CISO의 시선으로 바라본 정보보안 실무

26년간 정보보안 현장을 지켜 온 최재영이 보안 사고가 반복되는 원인을 기술이 아닌 사람과 조직에서 찾는다. 최신 보안 솔루션과 정책, 교육이 있어도 사고가 끊이지 않는 이유를 무관심과 방심, 소통의 부재, 책임 회피와 같은 조직 문화의 문제로 설명한다.



방화벽, 랜섬웨어, AI 보안, 개인정보 보호 등 실무 주제를 다루면서도 기술 설명에만 머물지 않는다. 보안을 조직과 경영, 리더십과 거버넌스의 관점에서 살피며, 실무자가 조직 전체를 이해하고 리스크를 관리하는 CISO의 시야를 갖도록 돕는다.



신입 보안 담당자에게는 성장의 방향을, 현업 실무자에게는 문제를 바라보는 관점을, 미래의 CISO를 준비하는 대학생에게는 조직을 지키는 리더의 역할을 설명한다. 기술과 장비, 통제보다 사람과 조직, 신뢰의 문화를 먼저 점검해야 한다는 내용을 담은 현장형 실무서다.



26년 정보보호 실무 경험이 담긴 현장형 실무서



가장 취약한 보안 구멍은 시스템이 아니라 사람의 마음이다.

해커를 막기 전에 조직의 방심부터 경계하고,

통제보다 신뢰의 문화를 구축하라!



패스워드 하나가 회사를 무너뜨리는 시대



기술보다 사람을, 통제보다 신뢰를, 장비보다 문화를 먼저 점검하라!

26년 정보보안 현장에서 길어 올린 최재영의 정보보안 생존 가이드



보안 사고는 왜 반복되는가?

최신 보안 솔루션을 도입하고, 수많은 정책을 만들고, 매년 보안 교육을 실시해도 사고는 끊이지 않는다. 랜섬웨어는 더욱 정교해지고, 개인정보 유출은 계속되며, 조직은 늘 같은 문제를 되풀이 한다.

26년간 정보보안 현장을 지켜 온 저자는 그 원인을 기술이 아닌 사람과 조직에서 찾는다. 수많은 사고를 분석하며 깨달은 사실은 명확했다. 사고의 대부분은 시스템의 실패가 아니라 무관심과 방심, 소통의 부재, 책임 회피와 같은 조직 문화의 틈에서 시작된다는 것이다.

이 책은 방화벽, 랜섬웨어, AI 보안, 개인정보 보호와 같은 실무 주제를 다루면서도 단순한 기술 설명에 머물지 않는다. 보안을 조직과 경영, 리더십과 거버넌스의 관점에서 바라보며, 실무자가 조직 전체를 이해하고 리스크를 관리하는 CISO의 시야를 갖도록 돕는다.

신입 보안 담당자에게는 성장의 방향을, 현업 실무자에게는 문제를 바라보는 새로운 관점을, 그리고 미래의 CISO를 꿈꾸는 대학생들에게는 조직을 지키는 리더의 역할이 무엇인지 알려 준다.

보안은 장비도, 통제도 아니다. 보안은 사람과 조직을 지키는 신뢰의 기술이다.

이제부터는 부분이 아닌 전체를, 기술이 아닌 경영을, 통제가 아닌 신뢰를 바라보라.

보안을 바라보는 시선을 바꾸는 순간, 당신의 보안은 새로운 단계에 들어서게 될 것이다.