PORTFOLIO

정책을 이해하고, 점검 가능한 보안 기준으로 구체화합니다.

이가현 · GA HYUN LEE

개인정보보호법과 정보보호 정책을 중심으로 공부하며, 규제 요구사항을 규정 · 체크리스트 · 기술적 보호조치로 연결해 왔습니다.

Email · GitHub · Blog

4.13 / 4.5

ACADEMIC

조선대학교 정보보안전공

BoB 13기

TRAINING

보안컨설팅 트랙

2개

CERTIFICATES

정보처리기사 · CPPG

7 AWARDS

RECOGNITION

정책 · 취약점 · 침해대응

<aside>

POLICY → CONTROL → VERIFICATION

법·정책의 요구사항을 실제 운영에서 확인 가능한 통제와 점검항목으로 바꾸고, 필요한 경우 공격 시나리오와 워게임으로 기술적 타당성을 확인합니다.

</aside>

01 · PROFILE

<aside>

EDUCATION

조선대학교 AI · SW학부(정보보안전공)

2022.03–2027.02 졸업예정 · 학점 4.13 / 4.5

대광여자고등학교

2019.03–2022.02 · 졸업

</aside>

<aside>

CERTIFICATE

정보처리기사

2026.09.11

한국산업인력공단

CPPG 개인정보관리사

2025.12.24

한국CPO포럼

</aside>

ACTIVITY

<aside>

• 2026.08 · 해커스페이스 활동 — 광주환경공단 대표 홈페이지 모의해킹 점검
• 2026.07 · 조선대학교 부속고등학교 창의융합캠프 강의
• 2025.07 · 해커스페이스 활동 — 전라남도 출자·출연기관 웹서비스 웹취약점 점검
• 2025.07 · 조선대학교 부속고등학교 창의융합캠프 강의
• 2024.07–2025.03 · Best of the Best 13기 보안컨설팅 트랙 수료 · 프로젝트 01·02 수행
• 2024.03–2024.09 · WhiteHatSchool 2기 · 교육과정 수료
• 2024.02–현재 · 해커스페이스 / 국가사이버안보센터 · 지역 보안 커뮤니티 활동
• 2023.07–현재· 조선대학교 CERT Team · 침해사고대응팀 활동 (2024.08–2025.02 일시 중단)
• 2023.03–현재 · 교내 보안 동아리 HackerLogin · 정보보안 학습 및 프로젝트 활동 </aside>

02 · PROJECT MAP

규제·정책을 운영 가능한 기준으로 바꾸는 프로젝트와, 가상 고객사 환경을 바탕으로 결함·위험을 진단하는 프로젝트를 수행했습니다.

<aside>

PROJECT 01

금융권 망분리 규제완화 대비 가이드라인 제안

규제 분석 → 52개 보안대책 → AWS 검증

금융권 SaaS · 생성형 AI 활용 확대에 대비해 규제 요구사항을 실무형 보안대책과 점검 체크리스트로 구체화하고, 주요 클라우드 침해 시나리오를 AWS 워게임으로 연결한 5인 팀 프로젝트입니다.

• OUTPUT · 약 140쪽 가이드라인 · 52개 보안대책 · 체크리스트 · Terraform 기반 AWS 워게임
• TEAM RESULT · 제2회 정보보호 정책제안 공모전 최우수상 · 공격·방어 시나리오 경진대회 수상 · 논문 2편 채택

프로젝트 상세 보기 →

</aside>

<aside>

PROJECT 02

고객사 · 컨설팅사 역할 기반 가상기업 보안컨설팅

고객사 정의 → ISMS-P 진단 → 개선안 제시

우리 팀이 공공기관형 가상기업을 직접 설립해 웹사이트와 요구명세서를 만든 뒤, 다른 팀이 설립한 가상 금융회사 아몬드페이를 대상으로 ISMS-P 결함 · 위험 분석과 클라우드 전환안을 수행한 5인 팀 모의 보안컨설팅 프로젝트입니다.

• MY ROLE · Python · Flask · SQLite 웹사이트 구현 · ISMS-P 결함 검토 참여 · 규정 · 서식 작성 참여
• TEAM OUTPUT · 정보자산 · 위험평가표 · ISMS-P 실행계획 · Naver Cloud · AWS 하이브리드 전환 가이드

프로젝트 상세 보기 →

</aside>

03 · CORE COMPETENCIES

<aside>

POLICY · COMPLIANCE

정책 · 컴플라이언스

금융권 보안규제와 국내외 기준을 비교·분석하고, 팀이 도출한 52개 보안대책의 구체화와 주요 보안 기준 검토에 참여했습니다.

</aside>

<aside>

</aside>