눈에 보이는 것이 다가 아니다

사이버 보안은 기계와 인간 사이의 모든 영역에서 살아 숨쉰다. 하드웨어에서 소프트웨어, 비즈니스, 데이터, 극히 사적인 영역에 이르기까지 우리 주변과 밀접하게 관련돼 있다. 이 책은 디지털 혁명이 가져온 산업 변화와 사회적 이슈 그리고 역동적인 국제 관계 속에서 사이버 보안의 의미와 위상을 조명한다. 이 과정에서 어떻게 현재와 미래를 준비해야 하는지 통찰을 얻을 수 있다. 현장에서 평생 힘써온 저자의 통찰을 담은 이 책을 사이버 보안 종사자는 물론 C레벨 임원진, 리더에게 필독서로 추천한다.

[목 차]

1장 피해의 현장
우크라이나 전쟁의 비극_Hybrid Warfare
사이버 공격, 루비콘 강을 건너다_Cyber-Physical
잉글랜드는 왜 해적 국가였는가?_State-Sponsored Attack
역사상 최대의 절도_Cyber Crime
8000만 달러를 훔친 도둑_Scenario
민주주의 시스템을 뒤흔들다_Hybrid Attack
양보할 수 없는 원칙_Principle

2장 리더의 미션
위기에 대처하는 리더십_Leadership
사이버 보안은 경영이다_Management
전문가와 전문경영인_Subject Matter Expert
기술 리더십_Technology Leadership
기술 인력 전쟁_Role Model
왜 국가 안보의 문제인가?_National Security
‘포드 V 페라리’에서 배우는 교훈_Accountability

3장 위협의 근원
취약점_Vulnerability, Exploit, Zero-day
소프트웨어로 돌아가는 세상_Software
디지털 혁명의 시작, 반도체_Exponential Growth
컴퓨터가 연결되어 돌아가는 세상_Network
성문을 활짝 열다_Internet
MP3에서 비트코인까지_Digital
프라이버시의 탄생_New Technology

4장 보안의 퍼스펙티브
모르는 것을 지킬 수는 없다_Governance
상상력의 실패_Risk
가장 어려운 시험 문제는?_Risk Management Framework
보안 등급의 세 가지 기준_CIA
사이버 보안을 바라보는 눈_Business Impact
신동엽 가족이 받은 축복_Security Control
유럽의 고성에서 배우는 교훈_Threat Model
보안의 퍼스펙티브_Perspective

5장 빌드업
안전한 빌드업은 기본이다_Deterrence vs. Buildup
기초가 허무하게 무너질 때_Foundation
음식에 독이 들어간다면?_Software Supply Chain
호텔 금고와 목욕탕 사물함_Identity Access Management
적벽대전 승패의 갈림길_Third Party
어느 약사의 프로다운 행동_Assurance
치명상을 피하라_Cyber Resilience

6장 한국이 부족한 것은
사고당한 경험도 실력이다_Root Cause Analysis
소프트웨어 인력과 생태계_Software Ecosystem
정부와 민간의 협력_Secrecy vs. Sharing
정치인의 큰 목소리_Priority
현장에 답이 있다_Security Practice
결국 사람의 문제다_Skill Set
왜 IT 분야에는 여성이 적을까?_Diversity
정보보호 산업을 위한 고언_Cybersecurity Industry

7장 융합의 마인드
눈에 보인다고 내 것인가?_Physical vs. Cyber
공급자에서 소비자의 시대로_Business Model
보안은 혁신의 걸림돌인가?_Seamless vs. Frictionless
매화축제와 BTS의 공통점_Platform
무대 위에 오른 프라이버시_Surveillance vs. Privacy
축구 전술의 변화_Offense vs. Defense
봉준호 감독의 균형감_Liberal Arts & Technology
카카오택시가 편리한 이유_O2O

8장 보안의 특성
사이버 공격의 행동 대원, 악성코드_Malware
팬데믹으로 드러난 민낯_Weakest Link
사이버 공격은 은밀하게 진행된다_Insidious
불편함의 생활화_Legacy
피해자의 눈물_Victim
다이어트는 습관을 바꿔주는 것_Sustainability
만병통치약은 없다_Cyber Hygiene

9장 미래를 위한 고민
생태계를 지켜라_Systemic Cyber Risk
죽음을 앞둔 어느 정치가의 고민_Paradigm Change
부메랑으로 돌아온 사이버 무기_Cyber Weapon
보이지 않는 위협_Safety vs. Security
ChatGPT의 등장_Game Changer
규제와 혁신_Law & Regulation
AI, 데이터 그리고 사이버 보안_Core vs. Context

이 책은 자칫 어렵고도 전문적으로 느껴질 수 있는 보안에 대한 혜안을 그간의 저자 경험담과 엮어 흥미롭게 전한다. 단언컨대 현재와 같은 디지털 금융 시대에 보안은 변명도 핑계도 용납될 수 없는 막중한 역할과 책임을 지고 있다. 이 책은 디지털 금융 시대에 누구나 공감할 수 있는 평범한 얘기로 보안에 대한 시각을 이해하기 쉽게 풀어내고 있다. 저자가 이 책에 꾹꾹 눌러 담은 보안에 대한 진심 어린 열정이 전체 금융 산업에 퍼지길 바란다.
김철웅_금융보안원 원장

평생을 보안과 함께한 저자가 그간 직접 경험한 것을 토대로 우리 정부와 국민에게 드리는 제언서다. 이 책은 단순히 기술을 설명하거나 뜬구름 잡는 얘기는 하지 않는다. 술술 읽히지만 다루는 내용은 방대하고 묵직해서 사이버 보안에 입문하려는 사람이나 C레벨 임원진 그리고 보안 분야에 종사하고 있는 사람들에게 필독서로 추천한다.
김승주_고려대학교 정보보호대학원 교수, 대통령 직속 국방혁신위원회 위원

김홍선 부행장은 사이버 보안 전문가에서 은행 CISO가 된 전무후무한 인물이다. 평생을 사이버 보안에 헌신하며 디지털 혁신과 사이버 보안을 꾸준히 접목해온 그의 지식과 경험은 금융권은 물론 이 나라의 귀한 자산이다. 생생한 현장 경험과 사려 깊은 고민을 스토리텔링 형식으로 전개한 이 책은 금융권뿐만 아니라 정부, 기업, 국방 등 전 분야의 리더에게 큰 도움이 될 것이라 확신한다.
박종복_SC제일은행 은행장

이 책은 저자가 실리콘밸리와 한국을 넘나들며 사이버 보안 전문가로 다양하고 폭넓은 경험을 쌓아온 결과물이다. 그의 글로벌한 경험과 인문학적 통찰을 사회 현상, 트렌드, 시사 이슈와 버무려 사이버 보안의 구조와 중요성에 대해 알기 쉽게 설명한다. 사이버 보안의 렌즈를 통해 전 세계의 정치, 사회 이슈가 어떻게 돌아가는지를 이해하고자 하는 독자에게 적극 추천한다.
임정욱_중소벤처기업부 창업벤처혁신실장

과거 저자에게 느꼈던 보안에 관한 열정이 이 책을 접하며 다시금 떠오른다. 난해한 보안 분야를 쉽게 설명하고 설득하는 일은 그때나 지금이나 모든 보안인의 과제일 것이다. 이 책에는 우리나라 사이버 보안을 위한 제언이 담겨 있다. 모든 사람이 보안에 대해 쉽고 재미있게 접할 수 있도록 만들어준 저자에게 감사의 인사를 드린다.
박찬암_스틸리언 대표