차건상 부교수

데이터 활용과 보호의 균형을 맞추는 기술 연구에 집중하며, 가명정보 처리 가이드라인과 개인정보보호법·정보통신망법·신용정보법 등 데이터 3법 관련 법규 해석에 전문성을 보유하고 있습니다. EMR(전자의무기록) 시스템 등 의료 데이터의 익명화 방안을 연구하였으며, 가명정보의 생성부터 활용, 폐기에 이르는 Life-Cycle 전 단계에서 발생할 수 있는 재식별 위험도를 분석하고 이에 대한 기술적·관리적 보호조치를 설계하는 연구를 수행하였습니다. 재식별 위험도 평가 결과를 바탕으로 안전한 가명처리 수준을 결정하고 실무에 적용 가능한 보호조치 체계를 마련하는 데 주력하였습니다. 이러한 연구는 의료 데이터 익명화, 개인정보보호 컨설팅, 가명정보 활용 안전조치 분야에 적용되고 있습니다. 관련 연구 성과로 2013년 'A Research about Anonymity Based Privacy Protection Scheme for EMR System' 논문을 발표하였으며, 2025년에는 개인정보보호 교육 공로를 인정받아 개인정보보호위원회 위원장 표창을 수상하였습니다.

2015년 건양대학교 부임 당시 전공 분야로 '취약점진단 및 컨설팅'이 명시될 만큼 웹 및 서버 보안 분야에서 전문성을 보유하고 있습니다. 웹 및 서버 취약점 진단과 모의해킹(침투테스트) 기법을 연구하였으며, ISMS-P 인증 준비를 위한 웹서비스 취약점진단과 전산망 침투 모의훈련을 다수 수행하였습니다. 진단 대상 시스템의 취약점을 식별하고 실제 공격 시나리오 기반의 침투테스트를 통해 보안 수준을 검증하는 방식으로 연구를 진행하였습니다. 이러한 기술은 기관 및 공공기관 웹사이트 취약점진단, 연구기관 대상 모의해킹, ISMS-P 인증 준비 컨설팅, 클라우드보안(CSAStar) 및 GDPR·HIPAA 관련 컨설팅에 적용되고 있습니다. 다수의 기관을 대상으로 웹/서버 취약점진단 및 모의해킹 용역을 수행하였으며, 지도한 학생들은 보안 취약점 찾기 대회에서 우수상을 수상하는 성과를 거두었습니다.

인공지능 기술과 정보보호의 융합을 통한 차세대 보안 인재 양성에 주력하고 있습니다. AI 보안 교육 커리큘럼을 개발하고, 암호학 및 네트워크 보안 실무 교육을 진행하였으며, IoT 보안 교육용 장비인 '해커보드'를 활용한 실습 교육을 설계하여 운영하였습니다. 이론 교육과 실습 훈련을 결합한 방식으로 정보보호 영재교육 프로그램을 구성하였습니다. 이러한 교육 체계는 정보보호 영재교육, AI 기반 정보보호 교육시스템 구축, 주니어 화이트 해커 양성 프로그램에 적용되고 있으며, 매년 약 50여 명의 교육생을 선발·운영하여 주니어 화이트 해커를 배출하고 있습니다. 한국인터넷진흥원(KISA), SK쉴더스, 큐비트시큐리티, 정보통신산업진흥원(NIPA), 카카오헬스케어, 셀바스AI 등과의 협약을 통해 산학 협력을 확대하고 있으며, 건양대 AI헬스케어 사이버보안 센터(KY-AIHCS)를 중심으로 의료기기 취약점 분석 협력체계를 구축하였습니다.