<b>금융IT 보안을 위한 보석같은 지식활용서!</b><br/><br/> 전자금융거래 규모가 창구를 통한 거래보다 훨씬 커지면서, 금융회사의 수익증대와 이용자 편의성 향상에 정보기술이 핵심 역할을 하고 있다. 한편으로는 인터넷 뱅킹 해킹과 고객정보 유출사고가 증가하면서 전자금융서비스에 대한 보안이 사회적인 이슈로 부각되고 있다. 특히, 2009년 7월 7일에 주요 정부기관과 금융회사의 웹사이트를 마비시켰던 분산서비스거부(DDoS) rhdrurdmf 언론에서 대대적으로 보도된 이후로 디도스(DDoS)라는 IT 전문용어가 일반인의 대화에서 일상용어로 통용되었던 것을 보면, 보안에 대한 사회적인 관심이 얼마나 증가했는지 알 수 있다.<br/><br/> 금융회사는 국민들의 신뢰를 기반으로 사업을 영위한다고 말할 수 있다. 이처럼 높아진 정보보안에 대한 우려와 관심을 금융회사가 현명하게 대처하기 위해서는 정보보안 대책을 종합적이고 체계적으로 적용해야 한다. 그런데, 시장에는 수백가지 보안기술이 나와 있고 또 매년 새로운 형태의 솔루션들이 쏟아져 나와서 어떤 대책을 적용해야 하는 좋을지 혼란을 주기도 한다. 솔루션만 무작정 도입한다고 보안문제를 해결할 수 것인가?<br/><br/> 옛말에 구슬이 서말이라도 꿰어야 보배라고 했다. 보안기술과 솔루션이라는 구슬을 금융환경 변화에 대한 이해와 실무경험이라는 실로 잘 꿰어야 비로소 각 기업의 실정에 맞는 보안대책을 효과적으로 운용할 수 있을 것이다.<br/><br/> 보안대책을 올바르게 수립하기 위해서는 서버, 네트워크 등 IT 요소기술에 대한 이해와 더불어, 관련법규, 비즈니스 프로세스 등의 기업환경에 대해서도 알아야 하는데, 기존에 출판된 보안관련 서적은 자격증이나 특정 보안기술을 위주로 다루고 있어서 아쉬움이 있었다. 이 책은 저자들이 수년간 업계에 종사하면서 경험한 풍부한 이론과 실무경험을 균형감 있게 엮어 냈다. 초반부에는 보안의 개념과 금융부문의 환경변화를 분석하고, 금융IT 사고 유형을 사례와 함께 정리하였다. 중반부에는 보안 요소기술을 보안 아키텍쳐 관점에서 체계화하여 설명하였고, 후반부에는 인터넷뱅킹, DDoS공격, 무선네트워크, 차세대시스템 구축 등의 최신 보안 이슈에 대해서 실무사례와 함께 제시하고 있다.<br/><br/> 정보보안 이론을 배우는 학생이라면 이론이 실무에서 어떻게 쓰이는지 궁금할 것이고, 기업의 정보보안 담당자도 다른 회사의 정보보안 체계가 궁금할 것이다. 고려대학교 정보경영공학전문대학원 이동훈 교수는 이 책이 정보보안을 처음 대하는 학생부터 관련 업계 종사자까지, 모두에게 살아 있는 현장경험을 나누는 최고의 길잡이가 될 것이라며 추천하였다.

정보보안 이론을 배우는 학생이라면 실무에서 어떻게 쓰이는지 궁금할 것이고,기업의 정보보안 담당자도 다른 회사의 정보보안 체계가 궁금할 것입니다.이 책은 정보보안을 처음 대하는 학생에서관련업계종사자까지, 모두에게 살아있는현장 경험을나누는 최고의 길잡이가 될 것입니다.
이동훈 (정보경영공학전문대학원 교수)

온라인 금융거래 규모가 창구거래 규모보다커지면서, IT기술이 금융회사의 업무를 효율화하고 이용자 편의성을 높이는 핵심 역할을 수행하게 되었지만,한편으로 나날이 증가하는해킹위협과개인정보유출에 의한전자금융거래 관련 사고 등을 방지하기 위하여안전한 전자금융거래를 보장하는 것이 중요한 사회적인 관심사로 논의되고 있습니다. 이 책은 안전한 전자금융거래를 위한 이론과 사례를 체계적으로 제시하고 있어서 학생과 실무자들에게 좋은 안내서가 될 것으로 기대됩니다.
고광선 (금융보안연구원 팀장)

지금까지 정보보안과 관련한 서적은 정보보안 자격증 수험서, 서버/네트워크/해킹공격 관련 보안 이론서가 주로 출간되었으나, 정보보호를 한눈에 파악할 수 있도록 법규, 이론, 솔루션을 체계적으로 다룬 실용적인 서적은 없었습니다. 이책은 금융회사뿐 아니라 일반 기업의 보안담당자가 정보보안에 대한 이해의 폭을 넓히는데 큰 도움이 될 것으로 생각합니다.
정용식 (텔레콤 정보보안팀 매니저)