엔시스의 정보보호(보안) 따라잡기

'개인정보보법' 조기제정을 위한 100만인 서명운동

엔시스 — Fri, 12 Mar 2010 18:51:06 +0900

오늘도 커다란 뉴스하나가 나왔습니다. 이젠 이런 부분에 대한 글을 포스팅 하기에도 힘이 빠지고 지치네요. 그나마 이런 것이라도 언론에서 나오면 잠시 반짝 하여 대세 특필하는 경우가 있지만 이내 사라지고 말지요.

이젠 개인정보보호라는 것 자체가 이미 의미가 없다라고 봐야 겠습니다.

<기사출처: 아시아투데이>

<기사출처: 조선일보, 동아일보>

'개인정보보호법'이 국회에 계류되고 있고 매번 같은 일을 되풀이 반복하고 있다.

이에 보안커뮤니티 중에 하나인 '보안인닷컴' 을 중심으로 '개인정보보호법 조속한 제정을 위한 100만인 서명' 운동을 벌이고 있다.

서명에 동참하고 있는 보안인닷컴 회원들과 국민들

국내 보안커뮤니티 보안인닷컴

개인정보 2000만건, 이젠 감각 무뎌지는가?

개인정보 유출되었다는 이야기는 어제 오늘의 일이 아니다. 그럼에도 불구하고 반복적인 일을 되풀이 하면서 보안에 대하여 뒷전에 있는 것을 보면 매우 안타까울 뿐이다.

늘 , 이런 사건 하나가 터져야 관심을 가지는 그런 현상이 되풀이되고 있는 것이다. 자신의 정보가 유출이 된다는 것 자체는 상당히 위험한 것이다. 이대로 감각이 무뎌져셔는 안되는 것이다.

개인정보 유출이 한두번도 아니고 이미 빠져 나갈 것은 모두 빠져 나간 상태라고 생각하지 말자. 지금부터라도 개인의 소중한 정보는 지켜야 하는 것이다.

개인정보 유출이 왜 무서운가?

이번 사태에서도 모 백화점에서 유출이 되었는데 자신이 사용하고 있는 아이디/패스워드는 대부분 동일하게 사용하는 경우가 많다. 패스워드가 암호화 된다고 해서 안전할 일이 아니다. 만약 아이디와 패스워드 및 각종 정보가 모두 유출 된 가운데 비밀번호가 크랙이 된다면 그 파장은 일파만파가 될 것이다.

같은 아이디/패스워드를 다른 곳에서도 똑 같이 사용하고 있기 때문이다. 또한 주민번호가 유출이 되어 각종 사이트에 악용하여 사용되어 지기 위한 수단으로 쓰일 것이다. 이러한 상황에서도 자신의 일이 아니라고 당장 자신에게 어떠한 불이익도 나타나지 않는다고 해서 그냥 넘어가서는 안되는 것이다.

제발 정신차리자..이대로는 안되는 것이다. 이젠 관련 법을 제정해서라도 규제를 해야한다.

이에 국내 보안커뮤니티 보안인닷컴에서 http://cafe.naver.com/nsis/39790 100만명 서명 운동을 벌이고 있다. 자신의 소중한 개인정보라고 생각한다면 한 사람씩 서명을 부탁하고 싶다.

자신과 무관한 상황이고 개인정보가 유출되던 말건 아무런 상관이 없다라고 생각하시는 분을 동참하지 않아도 된다. 굳이 아고라에 올리지 않더라도 자발적으로 국민의 욕구가 어떻게 되는지를 보여 주고 싶다. 빠른 시일내에 관련 법과 제도를 정비하여 국회에서 통과 시켜 자신의 소중한 개인정보를 조금 더 지킬수 있는 근거를 마련 했으면 좋겠다. 아마도 나의 개인정보도 유출이 되지 않았나 싶다. @엔시스.

5년만에 많은눈 내린 부산의 출근길 이모저모

엔시스 — Wed, 10 Mar 2010 16:49:31 +0900

부산에는 눈이 안오기로 유명하다. 제주도를 제외하고는 전국에서 제일 남쪽에 위치하고 있으니 날씨가 그만큼 따뜻하여 윗 지방에서 눈이 내리면 부산에는 비가 오는 형국이었다.

그런데 지난밤 밤 늦게까지 지인과 술한잔을 하고 있었는데 짓눈깨비처럼 눈이 내리더니 아침에 일어나서 보니 아주 많은 눈이 내렸다.

그런데 안 오던 눈이 오니까 좋은 것 보다는 일단 출근길이 걱정이 되고 아이들 등교가 걱정이 되었다. 그런데 아침 7시 10분쯤 둘째 아이 유치원에서 오늘 휴교라고 등원 하지 말라고 한다.

그럼 큰아이 학교는 어떻게 될까? 교육청 사이트 접속이 느리고, 또한 학교 사이트는 아예 접속이 되질 않고 있었다.
그 내용을 트위터을 트위터에 올렸다.

이렇게 트위터에 올렸더니 부산에 있는 트위터리언 들이 의견을 주었는데 초등학교와 유치원이 휴교한다고...이럴땐 서로 의견 교환을 하는게 좋은데 그것이 트위터가 제격이었다. 앞으로 많은 이용할일이 생길 것이다.

조금 있다보니 아파트 방송을 통하고 초등학교와 유치원이 휴교령이 내렸다고 방송을 한다. 좀 진작 알려주지..아마도 앞으로는 교육청에서는 새벽에 많은 비가 오거나 눈이 오면 방송국이나 일반인들에게 빠른 조치를 취할수 있는 방법을 강구하면 좋겠다.

그럼 잠시 출근 하면서 오랜만에 온 출근길 표정을 살펴 보겠다.

