한빛미디어

최근에 기업의 정보보안을 주제로 발간된 책은 이 책이 유일한 것 같습니다.

기업에서 정보보안 부서에서 일하거나 역으로 정보시스템을 개발하여 공급하는 업에 종사하는 모든 분들께 적극 추천하는 책입니다.

기업의 정보보안을 위해 관련 법 규정을 잘 알고 그것을 기술적으로 풀어내는 것이 중요한데, 책 곳곳에 보안 이슈에 대한 관련 법과 대처 방법에 대해서 상세히 안내되어 있어 관련 업무를 하고 계시는 분들께 실질적인 도움이 될 것으로 기대됩니다.

특히 5장의 법원 판결로 살펴보는 주요 보안이슈 부문은 정보보안의 중요성에 대해 다시 한번 각성하게 된 계기가 되었습니다. (유출된 개인정보로 인한 민사소송 시 손해배상금에 대해서도 언급이 되어 있습니다.)

대부분의 기업이 정보시스템을 소유하고 그것을 관리하는 부서나 책임자가 있습니다.

보통 정보보호최고책임자, 개인정보보호책임자라고 지칭합니다.

초반부에 법에서 규정하는 정보보호책임자 혹은 조직의 업무에 대해 상세히 기술해 놓았으니 이 내용대로 실제 기업에서 인력 배치 및 매뉴얼을 만들어 운영해도 될 것 같습니다.

저의 경우 개인정보를 다루는시스템을 자주 개발하다 보니 개인정보보호책임자의 업무에 대해서 상세히 살펴보았습니다.

2장에는 정보보호 투자에 대한 내용이 있는데 실제 보안사고 시 기업이 입게 되는 손실을 기술하면서 정보보호에 적극 투자를 해야 한다는 내용인데,

실제 보안사고가 발생하면 회복할 수 없는 큰 손실이 발생하는데도 불구하고 솔루션 구매 및 인력 투입을 부정적인 비용으로 인식하는 관리자분들이 많아서 이 내용이 독자들에게 정보보호 투자에 대한 인식 변화에 계기가 되었으면 좋겠다는 생각이 들었습니다.

문서보안솔루션(DRM), DB 암호화 솔루션 등은 여전히 고가의 H/W, S/W를 필요로 하지만 저자가 책에서 언급한 특정 기업들의 보안사고로 인한 법정 분쟁, 기업 손실  추정 금액을 보시면 정보보안 투자에 대한 의지가 좀 생기지 않을까 하는 생각을 했습니다.

3장의 내용은 정보보안에 대한 실무에 가까운 내용들로 채워져 있습니다.

다소 이론적인 내용도 있지만 대기업 수준의 전사적 보안 관리 체계를 간접 체험할 수 있습니다.

후반부에 제시된 중소기업과 스타트 업을 위한 보안 솔루션은 보안 실무 담당자가 실제 솔루션 도입을 계획할 때 도움이 될 것 같습니다.

한국인터넷진흥원(KISA)에서 제공하는 보안 서비스와 관련 기관 및 솔루션 업체에서 판매하는 서비스를 꼼꼼히 살펴보면 비용을 줄이고 단단한 보안 서비스 체계를 구축할 수 있습니다.

정보보호를 대한 규제, 위기관리, 대처에 대해 잘 이해하려면 역시나 관련 법에 대해서 잘알고 있어야 합니다.

책 여기저기에 법규에 대한 내용이 서술되고 있지만 5장을 보시면 법규 정보 사이트, 기초적인 법률 용어 그리고 중요한 정보보호 관련 법규, 판례 등에 대해서 자세히 알려 줍니다.

판례는 해킹으로 인한 개인정보유출 사고에 대한 민사소송과 모바일 앱에서 스마트폰 단말기의 정보를 수집 후 이를 이용한 맞춤 서비스를 제공한 형사 재판에 대한 내용인데 모두 손해배상금 및 벌금형을 받은 사례들입니다.

마직막으로 정보보호는 핵심 적임자를 선출해서 지속적인 교육을 통해 역량을 키워 나가야 하는데 이에 대한 내용이 마지막 장에서 설명하고 있습니다.

책 내용은 다소 이론적이고 건조하지만, 숙련된 보안 전문가의 컨설팅이나 경험이 아니라면 얻을 수 없을 만큼의 기업의 정보보안에 대한 현실적인 조언들로 채워져 있습니다.

부디 이 책을 기점으로 많은 기업들이 보안책임자 양성 및 보안시스템을 구축하는 시발점이 되었으면 합니다.

"한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다."