장경수 대표, 시스템 내부정보 유출 감사시스템으로 로그관리 제시

국내 보안업체 6개사가 20일 서울 르네상스호텔에서 공동주최한 ‘개인정보보호의 이해와 기술적 실천방안 세미나’에서는 장경수 디지털씨큐 대표가 ‘시스템 내부정보 유출에 대한 감사시스템 구축 방안’이라는 주제로 세션강연을 펼쳤다.

이날 강연을 통해 장경수 대표는 특히 ‘로그관리’에 대해 중점적으로, ▲ 로그관리의 개요 ▲ 로그관리 관련 컴플라이언스 ▲ 로그관리 필요성 ▲ 로그세이버 소개 ▲ 구축사례 등을 발표했다.

우선 장 대표는 “오늘 발표를 통해 지속적으로 언급하게 될 로그(Log)란, 조직의 시스템 및 네트워크 등 전산장비에서 발생하는 이벤트 및 행위에 대한 기록이다”며, 그에 따른 로그 관리의 개요 및 관련 컴플라이언스를 소개했다.
특히 장 대표는 관리적 보안 결함 10가지 등을 들며 로그 관리의 필요성을 강조하는 했고, 로그 관리의 목적은 “시스템 및 네트워크의 성능을 최적화하고, 종합위험관리ㆍ통합보안관리가 가능하며, 보안감사ㆍ사용자 행위를 기록할 수 있다”고 말했다

----------이하 생략--------
[김정완 기자(boan3@boannews.com)]