대표님, 보안은 IT가 아니라 경영입니다

추천의 글
들어가며
프롤로그_ 해커는 더 이상 밤새 일하지 않는다

1. 우리가 착각하고 있는 보안의 현실
“보안은 대기업 이야기라는 착각이 회사를 멈추게 한다”
제1장 뉴스에 나오지 않는 피해자들
제2장 우리 회사의 보안 담당자는 누구인가
제3장 해커는 똑똑해서가 아니라, 편해서 들어온다

2. 사장이 보안을 맡는 순간
“결재란에 사인하는 순간, 책임도 함께 온다”
제4장 보안은 대표부터 챙겨야 하는 리스크 관리
제5장 과징금 7억의 무게
제6장 ‘이것 하나면 다 되나요?’라는 질문의 위험성
제7장 AI는 직원이 쓰고, 책임은 사장이 진다

3. 돈 없이도 당장 할 수 있는 것들
“완벽한 보안은 없지만, 최악은 피할 수 있다”
제8장 예산이 0원이어도 당장 할 수 있는 1급 보안
제9장 우리 회사의 ‘진짜’ 자산 지도 그리기
제10장 우리 회사만의 ‘A4 한 장’ 보안 정책

4. 보안은 결국 사람과 구조의 문제다
“뚫린 뒤에 살아남는 회사, 무너지는 회사의 차이”
제11장 CISO가 없어도 보안은 돌아가야 한다
제12장 보안 사고의 책임은 결국 대표에게 돌아온다
제13장 다시 일어설 수 있어야 진짜 실력이다
제14장 보안의 룰이 바뀌었다

마치며_ 더 단단한 보안 체계를 원한다면
참고문헌

해커들은 이런 구멍을 찾는 데 혈안이다. 부잣집에 들어갈 수 있는 구멍은 다크웹에서 억대 가격에 거래되기 때문이다. 취약점 자체가 돈이며 무기다. 그런데, 이제 AI는 하룻밤에 수만 건의 구멍을 찾는다. 보안 교육을 받은 적 없는 사람이 AI에게 '이 프로그램 약점 찾아줘'라고 입력하면, 다음날 아침 침투 방법까지 완성된 결과물이 기다리고 있다. 구멍만 찾아주는 게 아니라 어떻게 하면 잘 이용해 그 틈으로 진입할 수 있는지 방법까지 알려준다.

사이버 공격을 당하면 대기업과 다른 결말이 기다린다. 대기업은 법무팀이 대응하고, 홍보팀이 수습하며, 다음 분기 실적으로 만회한다. 중소기업은 다르다. 핵심 기술이 유출되면 시장에서 경쟁력을 상실한다. 고객 정보가 유출되면 과징금이 나온다. 매출의 몇 배가 되기도 한다. 서버가 랜섬웨어로 잠기면 며칠간 영업이 멈춘다. 납기를 못 맞추고, 계약이 깨지고, 신용이 무너진다. 거래처가 떠난다. 이 모든 일이 동시에 벌어진다.