“정보보호는 기술이 아니라, 신뢰를 설계하는 일이다!”

보안 사고와 규제 사이에서 흔들리는 지금, 조직은 무엇을 기준으로 판단해야 하는가
법과 인증을 넘어, 사회가 기대하는 ‘보안의 기준’을 다시 묻다

이 책은 단순한 기술 지침서가 아니다. 2000년대 초반 '신상 털기'의 위협부터 2025년 'AI 무결성'과 '망분리 완화' 논란까지, 대한민국 정보보호의 최전선을 지켜온 박나룡 소장의 15년 기록이자 미래를 향한 경고장이다. 저자는 반복되는 보안 사고의 원인을 기술의 부재가 아닌 '사람'과 '신뢰'의 붕괴에서 찾으며, 정보보호가 단순한 IT 업무를 넘어 국가 안보이자 기업의 생존 전략임을 역설한다. 수많은 인증과 법규라는 '나침반' 뒤에 숨겨진 현장의 민낯을 가감 없이 드러내고, 디지털 전환의 가속 속에서 우리가 반드시 지켜야 할 '보이지 않는 선'이 무엇인지 구체적인 해법을 제시한다. 7장에 걸친 방대한 연대기는 보안 담당자에게는 실무적 나침반을, 경영진에게는 신뢰 경영의 핵심 인사이트를 선사할 것이다.

Ⅰ. [기록] 사고와 규제로 점철된 보안 연대기

과거로부터 추적한 신뢰의 기원
2011년 ‘신상 털기’부터 ‘1.25 인터넷 대란’까지, 대한민국 보안의 뼈아픈 초기 기록을 가감 없이 담았다. 파편화된 법규가 만들어지던 시기의 고뇌와 시행착오를 되짚으며, 정보보호가 왜 단순한 기술 도입이 아닌 사회적 합의의 영역이어야 하는지를 증명한다. 무너졌던 과거의 기록은 오늘날 우리가 마주한 위협의 뿌리를 선명하게 드러낸다.

Ⅱ. [진단] 인증과 제도는 왜 무적의 방패가 되지 못했나

실행되지 않는 보안은 착시일 뿐이다
ISMS-P 인증심사 현장과 기업 보안 총괄로서 겪은 실무 경험을 바탕으로, 촘촘한 인증 마크 뒤에 숨겨진 내부 통제의 허점을 날카롭게 해부한다. 보안을 단순히 ‘법 준수’나 ‘매몰 비용’으로 치부하는 안일함이 어떻게 대형 사고의 불씨가 되는지 진단한다. 진정한 보안 수준은 기술적 솔루션이 아니라 사람에 대한 투자와 경영진의 의지에서 결정된다는 사실을 역설한다.

Ⅲ. [대안] AI와 초연결 시대, 무너지는 경계와 생존 전략

기술의 속도를 앞지르는 신뢰의 가치
2025년 이후의 시점에서 바라본 AI 무결성, 자율주행 자동차 보안, 국가적 재난이 된 가상의 해킹 시나리오를 통해 우리가 마주할 새로운 위협을 예견한다. 정보보호가 기업의 업무를 넘어 국가 안보(National Security)의 핵심 축으로 부상한 시대, 데이터 기반의 신뢰 사회를 지속하기 위해 지금 당장 바로잡아야 할 ‘보이지 않는 선’이 무엇인지 최종적인 해법을 제시한다.

15년의 스냅샷, 정보보호 전문가가 기록한 신뢰의 어제와 오늘

AI 등 신기술의 급격한 발달과 함께 지능화된 보안 위협이 증대되는 시점에, 우리 보안의 현 수준을 고찰해 볼 수 있는 이 책의 발간은 매우 뜻깊고 시의적절합니다.

저자는 오랜 기간 현장의 실무자로서 기초를 다졌을 뿐만 아니라, CISO와 CPO로서 조직의 보안체계를 책임 있게 이끌어온 전문가입니다. 여기에 다양한 회사의 보안 실태를 점검해 온 ISMS-P 인증심사원으로서의 균형 잡힌 시각까지 더해져, 이 책에는 정보보호 및 개인정보 보호를 위해 무엇을 어떻게 해야 하는지에 대한 실효성 있는 조언들이 담겨 있습니다.

