한빛미디어

이 책은 한빛 리얼타임에서 '네트워크 보안 시스템 구축과 보안관제'라는 제목으로 '시스템 구축편'과 '보안 관제편'으로 나뉘어 E-Book으로 먼저 출간되었고, 이를 통합하고 내용을 증보한 것으로 한권이 책이 되어 출판되었다.

현행법령(정통망법 제47조)에  따르면 기업이나 조직은 각종 사이버 위협으로부터 주요 정보자산을 보호하기 위해 종합적인 정보보호 관리체계와 대책을 마련하여야 하며, 이에 대한 적합성을 검증하는 ISMS 등의 제도등을 실시하고 있다. 따라서 관련 내용에 대한 전문적인 지식 뿐만 아니라 실무적인 능력이 겸비되어야 할 것이다. 그런 의미에서 이 책은 매우 좋은 입문서가 될 것이다.

그동안 타출판사에서 출간된 '네트워크 보안'관련 도서들은 대부분 미국이나 일본 등 해외의 원서를 번역한 것이 주류를 이루었다. 그러나 본 책은 현직 정보보호 실무자인 한국 저자에 의해 집필된 책으로, 한국의 보안업계 상황이나 사례들을 자세히 다루고 있다는 장점이 있다.

책의 초반부에서는 보안 관제 업무에 대한 전체적인 맥락과 현실태를 설명한다. 특히 국내 상황에 알맞은 법령과 규제 그리고 실무 프로세스를 이해하기 쉽게 풀어 설명하고 있다. 뿐만 아니라 OSI 7 Layer나 TCP/IP 등 네트워크 관련 서적이라면 필연적으로 설명해야 할 기본적인 네트워크 배경 지식 또한 잘 설명하고 있다.

책의 중반부에서는 본격적으로 실습을 위한 환경을 구축하고, 다양한 도구를 설치하여 운용하는 과정을 각 단원에 걸쳐 설명한다. 기본적으로 방화벽, IDS(침입 탐지 시스템), IPS(침입 차단 시스템), NAC(접근 제어 시스템), ESM 및 SIEM 등이다.

특히, 일래스틱서치(ElasticSearch)와 Kibana 등을 사용하여 보안 데이터의 시각화를 구현하는 부분이 매우 흥미로웠다. 사실 현업에서도 아무리 고급 프로그래밍 기술을 동원했다 하더라도, 고객의 눈에 보이기에 그럴싸한 GUI 를 제공하지 못하면 제품을 어필하기가 힘들다. 그런 의미에서 로그데이터를 시각화 할 수 있는 기술은 매우 매력적이다.

책의 후반부에는 실전 보안관제 방법론과 향후 관제시장의 미래를 언급하며 마무리된다. 책에도 언급되어있지만, 내 생각에도 아마 향후에는 데이터마이닝이나 머신러닝 기술의 발달로 인해 보안장비에서 생성되는 로그나 패킷 데이터 등에도 조금 더 진보된 분석기술을 적용할 수 있을 것으로 예측된다. 이를 통해 지금의 Rule(정책) 기반 필터링의 단점을 극복하여, 오탐이나 미탐 문제를 해결하여 월등한 성능으로 끌어올릴 수 있을 것을 기대해본다. 따라서 보안전문가도 이러한 트렌드를 파악하고 향후 신규 체계를 구축할 때 적절한 기술에 대한 검토와 적용이 필요할 것이다.