추가 적립 안내

1, 2부는 4차 산업혁명과 정보보안을 주제로 가벼운 프리토킹부터 세계적 흐름에 대해서 알아 볼 수 있는 교양지식과 정보를 제공해 줄 것이다.
3부는 정보보안을 새롭게 시작하고자 하는 학생들이 학업·병역·취업에 이르기까지 큰 그림을 그려볼 수 있도록 다양한 정보를 담았으며 4부는 학생에서부터 교사, 교수, 현직자에 이르기까지 인터뷰를 진행해 현장에서 바라 본 정보보안 이야기를 들어볼 수 있도록 정리해놓았다.
정보보안인력의 라이프사이클에 대해서 알고 싶으신 학생과 학부모, 교사가 독자층이라면 3, 4부를 먼저 보길 권해드리고, 긴 호흡을 가지고 정보보안에 취해보고 싶은 일반인이 독자라면 1부를 시작으로 독서하시길 권한다.

“친구 아들이 정보보호 분야를 배우고 싶다고 하는데 상담 한 번 해줄 수 있어?”
“우리 딸이 이번에 A대 정보보호학과를 지원한다고 하는데, 그 학교는 정보보안 분야에서 괜찮은가요?”

국방영역 사이버안보를 전담하는 기관에서 근무하고 있고, 정부기관이 주최하는 해킹방어대회 운영진으로 3년간 일을 하다 보니 의도하지 않게 주변에서 위와 같은 질문을 자주 받고 상담요청이 들어온다.
필자 역시 자식이 있는 아버지로서, 자기 자식이 잘 되기를 바라는 학부모 마음을 충분히 공감하기에 그동안의 경험과 알고 있는 정보 내에서 성실히 답변을 해드리고 모르셨던 부분까지 안내해드리곤 한다.
이제 시작하려 하거나, 막 첫 걸음을 뗀 학생의 입장도 마찬가지라고 생각한다. “어떻게 학업을 해야 효율적일까?”, “학교에서 배우는 것만으로 전문가가 될 수 있을까?”, “정보보호를 계속하면서 병역의무를 마치는 방법이 있을까?”, “공부는 시작했는데 취업이 잘되고 연봉도 괜찮은 거 맞아?” 다양한 궁금증과 의문이 꼬리에 꼬리를 물고 늘어지게 마련이다.
그런데 이러한 질문에 대해서 일목요연하게 종합되고 정리되어 있는 자료를 찾아보기 힘들다. 책을 집필하는 과정에서 기존에 출간된 정보보안, 사이버보안 분야의 서적을 상당수 열람하고 연구해보았으나 기술적인 부분에 편중되어 있는 책이 대부분이고,진학ㆍ병역ㆍ취업 등 한 사람이 배움을 시작해 전문가로 성장해 가기까지 라이프사이클에 맞춰 필요한 정보를 제공하고 있는 도서는 찾아보기 힘들었다. 심지어 외국서적을 저자의 의도와 다르게 번역해서 읽고 이해하는 데 혼란을 가중시키는 책도 있었다.
4차 산업혁명의 동반자, 정보보안 분야가 성장하기 위해서 여러 가지 중요한 사안들이 많겠지만 필자는 ‘사람’이 가장 중요하다고 생각한다. 여기서 말하는 ‘사람’이란 해당 분야에서 함께 일하고 성장해 나가는 ‘인재발굴과 양성’을 의미한다.
7.7DDoS, 3.4DDoS, 3.20사이버테러로 인한 사회적 혼란과 피해, 금융ㆍ기업ㆍ정부기관 해킹에 따른 개인정보와 국가기밀 유출 등 독자 여러분의 뇌리에 기억될 만한 정보보안을 위협한 사건, 사고가 발생하고 나면 대책마련이 필요하다는 목소리가 들려오고 매번 언급되는 메시지가 하나 있는데, 그것은 “사람이 부족하다. 정보보호 인력을 더 많이 양성하고 배출해야 한다.”는 것이다.
2009년 7.7DDoS가 대한민국을 발칵 뒤집어 놓았고, 그로 인해 ‘정보보호의 달’과 ‘정보보호의 날’이 제정되어 국민적 관심을 촉구하고 재발방지를 위한 캠페인을 펼치는 등 다양한 노력을 기울인 지 9년이라는 시간이 흐른 현 시점에도 사람이 부족하다는 이야기는 사그라들지 않고 단골메뉴처럼 등장한다.
최신기술을 도입하고 많은 예산을 단기간에 투입해서 정보보안을 강화하겠다는 정책과 전략을 수립하는 것도 중요하지만, 결국 사람이 준비되지 않으면 기술을 다루지도, 예산을 써보지도 못하게 된다. 그만큼 인재부족 현상은 단기간에 손 써볼 도리가 없는 것이다.

