보안 솔루션 엔지니어
보안·네트워크 시스템 구축과 정책 적용
Security Engineering · Operations · AI Automation
보안 운영과 AI 자동화를 함께 다뤄온 기록
보안 솔루션 구축과 기업보안 운영, 침해대응을 거쳐 SIEM 기반 통합 운영과 AI 보안 자동화, AX 통제까지 업무 범위를 넓혀왔습니다.
Experience
2008년부터 정보보안 실무
Coverage
복수 조직 · 30종+ 로그 도메인
Current Role
지주사 그룹보안 담당
Experience & scope
경력에서 이어진 업무 범위
보안·네트워크 구축과 제품 운영 지원, 기업보안 실무를 거쳐 현재는 지주사 그룹보안을 담당합니다. AI 보안 자동화와 AX 통제는 병행해 온 확장 영역입니다.
보안 벤더 엔지니어
제품 운영 지원, 장애 분석, 파트너 교육·기술 인증 체계 설계
기업보안 운영
통합 모니터링, 침해대응, 인증 심사·외부 실사 대응
지주사 그룹보안 담당
기업 단위 운영에서 그룹사 공통 보안 지원으로 범위 확장
Current & extended scope
그룹보안과 확장 업무
그룹사 보안 이슈 대응과 공통 기준 수립, 침해사고 지원에 더해 AI 윤리위원회 보안 검토를 함께 수행합니다.
Engineering구축 · 제품 · 운영
Operations탐지 · 모니터링 · 대응
Governance인증 · 외부 실사 · 개인정보
AI Security업무 자동화 · AX 통제
Case studies
대표 사례
이 사이트의 사례는 직접 수행한 업무만 담았습니다. 별도 표기가 없는 경우 문제 정의부터 설계, 구현 또는 운영, 결과 검증까지 담당했습니다.
SIEM 기반 통합 보안 운영
복수 조직에서 클라우드·네트워크·엔드포인트·접근제어 로그를 통합하고, 사용자·자산 맥락과 탐지·조치 이력을 연결했습니다.
- 경력 전체 30종 이상의 보안 로그 도메인 운영
- 사용자·조직·장비·위치 정보 자동 결합
- 탐지, 협업 알림, 대응 이력, 감사 증적 연결
보안 표준 업무 프로세스 설계
오랜 보안 운영 경험에서 쌓은 판단 기준과 수행 절차를 6개 영역·22개 표준 프로세스로 체계화했습니다.
- 전체 구조와 대부분의 상세 지침 원안 직접 작성
- 체크리스트·목표 시간·판단·전파·승인 구조
- 담당자 검수와 경영책임자 승인을 거쳐 공식 제정
Security Analyzer
위협 보고서에서 IOC를 추출하고 유형별 증거 수집, AI 판정, 보고와 후속 이슈 등록까지 하나의 분석 흐름으로 구현했습니다.
- URL·본문·PDF 기반 IOC 자동 추출
- 도메인·IP·해시별 병렬 분석과 내부 로그 확인
- 차단·사용자 검토 판정과 최종 보고서 생성
Security for AX 모니터링
GPT·Gemini·Claude 프롬프트, AI 사용 경로와 Agent 실행을 관측하고 사용자 확인·삭제 조치까지 운영합니다.
- GPT·Gemini·Claude 프롬프트 모니터링
- Shadow AI와 인증정보·개인정보 입력 탐지
- Agent 실행 행위와 사용자 확인·삭제 조치