‘정보보안’은 일반인이 쉽게 접근하기 어려운 분야이다. 고전적으로 보안은 암호학과 관련된 분야로서 어려운 수학을 알아야 이해할 수 있는 학문으로 알려져 있다. 그러나 보안은 암호학과 관련된 문제 외에도 절차와 관리 등 수많은 현실적 문제들과 연관되어 있다.
최근 잇달아 발생하는 정보보안 사고를 접하면서 각 기업이나 공공기관에서 보안의 필요성을 인식하고 자의든 타의든 필요한 조치를 취하기 위해 고민하고 있다. 정보보안은 그 과정에서 보호해야 할 정보자산의 대상, 방법 및 수단, 시기 등을 결정하고 최종적으로 금전적 투자액을 결정한다. 그러나 지금까지 보안에 대한 투자는 관례적으로 다소 주먹구구식 방법에 의존해 왔다. 얼마만큼의 투자가 가장 적절한 수준인지 알지 못하는 상태에서 주어진 예산 범위 내에서 필요한 장치를 구입하는 것으로 생각해 왔던 것이다.

이 책에서는 정보보안에 대한 적절한 투자량을 결정하기 위한 정량적 방법론들을 소개하고 있다. 지금까지 정보보안에 관련된 많은 책들이 주로 기술적 요소를 다루어 온 것과 달리 경제학적인 관점에서 정보보안에 대한 최적 투자량을 결정하기 위한 방법론들을 소개한다. 일반인이 쉽게 이해할 수 있도록 정보보안의 특징과 구성 요소에 대하여 설명하고, 정보보안을 위험 관리적 측면에서 수행하기 위한 절차와 방법을 일목요연하게 설명하고 있다.

이 책에서 소개하고 있는 정량적 투자 방법론들은 기업의 정보보안 책임자나 CEO가 회사 경영의 연장선상에서 정보보안에 대한 최적의 투자량을 결정할 때 참고로 유용하게 활용할 수 있다. 아직까지 국내에 정보보안에 대한 정량적 투자를 위한 참고 도서가 없는 상황에서 독자들에게 경제학적 관점에서 정보보안을 볼 수 있는 새로운 시각을 제공해 줄 것이다.

서문 v

제1장 정보 전쟁 / 1
1. 산업기밀 유출과 사이버 범죄 / 3
2. 웜·바이러스 등 악성코드에 의한 피해 / 32
3. 결론-사이버 세계의 공격자들 / 38

제2장 사이버 세계에서의 위협들 / 49
1. 사이버 세계에 대한 공격의 속성 / 51
2. 사이버 세계에서 공격의 유형과 목적 / 58
3. 사이버 공격과 정보보안의 목표 / 71
4. 사이버 공격에 사용되는 수단과 기법들 / 76
5. 사이버 공격의 종류와 정보보안 목표 훼손 여부 / 114
6. 결론-사이버 범죄에 대한 법 제도 개선의 필요성 / 115

제3장 정보보안을 위한 대응 기술 / 123
1. 대응책들 간의 연관관계 / 125
2. 암호 기술 / 134
3. 대응 솔루션들 / 143
4. 취약점 vs. 공격 방법 vs. 대응 기술 비교 / 176
5. 기술들의 사용 분포에 대한 설문 결과 / 183
6. 결론-보안 대응책 도입 방안 / 186

제4장 정보보안에 대한 오해와 현실적 접근법 / 189
1. 정보보안에 대한 오해 / 189
2. 정보보안을 위한 현실적 접근 방법 / 205
3. 결론 / 209

제5장 정보보안 위험 관리를 위한 정보보안 아키텍처 수립 / 211
1. 정보보안 아키텍처의 구성 요소 / 213
2. 보안 아키텍처 수립을 위한 표준 관리 항목 / 219
3. 보안 아키텍처 수립을 통한 위험 관리 / 221
4. 위험 관리 방법론(methodology for risk management) / 227
5. 기업 보안 추진 체계 / 269
6. 결론 / 285

제6장 정량적 보안 위험 관리 방법 / 295
1. 정보 자산에 대한 피해 유형 및 관련 비용 / 301
2. 정량적 위험 분석을 위한 기본 시스템 모델 / 314
3. 다양한 피해 유형을 고려한 정량적 위험도 산출의 예 / 325
4. 효과적인 보안 시스템 선택 / 329
5. 결론 / 334

제7장 투자비용 최적화를 위한 회계학적 모델 / 337
1. 정보보안에 관련된 투자비용의 성격 / 343
2. 연간 예상손실액: ALE(Annual Loss Expectancy) / 346
3. 투자비용 대비 편익 관련 메트릭 / 350
4. 회계학적 방법에 기반을 둔 최적 투자액 계산 / 361
5. 생산성 분석에 따른 ALE 및 RM 계산법 / 383
6. 결론 및 향후 전망 / 389

제8장 최적 투자에 관한 이론적 모델 / 391
1. Gordon and Loeb 모델 / 395
2. 위험 관리 기법을 이용한 투자량 결정 방법 / 402
3. IIM에 기반한 투자량 계산법/ 410
4. 보안투자 모델의 활용 방안 / 427
5. 시뮬레이션에 의한 최적 투자량 계산법 / 429
6. 결론/ 443

제9장 게임 이론에 기반을 둔 투자 모델 / 445
1. 게임 이론 응용의 예 / 445
2. 게임 이론을 이용한 최적 보안투자량 예측 / 449
3. 결론 / 463

[부록] 게임 이론에 대한 소개 / 464
A1. 게임 이론의 기초 / 464
A2. 게임의 표현 방법 / 470
A3. 게임의 해를 구하는 방법 / 475

제10장 사전 예방적 보안과 사후 대응적 보안의 상관관계 / 481
1. 정보보안 투자결정 과정 및 유관 인자들 / 483
2. 정보보안에 대한 수행 전략 / 489
3. 사전 예방적 구축과 사후 대응적 구축 전략의 상관관계 / 492
4. 사전 예방을 위한 최적 전략 선택 방안 / 502
5. 결론 / 506

제11장 보안 경영에 대한 제언 및 결언 / 507

참고문헌 / 513
찾아보기 / 521
Abstract / 529