교육백년지대계라는 말이 있듯이 인재를 키우기 위해서는 교육과 훈련을 꾸준히 지속해야 하는데, ‘정보보호가 미래 유망직종이다.’라고 매스컴을 통해 자주 듣기는 하지만 진로를 어떻게 설정하면 좋은지에 대해서 제대로 알려주는 곳도, 올바른 정보를 스스로 찾기도 어려운 것이 우리의 현실이다.
필자가 정보보안 현장에서 일하고 있는 직업인이 아닌 일반인의 입장에 서서 인력부족의 원인을 고민해 본 결과, 두 가지 어려움이 존재함을 알게 되었다.
첫째, 정보보안에 대한 막연한 거리감이다. 우리가 일상생활에서 친구들과 정치, 경제, 연예 소식을 이야기 할 때를 생각해보자. 모두가 대화에 참여하고 심지어 각자 평론을 하는 경우도 있다. 다들 자신이 갖고 있는 새로운 정보를 거론하기 위해 열심이다.
쉽게 대화할 수 있는 분야이기 때문이다. 하지만 정보보안 분야는 일정 수준 이상의 IT 전문지식으로 무장하거나, 전산ㆍ컴퓨터와 같은 공학을 배운 특별한 사람만의 전유물이라는 고정관념이 존재한다.
바로 이런 거리감으로 인해 인력양성의 중심이자 텃밭이 되어줘야 할 청소년이 입문 자체를 고민하고 머뭇거리게 되는 것이다.
둘째, 정보보안이 무엇인가에 대한 제대로 된 정보와 상담을 제공받기 어렵다. “이게 무슨 말이지? 정보의 홍수 속에 살아가고 있는데?”라는 의문이 들 것이다. 여기서 말하고자 하는 핵심은 올바른 정보다.
‘맛집’이라는 단어로 정보를 검색한 여러분은 호갱이 되지 않고자 양질의 정보를 골라낼 수 있는 나름의 노하우와 직관을 갖고 있다. 반면에 “정보보안 공부 방법”으로 검색된 뉴스, 블로그, 카페의 차고 넘치는 정보를 대상으로도 여러분이 보유한 노하우와 직관이 작동될 수 있을까?
단언컨대 그렇지 않을 것이다. 정보보안을 알아갈 기회와 정보를 접하는 것 자체가 쉽지 않고, 상담과 안내를 해 줄 수 있는 여건이 조성되어 있지 않기 때문이다.
정보보안은 전문기술을 다루는 공학도를 위한 리그라는 거리감과 정보를 얻고자 해도 기술에 편중되어 있거나 오번역된 출간도서, 학원수강을 유도하는 광고성 글만 검색되는 현실 속에서 정보보안의 미래를 이끌어 갈 청소년이 원대한 도전의식을 품고 첫 발걸음을 내딛는다는 것 자체가 어려울 수밖에 없다.
필자는 이러한 어려움을 해결하는 데 작은 도움이 되고자 본서를 집필할 결심을 했다. 정보보안에 대한 이야깃거리와 재미있는 정보를 접하고 싶은 일반인이 읽을 수 있는 교양도서이자 정보보안 전문가로의 배움을 시작하는 학생들이 진학ㆍ병역ㆍ취업에 이르는 전 과정을 머릿속으로 그려볼 수 있는 안내자 역할을 하는 것이 이 책의 집필목적이다.
국가 경쟁력 강화의 핵심이 될 정보보안 인재양성과 전문인력 생태계조성에 기여하겠다는 일념으로 정성을 기울여 집필했고 민ㆍ관ㆍ군ㆍ학ㆍ산 전문가 면담, 각종 컨퍼런스 참석, 학술자료를 통해 연구한 정보를 기초로 작성해 가면서 전문성과 신뢰성을 갖추고자 노력하였으니 프로작가처럼 문장이 수려하지 않은 점에 대해서는 독자 여러분의 너그러운 양해를 구한다.
또한, 이 책의 판매에 따른 수익금은 대한민국 최고 정보보안전문가를 배출하고 있는 한국정보기술연구원 BoB센터에 기부돼 인재양성에 활용될 것임을 밝힌다.

