사이버전쟁의 위협과 대응전략

이제는 보안 분야도 빠른 속도로 변화해야 한다. 새로운 각도에서 사이버 사회를 조명하고 새로운 차원에서 정보 범죄에 대한 정책과 제도와 기술적 대응책을 발전시켜야 한다. 그러한 의미에서 필자의 주장은 더욱 높이 평가된다. -이재우(석좌교수, 박사) 웹과 악성코드의 문제를 일거에 파헤친 기술 분야는 정보보호의 가장 기본이 되는 탐지와 분석 기술의 중요성을 잘 인식하도록 하고 있다. -이철수(前정보보호센터원장 現정보시스템 감리협회장) 정보보안은 국가방위 과제이다. 다시 말해서 국방이다. 적이 사이버로 침입하여 국가 기능을 마비시키는 것도 중대한 침략이다. 이 책을 통하여 인식이 바뀌고 사이버 국가방위에 인식에 변화가 있기를 기대한다. -이광형(KAIST 바이오 및 뇌공학과 석좌교수)

제1장 일본의 사이버보안이 대한민국을 능가할 것이다 01. 대한민국 인터넷 보안은 흉내만 내고 있다 02. QA(Quality Assurance)가 없는 대한민국 사이버 보안 03. 자기평가를 통한 조직(기업) 보안수준 평가 04. 실시간 보안관리 및 수준 측정이 가능한 SPMS 05. 자기평가의 소중한 산출물, 책임추적성 06. 수준 평가는 어떻게 이루어져야 하는가? 07. 보안 Dash Board를 통한 SPMS 구현 08. 일본의 보안시장에서 배워야 한다 09. 기업보안관리의 목표 제2장 대한민국 사이버 보안, 변화가 필요하다 01. 대한민국 사이버보안, 변화가 필요하다 02. 대한민국 보안, 무엇을 바꾸어야 할까요? 03. 보안은 한 사람이 아닌 대중이 만들어야 한다 04. 보안 전문가는 국가의 소중한 자산이 되어야 한다 05. 제품 기술보다 프로세스와 실천 경험이 더 중요하게 여겨져야 한다 06. 개인의 지식이 아닌 집단 지식이 필요하다 07. 지식의 문서화 및 전략 정보화가 중요하다 08. 절대적인 보안이 아닌 객관적·상대적인 보안을 이루어야 한다 09. 보안기술만이 보안의 필수 요소라고 믿지 마라 10. 개방적이고 효율적인 보안이 중요하다 11. 단순 명료하면서도 풍부한 보안을 제공하여야 한다 12. 해킹공격을 막는 해커, ‘실무보안전문가’에 대한 당부 제3장 미국의 사이버보안 대응체계 01. 미국의 사이버보안 체계 원칙, CNCI 02. 미국의 사이버 보안 대응체계 03. FISMA 제4장 대한민국 보안의 현재와 미래를 말하다 01. 대한민국 인터넷의 현재 주소 02. 인터넷의 공격 기법 03. 문제 도출과 대안 04. 대책과 방안 제5장 국가 사이버보안 정책 방향 01. 국가 사이버보안 현황 및 문제점 분석 02. 국가 사이버보안 대응 현황 03. 국가 사이버보안 정책 개선 방안 04. 민간기업의 사이버보안 개선 방안 05. 사이버보안 기술 및 체계 부록 Critical Alert for Cyber warfare II