이는 출근하면서 아이폰으로 촬영 하였고 흐린날씨에서 제법 잘 촬영이 된 느낌이 든다. 그리고 자가용을 이용 못하는 출근길 사람들이 대중교통을 이용하려 했지만 일부 대중교통 버스는 다니지 않아 오는지 안오는지를 알 길이 없어 마냥 기다리는 사람도 있었고 아무튼 눈이 자주 안 오는 부산 아침 출근길은 힘들기만 하였다.

지하철 입구에는 사람들이 북새통이었고, 본인도 집에서 대중교통인 67번 버스가 오지 않아 근처까지 걸어나와 하단까지 지하철역으로 와서 출근을 하였다,. 다행히 일찍 출발한 탓에 지각은 면했지만 이럴때 보면 지하철 역세권에 사는것이 왜 비싼 집값을 주고 사는지 알겠다. 빨리 돈 벌어 역세권에 있는 집으로 이사가야 겠다는 생각만 하면서 출근 한 하루였다. @엔시스.

SIS(국가공인 정보보호전문가)자격증, 국가기술 자격증 가시화해야

엔시스 — Wed, 10 Mar 2010 11:28:38 +0900

늘 우리는 정보보호 실무형 인재를 원한다. 실제 국내 보안을 대표하는 자격증의 위상과 입지가 많이 부족하다. 대한민국 실정에 맞는 보안인재의 기준을 마련하는 자격증인 SIS 자격증이 아직도 제 역할을 하고 있지 못한다는 지적이 많다.

그 이유로는 다음과 같다.

문제가 너무 어렵다.
필기와 실기를 두번 시험을 봐야 한다.
아직 홍보가 덜 되어있다.
인센티브제도가 부족하다.
제도 운영에 미흡한 점이 나타난다.

대략 주변에 이야기를 들어 보면 위와 같은 이야기가 많다. 하지만 정보보호전문가 또는 보안전문가라는게 어느 한 순간 이루어질수 있는 분야가 아니고 또한 이러한 자격증을 취득 하였다고 해서 전부 전문가가 되는 것도 아니다.

단지, 정보보호전문가로서 최소의 지식과 소양을 가지고 있고 일정한 기준 레벌의 기초 지식을 가지고 있다고 생각을 하면 될 것이다. 위와 같은 문제점을 해결 할수 있는 방법은 "국가 기술 자격증으로 승격화 " 하는 방법 밖에는 없다.

무엇보다 개인적으로 가장 아쉬운 점은 바로 인센티브제도가 부족하다는 것이다. 이 자격증을 취득 함으로 인하여 얻고자 하는 이익(Benefit)이 눈에 띄게 나타나는 것이 아니기 때문이다.

일부, 국제 자격증인 CISSP와 CISA의 경우 대부분이 한개의 자격증을 취득 하면 의례히 자동으로 한개 더 취득 하려는 사람들이 대부분이다.

하지만, 이러한 부분에도 일부 아쉬운 점이 있으니 수정 보완을 해야 하는 것이다. 오늘자 신문 기사에 난 내용이다.

국제 보안자격증은 '장롱 자격증'
http://www.etnews.co.kr/news/detail.html?id=201003090325

너무 스펙 갖추기에만 열을 올리다 보니 나타나는 부작용일 것이다. 물론 열심히 공부하고 노력 하는 사람들도 많이 있다.,하지만 일부 무조건 갖추고 보자는 식으로 일주일만에 벼락치리를 하여 자격증을 취득한들 무슨 소용이 있으랴.

기사 말미에 보면 KISA 관계자에 따르면 " SIS 자격증을 국가자격증 " 승격 시킬려고 노력하고 있다고 하는데 ...매번 나오는 레파토리라서 조금은 식상한 느낌이 든다.

이는 2009/09/16 - [Security License] - SIS(정보보호전문가) 자격증이 국가 기술자격증된다. 에서 나타났듯이 방송위, 지경부 모두 같은 레파토리를 가지고 제시하고 있다.

지금은 국가공인이라는 민간 자격증이지만 정말 "국가기술 자격증으로 승격 " 시킬려고 하는지에 대한 의지가 있는지 한번 묻고싶다. 현재에는 일부 포털 커뮤니티에서 자발적으로 홍보 및 스스로 공부를 하면서 서로 정보 공유도 하고 있지만 그 어떤 의지를 표명한 것이 없다.

SIS자격증을 국가기술 자격증으로 승격 시켜야 하는 이유

- SIS자격증의 위상과 국내 보안 인력 양성
- 국가가 직접 보안인력을 관리하는 사후 관리 철저
- 하나의 기술자격증으로 인정 하는 위상정립
- 국가 기술자격증으로 각종 공무원 시험 및 공공기관 입사시 가점부여
- 군 입대 및 정보보호 기술병 지원시 가점지원
- 개인 정보보호역량 강화 차원에서 국가 기술자격증인 정보보호자격증 보유시 혜택지원
- 가장 중요한 보안 인식의 확대 - 지금은 민간자격증이라 응시인원 및 확대가 안되는 부분이 많음
- 빠른 시일내에 노동부와 관계 법령 개정 작업으로 실시
- 기존 SIS 자격증 일정 보수교육후 국가기술자격증으로 신청가능
- 각종 정보보호 컨설팅 사업 및 국가 보안 사업시 국가 기술 정보보호 자격증 소지 인력 요구
- 국내를 대표하는 정보보호, 보안 자격증으로서 자리매김

정책을 진행 하기란 여러가지 변수와 애로 사항이 많을 것으로 안다. 하지만 기술의 발달로 인하여 이제는 정보를 처리하는 시대에서 정보를 보호 하는 시대가 도래 하고 있다. 이러한 시기에 아직도 정보를 처리하는 것에서만 머물러야 하는 것은 구 시대적인 착오에서 오는 것이다.

지금이라도 " 계획에도 없는 이슈성 정책" 내용을 남발 하기보다 정말 관련 기관과 부처에서 의지를 가지고 하나씩 준비하여 로드맵을 세워 꼭 실행이 되었으면 하는 바램을 가져 본다. 보안을 널리 알리고 전파하고 보안에 대한 일정한 자격을 갖춘 인력이 많이 양성이 되어 전국민의 보안의 무지로부터 일깨워 줄 날이 빨리 오길 바란다. @엔시스.