끝으로, 책을 출간하기까지 격려와 도움을 아끼지 않은 존경하는 나의 벗 이상훈 중령, 원치성 사무관에게 감사의 말을 전하고, 집필에 집중할 수 있도록 음으로 양으로 지원해 준 사랑하는 아내와 삶의 기쁨인 아들, 그리고 곧 태어날 딸에게 고마운 마음을 담아 이 책을 바친다.

2018년 4월
최 성 배

오형근(국가보안기술연구소 실장)
초등학교 1학년부터 고위공직자에 이르기까지 수많은 분들을 대상으로 정보보안 교육과 강의를 해오면서 스스로에게 되뇌이던 질문, '어떻게 하면 보다 쉽고 알차게 정보보안 이야기를 풀어 갈 수 있을까?'. 질문의 대답을 이 책에서 보고 말았다. 쉽지만 겉돌지 않고, 깊지만 전문가만 알아야 할 내용이 아닌 정보보안 분야에 흥미와 관심이 있는 입문자들에게 꼭 필요한 내용이 담겨져 있다. 특히 IoT시대를 살아갈 수밖에 없는 학생들에게 감히 필독서로 추천드리며, 중·고등학교에 다니는 내 딸들에게 먼저 한 권씩 선물해줘야겠다.

심기수(경찰청 사이버안전국 경위)
누구에게나 처음이 있다. 그 처음이 무엇인가에 따라 방향과 목표, 그리고 성과가 달라진다. 언제 어디서나 궁금한 것을 검색할 수 있는 세상이 왔지만 잘 만들어진 책의 깊이를 따라올 수는 없다. 그런 의미에서 정보보호전문가를 꿈꾸는 많은 친구들이 이 책을 ‘처음’으로 삼았으면 좋겠다. 방향을 정하고 목표를 향해 나아갈 추진력을 만들어 줄 수 있는 좋은 책이기 때문이다.
옆에서 읽어주는 듯한 편안함, 초보자를 위한 배려, 성실하게 정리된 지식, 그리고 열정이 느껴졌다. 저자가 그런 사람이기 때문이다.
앞으로 10년 후 이 분야에 종사하는 분들의 책장에 반드시 이 책이 한 권씩 있을 것이라는 예언을 해보며, 나부터 한 권 구매할 예정이다.

이성욱(금융보안원 침해위협분석팀장)
정보보안을 처음 접하는 대학생을 대상으로 강의할 교재를 선정하고자 고민했던 경험이 있었는데, 만약 그 때 이 책이 있었다면 그런 고민을 왜 했을까 싶다. 이 책은 정보보안을 처음 시작하거나 정보보안으로의 진로를 고민하는 사람이라면 반드시 읽어봐야 할 입문서이다. 단편적인 부분만 다룬 입문서적이나 기술서적이 대부분인 상황에서 정보보안의 전 분야와 최신 트렌드를 알기 쉽게 정리해 놓은 이런 책이 출간된다는 것은 무척 즐거운 일이다. 입문자는 물론 일반인도 알아두면 유익한 교양서적으로 이 책을 추천한다.

김경곤(정보보호융합학과 교수)
지금 전 세계는 제4차 산업혁명의 열풍이라고 해도 과언이 아닐 만큼 새로운 기술들이 우리의 삶에 녹아들고 있다. 로봇을 이용한 청소기, 드론을 이용한 택배, 스마트 홈, 자율주행자동차 등 이제 디지털 세계는 우리 현실 세계와 밀접한 관계를 넘어서, 현실 세계에 성큼 들어와 있다. 이러한 변화는 앞으로 더욱 가속될 것이고, 우리의 모든 삶이 디지털에 큰 영향을 받을 것이며, 생활은 매우 편리해 질 것이다. 이러한 제4차 산업혁명의 세계에서 정보보안은 과거의 중요성과는 비교도 안 될 만큼 커질 것이 분명하다. 이 책은 제4차 산업혁명이 어떤 것인지, 그리고 정보보안과 어떤 관계에 있고, 앞으로 공부하는 청소년들은 어떤 준비를 해야 하는지 매우 쉽게 설명했다. 청소년들이 제4차 산업혁명을 준비하고 사이버보안 분야에 진출할 때 많은 참고가 될 것이다. (고려대학교 정보보호융합학과 산학협력중점교수)

류동주(비트레스(주) CEO)
이 책은 정보보안을 처음 시작하는 사람 혹은 진로를 정보보안으로 정하고자 하는 사람에게 꼭 필요한 입문서라고 말하고 싶다. 단편적인 내용을 다룬 입문서적, 기술서적은 국내에 많지만 이 책처럼 한 사람의 일생에 걸쳐 무엇을 어떻게 하면 좋을지 정리해 놓은 책은 없다. 그래서 더더욱 이 책을 읽어보라고 권하고 싶다. 나무가 아닌 숲을 보면서 어디로 가야할지 명확하게 볼 수 있는 지도와 나침반 같은 길잡이를 해주고자 하는 저자의 생각과 의지가 곳곳에 묻어있다. 간만에 좋은 양서를 만나서 기쁘다.

