정보화 사회에서의 보안문화를 이야기하다
[보안뉴스 김경애] 보안 관련 법률, 기술과 제도 분야에서 수행한 경험을 바탕으로 정보화 사회에서의 보안문화를 이야기하는 ‘미래사회와 보안문화’(출판사: 인포더북스)가 출간돼 관심을 모으고 있다.
핀테크 산업의 진화, 정보통신기술과 타 산업 간의 융·복합화 등 우리나라는 세계 최고 수준의 인터넷 인프라 환경을 구축하며, 정보화의 눈부신 발전을 이뤄내고 있다. 뿐만 아니라 국민 생활을 혁신적으로 변화시킬 차세대 IoT 시대에 진입해 ICT 기술 강국의 위상을 과시하고 있다.
그러나 정보화의 역기능도 많이 나타나고 있다. 악성 댓글, 스팸메일에 의한 기업정보와 개인정보 유출, 금융적 이익을 목적으로 하는 피싱이나 파밍에 따른 피해가 증가하고 있다. 어디 그 뿐인가. 불건전한 정보유통과 개인 사생활 침해 등이 심각한 여러 역기능이 사회문제로 대두되고 있다.
보안사고가 발생한 기업들은 집단 손해배상, 기업 이미지 추락, 매출 저하, 주가 하락, 기업 경쟁력 손실 등의 문제를 겪고 있으며, 나아가 지속경영 가능성에도 영향을 받고 있다.
특히, 기업에서는 나날이 지능화되고 있는 보안위협을 차단하기 위해 새로운 보안 솔루션을 도입하고 있지만 근본적인 문제는 해결되지 않는다는 것이다. 오히려 늘어난 보안 솔루션을 운영·관리하기 위해 기업 보안조직의 역할과 보안활동은 의존적이며, 편향적으로 변모하고 있다. 게다가 보안 솔루션의 증가에 따른 관리 포인트 증대와 복잡성 등으로 인한 관리 소홀이라는 또 다른 보안위협이 발생할 수 있다.
그런 측면에서 이 책은 개인과 기업의 정보 유출 침해사고 해결을 위해 저자들이 그동안 수행한 보안 관련 법률, 기술과 제도 분야의 다수 프로젝트 등 경험을 바탕으로 정보화 사회에서의 보안문화를 이야기한다. 뿐만 아니라 보안사고를 통한 법적 조치와 보안 사회문화 관련 서적에서 부족함을 느꼈던 실제 이야기를 오롯이 담고 있다.
[차례]
제1장 지식정보사회
1. 정보화의 의미
2. 정보보안의 개념
3. 정보사회의 구조와 성격
4. 정보사회의 사회적 변화
5. 정보보안문화
제2장 정보보안의 생태적 접근
1. 정보보안의 기원
2. 정보보안의 생태적 접근의 필요성
3. 정보보안의 위해요소
제3장 정보보안 프로파일링
1. 보안사고 프로파일
2. 중국발 침해사고 프로파일링
3. 계절별 보안사고의 프로파일링
4. 사회공학기법의 프로파일
5. 금전적 이득 목적의 사이버 침해
6. 산업기밀
제4장 해커 프로파일
1. 해커의 일반론
2. 사이버 공격자와 공격 대상
3. 한국형 해커유형
4. 사이버 전쟁의 이해
제5장 개인정보의 중요성
1. 개인정보의 정의
2. 개인정보의 성립 요건과 법적 성질
3. 개인정보의 분류
4. 개인정보의 중요성
5. 개인정보 라이프 사이클
6. 개인정보보안관리체계
7. 개인정보분쟁조정 제도
8. 개인정보의 기술적 보호대책
9. 개인정보 유출 단계에 따른 기술적 대책
10. 개인정보보안을 위한 변화관리
제6장 개인정보보안과 잊혀질 권리
1. 잊혀질 권리란?
