📍 보안잇 13회 | 개인정보 해킹 사고가 우리에게 남긴 것들 + 향후 보안 전망까지

🕖 2025년 6월 26일(목) 저녁 7시 ~ 9시

📍 모드라운지 강남 (서울 서초구 서초대로77길 37, 10층)

👥 정원 20명 | IT 관리 업무 담당자 대상 | 무료 참가

👉 [참석 신청하기]

---

🔒 보안잇 오프모임이란?

보안잇은 IT 관리자들이 실무 경험과 고민을 나누는 커뮤니티입니다.

‘다른 회사 전산실은 어떻게 운영될까?’라는 궁금증에서 출발해

다양한 산업의 IT 관리자들이 모여 인사이트를 나누는 자리로 성장해왔습니다.

🧩 어떻게 진행되나요?

보안잇은 매 회차 새로운 주제를 가지고 스터디(1시간) + 네트워킹(1시간)으로 운영되며,

실무자 간 깊이 있는 대화와 가벼운 교류가 함께 이루어집니다.

• 🌆 저녁 7시~9시, 퇴근 후 부담 없이
• ☕ 커피, 🥪 샌드위치, 🍺 맥주, 🍪 다과 제공
• 💬 자유롭게 이야기하고 싶었던 보안/IT 실무 이야기

👉 “이 문제, 다른 회사에서는 어떻게 해결했을까?”
👉 “우리 회사는 잘하고 있는 걸까?”
그런 궁금증을 나누고 싶은 분께 추천합니다.

✅ 13회 주제: 개인정보 해킹 사고가 우리에게 남긴 것들

"우리 회사라면, 이런 일이 생겼을 수 있었을까?"
"내가 그 사고를 알아챌 수 있었을까?"

2025년 4월, 해킹 공격으로 통신사 고객의 USIM 정보가 유출된 사실이 보도되었습니다.

전말을 살펴보면, 해커는 2022년부터 약 3년 동안 해당 통신사의 서버에 잠복해 있었으며,

총 2,695만 건에 달하는 가입자 식별번호(IMSI), 인증키, 단말기 고유번호(IMEI) 등이 유출된 것으로 확인되었습니다.

이 사건은 대기업만의 문제로 보기 어렵습니다.

요즘 해커들은 취약한 시스템을 자동으로 탐색해 무작위로 침투하기 때문에,

보안 인력이 부족한 중소기업일수록 오히려 더 쉬운 타깃이 될 수 있습니다.

또한 최근에는 공급망을 노린 간접 침입도 늘어나고 있어,

대기업과 연결된 협력사나 외주 업체가 먼저 뚫리는 사례도 적지 않습니다.

해킹은 규모를 가리지 않습니다.

그렇다면, 이 사건은 우리에게 어떤 시사점을 남겼을까요?

💬 이번 모임에서는 이런 이야기를 나눕니다

• 우리 회사도 해커의 타겟이 될 수 있을까요?
• 우리 회사는 침입을 알아챌 수 있는 시스템을 갖추고 있을까요?
• 인증을 받았다고, 보안도 완벽한 걸까요?

사건을 분석하기보다, 이 사건이 던지는 메시지를 통해
각자의 환경을 돌아보고 현실적인 점검 포인트를 함께 찾아봅니다.

🔍 사건 개요 요약

• 해킹 기간: 2022년 6월 ~ 2024년
• 유출 정보: IMSI, 인증키, IMEI 등
• 감염 서버: 5대 → 23대로 확대
• 특징: 장기 잠복 / 탐지 실패 / 인증 체계 무력화

📝 사전 설문 안내

더 깊이 있는 토론을 위해, 사전 설문을 진행합니다.
참여자의 응답은 현장에서 공유합니다.

✅ 보안잇에서 준비한 문항

• 해커가 3년간 잠복할 수 있었던 이유는 무엇일까요?
• ISMS-P 인증, 실효성이 있다고 보시나요?
• 우리 회사에도 필요한 조치가 있다고 느끼셨나요?
• 우리는 지금 해킹당해도 모를 수 있다고 생각하시나요?
• 해커는 대기업만 노릴까요, 중소기업도 타깃이 될까요?
• (선택) 이번 사건이 향후 법·제도에 어떤 영향을 줄까요?

📌 설문은 참석 신청자에 한해 별도 링크로 안내드립니다.
응답해주신 모든 분께는 감사의 의미로 커피 기프티콘을 보내드립니다 😄

💬 관련해 의견 나누고 싶은 질문이 있다면?

보안잇 오픈카톡방에서 해킹 사고 관련 질문이나 이슈를 자유롭게 공유해주세요.
당일 현장에서 다룰 토론 소재로 활용됩니다.

[보안잇 오픈카톡방 들어가기]

🧭 여기에 더해, 앞으로 보안 전망도 이야기해봐요 

앞으로 바뀔 정권과 함께, 정보보안 정책과 규제 환경에도 변화의 조짐이 보이고 있습니다. 

앞으로 달라질 법적 요구사항과 정부 주도의 보안 강화 기조 속에서, 우리 회사는 어떤 영향을 받을까요? 

보안잇에서는 이러한 변화 속에서 실무자가 준비해야 할 것들에 대해 함께 생각해보는 시간도 마련할 예정이에요.

---

📢 모임 정보

• 일시: 2025년 6월 26일(목) 저녁 7시 ~ 9시
• 장소: 모드라운지 강남 (서초구 서초대로77길 37, 10층)
• 정원: 20명 (선착순 마감)
• 대상: IT/보안/총무 등 실무를 맡고 계신 관리자

🗓️ 모임 구성

1부 – 스터디 (19:00~20:00)

• 공통 질문에 대한 참가자 의견 공유
• 모임장 경험 공유
• 사전 질문 기반 추가 질의응답

2부 – 커뮤니티 (20:00~21:00)

• 소그룹 네트워킹
• 실무 고민 및 최근 이슈 공유
• 자유 주제 대화 가능

👤 모임장 소개: 최병건님

• 전 금융권 CISO/CPO
• ISO 심사원, 기술보호 심사관 등 다수 경력 보유
• 2024년 보안잇 모임 개근자, 실무에서의 통찰과 관점을 전해드립니다

✔️ 꼭 읽어주세요

• 💡 무료 참가 모임이며, 선착순 마감됩니다.
• 🍽️ 커피, 샌드위치, 맥주, 간단한 다과가 제공됩니다.
• 🙋‍♀️ 보안/운영/총무 업무를 맡고 계신 IT 관리자 대상 모임입니다. 비대상자의 경우 참석이 제한될 수 있어요.
• 🚫 주차 지원은 불가하니 대중교통 이용을 권장드립니다.