수록된 76편의 기고문은 2011년부터 현재까지 대한민국 정보보호 역사를 기록한 소중한 스냅샷입니다.

특히, “2장 인증과 제도는 신뢰의 증빙인가, 착시인가”에서는 ISMS-P 제도에 대한 이해를 바탕으로 다양한 시각을 제시하면서, 심사원들과 심사원을 준비하는 전문가, 관련 제도를 운영하는 사람들이 참고할 만한 좋은 내용으로 보입니다.

또한, 과거의 정책적 변화와 사고 대응의 기록을 현재의 활동에 비추어 봄으로써, 실무자에게는 시행착오를 넘어설 수 있는 통찰을, 경영진에게는 조직의 신뢰를 구축하는 전략적 혜안을 제공합니다.

급변하는 기술 환경 속에서 정보보호의 본질을 놓치지 않고 내실 있는 성과를 내고자 하는 모든 이들에게 이 책이 최고의 지침서가 되어주리라 확신하며 기쁜 마음으로 일독을 권합니다. - 고규만(금융보안원 금융보안교육 센터장)

오늘날 AI 등 정보기술의 발전과 함께 정보보호와 개인정보보호의 중요성은 그 어느 때보다 강조되고 있습니다. 이러한 시대적 흐름 속에서 『신뢰사회의 적들』은 단순한 이론서가 아니라, 지난 15년간 축적된 통찰과 현장 경험이 녹아 있는 매우 의미 있는 책으로 생각됩니다.

이 책은 그러한 시간의 축적을 바탕으로, 정보보호 및 개인정보보호 제도가 어떻게 변화해 왔는지, 그리고 그 변화에 따라 정보보호를 바라보는 관점이 어떻게 달라졌는지를 입체적으로 보여줍니다.

독자는 이 책을 통해 각 시대의 정책적 배경과 제도적 변화가 단순한 규정의 변화에 그치지 않고, 현재의 정보보호 환경에 어떠한 영향을 미쳤는지를 자연스럽게 이해할 수 있습니다. 이는 급변하는 디지털 환경 속에서 과거를 통해 현재를 읽고, 미래를 준비하는 데 있어 중요한 통찰을 제공할 것입니다.

또한 저자가 오랜 기간 기업 현장에서 정보보호 담당자 및 책임자로 활동하며 직접 체득한 실무 경험과, ISMS-P, ISO 27001, ISO 27701 등 다양한 인증 심사원으로서의 전문성이 더해져, 이론과 실무를 균형 있게 아우르고 있다는 점이 이 책의 큰 강점으로 사료됩니다. 특히 우리가 쉽게 간과하기 쉬운 핵심적인 포인트들을 짚어내는 통찰력은 깊은 인상을 남깁니다.

무엇보다도 15년이라는 긴 시간 동안 관련 분야에 대한 깊이 있는 컬럼을 꾸준히 이어왔다는 점은 그 자체로 존경과 큰 박수를 받을 만합니다. 이 책은 정보보호 제도의 흐름과 본질을 이해하고자 하는 이들에게 훌륭한 길잡이가 될 뿐만 아니라, 빠르게 변화하는 정보기술 및 규제 환경 속에서 각자가 자신만의 관점과 인사이트를 정립하는 데 실질적인 도움을 주는 책이라 할 수 있겠습니다.

정보보호와 개인정보보호 분야에 관심 있는 실무자, 정책 담당자, 연구자 모두에게 이 책을 적극 추천합니다. - 김경하(제이앤시큐리티 대표)

박나룡

25년 넘게 정보보호 현장에 몸담아 온 정보보호 전문가다. 안랩코코넛에서 정보보호 엔지니어 경험을 바탕으로, 다음커뮤니케이션에서 보안 정책 수립, 보안 조직 운영, 개인정보 보호 체계 구축 및 대외 협력 업무를 담당했다. 특히 온라인 기업의 개인정보 보호 이슈가 확대되던 시기에 기반 체계를 마련하는 데 참여했다.

