한빛미디어

중소기업에서 기획 업무를 하고 있는데, 신입사원이 들어오면 회사소개 및 업무에 관련하여 기본적인 교육하고 있습니다. 교육중에는 정보보안 및 법규에 관련된 내용도 있어 아주 기본적인 문서보안, 시건장치, 컴퓨터 보안관련하여 교안을 만들어 진행했었습니다. 그런데 회사가 성장하고 회사의 기밀, 비밀 정보등이 문서 이외에 디지털화된 자료로 온라인 매체 및 플랫폼으로 빠르게 전달, 공유가 되다보니깐 신입/신규사원에 대한 정보보안 교육이 필요하게 되는 것 같아서 이책을 보게 되었습니다. 상장사이기도 하고 최근에는 오프라인 유통에서 온라인마케팅을 통한 자사몰 유입에 대한 고객정보 등이 있어 기본의 관리방법이외에 새로운 방식에 맞는 회사 내부규정도 만들어야 하는데요. 이 책에서는 최근 정부법규와 이에 연동되는 정보보호에 대한 개념과 활용에 대한 좋은 사례들이 나와있어 한권의 정보보안 교과서와 같은 책이 되는 것 같습니다.

대기업이나 중견기업에서는 정보보안 관련하여 전공자나 법관련 인원이 있어 쉽게 대응할 수 있겠지만 멀티업무를 해야하는 스타트업, 벤처기업, 중소기업에서는 따라 정보보호책임자를 둘 수가 없습니다. 대략 기획, 총무, 재무 쪽에서 겸임, 겸직을 해야하는데 이런 정보보안같은 사고는 한번 터지면 아주 큰 분쟁이나 사건사건로 이어지기 때문에 제대로 트렌드와 정보관련 플로우, 법규를 읽고 대응하지 않으면 아주 곤란한 상황이 벌어지는 것 같습니다. 참고로 얼마전 회사 홍보팀의 영상을 담아두었던 서버에 랜섬웨어 공격이 있어서 복구가 힘들어 큰 비용을 들인 영상들을 삭제하는 일이 있었는데요. 관련 기관이나 업체에 큰 돈을 주고 범인을 잡거나 복구하는데 비용을 중소기업에서는 쓸 수가 없었네요. 결국 원인은 찾았는데 회사 홍보 담당자가 주말에 원격소프트웨어를 통해 회사컴퓨터를 컨트롤하다가 유입이 된 것으로 알려져서 기술적인 문제도 그렇지만 정보보안 관련하여 회사 내부 규칙을 정비하는 것도 중요하다고 생각했습니다.

요즘엔 여러 온라인 교육이 있지만, 많은 시간을 들여야 하고 해당하는 영상을 꼭 필요한 부분만 찾아보기가 어려운데 이 책은 목차와 깔끔하게 설명된 내용을 통해서 바로바로 찾아볼 수 있는 매뉴얼과 같은 구성으로 되어 있습니다. 책 초반부에는 정보보호의 목적부터 정보보호 책임자의 업무에 대하여 비교적 자세하게 서술되어 있고, 기업에서 매우 중요한 정보보호에 왜 투자해야하는지 정보보호를 위한 조직, 협업, 투자규모와 성과 측정에 대한 부분도 나와있습니다. 그리고, 본격적으로 정보보호에 대한 중심을 어디에 두어야하는지 나오는데요. 책에서는 아마도 돌다리도 두들겨보고 가야한다는 방어적인 관점에서 정보보호 업무를 이야기합니다. 저도 회사에서 기획업무를 하다가 가장 중요한 두가지는 CEO의 의지와 기업문화에 대한 것입니다. 이것이 잘 조화되면 회사는 어떤 상황에서든지 똘똘뭉쳐 모든 업무에 성과를 내는 조직으로 바뀌는데요. 정보보호도 동일한 관점에서 이야기합니다. 정보보호에 대한 CEO의 투자결정 및 회사 내의 정보보안 문화의 형성이 가장 중요하다고 하네요. 책의 후반부에서는 법규에 대해서 나옵니다. 법이라는 것은 잘몰라서 피해를 당연히 감수하게 되는 것이 많은데요. 정보보호에 있어서 미리 선제적으로 대응을 하고 변화되는 법규를 틈틈히 잘 익혀두어야 한다고 이야기하고 있습니다 . 오랜기간 정보보호에 대한 전문가인 저자의 경험과 노하우를 잘 알 수있는 좋은 교과서와 같은 책인 것 같아 업무에 더 활용이 높을 것 같습니다.

이 서평은 한빛미디어 <나는 리뷰어다> 활동을 위해 책을 제공박아 작성된 서평입니다.