[보안뉴스][인사] 과기정통부, 네트워크정책실장에 최우혁 정보보호네트워크정책관 승진 임명

내용 요약

과학기술정보통신부는 10월 3일 신임 네트워크정책실장 최우현을 임명하고, 그의 배경과 역할을 공개했다.
최실장은 서울대 컴퓨터공학과를 졸업한 1971년생으로, 정보보호·네트워크정책 분야의 전문성을 갖추고 있다.
또한, 그의 자격은 “기술고시 31회”에서 받은 자격증으로 확인된다.

---

핵심 포인트

• 최우현이 새 네트워크정책실장이 되어 한국의 정보보호와 네트워크 보안 정책을 총괄하게 됨
• 최실장의 학력·경력은 서울대 컴퓨터공학과 졸업·기술고시 31회 자격증을 통해 검증된 전문성
• 기술고시는 한국 정부가 발행하는 공무원·전문가 자격시험으로, 네트워크·보안 분야의 전문 지식을 공식적으로 인증

---

기술 세부 내용

1️⃣ 네트워크정책실장 (Network Policy Director)

항목	설명
역할	국내외 네트워크 인프라의 보안 정책 수립·개선, 규제와 표준화 추진
책임	• 국가 차원의 네트워크 보안 기준 제정 • 공공·민간 연계 보안 체계 구축 • 사이버 사고 대응 및 사고 분석
핵심 업무	1️⃣ 정책 수립 2️⃣ 자원 할당 3️⃣ 국제 협력 4️⃣ 교육·인식 제고
관련 규정	국가정보보호법, 사이버 보안 법, 네트워크 보안 가이드라인 등

1️⃣-1. 정책 수립 프로세스

1. 현황 파악 – 국내 네트워크 인프라의 취약점·위협 분석
2. 전략 설계 – 장기 목표(예: 2030년 사이버 방어 수준)와 단기 목표(예: 2025년 데이터 유출 최소화) 설정
3. 정책 문서화 – 보안 정책, 가이드라인, 규정 초안 작성
4. 협의·검토 – 관련 부처·산업체·연구기관과의 협의 세션 진행
5. 정식 승인 – 장관·정부 고위층의 최종 승인 및 공표

1️⃣-2. 자원 할당 및 예산 관리

• 예산 계획 – 보안 프로젝트별 예산 배분, 인력·장비 확보
• 인력 운영 – 보안 전문 인력 채용·교육, 외부 컨설팅 계약
• 장비·기술 도입 – 방화벽, IDS/IPS, 암호화 솔루션, SIEM 등 최신 보안 기술 도입

1️⃣-3. 국제 협력과 표준화

• 국제 포럼 참여 – ISO/IEC, NIST, EU 사이버 보안 포럼 등
• 표준화 작업 – 국제 표준(예: ISO/IEC 27001, NIST CSF)과 국내 정책 연계
• 협력 방안 – 해외 국가와의 공동 연구·전략 수립, 데이터 공유 협정 체결

1️⃣-4. 교육·인식 제고

• 보안 교육 프로그램 – 기업·공공기관 직원 대상 교육, 워크숍, 시뮬레이션 제공
• 인식 제고 캠페인 – 사이버 위협에 대한 대중 인식 강화, 캠페인 진행
• 지속적 평가 – 교육 효과 평가, 보안 인식 점검

---

2️⃣ 정보보호네트워크정책관 (Information Protection Network Policy Officer)

항목	설명
주요 업무	네트워크 보안 정책의 실행·감시, 보안 사고 대응
핵심 역할	• 네트워크 보안 모니터링 시스템 운영 • 정책 위반 탐지 및 보고 • 보안 사고 분석·리포트 작성
사용 기술	• SIEM(Security Information and Event Management) • IDS/IPS(Intrusion Detection/Prevention Systems) • 보안 정보 공유 플랫폼(예: 위협 인텔리전스)

