CISO의 시선으로 바라본 정보보안 실무

책 · 이기혁 · 예스24

“보안은 한정된 자원으로 무엇을 어느 수준까지 보호하고, 무엇을 감수할 것인지를 결정하는 경영의 영역이다.” 중앙대학교 이기혁 교수가 AI 시대의 새로운 보안 환경을 분석하고, 최고보안책임자(CISO·CPO)가 갖추어야 할 역할과 역량을 체계적으로 제시한 신간 『정보보안 최고책임자의 직무와 역량』을 출간했다. 저자는 국내 대표 통신기업에서 최고보안책임자(CSO)로 재직하며 대규모 사이버 침해사고 대응과 보안 거버넌스 구축을 수행한 실무 전문가이다. 또한 중앙대학교에서 정보보호와 보안 거버넌스를 연구·교육하며 축적한 학문적 성과를 바탕으로, 실무와 이론을 아우르는 새로운 보안 리더십 모델을 제시했다. 이 교수는 과거 보안 책임자의 역할이 방화벽 구축과 시스템 보호 등 기술 중심의 운영에 머물렀다면, AI가 기업 경영 전반에 확산된 오늘날에는 무엇을 보호하고 어떤 위험을 수용할 것인지를 판단하는 경영자의 역할이 더욱 중요해졌다고 강조한다. 특히 AI는 정상적으로 작동하면서도 잘못된 결과...

보안

책 · 신동우 · 예스24

What’s cybersecurity? 고도화된 디지털시스템은 점점 더 복잡해지고 하나로 연결된 네트워크는 시시각각으로 방대한 양의 정보를 생산하고 있다. 그러나 보안은 오히려 무방비로 노출되어 있다. 점점 더 정교하게 진화된 해킹(사이버보안공격)의 위법성과 심각함을 인식하면 보안(security)은 절대적이며 단순한 기술적 선택이 아니라 조직의 생존 조건이 되었다. 이러한 사이버보안 공격에 대한 진정한 보안 전문가는 우리 스스로 공격자의 시각으로 시스템을 바라보고 방어자의 사고 원리를 이해하여야 한다. 본서는 보안 운영에 있어 보안의 기초 원리, 시스템 구조, 방어 전략 등 전문화된 보안 체계에 대해 기업의 보안 담당자가 알아야 할 핵심적인 구체적 보안 기법을 전문가 수준에서 기술하고 있다. 사이버공격에 대해 서로의 지식을 공유하고 취약점을 파악하여 함께 해결할 때 비로소 강하고 완전한 보안 생태계가 만들어진다. 현재 국내 대학과 여러 교육 과정을 통해 보안 강의하고 있는 본 역자...

보안

책 · 최대수 · 예스24

최근 기업의 정보보안 업무에 자동화 기술이 적극 활용되고 있다. 자동화 기술은 사이버 보안 전략인 제로 트러스트 구현을 위한 필수 요소 중 하나다. 보안 관제 자동화 솔루션(SOAR, Security Orchestration, Automation and Response)을 활용해 자동화 체계 구현 방법론과 유형별 구현 사례를 구체적으로 제시한다. 보안 관제 자동화 구축 실무를 직접 해보는 것과 같은 경험을 얻을 수 있고, 구현 사례를 응용해 각 기업에 맞는 활용 사례를 구성할 수 있다. 더 나아가서 정보보안 관제와 운영의 향후 로드맵 구성을 위한 인사이트를 얻을 수 있다.

보안

책 · 유진 스파포드, 리 메트칼프, 조사이어 다이크스트라 · 예스24

“왜 우리는 여전히 해킹을 당하는가?” 세상을 뒤흔든 수많은 사이버 침해 사고 사례와 사이버 보안에 관한 175가지 이상의 잘못된 인식과 속설, 그 오해와 진실, 안전한 사이버 공간을 위한 올바른 보안 지식! 기업의 발전을 가로막고 고객을 위험에 빠뜨리는 보안 사고, 조금의 인식만 바꿔도 많은 결과가 달라질 수 있는데 왜 아무것도 하고 있지 않는 것처럼 보일까? 보안 취약점, 랜섬웨어, 악성코드, 사회공학 공격 등의 위협부터, 디지털 포렌식, AI보안, 법 제도와 정책, 도구, 그리고 보안 판단을 그르치는 인간의 사고 오류와 인지 편향, 데이터와 통계까지, 우리의 자산을 안전하게 지키기 위한 사이버 보안의 모든 것!

보안

책 · 강은성 · 예스24

고도화 된 사이버 위협 대응을 위한 기업 보안 구축 가이드 정보(데이터)가 수익으로 직결되는 IT 산업 특성상 고객/기업 정보 관리는 아무리 강조해도 지나침이 없다. 이 책은 급변하는 IT 환경 속에서 기업 각 부서의 관리자와 보안 담당자에게 정보보안 관리를 위한 실질적인 가이드를 제공한다. 이 책은 30년 넘게 정보보안 분야에서 근무한 저자의 경험과 연구 결과가 녹아 있다. 개인정보보호 등의 정보보안 특히 기업 차원에서 대응이 필요한 요즘 시점에 필요한 책으로, 거듭하여 되새겨보길 추천한다. 정보보안 관련 임무와 업무를 기술하고, 기업 보안의 근간인 정보보호 거버넌스를 실제 기업의 관점에서 다룬다. 또한, 관리 체계와 중요 자산 보호 업무에 관한 내용으로 보안 위험 관리, 정보보호 대책의 수립과 이행, 협업관리, 인력관리 등 정보보안 업무의 핵심적인 관리 포인트를 짚는다.

보안

책 · 이철수, 김홍근, 이광식, 김명철, 임채호 · 예스24

미국 NIST 특별문서 표준 반영, 국내에 필요한 내용을 보완한 정보보안 지침서! 보안은 관리와 통제가 적절하게 이행될 때 그 효과를 얻을 수 있다. 또한 각종 보안관련 기술은 관리와 통제를 지원하기 위해서 개발되고 시스템에 탑재되어 운영되고 있음을 상기해야 한다. 우리나라의 보안관리와 통제는 서구 사회의 조직 업무처리 문화와 비교해 볼 때 많은 차이를 보이고 있어, 서구 사회에서 제시되는 보안관리절차와 통제방법 차이를 극복할 필요가 있다. 미국의 국가표준국 NIST가 발간하는 가이드라인인 실무지침서를 기반으로, 조직을 위한 실무보안 관리 프로세스를 구성하는 핵심 내용을 간결하고 압축적으로 기술한 책. 우리나라의 상황에 필요한 내용을 보완하고, 연습 문제를 풀어 스스로 연구하며 관련 지식을 확장해 갈 수 있도록 구성했다.

보안