KISA, 공인인증서 액티브X SW취약점 신고자에 시상

공인인증서 액티브X 취약점을 신고한 사람이 한국인터넷진흥원(KISA) '정보보호 우수 인력 시상식'에서 최우수상을 받았다.

KISA는 지난 22일 서울 양재동 엘타워에서 ‘정보보호 우수 인력 시상식’을 개최했다고 밝혔다. 시상식은 최정예 사이버보안 인력양성(K-Shield) 과정을 이수한 전문가, 우수 대학정보보호동아리(KUCIS), 소프트웨어(SW) 취약점을 확인해 침해사고 예방에 기여한 신고자 대상으로 진행됐다.

KISA가 2016년 12월 23일 서울 양재동 엘타워에서 진행한 정보보호 우수 인력 시상식 현장 참석자 단체사진.

이가운데 'SW신규취약점 우수신고자' 시상은 SW 신규 취약점을 발굴해 신고해 침해사고예방에 기여한 사람에게 돌아간다. 금융 및 보안관련 SW취약점을 다수 신고한, 보안업체 스틸리언 소속의 고기완 씨가 최우수상을 받았다. SW취약점 우수신고자상 사물인터넷(IoT)상을 이인형 씨가 개인 자격으로 받았다. IP타임, 머큐리 등 공유기 취약점을 다수 신고한 공로다.

기업별 특별상도 시상됐다. 한글문서로 임의 코드를 실행하는 제로데이취약점을 신고한 NSHC의 장대희 씨가 한글과컴퓨터상을 받았다. 네이버 계정탈취 등 네이버 제품의 취약점을 신고한 라온시큐어 이종호 씨가 네이버상을 받았다. 팟플레이어 등 카카오의 제품 취약점을 신고한 스틸리언의 박종섭 씨가 카카오상을 받았다. 게임론처 등 액티브X 취약점을 신고한 CAT시큐리티의 조현규 씨가 네오위즈상을 받았다.

KISA가 2016년 12월 23일 서울 양재동 엘타워에서 진행한 정보보호 우수 인력 시상식 중 SW취약점 신고포상제 우수신고자 시상자 명단.

시상식 대상자 자격 가운데 언급된 최정예 사이버보안 인력양성(K-Shield) 교육과정은 2013년부터 정보보호 업무 재직자를 대상으로 진행하는 교육 프로그램이다. 올해 4월부터 11월까지 이론 및 침해사고 시나리오 기반 실습 교육과정을 운영해 수료생 121명을 배출했다. 보안 전문가 양성을 목표로 한다. KISA는 올해 수료생 121명에게 사이버보안 전문가 인증서를 주고, 이글루시큐리티 강대규 씨(최우수상), 싸이버원 김학성 씨(우수상), 하나아이앤에스 이혜성 씨(우수상)에게 각각 시상했다.

최우수교육생으로 선발된 강대규 씨는 "교육을 통해 기술력 향상은 물론 인적 네트워크를 통한 정보력까지 얻었다"며 "소명의식을 갖춘 전문가로 기업과 사회에 기여하겠다"고 말했다.

이날 KISA는 미래창조과학부와 함께 KUCIS 지원사업에 참여한 동아리 47곳 중 연구활동 성과를 평가해 백석대학교 '허브(HUB)', 전남대학교 '정보보호119' 등을 최우수동아리로 선정하기도 했다.

KISA는 정보보호 우수인력 시상식과 함께 정보보호 인력 수요기업 대상 간담회도 개최했다.

KISA는 같은 자리에서 정보보호 기업들과 간담회를 열고 국내 정보보호 인력수급 불균형 해소와 인력양성 등 현안도 논의했다. 간담회는 KISA가 오는 2020년까지 7천명을 양성한다는 목표로 추진중인 최정예 사이버보안 전문인력 양성사업 후속과제를 평가하고 민간의 의견을 수렴하는 차원에서 마련됐다. 지난 5월 발표된 정부의 '사이버시큐리티인력양성 종합계획' 실행 일환이다.