PORTFOLIO

정책을 이해하고, 점검 가능한 보안 기준으로 구체화합니다.

이가현 · GA HYUN LEE

개인정보보호법과 정보보호 정책을 중심으로 공부하며, 규제 요구사항을 규정 · 체크리스트 · 기술적 보호조치로 연결해 왔습니다.

Email · GitHub · Blog

4.13 / 4.5

ACADEMIC

조선대학교 정보보안전공

BoB 13기

TRAINING

보안컨설팅 트랙

CPPG

CERTIFICATE

개인정보관리사

6 AWARDS

RECOGNITION

정책 · 취약점 · 침해대응

<aside>

POLICY → CONTROL → VERIFICATION

법·정책의 요구사항을 실제 운영에서 확인 가능한 통제와 점검항목으로 바꾸고, 필요한 경우 공격 시나리오와 워게임으로 기술적 타당성을 확인합니다.

</aside>

01 · PROFILE

<aside>

EDUCATION

조선대학교 AI · SW학부(정보보안전공)

2022.03–2027.02 졸업예정 · 학점 4.13 / 4.5

대광여자고등학교

2019.03–2022.02 · 졸업

</aside>

<aside>

CERTIFICATE

CPPG 개인정보관리사

2025.12.24

한국CPO포럼

</aside>

ACTIVITY

<aside>

• 2025.07 · 해커스페이스 활동 — 전라남도 출자·출연기관 웹서비스 웹취약점 점검
• 2025.07 · 조선대학교 부속고등학교 창의융합캠프 강의
• 2024.07–2025.03 · Best of the Best 13기 보안컨설팅 트랙 수료 · 프로젝트 01·02 수행
• 2024.03–2024.09 · WhiteHatSchool 2기 · 교육과정 수료
• 2024.02–2026.08 · 해커스페이스 / 국가사이버안보센터 · 지역 보안 커뮤니티 활동
• 2023.07–2026.08 · 조선대학교 CERT Team · 침해사고대응팀 활동 (2024.08–2025.02 일시 중단)
• 2023.03–2026.08 · 교내 보안 동아리 HackerLogin · 정보보안 학습 및 프로젝트 활동 </aside>

02 · PROJECT MAP

규제·정책을 운영 가능한 기준으로 바꾸는 프로젝트와, 가상 고객사 환경을 바탕으로 결함·위험을 진단하는 프로젝트를 수행했습니다.

<aside>

PROJECT 01

금융권 망분리 규제완화 대비 가이드라인

규제 분석 → 52개 보안대책 → AWS 검증

금융권 SaaS · 생성형 AI 도입에 필요한 통제와 확인 증적을 설계하고, CSA 위협 분류(2024) 기반 침해 시나리오를 워게임으로 구현했습니다.

• OUTPUT · 약 140쪽 가이드라인 · 52개 보안대책 · 체크리스트 · Terraform 기반 AWS 워게임
• TEAM RESULT · 제2회 정보보호 정책제안 공모전 최우수상 · 공격·방어 시나리오 경진대회 수상 · 논문 2편 채택

프로젝트 상세 보기 →

</aside>

<aside>

PROJECT 02

고객사 · 컨설팅사 역할 기반 가상기업 보안컨설팅

고객사 정의 → ISMS-P 진단 → 개선안 제시

가상 공공기관을 직접 구현하고, 가상 금융회사를 대상으로 ISMS-P 결함 · 위험 분석과 규정 · 서식 작성, 클라우드 전환안 검토를 수행했습니다.

• MY ROLE · Python · Flask · SQLite 웹사이트 구현 · ISMS-P 결함 검토 참여 · 규정 · 서식 작성 참여
• TEAM OUTPUT · 정보자산 · 위험평가표 · ISMS-P 실행계획 · Naver Cloud · AWS 하이브리드 전환 가이드

프로젝트 상세 보기 →

</aside>

03 · CORE COMPETENCIES

<aside>

POLICY · COMPLIANCE

정책 · 컴플라이언스

금융보안 규제와 국내외 기준을 52개 보안대책과 운영 점검기준으로 구체화했습니다.

</aside>

<aside>

RISK · ISMS-P

위험평가 · ISMS-P

정보자산 · 요구사항 · 운영현황을 비교해 관리체계와 개인정보 처리단계별 결함을 검토했습니다.

</aside>