* 만약 공감하신다면 아래 추천~~~꾸욱 눌러주시면 더 여러분들이 보실수 있을 것입니다. 감사합니다.

ISMS(정보보호관리체계), 인증받으면 연 2억 경제 효과

엔시스 — Mon, 08 Mar 2010 14:47:47 +0900

ISMS (정보보호관리체계) 수립을 하면 연 2억 경제 효과가 나타 나는 것으로 보고 되었다. 사실, 정보보호관리체계를 수립한다는 것은 쉬운 일은 아니다.

처음에 수립하고 싶은 마음은 많지만 인력과 예산이 들어가는 부분이라 많이 망설이지만, 인증심사를 나가 보면 그래도 예산을 확보하여 처음부터 보호해야 할 자산이 무엇인지 , 수용가능한 위험은 어느정도 수준인지를 알수 있기에 정보보호 담당자나 기업 입장에서도 조금은 정리가 된다고 보면 좋겠다.

보통 ISMS는 심사 6개월 전부터 준비하여 컨설팅도 받고 인증심사까지 받지만 한번 체계적으로 정보보호에 대한 조직내에 정책과 지침을 정리를 해 놓는다면 그 다음해부터는 잘 이행만 하면 되는 것이다. 물론 다른 여러가지 변수들도 있겠지만 체계가 잡히지 않은 상황에서 대응 방법과 사전에 체계를 수립하면서 시나리오 형태로 준비하면서 체계적인 보고 체계와 책임과 역할을 규정해 놓는다면 훨씬 다양한 위협으로부터 안전하게 자산을 보호 할 수 있을 것이다.

가장 신경을 써야 하는 부분은 최초 인증에만 의미를 두는 것 보다는 지속적인 이행과정을 통하여 전사, 전직원 보안 마인드를 향상시키고 보안에 대한 생활화를 더 가깝게 이끌어 내는 것이 중요 할 것이다. 이번 보고서는 ISMS 인증심사로 인하여 경제적 효과를 정량적으로 가늠할수 있는 보고서가 될 것이며 정량적 데이터가 없어 ISMS 인증을 망설이는 기업에게 좋은 기초자료가 되는 듯 하다. 아직까지 KISA 홈페이지등 여러곳을 찾아 보았지만 보고서는 찾지 못했다. 추후 확보가 되면 한번 읽어 보고 후기 및 정보를 같이 공유 하도록 하겠습니다. @ 엔시스.

인터넷이슈(2호).pdf

* 인터넷 & 시큐리티 이슈 2호에 2번째 세션에 내용이 나와 있네요.. 고규만 선임님 잘 보겠습니다. 감사합니다. ^^

블로그는 진정한 나의 아바타 - 티스토리 베터테스트 신청

엔시스 — Sun, 07 Mar 2010 09:33:22 +0900

처음 설치형 블로그에 필이 꽂여 '테터툴즈'를 이용하였고 그때부터 사용하게 된것이 바로 '티스토리' 이다. 지금까지 약 5년정도 블로그를 운영하고 있다.

테터툴즈와 티스토리간에 데이터 호환이 가능하기에 티스토리 런칭후에는 바로 티스토리에서 운영을 하고 있다,. 초기 블로그에 이런 저런 기능을 사용하기 위하여 스킨과 html을 많이 만졌던 기억이 난다.

사실, 지금은 귀찮이즘으로 같은 스킨으로 운영된지 이미 오래 되었다. 스킨과 디자인을 한번 바꾸어 보려고 했지만 그것도 쉽지 않은 작업이라.

이번에 티스토리에서 "첫화면 꾸미기"를 선보이는 모양이다. 그래서 베타 테스트를 다음과 같이 모집하고 있는데 한번 응시해 보고자 한다. 그것은 지금까지 티스토리를 블로그 관리를 위하여 자주 드나들다 보니 그만큼 애정이 생겼다고나 할까?

먼저 내손으로 내 블로그 첫 화면을 꾸며 보고 싶은 욕심때문이기도 하다. 모집내용은 다음과 같이 한다고 한다.

[베타 테스터 모집 안내]
-모집기간 : 3월 2일 (화) ~ 3월 10일 (수)
-발표일자 : 3월 12일 (금)
-활동기간 : 3월중 2주간 활동 (활동 기간은 베타테스터 발표시 함께 공지)
-모집인원 : 100명

[활동 및 혜택]
-베타 테스터 미션 :
(1) 첫화면 꾸미기의 다양한 기능을 사용하여 내 블로그 첫화면 꾸미기
(2) 2개의 미션을 수행하여 경품 혜택에 참여 (베타 테스터 발표 시 상세 미션 내용 함께 공지)

-베타테스터 혜택

최우수 베타테스터 : 넷북 1명
우수 베타테스터 : 아이리버 e북 e스토리 1명
미션별 우수 베타테스터 : 외장하드, 블루투스 헤드셋 등 총 8명

* 우수한 활동을 해주신 베타테스터 30분께는 이후 진행될 티스토리 간담회에 초대해드립니다.

[신청 방법]
-베타 테스터 응모 자격
(1)티스토리에 가입한지 3개월 이상인 블로그
(2)본인이 운영하는 블로그에 작성한 글이 50개 이상인 블로그 (펌글 및 간단한 링크 모음은 제외)
※ 1~2번을 모두 만족하는 블로그

-응모 방법
(1) 아래의 응모주제들로 블로그에 글을 작성
(2) 작성된 글을 이 공지글에 트랙백 보내기 (트랙백 주소 : http://notice.tistory.com/trackback/1478 )

-베타 테스터 응모글 주제

베타 테스터가 되기 위한 이유
티스토리를 사용하면서 가장 좋았던 기능 / 가장 불편했던 기능
티스토리를 사용하면서 가장 기억에 남는 일
본인이 사용하는 사용 환경 (OS 및 인터넷 브라우저 버젼) 필수 입력!

