아시아 최대 규모이자 국내 최고 권위의 국제 시큐리티 콘퍼런스인 ‘제17회 국제 시큐리티 콘퍼런스(ISEC 2023)’가 19일부터 이틀간 서울 삼성동 코엑스 전시장(Hall C)과 콘퍼런스룸(남, 3F)에서 성대하게 개최됐다./ISEC 조직위

[더팩트 | 박순규 기자] 아시아 최대 규모이자 국내 최고 권위의 국제 시큐리티 콘퍼런스인 ‘제17회 국제 시큐리티 콘퍼런스(ISEC 2023)’가 19일부터 이틀간 서울 삼성동 코엑스 전시장(Hall C)과 콘퍼런스룸(남, 3F)에서 개최됐다. 이번 행사에는 총 189개 기관 및 기업이 참여하며, 18개 트랙 82개 세션에 129개사 141개 전시부스가 운영됐다.

ISEC 2023는 ISEC조직위원회가 주최하고, 한국인터넷진흥원(KISA), 한국CISO협의회, 세계 최대 보안전문가 단체 ISC2, 더비엔이 공동 주관하며, 사이버보안 및 물리보안 분야를 포괄하는 보안 관련 기관 및 단체 50여곳이 함께 했다. 또한, 올해는 마이크로소프트, 두산디지털이노베이션, 센티넬원, 화웨이, SR, LG U+, 두나무 등이 특별후원으로 참여했다.

‘ACT, NOW’ 주제로 실천하는 보안 강조

전 세계적으로 ‘디지털 전환(Digital Transformation)’ 추세 가속화에 따른 클라우드 활용의 증가와 함께 ‘챗GPT(ChatGPT)’가 불러온 생성형 AI의 활성화 등으로 디지털 환경이 급변하면서 ‘사이버보안’의 중요성이 더욱 커지고 있다. 하지만 아직도 사이버보안의 중요성과 필요성은 인식하면서도 이를 ‘실행’하지 않는 현실에 지금 바로 사이버보안 대응책을 실천해야 한다는 ‘Act Now!’를 주제로 이번 ISEC 2023은 마련됐다.

특히, ISEC 2023은 디지털 전환의 핵심 요소인 사이버보안 인식 제고와 점차 고도화·지능화되는 보안위협의 대응방안과 전략 수립에 기여하는 데 초점을 맞췄다. 이를 위해 정부부처, 공공기관, 기업의 정보보호최고책임자(CISO)와 사이버보안 실무자의 역량 강화를 통해 사회 전반에 걸친 보안수준 향상과 국가 경쟁력 강화를 위해 다양한 강연과 특별 행사를 마련했다.

행사의 시작을 알리는 개회식은 이기주 ISEC 조직위원장의 개회사로 막을 열었다. 이기주 조직위원장은 "우리는 급변하는 디지털 환경에 살고 있고, 심각해지는 사이버보안 침해사고에 노출되고 있다"면서, "이러한 위협과 사고에 대응하기 위해 우리는 지금 바로 실행할 수 있는 과제를 고민했고, Act, Now라는 슬로건을 통해 함께 해답을 찾고자 한다"고 말했다.

"챗GPT가 촉발한 생성형 AI 이슈, 착한 AI와 나쁜 AI의 대결구도, 공급망 보안, 제로트러스트, 사이버 리질리언스 등 다양한 이슈를 바탕으로 오늘 이 자리에 모은 분들이 함께 머리를 맞대 해결책을 제시할 수 있기를 바랍니다."

고진 디지털플랫폼정부위원회 위원장은 축사에 나서 "새롭게 펼쳐진 인공지능의 시대, 디지털 플랫폼정부는 정부 운영에서 함께 사회문제를 해결하고 새로운 가치를 실현하고자 한다"면서, "이러한 디지털플랫폼정부의 핵심문제가 바로 사이버보안이며, 제로트러스트와 공급망 보안 등의 구체적인 방안을 함께 논의하고 있다"고 설명했다.

박윤규 과학기술정보통신부 제2차관도 축사를 통해 "올해 17년째인 ISEC은 2000년대 보안의 다양한 국제적 동향과 정책적 방향을 논의하고 실현하는 콘퍼런스로 자리 잡았다"면서, "우리 정부는 다양한 보안 위협에 대응하기 위한 국제적, 기술적 노력을 아끼지 않고 있으며, 보안산업이 성장할 수 있도록 사이버보안 펀드 등 경쟁력 강화를 추진하고 있다"고 강조했다.

백종욱 국가정보원 제3차장도 축사에서 "사이버보안에 대한 교류와 논의가 이뤄질 수 있도록 한 ISEC이 첫걸음을 뗀 후 이제 아시아 최대규모의 보안 콘퍼런스로 성장했다"고 축하하면서, "나날이 진화하는 사이버 위협에서 승리하기 위해서는 민관 협업과 대응이 필요하며, 국정원도 대한민국이 사이버안보의 선구자 역할을 할 수 있도록 위해서 노력할 것"이라고 말했다.

2일간 총 18개 트랙에서 운영되는 82개 세션

올해로 17회째를 맞이하는 ISEC 2023은 국내외 보안기업 129개 사와 유관기관을 포함해 총 189곳이 참여하고, 18개 트랙에서 82개 세션이 진행되는 아시아 최대규모의 사이버 시큐리티 콘퍼런스로 자리매김했다. 그간 ISEC 콘퍼런스는 보안의 글로벌화와 융합화, 지능화 트렌드를 반영해 사이버보안부터 융합보안에 이르기까지 폭넓은 이슈를 논의하는 자리가 돼 왔다.

