이희조 편집하기

'''이희조'''(1971년 ~ )는 [[고려대학교]] 정보통신대학 교수이다. [[IoT]](사물인터넷) [[소프트 보안 국제 공동연구센터]](CSSA) 센터장으로도 활동하고 있으며 [[시스템보안]](system security), [[네트워크보안]](network security), [[보안시스템디자인]](secure system design) 등 보안 분야에서 활동하고 있다. 특히, IoT와 관련된 서비스의 보안에 관한 활발한 연구 활동을 통해 보안성 제고에 기여하고 있다.

* 2004년 ~ : 고려대학교 정보통신대학 교수, 한국인터넷진흥원 자문위원

==== IoT 소프트웨어보안 ====

2015년 06월, 소프트웨어보안 취약점 자동분석을 위한 플랫폼인 고려대 소프트웨어보안 국제공동연구센터 또는 IoT 소프트웨어보안 국제공동연구센터로 불리는 영문명 CSSA를 설립하였다. 이희조 교수를 센터장으로 하여 활동하고 있으다. 소프트웨어 개발시 비번히 발생하는 코드재사용으로 인한 보안의 취약점을 원인으로 삼고 이를 보안하여 사물 인터넷(IoT)장비에 대한 보안성을 강화하기 위하여 재사용 코드 자동 탐지 시스템인 [[IoTcube]]를 2016년 서비스 개시하였다. 또한 2017년 02월에 제1회 IoTcube 콘퍼런스를 개최하여 소프트웨어보안 자동분석 플랫폼인 IoTcube에 대한 국/내외적 활동을 펼치고 있다.<ref>이원상 기자, 〈http://edu.donga.com/?p=article&ps=view&at_no=20170522132755555384&fbclid=IwAR0w3eyPZ_UYZwSPubjpoucSI9PiIeQSDFg9vwUDF0RLq7zrpt53hMXooPg 고려대 이희조 교수 연구팀, 세계 최고 IoT SW보안 기술 인정]〉, 《에듀동아》, 2017-05-22</ref>

2018년 02월, [[SW보안국제공동연구센터]]는 [[한국침해사고대응팀협의회]]와 함께 제2회 '[[IoTcube]] 컨퍼런스 2018'을 개최했다. [[IoTcube]]는 이희조 교수를 포함한 고려대학교 정보통신대학의 교수들을 중심으로 전 세계 전문가들의 공동연구를 통해 개발된 보안취약점 관리 플랫폼이다. 콘퍼런스에서 이희조 교수는 "IoT 기기개발이 급증하면서 이를 활용한 해킹 공격과 피해도 더욱 증가할 전망이다. IoT 보안은 개발단계에서부터 이루어져야 한다. [[IoTcube]]를 연구하게 된 목적도 여기에 있다”고 설명했다. 그리고 이어서 IoTcube에 대한 지속적인 연구를 통해 업그레이드 시켜 국내 정보보호 산업과 IT 기업의 발전에 이바지하여 글로벌 시장에서의 한국의 IoT 제품의 경쟁력을 키우는 데 도움을 주겠다고 하였다.<ref>이혜원 기자, 〈[http://www.dailysecu.com/news/articleView.html?idxno=29870 이희조 교수 "[[IoTcube]]는 혁명적 보안취약점 관리 플랫폼이다"]〉, 《데일리시큐》, 2018-02-10</ref>

 

2018년 02월, 고려대학교 하나스퀘어강당에서 열린 '[[IoTcube 콘퍼런스 2018]]'를 통해 SW보안을 위한 [[IoTcube]]의 적극활용의 필요성에 대해 강조하였다. [[IoTcube]]를 이용하면 보안에 대한 전문가, 비전문가 할 것 없이 코드내 보안 취약성을 찾아내는 것이 수월해질 것이라고 설명했다. 그리고 기업들의 오픈소스 사용에서 보안점검이 자신들이 개발한 코드 10%의 오픈소스만 보안점검이 이루어지고 나머지 90%의 오픈소스에 대한 보안점검을 간과하고 넘어가는 문제점을 지적하며 이를 [[IoTcube]]를 통해 좀 더 쉽고 간편하게 취약점 분석이 가능하다고 설명했다. 그러면서 IT기업들의 보안에 도움이 될 수 있도록 [[IoTcube]]를 업그레이드 시켜나가겠다고 덧붙였다.<ref>길민권 기자, 〈[https://www.dailysecu.com/news/articleView.html?idxno=29870 이희조 교수 “IoTcube는 혁명적 보안취약점 관리 플랫폼이다"]〉, 《데일리시큐》, 2018-02-10</ref>

==== 블록체인 의료정보 시스템 개발 ====

 

2018년 05월, 고려대학교는 고대의료원을 중심으로 '블록체인 의료정보 시스템'을 개발한다. 뿐만 아니라 블록체인 기업 30여 곳과 컨소시엄을 구성하여 물류, 금융 통합 플랫폼 개발에 착수한다. 각 분야의 여러 전문가가 참여하며 오픈소스 취약점 검증 기술 개발에는 이희조 교수가 연구를 진행한다.<ref>길재식, 정용철 기자, 〈[https://www.etnews.com/20180523000192] [세계 최초 블록체인 의료정보 시스템 만든다]〉, 《etnews》, 2018-05-23</ref>