그럼 이제 베타 테스터가 되기 위한 응모글 주제를 정하여 보자. 다음과 같이 정했다.

티스토리 사용하면서 가장 기억에 남는 일 , 사용환경 - 윈도우 XP, IE8.0

제목에서 적었듯이 블로그를 사용하면서 우선 글쓰기에 재미를 들였다. 기존에는 무엇인가 생각을 하다가도 머리에 기억을 했다가 그냥 잊어버리기 쉬었는데 지금은 생각이나 아이디어가 떠 오르면 바로 블로그에 포스팅 하는 습관이 생겼다. 그것은 나의 생각을 웹을 통하여 공유를 하고 조금 더 나은 피드백을 받을수 있고 아니면 미쳐 생각하지 못한 사람들에게 아이디어도 줄수 있기 때문이다.

그렇게 하나 둘 관리하고 글쓰기를 시작했던 것이 어언 5년..지금까지 잘 쓴글 못쓴글이 있지만 분명 나에게는 글쓰기에 대한 두려움이 사라진 것만은 사실이다. 그렇기에 블로그 글쓰기는 자연스럽게 더욱 생활에 일부로 자리를 잡게 되고 비록 보안이라는 특화된 주제를가지고 운영하기는 하지만 가끔 사적인 이야기나 개인 생활 , 관심사도 적기에 재미가 있다.

그래서 블로그는 나의 "아바타"이다.

국내 포털에서 커뮤니티 운영자로 있는 나는 늘 회원들에게 블로그를 운영하라고 말하고 또한 그 사람을 이해하는데에는 블로그만큼 좋은 도구가 없다. 짧은 시간동안 한 사람을 바로 이해하긴 어렵기에 블로그에 이런 저런 글을 보면서 더 많은 것을 이해하게된다. 아무튼, 그렇게 운영하고 있다.

블로그 운영하면서 가장 기억에 남는 일은 바로 바로 지난해 " 제1회 블로거 썸머 페스티벌" 이다. 2009/07/07 - [Busan news] - 제1회 블로거 썸머 페스티벌 행사 이모저모 요즘 조금 소원해진 느낌이 있지만 "부산블로거모임" 부블모를 이끌면서 함께 나누었던 행사이기도 하다.

그냥 무난히 행사를 치렀다면 기억에 남지 않겠지만 나에게는 진행하면서 정말 우여곡절이 많았던 행사이기도 하다. 그래서 더욱 기억에 남겨 또한 블로거로 만났던 많은 사람들도 기억에 남는다.

앞으로도 티스토리 블로그는 꾸준히 사용을 하게 될 것이며, 나의 또 다른 "아바타"로 만들어 낼 것이다. 아직도 블로그 운영을 하지 않거나 망설이고 있는 사람은 소스를 편집할 수 있고 자신만의 블로그로 개성과 느낌을 만들어 낼수 있는 티스토리를 한번 사사용해 보길 권장한다. @엔시스

당신이 진정한 전문가입니다. CISSP 합격자 발표중

엔시스 — Fri, 05 Mar 2010 16:29:59 +0900

국내 보안커뮤니티 '보안인닷컴'에 따르면 4일 저녁부터 지난 2월27일 동국대에서 시행된 2010년 1차 시험 합격자 발표가 되어 속속들이 커뮤니티에서 후기가 올라오고 있다고 전한다. 커뮤니티 내에서는 서로 시험 합격에 대한 축하의 댓글을 달아주면서 합격에 기쁨을 같이 한다고 관계자는 말한다.

회원중에 닉네임 잽싼곰탱이를 사용하는 한 회원은 " 합격 하였을때 이러한 커뮤니티 공간에 자신의 합격 결과를 올림으로 인하여 공부를 한 보람이 있고 축하를 회원들과 함께 할수 있어 좋다" 라고 말하며 이제부터 CISSP자격을 취득한만큼 정보보호전문가로서 더 자부심을 가지고 업무에 임하겠다고 다짐을 했다.

<보안커뮤니티 '보안인닷컴' CISSP 합격자 후기 >

대다수 합격자들은 자신이 공부한 방법과 노하우 그리고 합격 하기까지 과정을 상세히 알려주고 있고 다른 시험을 준비하고 있는 분들에게 도움이 될것이라고 전한다.

또한 올해부터 한국CISSP협회 에서는 '추천인' 제도를 운영할 예정이라서 예전에 주위에 CISSP추천을 받지 못하면 자격증 신청을 할수 없는 수험생의 어려움을 덜어 줄것이라고 협회 관계자는 말하고 있다.

한국CISSP협회 홍보분과와 영남지부장으로 활동하고 있는 전주현이사(보안인닷컴운영자)에 따르면 " 올해 한국CISSP협회가 사단법인화를 목적으로 하고 있기에 국내 CISSP 자격증 소지자에게 더 많은 지원과 자긍심을 심어 줄수 있게 되었다" 며 그만큼 협회의 위상도 높아질것이라고 말했다.

'보안인닷컴'은 처음엔 국내 보안 자격증인 SIS 자격증을 중심으로 커뮤니티 활동을 해 오다가 몇년전부터는 CISSP,CISA 등 국내외 정보보호 자격증에 대한 정보를 공유하고 있으며, 보안에 대한 이슈, 정보공유, 세미나, 스터디 모임등 회원간에 활발한 활동으로 이미 국내 보안커뮤니티로서 가장 활발하게 활동하고 있다고 정평이 나 있다.

