2026.09 ~ 재직중
정보보안 컨설턴트
ISMS 인증 컨설팅 · 운영관리
INFORMATION SECURITY CONSULTANT
이인후INHOO LEE
기술과 법을 함께 이해하는 정보보안 컨설턴트로 성장합니다.
소프트웨어 엔지니어이자 정보보호담당자로 ISMS 최초 인증에 대응했습니다. 지금은 정보보안 컨설턴트로 ISMS 인증 컨설팅과 운영관리 경험을 쌓고 있습니다.
01 PROFILE
개발 경험에서
정보보호 실무로.
신뢰할 수 있는 정보보호 컨설턴트로 성장하고 있는 이인후입니다. 기술과 법, 양쪽 방면에서 전문성을 갖추려고 합니다. 현재는 ISMS 인증 컨설팅과 운영관리를 맡아 실무 능력을 쌓고 있습니다.
직무 경험 EXPERIENCE
2023.08 ~ 2024.12
정보보호담당자
ISMS 최초 인증 심사 대응
2022.11 ~ 2024.12
소프트웨어 엔지니어
교육 EDUCATION
KISIA 보안전문가 과정
2026.07 ~ 2026.08 (조기취업)숭실대학교 소프트웨어학부
2016.03 ~ 2022.02
취득 자격 QUALIFICATIONS
CPPG (개인정보관리사)
2026.09.09 취득네트워크관리사 2급
2026.09.22 취득SQLD
2021.09.05 취득
필기 합격 · 실기 준비중
정보보안기사
필기 합격 · 실기 준비중정보처리기사
필기 합격 · 실기 준비중
02 SELECTED WORK
기준을 검토하고,
근거를 남기는 일.
ISMS 최초 인증에 대응한 실무 경험과 가상기업을 대상으로 수행한 컨설팅·진단 프로젝트입니다.
01
실무 경험
ISMS 최초 인증 심사 대응
정보보호담당자
CISO·인사팀과 협업하며 정보자산 정리부터 취약점 개선, 보안장비 운영과 권한 검토까지 인증 심사에 필요한 증적을 준비했습니다.
- GCP
- Flex
- Genian
- Bluemax
- 오피스키퍼
- Kandji
2023.08 ~ 2024.12
인증 결과
2024.08 ISMS 최초 인증 취득
수행 내용과 산출물
수행 내용
- 외부 인증 컨설팅 기반 정보자산 내역 정리
- 인증 기준 대비 미비사항 도출 및 개선 일정 수립
- 외부 모의해킹 결과 기반 취약점 조치
- NAC·WIPS 모니터링 및 월별 보고서 작성
- 개인정보처리·정보시스템 권한 검토 및 월별 보고
산출물
- ISMS 인증 심사 증적 자료
- 월별 권한 검토 · 보안장비 점검 보고서
02
가상기업 · ISMS-P 인증 컨설팅 프로젝트
자산 식별 및 위험평가
정보자산 식별부터 위험도 산정, 보호대책 수립까지 인증 기준에 맞춰 수행했습니다.
수행 내용과 산출물
수행 내용
- 정보자산 분류 및 C·I·A 기준 중요도 등급 산정
- 운영 현황 분석 및 개인정보흐름도 작성
- 위험관리 계획 수립, 중요도 × 위협 × 취약점 위험도 산출
- DoA 초과 항목 대상 개인정보 보호대책 수립
기준: ISMS 인증 기준 안내서(2023.11) · 관리체계 수립 및 운영 위험 관리 파트
산출물
- 정보자산 식별기준 및 자산목록
- 서비스 개인정보흐름도
- 위험관리 계획서
- 개인정보보호 이행계획서
03
가상기업 · ISMS-P 인증 컨설팅 프로젝트
개인정보 처리 정책 수립
개인정보 생명주기 전 단계의 내부 처리 기준을 문서화하고, 처리 유형별 준수 사항을 정리했습니다.
수행 내용과 산출물
수행 내용
- 보호책임자 지정, 취급자 권한 관리, 교육·점검 주기 정의
- 민감·고유식별정보의 별도 동의, 암호화·접근통제 기준 정리
- 가명처리·결합·활용·파기 단계별 요건과 금지사항 정의
기준: ISMS 인증 기준 안내서(2023.11) · 개인정보 처리 단계별 요구사항
산출물
- 개인정보 내부 관리 계획 지침서
- 민감·고유식별정보 처리 안내서
- 가명정보 처리 안내서
04
가상기업 · 기술적 취약점 분석·평가 기반 프로젝트
Unix 서버 · 웹 서비스 취약점 진단
2026 개정 가이드를 기준으로 Unix 서버와 신설된 웹 서비스 분야를 진단하고 위험도별 조치 방안을 도출했습니다.
