디지털 보안 전략과 인간중심보안

추천사: 기술의 빈틈을 채우는 것은 결국 사람이다
서문: 디지털 대전환 시대, 보안의 새로운 이정표를 세우며
프롤로그: 변화의 시작점에서: 사람을 위한 보안

PART 1. 디지털 보안 전략: 기술을 넘어 비즈니스로
01. 디지털 세상, 무엇이 문제인가?
02. 완벽한 방어는 없다, 사이버 레질리언스
03. 무엇을 위한 보안인가, 비즈니스 연계 보안
04. 데이터가 힘, 데이터 기반 보안

PART 2. 인간중심보안: 사람에게서 답을 찾다
05. 왜 ‘인간 중심’ 보안인가?
06. 데이터와 사례로 본 보안의 사각지대
07. 인간중심보안, 무엇이 중요한가

PART 3. 행동보안학:이론을 넘어 실천으로
08. 보안, 인간 행동을 해독하다
09. 넛지, 부드러운 개입의 힘
10. 행동보안의 윤리와 신뢰
11. 행동보안을 조직에 심다

PART 4. 지속가능한 보안 문화: 측정하고 개선하라
12. 성공 기업 보안, 사람에게 길을 묻다
13. 실패를 허용하는 힘, 심리적 안전감
14. 조직의 숨은 저력, 보안 문화
15. 우리 조직 보안 문화 진단과 측정
16. 디지털 보안 문화 전환모델과 구현

PART 5. AI 시대, 보안 전략과 미래 도전
17. AI시대의 보안 위기와 기회
18. AI 시대, 인간중심보안의 실천적 로드맵
19. 제로 트러스트와 인간중심보안
20. 에이전틱 AI 시대, 인간중심보안 전략

에필로그: 신뢰의 씨앗을 심는 당신에게

사이버 보안의 패러다임이 변하고 있습니다. 유형·무형의 자산을 보호하는 전통적인 ‘방어’ 중심의 접근법만으로는 고도화된 위협과 복잡한 디지털 공급망 리스크를 감당할 수 없습니다. 기업의 생존과 지속 가능성을 담보하기 위해서는 충격을 흡수하고, 빠르게 회복하며, 그 과정에서 학습하여 더 강해지는 ‘사이버 레질리언스’가 필수적입니다.

- 완벽한 방어는 없다, 사이버 레질리언스

그렇다면 해결책은 무엇일까요? 보안 수준을 낮춰야 할까요? 아닙니다. 보안의 패러다임을 바꿔야 합니다. 사람을 시스템의 결함을 일으키는 ‘가장 약한 고리(Weakest Link)’로 보는 낡은 관점에서 벗어나, 시스템이 감지하지 못하는 위협을 찾아내는 ‘가장 강력한 방어선(Strongest Asset)’으로 바라보는 코페르니쿠스적 전환이 필요합니다.

- 왜 ‘인간 중심’ 보안인가?

사실 전통적 보안은 직원들을 일단 잠재적 위험요소로 보는 경향이 있습니다. 그래서 보안 정책과 절차를 엄격하게 적용하고, 실수든 뭐든 규정 위반을 막으려고 온갖 통제를 강화하였습니다. 결과적으로 몇몇 악의적인 사람을 막으려고 하다 보니, 정작 대다수 성실한 임직원들의 효율성만 떨어지고, 보안에 대한 부정적인 인식이 심해지는 상황이 생깁니다.

- 인간중심보안, 무엇이 중요한가?