==== 블록체인 플랫폼 개발 분석 ====

2018년 09월, 업비트 개발자 콘퍼런스 2018을 통해 글로벌 블록체인 전문가들의 발표하는 자리가 마련되었다. 이 콘퍼런스를 통해 이희조 교수는 블록체인 플랫폼 개발에서 보안의 중요성과 취약점 분석 사례에 관해 설명하며 이희조 교수가 센터장으로 있는 CSSA에서 개발 중인 '취약점 자동분석 플랫폼(IoTcube)'을 이용한 블록체인 플랫폼의 취약점 분석 사례를 발표하였다.<ref>Storny Choi 기자, 〈[http://blocktimestv.com/news/view.php?idx=1204] [[업비트 개발자 컨퍼런스 2018] 고려대 이희조 교수, 블록체인 플랫폼 개발에서의 보안의 중요성과 취약점 분석 사례 소개]〉, 《블록타임스TV닷컴》, 2018-09-18</ref>

 

2018년 10월, 이희조 교수는 고려대 블록체인연구소 산학연 간담회에서 블록체인의 취약점 발표하였다. 많은 블록체인이 오픈 소스를 활용하기 때문에 새로이 만들어지는 코인의 코드 또한 여러 체인에서 사용되어 이러한 취약점이 다른 코인으로 퍼지는 효과가 있다고 설명하였다. 이러한 취약점은 해커가 새 비트코인을 만들어낼 수 있는 오류로 '[[CVE-2018-17144]]'라는 명칭으로 불린다. 이희조 교수는 "수작업으로 발견하기 어려운 이러한 취약점을 어떻게 자동으로 찾아내느냐가 관건"이라고 설명했다.<ref>심두보 기자, 〈[http://www.https://decenter.kr/NewsView/1S61DFE66P 이희조 교수 "비트코인 취약점, 포킹한 다른 체인도 영향…자동 분석 필요"]〉, 《디센터》, 2018-10-24</ref>

 

==== 블록체인 플랫폼 보안 기술 ====

 

2019년 07월, 이희조 교수는 10일에 열린 '제13회 블록체인 테크비즈 콘퍼런스'에서 블록체인 플랫폼 보안 기술에 관해 발표했다. 이날 열린 콘퍼런스에서 이희조 교수는 "블록체인에서 발생하는 문제의 근원지를 찾기가 어렵다"며 "가장 큰 문제는 재사용 되는 코드로 인한 취약점"이라고 하였다. 블록체인의 코드는 재사용이 가능하며 특히 오픈소스의 코드를 복사 붙여넣기 하는 식이 많다고 지적했다. 한 곳에만 신경 쓰는 게 가능하던 전통적인 소프트웨어의 방법과는 다른 여러 방면에 대한 확인이 가능할 수 있게 각 분야가 서로 협력하여 관리할 수 있는 시스템 체계가 필요하다고 설명하였다.<ref>이한수 기자, 〈[http://www.https://hkbnews.com/article/view/3687 [현장]"[[블록체인]]? 완벽한 보안 없다…원인은 코드"]〉, 《한국블록체인뉴스》, 2019-07-10</ref>

==== 제2회 블록체인 진흥주간 ====

2019년 12월, 제2회 블록체인 진흥 주간 행사에서 블록체인 구조분석 및 보안 문제점 현황에 대해 발표했다.

* 〈[https://www.facebook.com/heejo01 이희조]〉, 《[[페이스북]]》

* 〈[https://bigdata-ku.korea.ac.kr/bigdata/Professor3.do#none 이희조]〉, 《[[고려대학교]]》

* 이원상 기자, 〈http://edu.donga.com/?p=article&ps=view&at_no=20170522132755555384&fbclid=IwAR0w3eyPZ_UYZwSPubjpoucSI9PiIeQSDFg9vwUDF0RLq7zrpt53hMXooPg 고려대 이희조 교수 연구팀, 세계 최고 IoT SW보안 기술 인정]〉, 《에듀동아》, 2017-05-22

* 이혜원 기자, 〈[http://www.dailysecu.com/news/articleView.html?idxno=29870 이희조 교수 "[[IoTcube]]는 혁명적 보안취약점 관리 플랫폼이다"]〉, 《데일리시큐》, 2018-02-10

* 송호길 기자, 〈[http://www.dtoday.co.kr/news/articleView.html?idxno=264103] [4차산업혁명, 전문가에게 길을 묻다!③] 이희조 고려대 교수 인터뷰〉, 《일간투데이》, 2018-04-09

* 길재식, 정용철 기자, 〈[https://www.etnews.com/20180523000192] [세계 최초 블록체인 의료정보 시스템 만든다]〉, 《etnews》, 2018-05-23

* Storny Choi 기자, 〈[http://blocktimestv.com/news/view.php?idx=1204] [[업비트 개발자 컨퍼런스 2018] 고려대 이희조 교수, 블록체인 플랫폼 개발에서의 보안의 중요성과 취약점 분석 사례 소개]〉, 《블록타임스TV닷컴》, 2018-09-18

* 심두보 기자, 〈[http://www.https://decenter.kr/NewsView/1S61DFE66P 이희조 교수 "비트코인 취약점, 포킹한 다른 체인도 영향…자동 분석 필요"]〉, 《디센터》, 2018-10-24

* 이한수 기자, 〈[http://www.https://hkbnews.com/article/view/3687 [현장]"[[블록체인]]? 완벽한 보안 없다…원인은 코드"]〉, 《한국블록체인뉴스》, 2019-07-10

{{블록체인 관계자|검토 필요}}