한국클라우드보안협회CLOUDSEC Korea 2015

http://cloudsecurity.or.kr/

시간	발표주제
10:10	기조연설 2: Expected unexpected CSA Korea Chair 박상현
10:40	기조연설 1: New Paradigm of Enterprise IT Outsourcing and its Security 급증하는 데이터 및 트래픽 증가로 많은 기업들은 IT 아웃소싱을 통한 지속적인 IT 품질향상과 비용절감을 고려합니다. 최근 국내 기업의 Legacy IT와 클라우드 컴퓨팅이 결합된 IT 아웃소싱이 점차 증가하는 상황에서 기업의 IT아웃소싱 형태를 살펴보고, 이에 따른 기업이 고민해야 할 보안은 무엇인가에 대한 해결방안과 솔루션을 이번 컨퍼런스를 통하여 찾을 수 있기를 바랍니다. KT 정문조 상무
11:10	기조연설 3: 기업사용자 관점의 클라우드 보안 과제 새로운 IT 시대를 이끄는 클라우드와 초연결사회 환경에서 발생하는 클라우드 보안과제에 대해 기업의 사용자들에게 실제로 발생하는 클라우드 보안 취약점 및 이에 대한 해결방법에 대해 소개하고 새로운 보안위협에 대한 이슈와 제대로 대응하기 위한 방안 제시합니다. LG전자 정보보안실 김재수 실장
11:40	글로벌 클라우드 서비스 분쟁사례와 교훈 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」의 시행에 따라 클라우드 산업에 큰 변화가 예상됩니다. 그러나 정보보호(개인정보보호 포함)와 관련된 이슈는 입법적으로 명쾌하게 해결되었다고 보기는 어렵습니다. 클라우드 서비스와 관련된 해외 분쟁 사례를 중심으로 우리나라 클라우드 산업의 발전을 위한 시사점을 도출합니다. 테크앤로 구태언 변호사
	Track 1	Track 2
13:20	VMware 기반 SDDC 환경에서의 Security Private Cloud로 시작해서 Hybrid Cloud로의 확장을 지원하는 VMware의 Software Defined Data Center의 개념과 여기에 필요한 Security 요소에 대해 소개합니다. 일아오픈 장명식 상무	클라우드 보안 Best Practies 트렌드마이크로 김석주 차장
14:00	클라우드 기반 웹서비스를 위한 통합 보안 전략 클라우드 기반의 웹서버 운영 시 발생하는 해킹의 유형과 방법을 살펴보고 해킹으로부터 안전한 웹서버스를 유지하기 위한 보안 방안과 솔루션에 대해 설명합니다. UMV기술 김상민 상무	Event-driven security for next-generation applications In the new normal of cloud computing, all infrastructure and platform services are instantly available at the end of an API call. This has enabled a new breed of applications, which programmatically secure themselves, leveraging fine-grained, least privilege principles. Furthermore, new services in the cloud platforms have enabled new security models, which are event-driven and self-managing, moving beyond legacy solutions which relied on attempting to poll the system state. MARKKU LEPISTÖ, PRINCIPAL TECHNOLOGY EVANGELIST, AWS
14:40	Microsoft Trusted Cloud 마이크로소프트 신종회 이사	클라우드 보안 위협의 사례, AWS를 중심으로 클라우드 수용 속도가 급격히 증가하고 있지만 이에 상존하는 위협에 대한 명확한 이해가 없는 도입 또한 증가하여 기업보안의 잠재적인 리스크를 증폭시키게 됩니다. 메가존은 2011년 부터의 '클라우드 이노베이터'로 설계/구축/운영 경험을 통해 얻은 클라우드 모델별 보안 가용성을 높이는 고객 사례를 공유하고자 합니다. 메가존 기영삼 상무
15:40	클라우드 웹 보안 방안 클라우드 환경하에서 제공되는 웹 애플리케이션 보안의 필요성과 당위성을 바탕으로 펜타시큐리티가 준비하고 있는 여러 가지 클라우드 보안 솔루션을 설명하고, 특히 클라우드 유형에 따른 다양한 웹 보안 방안을 제시합니다. 펜타시큐리티 김의석 이사	클라우드 기반 글로벌 위협 정보를 활용한 APT 대응과 성공사례 클라우드 기반의 Smart Protection Network(SPN)을 통한 최신의 글로벌 위협정보가 APT 대응에 있어 어떠한 구성 요소로 쓰이며, 어떻게 활용되고 있는지 설명합니다. 보메트릭
16:20	'Man in the Cloud' Attack ㈜스틸리언 신동휘 기술이사	글로벌 프레임워크 기반에서의 클라우드 위험 식별과 관리 프로세스 효과적인 클라우드 컴퓨팅 환경에서의 위험을 식별하고, 관리하기 위한 글로벌 프레임워크(High Level Structure) 기반에서 내외부의 이슈와 이해관계자 이슈로부터 위험을 도출하고 관리하는 프로세스를 소개합니다. BSI Korea 송일섭 위원