송재승(세종대학교 정보보호학과 학과장)
4차 산업혁명의 시대다. 모든 사물들이 서로 연결되고, 정보는 세상의 중심이 되고 있다. 이러한 변화 속에 정보보안은 더 이상 전문가들만의 소유물이 아니다. 모든 사람들이 정보보호의 중요성을 이야기하고 있지만, 정작 무엇을 어떻게 해야 하는지에 대해서는 쉽게 해답을 구할 수가 없다. 사물인터넷, 인공지능, 빅데이터, 블록체인 등 정보와 관련된 새로운 기술들이 쏟아져 나오고 있지만 우리의 머릿속은 더욱 혼란스럽기만 하다.
이 책은 정보보호가 무엇이고 어떻게 미래를 준비해야 하는가?라는 질문의 해답에 목말라 하는 독자들에게 청량제와 같은 존재가 될 것이다. 저자는 최신 기술과 정보보호의 연관성, 글로벌 정보보호 동향, 전문가가 되기 위한 친절한 설명까지 독자들의 물음에 답해주고 있다. '4차 산업혁명 시대의 정보보안과 진로설계'는 꼭 읽어야 할 이 시대의 필독서이다. (세종대학교 소프트웨어 융합대학 정보보호학과 학과장 및 교수)

곽진(아주대학교 사이버보안학과 교수)
보안은 어렵다. 보안은 복잡하다. 보안은 내가 할 수 있는 것이 아니다.
보안을 처음 접하는 사람들의 마음이 이러할 것이다.
우리 생활 속에 늘 가까이 자리 잡고 있었음에도 불구하고 멀게만 느껴지고 어렵게 생각되던 보안. 이 책은 기초적인 내용부터 전문가가 되기 위해 꼭 필요한 지식을 한편의 흥미진진한 소설처럼 풀어나가고 있다.

정진교((주)안랩 정보전략실장)
최근에 들었던 강연에서 대한민국이 단기간에 눈부신 발전은 이룩했지만 지속적인 혁신동력을 갖추지 못한 근본적 이유는 개념설계 역량이 부족하기 때문이고, 이를 극복하기 위해서는 수천번의 수행과 실패를 통한 업력(業力)이 쌓여야 한다고 했다. 보안 산업 현장에서 십수년간 일하면서 정말 반짝이는 역량을 가진 사람들을 보아왔지만 '이들이 보다 젊었을 때부터 보안 쪽에 관심을 갖고 올바른 나침반에 따라 실력을 갈고 닦았으면 어땠을까?'라는 생각을 하곤 했었다. 이런 관점에서 우선 이 책을 중·고등학교 학생들에게 추천하고 싶다. 시대를 관통하는 IT 흐름에 대하여 설명하고, 자칫 딱딱할 수 있는 정보보호의 기본 요소부터 정보보안 산업 생태계에 대한 설명을 마주보며 대화하듯 이끌어 나가고 있다. 흔히 정보보안 하면 해커를 떠올리거나 현란한 컴퓨터 기술이 연상되는데, 이 책은 단편적인 기술보다는 정보보안이라는 큰 숲을 보여주는 안내서로서 학생들뿐만 아니라, 현업에서 정보보안 업무전반을 배우고 싶은 직장인에게도 전체를 살펴 볼 수 있는 좋은 안내서가 될 것이다.

장석은((주)티몬 정보보호실장)
이 책은 정보보안업무에 대한 구체적인 소개와 진로선택에 대한 방법, 다양한 교육체계가 한 눈에 쏙 들어올 수 있도록 정리한 차세대 보안인재를 위한 훌륭한 입문서이다.
보안업무를 먼저 시작한 선배가 앞으로 보안업무를 시작하게 될 후배들에게 정보보안에 대해 하나하나 족집게처럼 짚어주고 있다.