2. 잊혀질 권리 제도의 도입시 이슈들
[도서정보]
저자: 이기혁 교수, 장항배 교수, 라온시큐어 이순형 대표
출판: 인포더북스
판형: 185×245mm(376쪽)
가격: 25,000원
[저자소개]
저자 : 이기혁
-공학박사
-중앙대학교 융합보안학과 교수
저자 : 장항배
-공학박사
-중앙대학교 산업보안학과 교수
저자 : 이순형
-경영학박사
-라온시큐어(주) 대표이사
[김경애 기자(boan3@boannews.com)]
핀테크 산업의 진화, 정보통신기술과 타 산업 간의 융·복합화 등 우리나라는 세계 최고 수준의 인터넷 인프라 환경을 구축하며, 정보화의 눈부신 발전을 이뤄내고 있다. 뿐만 아니라 국민 생활을 혁신적으로 변화시킬 차세대 IoT 시대에 진입해 ICT 기술 강국의 위상을 과시하고 있다.
그러나 정보화의 역기능도 많이 나타나고 있다. 악성 댓글, 스팸메일에 의한 기업정보와 개인정보 유출, 금융적 이익을 목적으로 하는 피싱이나 파밍에 따른 피해가 증가하고 있다. 어디 그 뿐인가. 불건전한 정보유통과 개인 사생활 침해 등이 심각한 여러 역기능이 사회문제로 대두되고 있다.
보안사고가 발생한 기업들은 집단 손해배상, 기업 이미지 추락, 매출 저하, 주가 하락, 기업 경쟁력 손실 등의 문제를 겪고 있으며, 나아가 지속경영 가능성에도 영향을 받고 있다.
특히, 기업에서는 나날이 지능화되고 있는 보안위협을 차단하기 위해 새로운 보안 솔루션을 도입하고 있지만 근본적인 문제는 해결되지 않는다는 것이다. 오히려 늘어난 보안 솔루션을 운영·관리하기 위해 기업 보안조직의 역할과 보안활동은 의존적이며, 편향적으로 변모하고 있다. 게다가 보안 솔루션의 증가에 따른 관리 포인트 증대와 복잡성 등으로 인한 관리 소홀이라는 또 다른 보안위협이 발생할 수 있다.
그런 측면에서 이 책은 개인과 기업의 정보 유출 침해사고 해결을 위해 저자들이 그동안 수행한 보안 관련 법률, 기술과 제도 분야의 다수 프로젝트 등 경험을 바탕으로 정보화 사회에서의 보안문화를 이야기한다. 뿐만 아니라 보안사고를 통한 법적 조치와 보안 사회문화 관련 서적에서 부족함을 느꼈던 실제 이야기를 오롯이 담고 있다.
[차례]
제1장 지식정보사회
1. 정보화의 의미
2. 정보보안의 개념
3. 정보사회의 구조와 성격
4. 정보사회의 사회적 변화
5. 정보보안문화
제2장 정보보안의 생태적 접근
1. 정보보안의 기원
2. 정보보안의 생태적 접근의 필요성
3. 정보보안의 위해요소
제3장 정보보안 프로파일링
1. 보안사고 프로파일
2. 중국발 침해사고 프로파일링
3. 계절별 보안사고의 프로파일링
4. 사회공학기법의 프로파일
5. 금전적 이득 목적의 사이버 침해
6. 산업기밀
제4장 해커 프로파일
1. 해커의 일반론
2. 사이버 공격자와 공격 대상
3. 한국형 해커유형
4. 사이버 전쟁의 이해
제5장 개인정보의 중요성
1. 개인정보의 정의
2. 개인정보의 성립 요건과 법적 성질
3. 개인정보의 분류
4. 개인정보의 중요성
5. 개인정보 라이프 사이클
6. 개인정보보안관리체계
7. 개인정보분쟁조정 제도
8. 개인정보의 기술적 보호대책
9. 개인정보 유출 단계에 따른 기술적 대책
10. 개인정보보안을 위한 변화관리
제6장 개인정보보안과 잊혀질 권리
1. 잊혀질 권리란?
2. 잊혀질 권리 제도의 도입시 이슈들
[도서정보]
저자: 이기혁 교수, 장항배 교수, 라온시큐어 이순형 대표
출판: 인포더북스
판형: 185×245mm(376쪽)
가격: 25,000원
[저자소개]
저자 : 이기혁
-공학박사
-중앙대학교 융합보안학과 교수
저자 : 장항배
-공학박사
-중앙대학교 산업보안학과 교수
저자 : 이순형
-경영학박사
-라온시큐어(주) 대표이사
[김경애 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김경애기자 기사보기
[2024-04-24] 
.jpg)