- Unix
- 웹 서비스
- 진단 스크립트
점검 범위
Unix 서버 64개 / 웹 서비스 23개 항목
수행 내용과 산출물
수행 내용
- 대상 자산 식별 및 중요도 기준 점검 범위·일정 확정
- 2026 개정 항목 반영 체크리스트 및 진단 스크립트 작성
- 계정·파일 및 디렉터리·서비스·패치·로그 설정값 점검
- 위험도 산정, 조치 방안 도출 및 재점검 확인
기준: 2026 기술적 취약점 분석·평가 상세가이드
산출물
- 취약점 분석·평가 수행 제안서
- Unix 서버 점검 체크리스트
- 웹 서비스 점검 체크리스트
- 취약점 진단 결과 보고서
05
가상기업 · 기술적 취약점 분석·평가 기반 프로젝트
AWS 클라우드 취약점 진단
2026 가이드의 클라우드 신설 점검 항목을 AWS 환경에 매핑해 진단하고 설정 개선 방안을 정리했습니다.
- AWS CLI
- IAM
- EC2
- S3
- CloudTrail
점검 범위
클라우드 19개 항목 (상 7 / 중·하 12)
수행 내용과 산출물
수행 내용
- 계정·리전·사용 서비스 구성 파악 및 점검 범위 확정
- 가이드 19개 항목을 IAM·EC2·S3·CloudTrail 설정에 매핑
- 콘솔·AWS CLI 기반 4개 영역 점검 및 증적 수집
- 중요도 ‘상’ 7개 항목 우선 조치 및 운영 기준 반영
기준: 2026 기술적 취약점 분석·평가 상세가이드
산출물
- AWS 점검 체크리스트 (19개 항목)
- 점검 항목별 진단 결과 · 증적
- 클라우드 취약점 진단 결과 보고서
03 CAPABILITIES
관리체계와 기술을
함께 이해합니다.
인증 기준에 맞춰 자산과 위험을 정리하고, 운영 증적과 기술 점검 결과를 문서로 연결합니다.
인증 대응 · 운영 증적
정보자산 내역과 인증 기준의 미비사항을 정리하고, 보안장비 점검·접근권한 검토 자료를 작성했습니다.
- ISMS 심사 대응
- 갭 분석
- 권한 검토
- NAC · WIPS 모니터링
위험평가 · 개인정보보호
가상기업을 대상으로 C·I·A 자산 중요도, 위험도, 보호대책과 개인정보 처리 기준을 문서화했습니다.
- 정보자산 식별
- 개인정보흐름도
- 위험평가 · DoA
- 내부 관리 계획
- 가명정보 처리 절차
기술적 취약점 진단
가상기업의 Unix·웹 서비스·AWS 설정을 점검하고, 진단 결과와 조치 방안을 정리했습니다.
- Unix · 웹 서비스
- 점검 체크리스트 · 진단 스크립트
- AWS CLI
- IAM · EC2 · S3 · CloudTrail
프로젝트에서 사용한
환경과 도구
- GCP
- Flex
- Genian
- Bluemax
- 오피스키퍼
- Kandji
- AWS CLI
04 APPROACH
현황에서 판단으로,
판단에서 증적으로.
공개 프로젝트에서 수행한 자산 식별, 기준 검토, 점검과 문서화 과정을 정리했습니다.
- 01
자산과 현황 파악
정보자산을 식별하고 중요도를 산정합니다. 운영 현황과 개인정보 흐름, 점검 범위를 정리합니다.
- 02
기준과 위험 검토
인증 기준의 미비사항을 확인하고 위험도를 산출합니다. 기술 점검 항목은 대상 환경의 설정에 매핑합니다.
- 03
점검과 보호대책 수립
권한·보안장비·시스템 설정을 점검하고, 위험도에 따른 보호대책과 개선 방안을 도출합니다.
- 04
증적과 결과 문서화
심사 증적, 점검 체크리스트, 정책 문서와 진단 보고서로 정리하고 조치 후 재점검 결과를 확인합니다.
05 CONTACT