특히, 올해는 전 세계에서 가장 뜨거운 보안 이슈로 부각되고 있는 챗GPT 등 생성형 AI 발전에 따른 보안 분야에서의 ‘양면성’과 지난 2021년에 이어 역대급 피해를 양산하고 있는 랜섬웨어 공격, 그리고 점차 고도화·지능화되고 있는 보안위협에 대응할 수 있는 XDR과 제로트러스트, 공급망 보안, 클라우드 보안, 패스워드리스 인증 등과 관련된 다양한 보안대책들이 제시됐다.

ISEC 2023의 또 다른 특징은 공공기관·지자체·기업들의 정보보호최고책임자(CISO)와 개인정보보호최고책임자(CPO)를 비롯한 보안책임자와 보안담당자들에게 실제 운영사례를 바탕으로 실질적인 보안전략을 제시하고, 의료·제조·중소기업 등 각 산업별 특성에 맞춘 별도의 콘퍼런스나 트랙이 운영된다는 점이다.

ISEC 2023은 2일간 총 18개 트랙에서 82개 세션이 운영된다. 우선 첫째 날은 티오리 박세준 대표가 ‘AI와 자동화 기술을 활용한 해킹과 보안전략’을 주제로 해킹 시연을 진행했다. 이어 △정보보호산업의 글로벌 경쟁력 확보전략(과기정통부 정은수 정보보호산업과장) △생성형 AI와 사이버보안(한국마이크로소프트 신호철 팀장) △사이버 보안의 재정의 : AI 및 ML로 새로운 시대 주도하기(센티넬원 Evan Davidson 부사장) △Panel Discussion : Defend Forward, Together(두산디지털이노베이션, IBM Security, Claroty, Cybereason) 강연이 각각 이어졌다.

둘째날 오전에도 △최근 사이버안보 위협실태 및 대응방안(국가정보원) △최악의 해커 vs. 최고의 방어자, 전 세계 사이버 공격 위협과 최근 대응 기술 트렌드(카이스트 사이버보안연구센터 이경석 선임연구원) △글로벌 위험과 사이버보안(한국인터넷진흥원 최광희 사이버침해대응본부장) △기업의 보안수준 향상을 위한 보안조직 구성 및 운영 성공사례(에스알 김지훈 매니저) 강연이 진행됐다.

양일 오후에는 A, B, C, D 4개의 트랙으로 나뉘어 보안 분야의 다양한 주제로 총 48개의 강연이 펼쳐졌다. 특히 둘째 날 C트랙은 공공분야 CPO 교육을 위한 CPO트랙으로 운영돼 개인정보보호와 관련된 다양한 강연이 이어졌다.

스웨덴·네덜란드·아일랜드 등 주요국 대사 및 글로벌 보안기업 리더들 모여 ‘시큐리티 글로벌 서밋’ 개최

이번 ISEC 2023은 전 세계 공공 및 민간의 보안분야 오피니언 리더들이 총출동해 ‘글로벌 보안전문가들이 제시하는 보안 실행전략, Act Now!’를 주제로 의견을 나누는 자리가 마련됐다. 우리나라 유관 부처 및 기관장은 물론 사이버 보안 분야 주요 국가의 주한대사와 무역대표부 대표, 그리고 주요 글로벌 보안기업 본사 CEO 등 30여 명이 참석하는 시큐리티 글로벌 서밋 2023이 바로 그것이다.

시큐리티 글로벌 서밋은 시큐리티 글로벌 리더가 한자리에 모여 급변하는 사이버 환경 속에서 보안전문가들이 지금 바로 실행해야 하는 것이 무엇인지 논의하는 자리는 물론, 최근 가장 뜨거운 현안인 인공지능과 리질리언스를 비롯한 최신 이슈에 대한 견해와 향후 대응방안도 제시했다.

시큐리티 글로벌 서밋 2023은 이기주 ISEC 2023 조직위원회 조직위원장이 좌장을 맡고 1, 2부로 나뉘어 진행된다. 1부에서는 홍진배 과학기술정보통신부 네트워크정책실장과 Daniel WOLVÉN 주한스웨덴 대사, Peter van der Vliet 주한네덜란드 대사, Michelle Winthrop 주한아일랜드 대사가 참여해 각국 정부 차원에서의 사이버보안 정책 방향과 최우선 선결과제를 논의했다.

또한, 2부에서는 이동범 한국정보보호산업협회(KISIA) 회장, Chris McCurdy IBM Security Worldwide Vice President를 비롯해 Eric Nagel Cybereason APAC President, Evan Davidson SentinelOne Vice-President, APAC & Japan, Robert Oh Doosan Digital Innovation Executive Vice President 등이 참여해 민간 부문에서의 주요 보안위협과 기업의 보안 실행전략을 공유했다.

한편, ISEC 2023에서는 ‘시큐리티 글로벌 서밋 2023’을 포함해 ‘2023 보건복지 사이버보안 워크숍’, ‘전국 방송통신공무원 정보통신정책 콘퍼런스’, ‘제10회 CISO 워크숍’, ‘제3차 개인정보보호 전문강사 포럼’, ‘2023 보건복지 개인정보보호 워크숍’. ‘2023년 제3차 CPO 워크숍’, ‘2023년 서울시 사이버보안 워크숍’이 콘퍼런스룸(남)과 Hall C 트랙에서 동시에 개최됐다.

skp2002@tf.co.kr