만, 실제로 업무를 하는 과정에서는 인문학적 소양도 상당히 필요합니다. 정보보호 관련 법령에 대한 이해도 뿐만 아니라 보안 위협을 파악하여 대응 전략에 대한 리포트도 수시로 작성해야 하고, 경영진에게 보안의 중요성도 어필할 수 있어야 합니다.

이를 위해서는 IT 및 보안 기사를 많이 읽고 거기서 그치는 것이 아닌 3줄 요약을 통해 핵심도 파악해보고 자신만의 생각도 가미해보면서 보안 가치관을 확립해 나가면 좋겠습니다.

 

---

 

더 많은 블록오디세이의 사내 문화가 궁금하다면?

https://blog-blockodyssey.tistory.com/category/CULTURE

'CULTURE' 카테고리의 글 목록