* CISSP

Certified Information System Security Professional (CISSP) 국제공인 정보시스템보안전문가의 약칭으로 미국 (ISC)²
에서 시행하고 있는 국제보안전문가 자격증증을 말한다. 국내에는 약 1500여명의 CISSP를 취득한 사람들이 있으며, 보안과 직접적인 관계가 있는 10개의 도메인을 가지고 시험을 치고 총 250문제의 6시간에 걸친 시험을 1년에 4회 정기적으로 치르고 있다. 시험 장소는 국내 동국대에서 보고 있으며, 시험비는 시험일 16일 이전에 $549 시험보기 16일 이후에 접수시 $599를 지불해야 한다. 보다 자세한 내용은 한국CISSP협회 홈페이지를 방문하면 된다.

* CISSP합격후 추천관련

협회에서도 추천인제도를 운영하려고 있지만 혹시 조금은 망설이는 분이 있으시면 언제든지 댓글을 달아 주시고 연락처를 남겨 주시면 제가 직접 추천 해 드리겠습니다. 참고 하시기 바랍니다. 전 지금까지 4년동안 30-40명 정도 추천해 주었네요. 이 모두가 커뮤니티와 블로그 그리고 트위터를 통하여 하게 되었습니다. 감사합니다. @엔시스.

온,오프라인 IT멘토링 활용, 경력도 쌓고 취업도 되고...

엔시스 — Fri, 05 Mar 2010 09:36:57 +0900

IT멘토링 제도가 시행이 된지 몇년이 지났습니다. 아직까지도 잘 모르는 분들이 있어 관련 정보를 공유 하고자 합니다. 저도 보안 커뮤니티를 운영하고 있어 많은 질문을 받게 되는데, 그중에 하나가 바로 학생들이 어떻게 하면 경력을 쌓는가? 신입은 자리설때가 없다 모두 경력직만 원한다..이런류의 하소연입니다.

그럴때 대부분 사람들은 많은 경험을 하라고 하지만 사실, 학생분들이 경험을 하기 위한 무대와 환경 조성이 안되어 있는 것이 사실입니다. 그러다 보면 결국 제자리로 돌아가고 ..이러한 부분을 채워줄수 있는 제도가 몇년전부터 시행이 되고 있습니다.

그것이 바로 IT멘토링 제도인데 이제는 조금 더 한층 업그레이드 되어 현장 연수형 온.오프라인 IT멘토링으로 다각화 되고 있더군요. 이는 "한이음" 이라는 사이트를 통하여 많은 분들이 이용을 하고 있습니다.

조금 간단하게 정리하여 말씀 드리면, 교수, 멘토, 멘티가 3각 체계로 하여 교수는 학생과 멘토의 조율자 역할 , 그리고 멘토는 산업현장에서 또는 실무에서 익힌 경험과 노하우를 학생들에게 조언을 주고 프로젝트를 진행 합니다. 학생인 멘티들은 4학년 학생으로 구성이 되어 프로젝트 참여 구성원이 됩니다.

교수 - 멘토와 멘티의 조율 및 전체 진행

멘토 - IT멘토 신청을 하여 선정결과 후 지경부에서 공식 임명한 멘토 , 프로젝트 진행 및 취업 연수시 사전 지식 교육

멘티 - 4학년 학생으로 구성된 IT관련 전공 학생

이러한 내용은 "한이음" 사이트에 잘 나와 있으며 필자도 2번에 걸친 IT멘토링을 해 보았기 때문에 그 보람과 느낌이 날 달랐습니다.

그러한 느낌은 더 전달 하고자 일부 언론에 칼럼으로 2009/01/05 - [Lecture&Comlumn] - IT취업난, IT멘토링으로 해결하자
와 2009/03/09 - [Lecture&Comlumn] - 여자대학교 학보 신문 -멘토링제도 코멘트 했습니다. 에 대한 코멘트로 하였습니다. 주위를 잘 살펴 보고 준비를 조금 더 정보를 찾아 보면 자신에게 도움이 될수 있는 유익한 정보가 많이 있습니다. 그런 정보를 누가 빨리 찾아서 잘 활용하는가도 취업을 앞둔 준비생이나 학생들의 일종의 취업 전략일 수도 있습니다. 남들과 다르게 경쟁력이 있으려면 최신정보에 잘 귀를 기울이고 노력을 해야 겠지요.

어제는 부산에서 '온오프라인 IT멘토링 사업설명회' 가 있었습니다. 영남지방을 중심으로 하여 진행 되는 사업설명회인데 비가 오는 바람에 많은 분들이 참석 하지는 못했지만 더 가족적인 분위기에서 질문과 답변을 할 수 있었습니다.

조금 일찍 방문을 해서 준비중에 한컷

배포된 브로셔 및 사례모음집

'맞춤형 IT인재 양성' 이라는 키워드에 걸 맞게 좋은 제도라 생각이 듭니다. 실제 실무를 접할수 있는 연결고리를 하는 것이라 생각이 듭니다. 이러한 IT멘토링 제도를 통하여 다음과 같은 결과를 얻을수 있습니다.,

교수 - 학교 교육에 가장 단점은 바로 현장 실무형 인재를 육성하는데 어려움이 있다는 것입니다. 지금은 실무형 인재를 원하고 있기에 이론에만 충실 할수 없는 부분을 실무현장에 학생들을 투입함으로 인하여 여러가지 학생들이 느낀점이나 다양한 경험을 피드백 받음으로 인하여 다음 교수학습때 밑거름이 되겠지요. 또한 학생들이 취업이 잘되면 교수님 체면도 좀 올라가지 않을까요?
멘토 - 멘토는 현장 실무에서 배우고 익힌 다양한 경험을 후배들에게 전수해 줄수 있고 이러한 경험을 통하여 자사의 제품이나 기업에 대한 홍보및 이미지를 자연스럽게 경험 할수 있도록 할 수있습니다. 즉, 한명의 또 다른 고객이 창출이 되겠지요. 훌륭한 인재를 같이 생활하고 인턴연수를 함으로 인하여 적재적소에 배치 할수 있는 실무형 인재를 스카웃 제의를 할수있습니다. 또한 정부에서 월 50만원 - 100만원까지 활동비를 프로젝트 건으로 지원해 주고 있으니 관심있으신 분들은 참가 해 보시기 바랍니다.
멘티 - 4학년이면 아주 바쁠시기고 정신적 육체적으로도 고민되는 시기입니다. 토익도 좋고 공무원 시험도 좋겠지만 현장에서 실무를 습득 한다는 것은 그리 쉬운 일이 아닙니다. 그져 형식적인 인턴이 (단순노무,단순보조) 아닌 실제 프로젝트 일원으로 경험을 해 보고 산출물 을 낼수 있다는 것이 가장 장점이겠지요. 이글을 읽고 있는 전국에 IT관련 학생 분들이나 부전공을 하고 계신 분들은 한번쯤 고민해 보시길 바랍니다. 또한 IT멘토로 지정되시는 분들은 대부분 회사에서 어느정도 위치에 있는 분들이기에 이러한 분들과 인간적인 인맥을 형성하는 것도 인생의 선배들에게 많은 도움을 받을 것이라 생각이 됩니다.