2️⃣-1. 보안 모니터링 시스템 운영

• SIEM 배치 – 로그 수집·집계·분석을 통해 실시간 위협 탐지
• 알림 체계 – 위협 발생 시 자동 알림(이메일/SMS/대시보드) 설정
• 대시보드 – 실시간 KPI(침해 시도, 탐지율, 대응시간) 시각화

2️⃣-2. 정책 위반 탐지 및 보고

• 정책 규정 – 네트워크 접근 제어, 암호화, 백업, 패치 관리 등
• 위반 탐지 – 비인가 접근, 비정상 트래픽, 데이터 유출 시나리오 모니터링
• 보고 프로세스 – 사고 보고서 작성, 시정 조치 권고, 추적 관리

2️⃣-3. 보안 사고 대응

• 사고 대응 절차 – 초기 대응, 격리, 조치, 복구, 후속 분석
• 시뮬레이션 – 정기적인 사고 대응 훈련(드릴) 실시
• 사고 보고서 – 원인, 영향, 대응 결과, 재발 방지 방안 정리

---

3️⃣ 기술고시 (Technology Examination)

항목	설명
목적	공공·민간에서 필요로 하는 전문 기술 인력의 역량 검증
주요 분야	정보보호, 네트워크, 소프트웨어, 시스템, 데이터베이스 등
인증 구조	1) 1회(기본) – 기초 지식 2) 2회 이상 – 심화 및 전문 영역
기술고시 31회	최우현이 참여·합격한 최신 세션, 해당 분야의 최신 트렌드와 기술을 반영

3️⃣-1. 시험 구성

• 이론 시험 – 객관식(다지선다) 및 서술형 문제
• 실기 시험 – 가상 환경에서의 보안 설정, 취약점 분석, 방어 구축
• 평가 기준 – 정답률, 문제 난이도, 실무 적용 가능성 등

3️⃣-2. 기술고시가 보장하는 가치

• 전문성 검증 – 국가 차원에서 인증된 지식과 스킬 확보
• 인재 육성 – 보안 분야 인력의 체계적 육성 및 경력 관리
• 산업 경쟁력 강화 – 공공·민간에서 요구하는 수준의 보안 인프라 구축 지원

3️⃣-3. 최신 트렌드와의 연결

• 클라우드 보안 – SaaS/IAAS/VaaS 보안 정책
• Zero Trust Architecture – 신뢰 없는 접근 모델
• AI/ML 기반 위협 탐지 – 머신러닝을 활용한 이상 탐지

---

최우현 인물 프로필

• 출생연도: 1971년
• 학력: 서울대학교 컴퓨터공학과 졸업 (학사)
• 자격증: 기술고시 31회 합격
• 경력: 정보보호·네트워크 정책 수립, 실행, 사고 대응 등 다년간의 경험
• 특기: 최신 보안 트렌드(Zero Trust, AI 기반 보안)를 정책에 반영하는 능력

---

향후 기대 효과

1. 정책 일관성 – 네트워크 보안 정책이 일관되고 체계적으로 운영될 가능성 증가
2. 리스크 감소 – 최신 보안 트렌드를 반영한 정책으로 사이버 리스크 감소
3. 인재 확보 – 기술고시 자격증 보유 인재가 정책 집행에 직접 참여해 전문성 강화

---

정리

최우현 네트워크정책실장은 서울대 컴퓨터공학과 출신이며, 기술고시 31회 자격을 갖춘 전문가다. 그는 국내 네트워크 보안 정책 수립과 실행을 담당하며, 정보보호네트워크정책관과 협력해 실시간 위협 감지·대응을 수행한다. 기술고시는 국가 차원의 전문 인력을 인증해 보안 분야 역량을 강화하는 핵심 제도이며, 최실장의 자격은 이 제도를 통해 검증된 최신 기술 지식을 보유하고 있음을 보여준다. 이러한 인사와 제도는 한국의 사이버 보안 역량을 한층 끌어올리는 기반이 된다.

 

출처: http://www.boannews.com/media/view.asp?idx=139647&kind=&sub_kind=