이후 보안전략연구소를 설립해 ISMS, 정보보호안전진단, PIPL, PIMS, G-ISMS, ISO 27001, ISO 27701 등 정보보호 인증 및 자문 업무를 수행했으며, 다양한 기업과 기관을 대상으로 보안 체계 점검과 개선 업무를 지원했다. 2012년부터 쿠팡에서 정보보안책임자로 활동하며 초기 보안 조직 세팅, 보안 정책 수립, 정보보호 체계 구축 등 기업 전반의 보안 기반 마련에 참여했다.

현재는 정보보호 심사 및 인증, 평가 전문가로 활동하며 ISO 42001(인공지능 선임심사원)을 비롯하여 ISO 27001, ISO 27701, ISMS-P, 자동차 사이버보안 등 다양한 분야의 인증심사 업무를 수행하고 있다. 올해로 정보보호 관련 심사원 20주년을 맞이하고, 현장에서 축적한 경험을 바탕으로 국내 정보보호 수준 향상과 보안 체계 고도화를 위한 활동을 이어가고 있으며, 《데일리시큐》에 고정 칼럼니스트로도 활동 중이다.

막연하게 동경하던 해킹에 관심을 갖고 정보보호 업종에서 활동한 지 어느덧 25년이 지났습니다. 지금까지 우리가 살아가는 사회의 IT화가 진행되는 과정을 보면서 동시에 수많은 보안 사고를 목격했고, 기술과 사회가 빠르게 변해가는 모습도 봤습니다. 실생활도 온라인에 의존하는 세상에서 정보보호는 더 이상 일부 영역에만 머물러 있는 기술적 이슈가 아니라 사회 시스템과 떼려야 뗄 수 없는 분야가 되었습니다. 그래서 정보보호 분야는 이제 사회의 신뢰를 보장하는 역할을 수행해야 할 때가 되었다는 것입니다.

이 책을 내게 된 이유도 같은 맥락입니다. 칼럼을 쓰면서 느낀 것은, 많은 사람이 정보보호에 대해 알고 싶어 하지만 정작 현실적으로 다가갈 수 있는 책은 많지 않다는 점이었습니다.

보안은 전문가만의 영역이 아닙니다. 우리가 매일 사용하는 휴대폰, 인터넷, 금융 서비스, 가족과의 일상까지 모두 연결되어 있습니다. 그래서 이 책은 일회성 정보 전달이 아니라, 독자 여러분의 삶 속에 큰 축이 되어버린 정보보호라는 영역을 조금 더 가깝게 이해하고 신뢰를 지키기 위해 움직이는 보이지 않는 시스템을 알아가는 데 도움이 되었으면 하는 마음입니다.

사실 몇 년 동안 써 온 칼럼을 다시 들여다보며 스스로 부족하게 느껴지는 부분도 있었습니다. 그럼에도 많은 분이 글을 읽어 주셨고, 과분한 사랑을 보내주셨습니다. 그 마음에 조금이라도 보답하고 싶었습니다. 이 책 역시 그런 감사의 마음으로 세상에 나오게 되었습니다.

정보보호는 눈에 잘 띄지 않지만 우리의 삶을 지키는 중요한 기반이 되었습니다. 또한 변화하는 세상 속에서 사회적 신뢰를 확보하는 핵심 수단이기도 합니다. 인류 역사로 보면 길게 잡아도 30년 남짓한 비교적 새로운 분야이지만, 앞으로도 인류와 함께 성장해 나갈 분야라고 생각합니다.

이 책이 정보보호를 단순한 기술의 영역이 아닌, 우리 사회의 신뢰를 지탱하는 기반이라는 시각으로 바라보는 계기가 되었으면 합니다. 또한 신뢰를 지키기 위해 보이지 않는 곳에서 작동하는 다양한 시스템과 노력들을 조금 더 이해하는 시간이 되기를 바랍니다.

감사합니다.

박나룡 올림