결론

정주영 회장의 명언중에 "해봤어? " 라는 말이 있습니다. IT쪽에 전공을 하거나 종사를 하는 사람들은 빠른 기술의 변화와 발전으로 인하여 정체되어 있을 시간이 없습니다. 끝임없는 자기 계발과 동기부여를 해야만 하는것이 IT업종입니다. 따라서 다양한 경험과 프로젝트를 통하여 "해본사람" 과 "안해본 사람"은 반드시 차이가 나게 되어있습니다. 기업에서 요구하는 인재는 이러한 프로젝트를 통하여 리더쉽과 협동성 그리고 팔로우쉽 동료애를 통하여 서로 융합하고 하나의 비전을 가지고 전진하는 인재를 원하는 것입니다. 그러한 소중한 경험의 하나가 되지 않을까 생각이드네요. 주위에 취업이 어렵다어렵다만 이야기 하기 보단 스스로 찾고 도전해 보고 경험하는 것이 무엇보다 소중하고 대기업과 안정적인 공무원만 바라보기 보다 중소기업에도 자신의 꿈과 희망을 펼칠수 있는 기회는 많다고 생각을 합니다.

이젠 수직적 구조에서 수평적 구조로 사회의 인식과 변화가 일어나고 있습니다. 안철수 교수님은 '기업가 정신'을 방송이나 언론을 통하여 전파하고 계시고, 아이폰이 국내에 도입이 되면서 스마트폰의 패러다임과 하드웨어만 중시하던 분위기가 소프트웨어의 중요성도 일깨우고 또 다른 1인 창조기업에 대한 지원도 하고 있는 실정입니다.

이젠 대기업이라고 해서 하청에 하청을 주는 수직적 구조는 깨질 것입니다. 중소기업에서도 얼마든지 자신의 비전을 발전시킬수 있고 이러한 IT멘토링을 통하여 자신의 경험과 노하우를 축적 할 수 있을 것입니다.

저도 중소기업에 종사하는 한 사람으로 이런 저런 생각에 몇자 적다보니 글이 길어졌네요..한가지 아쉬움점은 이러한 IT멘토링제도가 IT에만 한정되어 있는 것이 안타까울 뿐입니다. 더 다양한 분야에서도 같은 제도로 활용이 되었으면 하는 바램으로 이글을 마치고자 합니다. @ 엔시스.

* 도움이 되셨다면 추천 꾸~~욱 ..^^

개인정보보호 자가진단 사이트 오픈

엔시스 — Wed, 03 Mar 2010 16:51:40 +0900

http://www.privacycheck.or.kr/index.do

개인정보보호 자가진단 사이트가 오픈을 하였습니다. 개인정보보호 담당자나 평소 개인정보보호에 관심을 가지고 있던 분들은 한번씩 사용해 보면 좋을 듯 합니다.

저도 언론에서 오픈한 기사를 보았는데 아직도 잘 모르시는 분들이 있을꺼 같아 같이 공유하고자 합니다. 이제는 함부로 개인정보를 이용하는 일이 없어야 할 것입니다..@엔시스

한국CISSP협회 제6회 정보보호세미나 후기

엔시스 — Tue, 02 Mar 2010 17:56:12 +0900

지난 26일 한국CISSP협회에서는 제6회 정보보호리더쉽 세미나를 서울 과학기술회관 국제회의실에서 개최가 되었다. 2010년 처음 열리는 세미나라서 본인도 회사에 휴가를 내고 참석을 하였다.

지난번 한번 세미나 했던 장소라 눈에도 익숙하고 협회 사람들도 준비를 할때 위치 선정이나 지정을 하기가 쉽지 않았을까 생각을 한다.

이번 세미나로 참석 한 사람들은 약 300여명 정도 참석한듯 하고 350석 회의장이 거의 차는 듯한 느낌이 들었다.. 올해에는 cissp협회 사단법인화 추진으로 더욱 탄력을 받을 듯 하며 지부설립도 더욱 본격화 될 전망이다.

관심있는 분들은 언제든지 환영하기에 댓글 남겨 주시면 감사 ^^; 그럼 지난 26일 세미나장 분위기를 잠시 스케치 해 보겠다.

입구에서 떡과 팜플릿을 나누어주고 있습니다.

강연중

처음 시작전 부회장님 말씀

많은 분들이 참석하여 듣고 있습니다.

처음시도하는 토론식 세미나

마무리는 역시 부회장님 말씀

세미나를 치르면서 늘 느끼는 것은 이런저런 방식으로 자꾸 시도를 해 보아야 한다는 것이고, 그것의 고민은 대한민국 CISSP를 소지하신 분들에게 조금 더 다가가기 위함이다.

자세한 내용은 여기 를 참고 하시고 일방적인 발표보다는 쌍방향 통신으로 토론 하는 것이 훨씬 더 나았다는 자평을 해 보겠다. 그것은 발표자가 모든 것을 전부 아는 것은 아니다.

