보안으로 혁신하라 : CEO가 가장 먼저 읽고 전 직원이 읽어야 할 기업 정보 보안 필독서 = Security & innovation

목차 (Table of Contents)

• 목차
• 들어가며 = 9
• Ⅰ 공격과 위협에 대한 오해와 진실
• 1. 우리 회사는 사고가 난 적이 없을까? = 17
• 2. 사이버 범죄자는 일반 범죄자와 다른 사람인가? = 23
• 3. 해커라는 용어가 원래부터 나쁜 용어였을까? = 26
• 4. 왜 사이버 상의 보안 공격이 더 빈번한 것일까? = 32
• 5. 공격자는 침투를 위해 어떤 수학을 사용할까? = 34
• 6. 범죄자가 과연 '수학 계산'만으로 범죄를 저지를까? = 39
• 7. 해커가 잡히기 어려운 이유는? = 44
• 8. 인터넷으로도 쓰레기통 뒤지기가 가능할까? = 48
• 9. 전화번호부도 보호 대상이 되어야 할까? = 52
• 10. '웹' 보안 왜 쉽게 해결되지 않는 걸까? = 56
• 11. 내 PC는 해커의 공격에 안전할까? = 62
• 12. 배포／업데이트 시스템이 왜 공격의 통로가 되는가? = 69
• 13. 공짜 무선 AP를 쓰는 것은 과연 공짜일까? = 71
• 14. 피싱과 파밍 문제가 기업의 보안 패러다임에 어떤 변화를 주었을까? = 75
• 15. 사회공학이란? = 81
• 16. 개발자는 어떤 행동을 할까? = 87
• 17. 협력업체는 얼마나 신뢰해야 할까? = 91
• 18. 벤더, 유지 보수 업체, 운영 업체는 어떤 계정과 패스워드를 쓸까? = 95
• 19. 공격자가 가장 꺼려하는 기업은? = 98
• 20. 내부자 정보 유출 대응을 개인의 문제로 보아야 할 것인가? = 101
• 21. 사내 연애 메일은 과연 둘만 볼 수 있는 것일까? = 106
• 22. 보안 센터는 기업이나 정부만 구축하고 있을까? = 110
• 23. 영화 "다이하드"처럼 해커에 의해 기반 시설이 무력화될까? = 114
• 24. 스마트 기기가 보안에 정말 더 위험한 것일까? = 121
• 25. 클라우드 서비스는 과연 클라우디한 것일까? = 125
• 26. 근무시간에 SNS를 사용하지 못하게 하면 위험이 없어질까? = 129
• Ⅱ 방어 대책의 오해와 진실
• 27. 잘 되고 있다는 보고를 믿을 수 있는가? = 133
• 28. 과연 안티바이러스 제품은 믿을 만한가? = 138
• 29. 총알 없는 총을 산다면? = 141
• 30. 거짓말탐지기와 보안 시스템이 가지고 있는 공통적인 문제는? = 146
• 31. 지운다고 지워질까? = 152
• 32. 생체 인증 시스템의 효과는? = 156
• 33. 보안 시스템을 과연 믿을 수 있는가? = 160
• 34. IT 부서에서 파악한 시스템이 과연 전체 시스템일까? = 164
• 35. 보안 관제를 왜 주간에만 열심히 할까? = 167
• 36. 보안 투자가 많은 통신사나 금융사는 걱정이 덜 할까? = 170
• 37. 우리 기업만 잘 지키면 안전할까? = 175
• 38. 기업의 보안 수준은 평균으로 결정될 수 있을까? = 178
• 39. 90점이면 안심해도 좋은 점수일까? = 182
• 40. 규정 준수만 하면 문제가 없을까? = 187
• 41. 정보 보호 관리 체계 인증을 받으면 뚫리지 않는 것인가? = 190
• 42. 해커를 채용하면 기업 보안이 강화될까? = 194
• 43. 임직원에 대한 보안 교육만으로 충분할까? = 199
• Ⅲ 정보 보호 관리를 위한 비밀
• 44. 국내 기업과 서구 기업의 보안 관리의 차이는? = 205
• 45. 위험하다는 것과 중요하다는 것은 같은 말인가? = 209
• 46. 보안 사고를 막으려면 보안 조직에 어떤 인력을 채용해야 할까? = 212
• 47. 비행기 추락 사고를 피하는 가장 좋은 방법이 무엇이었을까? = 217
• 48. 한계가 많다는 보안 시스템을 왜 구축해야 하는가? = 222
• 49. 동일한 보안 시스템을 써야 할까? 서로 다른 시스템을 써야 할까? = 228
• 50. 과연 모든 시스템의 보안을 강화해야 하는가? = 233
• 51. 보안 시스템 구축보다 더 중요한 것은? = 237
• 52. 보안을 디폴트로 할 것인가? 옵션으로 할 것인가? = 245
• 53. 과연 기억하기 쉬우면서도 안전한 패스워드를 만들 수 있을까? = 249
• 54. 왜 그들은 안젤리나 졸리의 개인 정보를 넣어 놓았을까? = 255
• 55. 어떻게 보안 교육을 시키면 효과가 있을까? = 258
• 56. 어떤 이미지의 포스터가 보안 의식 제고에 효과가 있을까? = 261
• 57. 개인 정보 보호는 정보 보호의 한 영역인가? = 263
• Ⅳ 더 나은 정보 보안을 위하여
• 58. 안전하다는 의미는? = 269
• 59. 침투 테스트의 효과를 극대화하려면? = 274
• 60. 위험 관리가 보안 관리의 핵심인 이유는? = 279
• 61. 대형 사고에서 배우는 보안 교훈은? = 285
• 62. 보안 수준을 평가하는 조금 더 나은 방법은? = 290
• 63. 보안 점검과 교육의 조금 더 나은 방법은? = 296
• 64. CEO, CSO가 답해야 할 5가지 질문은? = 300
• 65. 기업 정보 보안 어떤 체계로 접근할 것인가? = 304
• 66. 보안 관리의 미래는? = 308
• 에필로그｜보안으로 혁신하라 = 314