김진석(한국정보기술연구원 BoB 센터장)
최근 몇 년 동안 집중적으로 발생한 해킹사건을 통해 정보보안에 대한 대중의 관심이 높아진 가운데 인력양성의 길잡이가 될 수 있는 좋은 책이 드디어 나왔다.
이 책은 IT의 발전 속도만큼이나 급변하고 있는 ‘정보보안’의 세상에서 필수적으로 알아야 할 상식과 용어정리, 그리고 최신 흐름에 대한 설명이 쉽게 서술 되어 있어 이해를 돕고 있으며, 어렵고 막연하게만 느껴질 수 있는 ‘정보보안’의 이미지를 저자의 경험과 노하우를 바탕으로 하나씩 이해할 수 있도록 풀어주어 독자들이 편하게 접근할 수 있도록 되어 있다.
특히, Part 2 세계 각국의 준비내용과 Part 3에서 소개된 정보보안 전문가가 될 수 있는 다양한 진로와 교육기관 등의 소개는 이 분야에 도전해보고 싶은 학생이나 그러한 자녀를 둔 부모가 갖고 있었던 여러 궁금증을 시원하게 풀어줄 수 있을 정도로 일목요연하게 정리가 되어 있다.
책 후반부를 장식하는 ‘정보보안 뒷 이야기’를 통해 현직자와 교육생들의 생동감 넘치는 경험을 인터뷰 형식으로 이끌어냈고, 상대를 배려할 줄 아는 저자의 평소 마음가짐까지 글 속에 그대로 담겨있어 슬며시 미소 짓게 만드는 책이다.

PART 1 4차 산업혁명과 정보보안의 연관성
01 4차 산업혁명에 대해 알고 싶어요 16
Ⅰ Why? 혁명이라고 부르나요? 17
Ⅱ 최첨단기술과 초연결사회 21
Ⅲ 기대와 희망 VS 우려와 절망 26

02 정보보안이 무엇인지 궁금합니다 35
Ⅰ 정보보안, 무엇에 쓰는 물건인고? 35
Ⅱ 떠오르는 단어, ‘해커’와 ‘개인정보’ 43
Ⅲ 숫자와 통계로 본 정보보안 50

03 정보보안, 생활이 되다 54
Ⅰ 일상 속 깊숙이 들어온 기술과 보안위협 54
Ⅱ 나를 노리는 공격자는 누구이고, 어떻게 공격이 이뤄지는 걸까? 61
Ⅲ 생활 속, 정보보안 실천하기 79
Ⅳ 아는 것이 힘! 알아두면 유익한 무료서비스 92

PART 2 정보보안에 관한 글로벌 트렌드
01 대표적인 사례를 통해 트렌드 변화를 읽어봅시다 104
Ⅰ 과거의 사건들 105
Ⅱ 현재, 그리고 미래의 모습 107

02 세계 각국은 어떤 준비를 하고 있나요? 110
Ⅰ 유럽·중동 112
Ⅱ 아메리카 대륙 114
Ⅲ 아시아 116
Ⅳ 북한 119

03 정보보안 강소국가, 이스라엘에게 배운다 124

04 우리나라는 어떤 준비가 되어 있나요? 133
Ⅰ 관계 법령과 수행체계 133
Ⅱ 예산과 인력 137

PART 3 정보보안 전문가로 성장하기
01 배경지식이 너무 부족해요 148
Ⅰ 정보보안 전문가가 유망직종인 이유를 알고 싶어요 148
Ⅱ 정보보안 전문가의 분류와 역할이 궁금해요 161

02 배우는 즐거움, 진학의 길 알려주세요 175
Ⅰ 기본과 기초가 충실한 전문가를 만든다. 정규교육과정 175
Ⅱ 실무에 활용될 수 있어야 진짜 교육이다. 비정규과정 189
Ⅲ 열정과 노력의 산물, 히든카드 준비하기 199
Ⅳ 경력단절의 두려움, 병역(兵役)의 의무 220
Ⅴ 일하는 즐거움, 일터를 소개해 드립니다 232

PART 4 정보보안 뒷이야기
01 톡톡 튀는 토크(Talk)! - 현장의 목소리를 듣는다 250
배움의 길, 지금부터 시작이다. - 특성화고, 전문대학, BOB 수료생 251
사회와 국가에 기여하는 현업자의 길 - 사이버수사관, 정보보호최고책임자,
교육전문가, 침해사고 분석 전문가, 컨설팅 전문가 266

부록
정보보호 실천수칙(주체와 대상별) 284
알아두면 쓸모 있는 유익한 정보 287
함께 읽어보면 좋은 도서 목록 293
정보보안 학습에 도움이 될 영상자료 294
학습에 도움이 되는 컨퍼런스 & 해킹 방어대회 297
전국 대학 정보보호 관련 학과 리스트 298