보안컨설팅과 보안실무

박종철 , 윤석진 , 김재수 지음

진한엠앤비 2021년 06월 21일 출간 국내도서 : 2021년 04월 16일 출간

작품소개

책소개

이 책은 코로나19 이후의 비대면(Un-tact) 사회생활의 촉발, 재택근무, 원격근무, 원격교육, 원격의료 등 빠르게 변화하는 우리 사회의 핵심 트렌드에 초점을 맞추고 있다.
저자들은 4차 산업혁명으로 인한 인공지능(AI), 사물인터넷(IOT), 블록체인(Blockchain), 데이터 산업 활성화, 스마트 팩토리 등에 따른 새로운 보안 위협에 대응하는 방안을 체계적으로 제시하고자 이 책을 발간한다고 설명했다.
저자들은 현장 CISO(정보보호 최고책임자)와 CPO(개인정보 최고책임자) 경험과 글로벌 보안컨설팅 업계에서의 전문컨설팅 경력 및 군사·제조업·금융 보안 현업 실무를 토대로 보안종사자들과 보안 컨설턴트들이 현업에서 직면하는 다양한 위험에 대처할 수 있는 대안을 모색하는 컨설팅 방법론과 실무대처 방안을 제공하고 있다.
이 책은 먼저 보안과 관련된 프라이버시, 마이데이터, 현행 보안 관련 법률 및 인증제도, 학문 및 현업에서 사용하고 있는 보안컨설팅 방법론 등을 광범위하게 소개한다.
또한, 독자들이 이 책을 통하여 보안체계 구축방안, 보안사고 대응방법, Home-IOT 보안, 핵심기술유출방지 보안, 스마트팩토리 관련 운영기술(OT) 및 산업제어시스템(ICS) 등 제조업보안과 미래 금융보안 등을 망라한 산업 전반에 걸친 보안 실무 사례를 습득하는 데 도움이 된다.
‘보안컨설팅과 보안실무’는 보안 컨설팅 전문가, 보안 관련 법률전문가, 보안현장 전문가로 구성된 저자들이 분야별로 깊이 있는 내용을 어려운 학술 용어가 아닌 현업에서 자주 사용하는 언어로 기술하여 현장감과 이해도를 높였다.

목차

1장. 보안과 컨설팅
1. 보안 컨설팅 필요성
2. 보안과 프라이버시
3. 보안과 마이데이터
4. 보안 법률 및 인증제도
〈참고문헌〉

2장. 보안컨설팅의 이해
1. 보안컨설팅 정의
2. 보안컨설팅 방법론
3. 보안 컨설팅 종류
〈참고문헌〉

3장. 보안 체계 구축
1. 급변하는 보안 위협
2. 기술유출 및 대응방안
3. 기업의 정보보안 구현
4. COVID-19와 보안
〈참고문헌〉


4장. 보안 사고 대응
1. 보안사고 조사 및 수사 대응
2. 분쟁조정, 소송 및 판례
3. 카드 3사 유출사건
〈참고문헌〉

5장. Home IOT
1. 개관
2. 보안성 향상 연구
3. SDL 방법론
4. 보안요구사항 설계
5. 프로세스 설계 및 적용
〈참고문헌〉

6장. 핵심기술유출방지 보안
1. 개관
2. 기술유출
3. 사고 사례 및 판례
4. 기술유출 행위 유형
5. 내부정보 유출방지 기술
6. 기술유출 방지 시나리오
〈참고문헌〉

7장. 제조업 보안
1. 개관
2. OT·ICS 보안
3. 제조업 OT 환경
4. 제조업 OT 분석
5. OT·ICS 보안 전략
6. 실무 적용 방안
〈참고문헌〉

8장. 금융 보안
1. 개관
2. 금융 보안 현황
3. Reg-Tech 보안
〈참고문헌〉

작가정보

저자(글) 박종철

미국 뉴욕주 변호사, 법학전문박사로 중앙대학교 보안대학원 겸임교수로 강의하고 있다. 현재 한국산업보안연구학회 상임 이사, 다수의 기업, 단체의 법률 자문 변호사, 대신경제연구소 자문위원과 한화투자증권 고문으로 활동하고 있다. 한화투자증권 CISO, CPO, 신용정보보호관리인 및 준법감시인을 역임하였고 저서로는 보안거버넌스의 이해가 있다. 현재 준법경영, 윤리경영, 이해상충방지, 소비자보호, 개인정보보호와 보안분야에서 활발한 저술활동을 하고 있다.

저자(글) 윤석진

글로벌 회계법인 EY한영의 부대표로 재직중이며, 마켓본부장과 최우수기업가상 프로그램 리더로 기업가정신 확산과 기업현안에 대한 솔루션을 제공하고 있다. 10여년간 IT실무경험 및 MBA를 전공하고 융합보안학 박사까지 IT와 회계의 컨버전스 전문가이다. 현재, 한국클라우드보안협회 (CSA Korea Chapter) 회장, 중앙대학교 산학협력단 겸임교수이며, 한국정보시스템감사통제협회 (ISACA Korea Chapter) 전임 회장으로써 IT감사와 보안감사를 통한 기업의 내부통제와 리스크관리 수준을 높이는 활동을 하고 있다.

저자(글) 김재수

SK하이닉스 IT보안 팀장으로 재직중이며, 융합보안학 박사이고 국방부(前국군기무사령부)에서 군사보안 업무를 했으며, LG 전자 본사 정보보안 팀장, 신한금융그룹 정보보안 기획 팀장 등을 역임하였다, 현재 한국기업보안협의회 회장, 중앙대학교 산학협력단 겸임교수, 한국산업보안연구학회·한국경호경비학회·한국융합보안학회 부회장, 개인정보보호표준포럼 부의장 등으로 활동하고 있다. 저서로는 산업보안 조사론이 있고, 산업보안, OT/ICS 보안, 융합보안 등 정보보호 및 개인정보보호 분야에서 강의와 저술활동을 꾸준히 하고 있다.