이 책은 기업의 보안 수준을 분석하는 체계적 방법론과 그 결과를 바탕으로 수행되는 효율적인 투자 방법론을 함께 제시하고자 한다. 정보보안을 위한 경제적 투자 방법론들을 통해 지금까지의 기술 중심적인 대응책 마련에 경제적 개념을 첨가함으로써 문제를 좀 더 비즈니스적인 측면에서 보고자 시도할 것이다. 특히 정보보안을 더 장기적인 투자의 관점에서 접근하기 위한 토대를 마련하는 데 도움을 주고자 한다. 이러한 장기적인 투자는 기업의 '체질'을 개선하여 궁극적으로는 안정된 새로운 비즈니스의 기회를 창출하는데 도움이 될 것이다.

서울대학교 공과대학생들 사이에 열정과 도전을 불러일으키는 최고의 멘토로 꼽히고 있다. 1996년 서울대학교 공과대학 전기정보공학부에 부임한 이후 차세대 네트워크와 보안기술에 대해 연구해왔고, 2000년도부터는 미래 자동차용 전자기술 연구에 몰두하고 있다. 한국연구재단이 지정한 지능형자동차IT연구센터 센터장을 맡았다. 현재 서울대 교수이다.

1993년 미국 펜실베니아주립대학에서 한국인으로서는 최단기간에 박사학위를 취득하였고, 1996년까지 동 대학 조교수와 프린스톤 대학 연구원을 역임했다. 프린스톤 대학 재직 시절에는 미국 정부가 수여하는 박사후 과정 펠로우십 수상자로 선정되었다. 2011년 10월 세계 최초의 무인태양광자동차경주대회를 기획하여 운영위원장으로서 성공적인 개최를 이끌었고, 직접 서울대 팀의 지도교수로 참가하여 2등상을 받았다. 2013년 10월에는 국내 최초로 정부에서 주최한 무인자율주행자동차 경진대회에 서울대 팀을 이끌고 출전하여 SUV를 개조한 무인자동차로 본선 최단 시간의 기록을 세우며 최우수상을 수상했다.

자신의 연구 분야에서 늘 세계 최고 수준을 지향하고 새로운 분야 개척에 있어서도 주저함 없이 항상 도전을 실천 함으로써 학생들에게 자극을 주고 있으며, 학생들이 꿈과 희망을 가질 수 있도록 개인 카운슬링도 활발히 하고 있다. 저서로 『보안경제학』과 『Security in Next Generation Mobile Networks』 등이 있다.

서문

제1장 정보 전쟁
1.산업기밀 유출과 사이버 범죄
2.웜·바이러스 등 악성코드에 의한 피해
3.결론-사이버 세계의 공격자들

제2장 사이버 세계에서의 위협들
1.사이버 세계에 대한 공격의 속성
2.사이버 세계에서 공격의 유형과 목적
3.사이버 공격과 정보보안의 목표
4.사이버 공격에 사용되는 수단과 기법들
5.사이버 공격의 종류와 정보보안 목표 훼손 여부
6.결론-사이버 범죄에 대한 법 제도 개선의 필요성

제3장 정보보안을 위한 대응 기술
1.대응책들 간의 연관관계
2.암호 기술
3.대응 솔루션들
4.취약점 vs.공격 방법 vs. 대응 기술 비교
5.기술들의 사용 분포에 대한 설문 결과
6.결론-보안 대응책 도입 방안

제4장 정보보안에 대한 오해와 현실적 접근법
1.정보보안에 대한 오해
2.정보보안을 위한 현실적 접근 방법
3.결론

제5장 정보보안 위험 관리를 위한 정보보안 아키텍처 수립
1.정보보안 아키텍처의 구성 요소
2.보안 아키텍처 수립을 위한 표준 관리 항목
3.보안 아키텍처 수립을 통한 위험 관리
4.위험 관리 방법론(methodology for risk managenment)
5.기업 보안 추진 체계
6.결론

제6장 정량적 보안 위험 관리 방법
1.정보 자산에 대한 피해 유형 및 관련 비용
2.정량적 위험 분석을 위한 기본 시스템 모델
3.다양한 피해 유형을 고려한 정량적 위험도 산출의 예
4.효과적인 보안 시스템 선택
5.결론

제7장 투자비용 최적화를 위한 회계학적 모델
1.정보보안에 관련된 투자비용의 성격
2.연간 예상손실액:ALE(Annual Loss Expectancy)
3.투자비용 대비 편익 관련 메트릭
4.회계학적 방법에 기반을 둔 최적 투자액 계산
5.생산성 분석에 따른 ALE 및 RM 계산법
6.결론 및 향후 전망

제8장 최적 투자에 관한 이론적 모델
1.Gordon and Loeb 모델
2.위험 관리 기법을 이용한 투자량 결정 방법
3.IIM에 기반한 투자량 계산법
4.보안투자 모델의 활용 방안
5.시뮬레이션에 의한 최적 투자량 계산법
6.결론

제9장 게임 이론에 기반을 둔 투자 모델
1.게임 이론 응용의 예
2.게임 이론을 이용한 최적 보안투자량 예측
3결론

제10장 사전 예방적 보안과 사후 대응적 보안의 상관관계
1.정보보안 투자결정 과정 및 유관 인자들
2.정보보안에 대한 수행 전략
3.사전 예방적 구축과 사후 대응적 구축 전략의 상관관계
4.사전 예방을 위한 최적 전략 선택 방안
5.결론

제11장 보안 경영에 대한 제언 및 결언

참고문헌
찾아보기
Abstract