어떻게 미래를 지킬 것인가

▣ 출판사서평

디지털 문명을 선도하려면 정보보안은 선택이 아닌 필수이며,
정보보안은 디지털 문명의 안전과 신뢰를 지키는 이 시대 최후의 보루다!

불편한 진실 한 가지. 보안사고는 앞으로도 계속 일어날 것이다. 사이버 공간은 이미 욕설과 자극적인 콘텐츠로 부작용이 끊임없이 지적되는데 범죄와 사기로 불신마저 팽배해진다면, 우리가 왜 IT 사회를 추구하는지 회의론이 나올 정도다.
그러나 역으로 살펴보자. 인적 없는 어두운 밤거리, 현금을 잔뜩 지니고 걸어 다닐 수 있는가? 항상 대문을 활짝 열어놓고 지낼 수 있는가? 공항에서 보안검색을 하지 않는다면 어떻게 안심하고 비행기를 타겠는가? 우리는 어릴 적부터 낯선 사람을 조심하고 함부로 따라가지 말라고 교육 받았다. 그런데 왜 사이버 공간에서는 그렇게 행동하지 않는가? 일상생활에서 가졌던 긴장감이 사이버 공간에서는 사라진다.
사이버 사회는 미래가 아닌 현재다. 우리가 원하든 원치 않든 이미 많은 것이 디지털 공간으로 이동했다. 내 통장 잔고는 은행 컴퓨터에 저장되어 있다. 나의 신상정보는 정부기관의 컴퓨터에, 가족도 모르는 나의 질병내역이 병원 컴퓨터 안에 있다. 컴퓨터 없이는 하루도 살 수 없는 세상이다.
현재와 미래를 예측하기는 어렵지만 몇 가지 확실한 명제가 있다.
* 모든 사업에는 IT가 중심이 되고 있다.
* 보안 위협은 내외적으로 더욱 심각해질 것이다.
* 사회적 신뢰는 절대적 가치다.

이제 우리는 또 다른 도전을 맞이하고 있다. 디지털 사회에서 안전한 기반을 구축하는 것은 우리 세대가 풀어야 할 숙제다. 그 해결의 열쇠는 디지털 문명의 특성을 철저히 이해하여 문제의 본질을 정조준하는 것이다.


사이버 보안이 국가의 안위까지도 결정하는 시대,
대한민국의 신뢰와 완전을 위한 단 한 권의 정보보안 매뉴얼!

IT는 엄청난 속도로 대중화, 개인화, 네트워크화, 글로벌화되고 있다. 핀테크, 사물인터넷, 클라우드 등 새로운 용어가 연일 뉴스에 등장한다. 이 모든 것은 정보보안이 밑받침되어야 성립한다.
정보보안은 사람의 문제다. 보안전문가는 턱없이 부족하고, 정보보안에서 가장 중요한 것은 보안 전문 인력이다. 이 개념을 정확하게 아는 사람이 경영, 법률, 교육, 정책 등 각 분야에서 활발히 활동해야 한다. 정보보안은 새로운 사회를 맞이하는 시대적 고민이지, 결코 누군가 대신 처리해 주는 귀찮은 문제가 아니다. 다각적으로 논의하고, 스스로 조심하고, 현장 전문가를 양성해 궁극적으로 사회 문화로 정착되어야 한다.
20여 년 동안 보안 현장을 직접 누비며 몸으로 체득한 전문가의 경험이 고스란히 담긴 《어떻게 미래를 지킬 것인가》는 정보보안의 중심 개념에 충실한 매뉴얼이다. 유일무이하고 독보적인 커리어를 소유한 저자는 이 책에서 디지털 문명과 IT의 의미를 되새기고, 보안을 경영에 녹여 넣어 조직과 사회 인프라를 설계하는 데 더없이 현실적이고 효율적인 솔루션을 펼쳐 보여준다. 또한 본인의 귀중한 경험과 지혜를 살려 ‘보안전문가가 되는 법’을 수록, 미래의 보안전문가를 꿈꾸는 청춘들을 위한 구체적 지침까지 함께 담았다.

▣ 작가 소개

저자 : 김홍선
서울대학교 전자공학과에서 공부한 뒤 미국 퍼듀(Purdue) 대학교에서 컴퓨터공학 박사학위를 취득했다. 이후 텍사스 주립대 연구원, 삼성전자 컴퓨터사업부 선임연구원 등을 거쳐 정보보안 전문 벤처기업 시큐어소프트를 창업했다. 그의 창의적인 사업 비전과 도전정신은 소프트뱅크 손정의 회장을 주목하게 만들었고, 2000년 한국 기업 최초로 손정의 펀드(소프트뱅크코리아)의 투자를 받아냄으로써 대한민국 벤처 신화의 주역, 보안 1세대의 대명사로 이름을 알렸다. 2007년 시큐어소프트의 정보보안 사업을 최종 인수한 안랩에서 최고기술책임자(CTO)를 거쳐 최고경영자(CEO)로서 성장엔진 발굴과 혁신적인 사업모델로 240% 매출신장을 주도하여 안랩을 명실상부한 종합보안전문회사로 이끌었다.
저자는 7.7 디도스 같은 국가적인 이슈를 포함해 각종 사이버침해사고 현장에서 리더십을 발휘하였으며, 이를 바탕으로 기업, 정부기관, 대학 등에서 정보보안의 중요성을 교육하고 설파하는 역할도 활발히 수행하였다. 2014년부터 글로벌 금융기관인 한국스탠다드차타드은행의 부행장으로서 CISO(정보보호최고책임자)를 역임하고 있다.
IT와 금융, 많은 부분에서 상반된 성... 격의 두 업종을 실제로 경험한 국내 유일의 전문가인 저자는 《어떻게 미래를 지킬 것인가》에서 언뜻 보기에는 전혀 다른 듯하지만 갈수록 교집합을 확장시키고 있는 두 업의 특성을 소개하면서 공통적인 주요 요소인 정보보안의 원칙과 개념, 솔루션을 ‘현장의 언어’로 쉽고 재미있게 전달한다. 저서로 《누가 미래를 가질 것인가》가 있다.

▣ 주요 목차

프롤로그

PART 1 위협과 방어, 우리가 사는 세상
1. 온오프라인 위협의 특성
2. 올바른 방어 자세
3. IT와 은행, 보안과 경영의 상관관계

PART 2 정보보안의 개념
4. 막거나 뚫리거나, 둘 중 하나인가
5. 정보보안 문제의 근원
6. IT는 기록을 남긴다

PART 3 정보보안의 실행
7. 완벽한 보안이란 존재하는가
8. 통제
9. 현장에 답이 있다


PART 4 정보보안의 환경
10. 해커와 악성코드의 만남
11. 대한민국 정보보안의 현주소
12. 컴퓨터의 역사, 급변하는 IT 환경


PART 4 정보보안의 과제
13. CISO는 누구인가?
14. 모바일 시대의 패러다임 변화

에필로그
부록