🛡️ ISMS-P 선임심사원 · 30회 심사
KISA 지정 ISMS-P 선임심사원으로 국내 주요 기업·공공기관을 대상으로 30회 이상 현장 심사를 수행했습니다. 인증 준비 단계부터 심사 당일 대응까지 실무 관점의 분석과 컨설팅을 제공합니다.
🔍 취재 전문 영역
개인정보보호법 해석 및 실무
개인정보보호법 조문별 해석, 처리방침 작성, 동의 이슈, 개인정보 처리 단계별 기준을 현장 심사 경험 기반으로 분석. 개정 이슈와 규제기관 가이드라인을 신속하게 해설.
ISMS-P 인증 컨설팅 및 심사
30회 이상 ISMS-P 현장 심사 수행 경험. 인증 준비 기업을 위한 갭 분석·통제항목 이행·심사 대응 컨설팅. 인증 취득 후 유지 전략까지 원스톱 지원.
가명정보 처리·활용·결합
개인정보보호법 제28조의2~7 가명정보 규정 전문 해설. 가명처리 기법·결합전문기관 활용·반출심사 절차·안전조치 요건을 실무 수준으로 분석.
AI 개인정보보호·AI보안
AI 시스템의 개인정보 처리 법적 쟁점, AI기본법 대응, 생성형 AI 학습 데이터 적법성, AI 에이전트 규제 동향을 심층 취재·분석.
글로벌 규제 동향 (GDPR·CPRA)
EU GDPR, 미국 CPRA·CCPA, 아시아 개인정보보호 규제를 국내 실무에 적용 가능한 시각으로 해설. 국내 기업의 해외 진출·글로벌 컴플라이언스 대응 지원.
재해복구(BCP·DR)·업무연속성
재해경감 인증심사원 자격 보유. 기업 업무연속성 계획(BCP) 수립, 재해복구 아키텍처 설계, DR 실습·훈련 가이드를 학술·실무 관점에서 제공.
경력 및 활동
현재
개인정보보호뉴스
발행인·편집인·청소년보호책임자
개인정보보호·가명정보·정보보안·재해복구 분야 전문 미디어 운영. 법령 해석부터 사고 분석까지 실무 정보 제공.
미디어발행인편집인현재
테크파이(TechFi)
대표 — AI·개인정보보호 컨설팅
기업 개인정보보호 수준 평가, ISMS 컨설팅, AI보안 강의, 개인정보보호 집합교육 운영.
컨설팅AI보안강의지속
KISA / 인증기관
ISMS-P 선임심사원 — 30회 심사 수행
정보보호 관리체계(ISMS-P) 현장 심사 30회 수행. 기업 정보보호 실태 현장 점검 전문.
ISMS-P선임심사원KISA지속
개인정보보호위원회
개인정보보호 전문강사
개인정보보호위원회 지정 전문강사. 공공·민간기관 개인정보보호 교육 출강.
전문강사개인정보보호위원회교육학력
숭실대학교
기업재난관리학과 석사 / 공학박사 (정보보호)
비즈니스 연속성(BCP)·재해복구(DR) 학문적 기반. 정보보호 공학박사 학위 취득.
공학박사숭실대BCP
전문 분야
백남정 기자의 글12건
인공지능2026년 10월 22일조회 2phpMyAdmin 해킹 위협 확산…AI 자동 생성 코드의 보안 취약점이 부른 사이버위기 '주의' 발령개인정보보호위원회가 phpMyAdmin 외부 접근 제한 권고에 나섰다. 2026년 8월 AI 보안 연구로 실제 공격 가능성이 확인되면서 바이브 코딩 환경의 취약점이 현실화됐다.
- 침해사고2026년 10월 22일조회 4① 접근통제(Access Control) 재점검
명문대부터 금융권까지..."기초 보안 외면이 초래한 대규모 유출사태" 연세대학교 포털서비스 해킹과 금융권 IP카메라 동일 인증정보 설정으로 인한 정보유출 사건이 잇따르면서, 한국 주요 기관·기업들의 '보안 관리 사각지대'가 수면 위로 떠올랐다. 고도화된 사이버 공격이
침해사고2026년 10월 22일조회 1방미통위, 해킹사고 피해보상 적정성 직접 검증…미흡시 행정개입 방침방송미디어통신위원회가 통신사와 온라인 플랫폼의 해킹사고 발생 시 사업자의 피해보상 적정성을 직접 검증하고, 미흡할 경우 행정 개입에 나서겠다고 2026년 국정감사에서 밝혔다.
