정보보호학 박사학위를 취득하였으며 2000년부터 현재까지 한국인터넷진흥원(KISA)에서 근무하면서 정보보호 기술과 법제도를 어우르는 새로운 융합분야를 개척하고, 정보보호 전략가로서 수많은 정보보호 법제도를 직접 개발·운영하는 등 국가 정보보호 발전에 많은 노력을 하고 있다. 특히 국내 정보보호 관리체계 인증제도를 정립하는데 많은 기여를 하였으며 또한 CISA, 인증심사원(ISO27001, ISMS-P) 등의 자격증을 보유하고 있다.
저서로 『정보보호개론』, 『정보보호총론』이 있다.