한빛미디어

현 시대는 모바일의 시대가 활짝 열리고 4차 산업혁명 시대가 성큼 다가오면서 민간과 공공을 막론하고 개인정보 및 정보보호의 중요성이 그 어느 때보다 강조되고 있는 시대입니다. 기업 업무나 일상 생활등에 인터넷 및 모바일의 기여도가 늘어나면서 랜섬웨어같은 바이러스로 인해 중요정보가 유출되는 사건이 엄청나게 늘어나고 있습니다. 이처럼 정보보안은 기업에 가장 큰 경영리스크가 되었습니다. 이에 따라 기업 내 정보보호최고책임자(CISO)와 정보보안 담당자의 책임이 엄청 커졌습니다. 이 막중한 역할을 수행하는 일은 절대 쉽지 않으며 더구나, 그 역할을 잘 수행하기란 더욱 어렵습니다. 이 역할을 수행하는데에는 능력과 지혜가 요구되기 때문입니다. 

제가 이 책을 선택한 이유는 정보보호 조직의 팀장이나 파트장, 선임 실무자부터 CISO, CPO, 정보보호에 관심이 있는 최고경영진에 이르기까지 이 책을 읽는 사람이 편하게 읽을 수 있도록 내용이 구성되어 있기때문입니다. 또한 읽는 사람이 첫장부터 읽기 시작하지 않아도 관심 있는 주제를 선택하여 읽으셔도 원하는 지식과 경험을 얻으실 수 있을거라 생각될 정도로 각각 주제에 대한 설명이 뚜렷하고 알차게 구성되어 있습니다.

이 책의 특성은 저자의 오랜 업계경험과 연구, 10년 가까이 해 온 정보보호책임자 교육의 결정판이라 할 정도로 정보보호 거버넌스부터 사고 대응, 규제 대응, 보안 솔루션에 이르기까지 정보보호책임자가 알아야 할 기업 정보보안의 모든 것이 담겨 있다고 해도 과언이 아닐정도로 내용이 구성되어 있고, 특히 정보보안사고가 발생하였을 때 사고 대응을 위한 이해 관계자, 그중에서도 내부 유관 부서와의 관계와 업무 영역, 대외 이해관계자와의 협업 등에 관해서 설명한 부분은 다른 책에서 찾아보기 어려운 정보보안 사고대응 내용이 포함되어 있어 정보보호책임자 또는 정보보안 담당자거나 희망하는 사람들이라면 반드시 읽어야 하는 정보보호 사고대응 지침서이자 정보보호책임자의 가이드북이라고 생각합니다.

위에서 말했듯이 4차 산업혁명이 성큼 다가왔고 2019년부터는 랜섬웨어나 스미싱, 악성코드 메일 등의 해킹공격이 증가하면서 기업의 중요정보가 노출되는 사건이 많이 일어나기 때문에 정보보안은 기업에게 가장 큰 경영리스크이자 골칫덩이가 되었습니다. 이에 따라 기업 내 정보보호최고책임자(CISO)와 정보보안 담당자의 책임이 엄청 커지면서 이에 대비 및 대응하기 위해 법령에 따라 많은 분이 CISO, CPO로 지정되고 정보통신망법의 개정으로 팀장급 CISO도 많이 생길 전망으로 보이고 있으며 이렇게 생겨난 CISO, CPO들은 웬만한 기업에서 IT 인프라, 개인정보, 산업기밀, 영업기밀 등을 보호하기 위해 정보보호 조직의 팀장이나 파트장으로 선임이 되고 있습니다.  

그래서 이러한 보안전문가를 육성해내기 위해 정보보안 전문교육의 증가 및 기업에서 채용하는 인원이 늘어나고 있는 추세입니다.

구성

Chapter 1: 기술리더? 비즈니스 리더!

Chapter 2: 지금 우리에게 필요한 것은?

Chapter 3: 공격 관점에서 방어 관점으로

Chapter 4: 연습은 실전처럼 - 실전은 없는 게 좋다

Chapter 5: 멀리하고 싶지만 가까이 있는 당신

Chapter 6: 노력하는 자가 이긴다

파트별로 나누어 봤을때 1장은 정보보호의 목적과 종류, 정보보호책임자에 대해 설명하고 있고 2장은 정보보호 거버넌스에 대해, 3장은 관리 체계와 중요 자산 보호에 대해, 4장은 정보보안 위기관리에 대해, 5장은 정보보호에 관한  법규와 그에 관한 규제 대응에 대해, 6장은 핵심 역량과 생활의 지혜에 대해 설명하고 있습니다.

개인적인 생각으로 학습은 정보보호책임자나 정보보안 담당자로 취업을 희망하시거나 취업한지 얼마 되시지 않는 이제 막 정보보안 분야를 시작하시는 초보자이신 분들께서는 1장부터 시작하시면 좋을것 같고 어느정도 경험이 있으신 분들(정보보호책임자 또는 정보보안 담당자 2년차~)부터는 1장은 자신이 해왔던 직무의 목적과 업무에 대해 다시 한번 숙지한다는 느낌으로 보시고 2장부터 차례대로 학습하시거나 이 책의 특성인 원하시는 주제를 선택하여 학습하는 방식으로 하셔도 좋을것 같습니다.

그리고 개인적으로 약간의 단점이 어쩌면 욕심일수도 있는게 정보보안 이슈 실제사례 및 대응방안, 보안 솔루션에 관한 내용이 좀더 많이 담겨있으면 더 좋았지 않았을까라는 아쉬움이 있습니다.

저의 리뷰를 읽어주셔서 감사합니다. 다음에는 좀더 유용하고 좋은 책을 소개하면서 더 나은 리뷰를 통해 여러분께 책을 소개시켜드릴 수 있도록 더 노력하겠습니다.

"한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다."