침해사고2026년 10월 22일조회 1구글코리아, 디지털 성범죄 피해자 개인정보 유출로 국정감사 도마 위에구글코리아가 디지털 성범죄 피해자 개인정보 유출 및 불법 사이트 검색 노출, 청소년 유해 콘텐츠 추천 등의 문제로 2026년 10월 22일 국회 과방위 국정감사에서 집중 질타를 받았다.
침해사고2026년 10월 22일조회 1연세대, 연세포털서비스 해킹으로 구성원 개인정보 유출…당국 신고·수사 의뢰연세대학교가 연세포털서비스 해킹으로 구성원 개인정보가 유출됐다고 밝혔다. 학번·휴대전화번호·이메일 등이 유출됐으며, 개인정보보호위원회·KISA·교육부에 신고하고 수사기관에 수사를 의뢰했다.
- 과징금·제재2026년 10월 22일조회 1최신 침해사고 동향 2026. 10. 22.
금융·유통 `외주관리 부실`이 부른 276만 건 개인정보 참사 2026년 상반기 신한·KB·하나은행 등 대형기관에서 외주업체 관리 미흡으로 수십만~수백만 건의 고객정보가 연쇄 유출됐다. 알려진 보안 취약점 방치와 기본적인 접근통제 부실이 반복되면서, 산업계의 근본적인
- 침해사고2026년 10월 22일조회 1최신 침해사고 동향 2026. 10. 22.
보안 기본도 지키지 않는 기업들…'방어 불가능한 침해'가 일상화 개인정보보호위원회와 금융감독 당국이 적발한 최근 침해사고들을 살펴보면, 기업들이 고도화된 해킹보다 기초적인 보안 관리를 외면하고 있다는 실태가 드러났다. IP카메라 기업들의 동일 인증정보 설정부터 금융권
CVE·취약점2026년 10월 22일BeyondTrust Remote Support 메시지 검증 취약점, CVSS 9.8 Critical 등급 부여BeyondTrust Remote Support 제품에서 메시지 출처 검증 미흡으로 공격자가 파일 조작을 수행할 수 있는 심각한 취약점이 발견됐다. CVE-2026-102764로 등록된 이 취약점은 CVSS 9.8점의 Critical 등급을 받았다.
침해사고2026년 10월 22일개인정보위, IP카메라 운영자 175곳 적발…동일 인증정보 설정으로 보안 취약개인정보보호위원회가 2025년 7월 IP카메라 운영자 175곳을 적발했다. 여러 고객 장비에 동일한 인증정보를 설정해 계정 하나 유출 시 다른 설치 현장 침입 위험에 노출됐다.
침해사고2026년 10월 22일조회 1민간 기업 과징금 수천억원 vs 공공기관 솜방망이 처벌, 개인정보 유출 제재 형평성 논란개인정보 유출 사고 발생 시 민간 기업에는 수천억원대 과징금이 부과되는 반면, 공공기관은 상대적으로 가벼운 처벌을 받아 규제 형평성 논란이 일고 있다.
침해사고2026년 10월 22일조회 3개인신용정보 유출 등 금융권 보안사고 잇따라…증권사·은행권 내부통제 강화금융권에서 개인신용정보 유출 등 보안 사고가 연이어 발생하면서 보안체계에 대한 우려가 커지고 있다. 증권사의 경우 보안사고 발생 시 고객정보 유출뿐 아니라 주식 거래 장애로까지 이어질 수 있는 상황이다.
- 침해사고2026년 10월 22일조회 2최신 침해사고 동향 2026. 10. 22.
금융권 외주관리 부실로 수십만 건 개인정보 연쇄 유출…구조적 보안공백 노출 2026년 상반기 국내 금융권을 강타한 개인정보 연쇄 유출사고가 외주업체 관리 미흡과 알려진 취약점 방치라는 구조적 보안공백을 드러냈다. 신한·KB국민·하나은행 등 대형 금융기관의 수십만 건