책소개
CEO가 가장 먼저 읽고 전 직원이 읽어야 할
기업 정보 보안 필독서
CEO부터 신입 사원, 보안 전문가부터 학생들까지 누구나 쉽게 읽을 수 있으면서도 명쾌하게 기업 정보 보호에 대한 아이디어와 방향을 얻을 수 있는 책이다.
국내 1위 정보 보안 서비스 전문 기업 인포섹의 CEO 신수정 박사가 실제 현장에서 경험한 다양한 사례에 정보 보안뿐 아니라 심리학, 경제학, 범죄학, IT 등 다양한 분야의 독서를 통해 얻은 아이디어를 반영하여 기업이나 기관의 정보 보호 관리 현장에서 나타나는 오해, 진실, 비법을 이야기하고 있다.
기업 생존 문제가 걸린 정보 보호 문제를 해결하고자 하는 CEO와 임원들, 가장 효과적이고 효율적으로 기업 보안 관리를 하기 원한다면, 임직원들의 보안에 대한 관념을바꾸지 원한다면 유용한 책이다. 저자는 서울대학교 공과대학에서 기계공학을 전공하고 동 대학원에서 공학박사 학위를 취득하였다. 한국 HP, 삼성SDS, 인포섹 대표이사를 거쳐 현재 KT 전무로 근무하고 있으며, 동국대학교 국제정보대학원에서 겸임교수로 재직하고 있다. 한국CISSP협회장, 국가정보원 정보관리실태 평가위원, KISIA(정보보호산업협회)부회장 등을 역임하였고 국내 유수의 공공, 금융기관 및 기업들의 자문 활동을 해왔다.
국내 보안컨설팅의 태동기부터 활약한 대한민국 최고의 보안 컨설턴트이자 정보보안 기업 경영자로 인정받고 있다. 이 사회를 조금 더 안전하게 만들기 위한 사명을 가지고 사회와 기업의 정보 보호 인식을 제고하며, 정보 보호 전문가들을 양성하고, 다양한 정보 보안 위험에 대한 사회와 기업의 대응력을 높이기 위해 지금도 노력하고 있다
목차
들어가며
I - 공격과 위협에 대한 오해와 진실
1. 우리 회사는 사고가 난 적이 없을까?
2. 사이버 범죄자는 일반 범죄자와 다른 사람인가?
3. 해커라는 용어가 원래부터 나쁜 용어였을까?
4. 왜 사이버 상의 보안 공격이 더 빈번한 것일까?
5. 공격자는 침투를 위해 어떤 수학을 사용할까?
6. 범죄자가 과연 ‘수학 계산’만으로 범죄를 저지를까?
7. 해커가 잡히기 어려운 이유는?
8. 인터넷으로도 쓰레기통 뒤지기가 가능할까?
9. 전화번호부도 보호 대상이 되어야 할까?
10. ‘웹’ 보안 왜 쉽게 해결되지 않는 걸까?
11. 내 PC는 해커의 공격에 안전할까?
12. 배포/업데이트 시스템이 왜 공격의 통로가 되는가?
13. 공짜 무선 AP를 쓰는 것은 과연 공짜일까?
14. 피싱과 파밍 문제가 기업의 보안 패러다임에 어떤 변화를 주었을까?
15. 사회공학이란?
16. 개발자는 어떤 행동을 할까?
17. 협력업체는 얼마나 신뢰해야 할까?
18. 벤더, 유지 보수 업체, 운영 업체는 어떤 계정과 패스워드를 쓸까?
19. 공격자가 가장 꺼려하는 기업은?
20. 내부자 정보 유출 대응을 개인의 문제로 보아야 할 것인가?
21. 사내 연애 메일은 과연 둘만 볼 수 있는 것일까?
22. 보안 센터는 기업이나 정부만 구축하고 있을까?
23. 영화 "다이하드"처럼 해커에 의해 기반 시설이 무력화될까?
24. 스마트 기기가 보안에 정말 더 위험한 것일까?
25. 클라우드 서비스는 과연 클라우디한 것일까?
26. 근무시간에 SNS를 사용하지 못하게 하면 위험이 없어질까 ?
II - 방어 대책의 오해와 진실
27. 잘 되고 있다는 보고를 믿을 수 있는가?
28. 과연 안티바이러스 제품은 믿을 만한가?
29. 총알 없는 총을 산다면?
30. 거짓말탐지기와 보안 시스템이 가지고 있는 공통적인 문제는?
31. 지운다고 지워질까?
32. 생체 인증 시스템의 효과는?
33. 보안 시스템을 과연 믿을 수 있는가?
34. IT 부서에서 파악한 시스템이 과연 전체 시스템일까?
35. 보안 관제를 왜 주간에만 열심히 할까?
36. 보안 투자가 많은 통신사나 금융사는 걱정이 덜 할까?
37. 우리 기업만 잘 지키면 안전할까?
38. 기업의 보안 수준은 평균으로 결정될 수 있을까?
39. 90점이면 안심해도 좋은 점수일까?
40. 규정 준수만 하면 문제가 없을까?
41. 정보 보호 관리 체계 인증을 받으면 뚫리지 않는 것인가?
42. 해커를 채용하면 기업 보안이 강화될까?
43. 임직원에 대한 보안 교육만으로 충분할까?
III - 정보 보호 관리를 위한 비밀
44. 국내 기업과 서구 기업의 보안 관리의 차이는?
45. 위험하다는 것과 중요하다는 것은 같은 말인가?
46. 보안 사고를 막으려면 보안 조직에 어떤 인력을 채용해야 할까?
47. 비행기 추락 사고를 피하는 가장 좋은 방법이 무엇이었을까?
48. 한계가 많다는 보안 시스템을 왜 구축해야 하는가?
49. 동일한 보안 시스템을 써야 할까? 서로 다른 시스템을 써야 할까?
50. 과연 모든 시스템의 보안을 강화해야 하는가?
51. 보안 시스템 구축보다 더 중요한 것은?
52. 보안을 디폴트로 할 것인가? 옵션으로 할 것인가?
53. 과연 기억하기 쉬우면서도 안전한 패스워드를 만들 수 있을까?
54. 왜 그들은 안젤리나 졸리의 개인 정보를 넣어 놓았을까?
55. 어떻게 보안 교육을 시키면 효과가 있을까?
56. 어떤 이미지의 포스터가 보안 의식 제고에 효과가 있을까?
57. 개인 정보 보호는 정보 보호의 한 영역인가?
IV - 더 나은 정보 보안을 위하여
58. 안전하다는 의미는?
59. 침투 테스트의 효과를 극대화하려면?
60. 위험 관리가 보안 관리의 핵심인 이유는?
61. 대형 사고에서 배우는 보안 교훈은?
62. 보안 수준을 평가하는 조금 더 나은 방법은?
63. 보안 점검과 교육의 조금 더 나은 방법은?
64. CEO, CSO가 답해야 할 5가지 질문은?
65. 기업 정보 보안 어떤 체계로 접근할 것인가?
66. 보안 관리의 미래는?
에필로그 | 보안으로 혁신하라