진정 알아야 하는것은 바로 "청취자" 들의 목소리일수도 있다. 발표자는 그냥 포문만 열어주고 함께 나눌려고 시도 했던 것이다. 다행이 여러분들이 참여를 해 주었고, 중간중간 조금은 싸한 ~~분위기가 있었지만 사회자의 순발력으로 이끌어 무사히 마쳤던거 같다.

가장 기억에 남는 것은 "정보보호담당자의 역할과 비전"으로 조금 더 고민하는 계기가 되지 않았나 하는 생각이 든다. 이런 세미나는 일회성으로 그치는 것이 아니라 지속적이고 정기적으로 행사함으로 인하여 보안에 대한 마인드를 점점 제고 시키는데 목적이 있다.

세미나 잘 듣고 문을 나서고 몇분만 지나고 나면 잊어버리는 그런 행사가 아니라 머리와 가슴에 각자가 정말 보안을 하지 않으면 안되고 왜 해야 하는지 앞으로 어떻게 해야할지에 대한 고민과 비젼을 가지고 행사장을 빠져 나가야 하는것이다.

비록 지방에서 올라가서 피곤한 부분도 있었지만 오랜만에 만나는 협회 임원진과 간사들을 만나고 이런저런 이야기를 하면서 또 다른 보안에 대한 시각을 가지게 되었다.

2010년 첫 세미나 제6회 리더쉽세미나 준비를 하신 협회 임원진과 간사님들 수고 많으셨습니다. 이제 7회 세미나에서 뵙겠습니다.
수고 하셨습니다.

* 덧글

이 글을 읽으시는 분 중에 영남지방에 CISSP를 보유하시고 협회에서 한번 일해 보실 생각이 있으신 분은 비밀글로 댓글 주시기 바랍니다. 참고로 협회에서 일한다고 해서 월급주는 것은 아니니 그냥 봉사차원에서 일한다고 보시면 됩니다.

스마트폰 고민하다가 아이폰 질렀습니다.

엔시스 — Sun, 28 Feb 2010 10:16:31 +0900

작년 아이폰 구매를 두고 본인도 많은 고민을 했습니다. 스마트 폰을 장만하려고 하는데 그놈의 약정 때문에 아무래도 약정이 노예 계약은 아닌지..~~ 그것때문에 보조금이 지원되니 어떻게 할 수도 없고 ...그렇게 지켜보기를 3개월이 지난시점에 아이폰을 질렀습니다. 위약금까지 물어가면서.. 사실 위약금이라 해봐야 4만원정도 남았더군요. 과감히 포기하였습니다.

제가 스마트폰을 구매한 이유는 몇가지가 있습니다.

시대 트렌트 파악 - 아무리 스마트 폰이 어떻고 저떻고 해도 실제 스마트 폰을 사용해 보지 않으면 다른 사람의 느낌과 자신이 직접 사용해 보는 느낌은 또 다릅니다. 시대에 뒤떨어지지 않기 위해 선택 하였지요. 스마트폰에 대한 이해의 폭을 넓히기 위해서라면 조금 거창한가?
아이폰선택 - 우선 심플한 디자인, 강점이 15만 여종의 강력한 어플, 세계적으로 사용하는 스마트폰. 이런 저런 이유로 선택을 하였는데 사용을 해 보니 잘 선택 하였다는 생각을 함.
개인 경쟁력 향상 - 아무래도 얼리어답터에 조금 근접을 하게 되면 다른 사람들과 차별, 그리고 개인 경쟁력을 향상 시킬수 있습니다. 그것은 업무와 이런 저런 여러가지 효율성을 높일수 있는 도구로 활용할 수 있기 때문입니다.

아무튼 이런 이유로 선택을 하였습니다. 그럼 아이폰 개봉기 올리겠습니다. 그냥 고민하시는 분들 참고 바랍니다.

쇼공식 웹사이트에서 구매했습니다.

안내문 같이 넣어주더군요

유심넣은 방법

셋팅가이드.

자신의 환경에 맞게 안내문 제공

아이폰 박스

변심 하지 말랍니다. ㅋ

개봉전..두둥

첫대면식 - 블랙 색상으로 선택

아이폰 블랙 신상

아이폰 블랙 뒷면

손에 감기는 그립감 만족

사이드 볼륨 조절 터치 버튼

애플 로고 - 사과라는 고유명사인 애플을 세계 최고의 회사로 올려놓은 스티브잡스 형님이 존경스럽습니다.,

방통위 로고가 보이는군요

가벼운 느낌...

뒷면에 장착된 카메라

아이폰 구성품 - 디자인 만큼이나 무지 단조로움

간단한 매뉴, 이어폰,전원잭 끝

간단 메뉴

아이폰에 대한 전반적인 기능설명 -간단한 내용

유심칩 장착후 모습

아이폰에 유심 요렇게 넣으면 끝

요까지 아이폰에 대한 개봉기였습니다. 그런데 문제는 스마트폰, 또는 기존 피쳐폰의 한(?)을 풀어주는 가장 강력한 기능이 바로 와이파이 기능입니다.

전 이 와이파이 기능을 보면서 기존 이통사들에 대한 부정적인 시각이 더욱 팽배해 졌습니다. 예전부터 블로거 활동을 시작하면서 여러 국내 일반 피쳐폰이나 스마트폰이 출시되면서 스펙다운이 많았었습니다. 해외 수출제품에는 와이파이나 GPS가 탑재가 되고 국내에선 그 모든 것이 빠진 상태로 출시가 되었습니다.

