보안 컨설팅기업 에이쓰리시큐리티컨설팅을 창업해 대표컨설턴트를 지냈고, 엔씨소프트 정보보안실장으로도 활동했다. 2010년부터 고려대 정보보호대학원 교수로 재임해 왔으며, 개인정보보호위원회 위원이기도 하다.