얼리어답터라고 하면 대한민국이 최고인듯 합니다. 잘 알고 계시겠지만 DSLR 카메라 불량화소등 일부 카메라 테스트를 할려면 대한민국에서 검증받으면 통과 된다는 말이 있을정도니 말이죠. 그런데 휴대폰 시장에서만 이통사와 제조사에 대한 여러가지 이유가 있었겠지만 아무튼 사용자 입장으로 보아선 기업 이익을 우선시 하였지 개인 사용자들에 대한 배려는 없었다고 봅니다.,

그런데 애플 정책에 의하여 아이폰이 국내에 도입이 되자 이제는 그 반향이 선회가 되어 최근 출시되는 스마트폰에 이제는 와파이 기능을 기본적으로 탑재를 하여 출시를 하고 있습니다. 또한 정부에서는 무선인터넷을 활성화 하겠다고 연일 IT관련 매체나 언론을 통하여 이야기 하고 있습니다. 조금은 우습다는 생각도 듭니다. 심지어는 정부공공기관에서 스마트폰을 업무용으로 쓰겠다는 기사를 보면서 언제부터 스마트폰에 대한 정책이 이렇게 반응이 뜨거웠고, 적극적이었는지 왜 아이폰 들어오기 전에는 진작부터 이렇게 하지 못했는지에 대한 아쉬움이 남더군요.,

이젠 소비자와 사용자, 국민을 우습게 보면 안된다는 생각이 들었습니다. 아마도 아이폰 도입도 다른 나라에서는 전부 도입이 되는데 유일하게 국내에서 늦게 도입되는 이유도 국민의 이러한 열망이 있어 그런게 아닌가 생각합니다.

아마도 정책을 집행하시는 분들이나 이통사, 제조사들은 아이폰 하나로 인하여 많은 교훈과 깨달음이 있지 않았을까 자위해 봅니다.

다시 본론으로 들어와서 스마트폰이 팽창하고 있으면서 또 다른 상품이 성장하고 있습니다. 그것은 바로 '유무선 공유기' 와 '스마트폰 악세서리' 입니다.

그 이유도 조금 전에 말씀드렸다시피 와이파이를 이용한 무선망을 자유롭게 이용함이죠. 물론 기존에 가정에서 보통 1인 2PC 시대에 접어들고 있기에 보유하신 분들도 있지만 그냥 PC 1대만 가지고 있었던 대다수 분들은 스마트폰을 구입 함으로 인하여 필수품으로 자리잡고 있습니다.

그러다 보니 유무선 공유기 시장도 많이 뜨거워진게 사실입니다. 그중에 가장 인기가 있다고 하는 iptime 시리즈중에 하나를 구입하였습니다. 가격대로 착하고 심플하면서 사용하기에 별다른 무리가 없는게 셋팅 방법도 아주 쉽습니다.

iptime 구성물

iptime 뒷면 포트

4개의 포트를 지원합니다. 하나는 업로드 포트로 보시면 되겠습니다. 즉, 인터넷망과 직접적인 접속을 해주는 포트로 보면 되겠습니다.

두번쨰 악세서리는 바로 ' 케이스' 와 '보호필름'입니다. 보통 휴대하고 다니기에 스크래치나 또는 흰색과 검은색 딸랑 두종류만 있는 색상과 스크래치 방지를 위하여 케이스를 각자 개성과 취향에 따라 선택하게 됩니다. 그런데 이게 의외로 가격이 만만치 않더군요., 그렇다고 그대로 사용하자니 조금은 금방 중고품이 될꺼 같은 느낌은 모든 사용자의 공통된 생각인듯 합니다. 보호필름 자체도 일반 쇼핑몰에서는 저렴한 것도 있지만 일부 악세서리 전문점에서는 가격이 만만치 않더군요. 보호필름 붙이는 것도 쉽지는 않아 서비스로 직접 붙여주는 곳도 있었고 부착비를 받는 곳도 있었습니다.

아이튠즈 첫 접속화면

지난주에 구입을 하여 1주일 탈옥 하기까지 1주일 동안 사용을하여 보았습니다. 탈옥을 한 이유는 이 탈옥을 체험을 해 보아야 어떠한 장점과 단점이 있는지..또는 보안적 위협요소는 어떤게 있는지를 살펴 보기 위함이며 최소한 IT에서 근무하는 사람은 무조건 많은 것을 체험해 보아야 한다는 제 지론때문이기도 합니다. 다음과 같이 총평을 정리해 보겠습니다.

총평

장점

1. 터치감이나 디자인 , 그립감 만족
2. 수많은 어플 - 일반폰이라면 사용해 보지 못하는 다양한 어플들
3. 아이폰 유저들끼리의 사용할수 있는 어플
4. 순정과 탈옥의 유혹 - 탈옥후 더 많은 어플과 다양한 기능을 사용 (권장사항은 아닌듯 -개인의 판단)
5. 베터리 문제- 노트북을 휴대하는 분들은 긴급한 상황에서는 USB를 통한 충전도 가능하니 노트북을 이용한 일시적 충전
6. 와이파이와 GPS 기능제공 - 다양한 환경에서 사용가능, 지도 및 네비게이션

단점

1. 장난감으로 생각하거나 게임, 유선 인터넷처럼 사용하면 빨리 소모되는 베터리문제, 보조 베터리 없다는 점
2. 주변기기 및 악세서리로 인한 추가 비용 발생
3. 아직 A/S를 받지는 않았지만 A/S에 대한 상황
4. 아이튠즈 사용법이 어렵다. 데이터 백업과 업로드 및 설치에 대한 사용법을 잘 익혀야 한다.
5. 실제 시내에 있는 와이파이 오픈된 접속이 쉽지는 않았다.
6. 시내에서 검색되는 무선랜 (AP) 검색시 보호모드로 되어 있는 곳이 예전보다는 많아졌다.

아직까지 1주일밖에 사용해 보지 못하였지만 기존 일반폰에서 느끼지 못했던 여러가지 활용적인 부분에 만족하고 있으며 게임등은 그다지 좋아하지 않기에 보통 업무, 유틸리티, 문자, 전화, 인터넷, 메일,등 비지니스 측면에서 활용도를 높일 계획입니다. 앞으로 사용하면서 유익한 정보는 본 블로그를 방문하시는 분들과 함께 공유 하겠습니다. 많은 조언 부탁드립니다. @엔시스