스마트 패러다임이 확대되어 공공영역에까지 이르러야 하지만 만약 통신, 금융, 에너지 등 국가 주요 기반 서비스에 장애가 발생할 경우 돌이킬 수 없는 사태에 놓이게 된다. IT가 고도화되었지만 소프트웨어에는 언제나 외부공격 위험이 상존해있고 네트워크가 통합되면서 특정 침해 사고가 모든 통신망으로 확대/전이될 가능성도 있다. … 마국에서는 국방부 컴퓨터에 해킹 사건이 있었고 뉴질랜드와 호주에서도 해커들의 공격이 이어졌다. 대만에서는 아예 군사 훈련 관련 극비 정보가 USB와 인터넷망을 통해 해킹당했다. 우리나라에서도 해커 일당이 인터넷 게임 업체 등의 서버에 디도스 공격을 가함으로써 서비스를 마비시킨 사례가 있다. --- pp.35-36

한국은행에 따르면 2011년 말 스마트 폰 뱅킹 등록 회원은 1,036만 명을 기록하였다. 특히 최근 방송통신위원회는 스마트폰 이용자 수가 오는 2013년 3,000만 명을 돌파해 2015년에는 4,000만 명에 이를 것으로 전망했다. 이러한 점에 비춰 볼 때 앞으로 더욱 많은 이용자들이 스마트 금융을 활용하게 될 것으로 보인다. --- p.43

모바일 뱅킹은 공인인증서를 한번만 다운받으면 정해진 양식에 따라 로그인만하고 간편하게 모든 업무를 처리할 수 있다. 그렇게 우리는 스마트 기술로 더욱 편리한 금융생활을 맞이할 수 있게 되었다. 이것은 은행 업무 처리에만 국한된 것이 아니다. 우리는 전자카드를 발급받아 스마트폰으로 물품을 구매할 수도 있고, 영화관을 예약할 수도 있다. 이제는 현금과 신용카드, 마일리지 카드 모두 핸드폰 안으로 들어간 셈이다. --- pp.48-49

삼성카드에서는 내부 직원에 의해 192만 건의 고객 정보가 조회되고 47만 여 건의 고객정보가 불법 다운로드되는 사건이 발생했다. 국내 주요 포탈 업체인 네이트도 3.500만 명의 개인정보가 누출되는 초대형 사건이 발생하는 등 개인정보 관련 사고가 잇따르면서 보안에 대한 위기의식이 고조되어 갔다.

6개월, 1년을 주기로 한국은 전국민이 IT기기 소비에 지갑을 열고 있다. 과거 칼라 TV의 등장, 90년대 말 퍼스널컴퓨터의 등장, 2000년대 초기 정보고속도로 전국망 확대에 따른 인터넷의 등장, 2000년대 후반부터는 DMB, Wibro, IPTV의 등장으로 매스컴은 퍼스널 미디어 시대로 접어들었다. 한국은 집단 문화가 강성하고 유행이 아주 빠른 나라로 한번씩 이 거대한 IT산업의 구도 변경이 출렁일 때마다 어김없이 대세를 굳혔으며, 다른 어떤 나라도 한국만큼 IT세상의 변화가 열광적인 곳은 없다. <br/><br/>엄청난 IT산업 소비자가 집결된 한국은 외국의 테스트베드이기도 하며, 그만큼 글로벌 경제에서 한국 IT가 갖는 위상은 엄청나게 크다. 2010년 스마트 폰, 스마트TV, 그리고 트위터와 페이스북 등 SNS의 전면화는 한국 뿐 아니라 세계 경제 질서의 패러다임 전환을 열어 젖혔다. 전체 산업 지형을 바꾼 패러다임의 변화는 이제 정보통신기술을 빼놓고는 설명할 수가 없다. 그러나 명암은 항상 존재한다. 스마트 시대로의 전환과 한국의 ‘스마트 금융’은 금융권 해킹과 같은 금융보안의 치명적인 허점을 드러내면서 비상이 걸렸다. 스마트 시대로 접어들면서 IT사업자들이 가장 장밋빛 꿈을 꾸고 또 실현하고 있는 부문은 다름 아닌 전자상거래와 금융서비스다. 드라마, 영화와 같은 콘텐츠 확장도 마찬가지지만, 장밋빛 IT산업 속에서 도태되는 영역도 존재하고 하루아침에 망하는 사업자들도 줄을 잇는다. <br/><br/>반면에 IT산업 속 황제로 떠오른 ‘소비자 혁명’과 ‘콘텐츠’ 문제는 엔터테인먼트산업이나 문화물 등 킬러콘텐츠의 확보와 더불어 바로 ‘전자상거래’와 ‘금융서비스’ 콘텐츠를 명실공히 황제의 자리에 올려놓았다. 이제 스마트폰으로 손가락만 몇 번 움직이면 은행과 금융관련 모든 것을 실시간 처리할 수 있다. 특히 SNS와 맞물린 소셜커머스와 공동구매 같은 부분이 급속도로 활성화되었다. 그런데 이 스마트 금융시장의 호황과 위상에 걸맞는 금융보안의 문제는 아직 해결되지 않고 있다. 이 책은 이러한 거대 패러다임 속 한국의 스마트 금융이 철저한 금융보안시스템 구축과 관리, 상용화로서 완성된다는 것을 강조하고 있다. 그렇다면 스마트 금융 시대, 한국의 시크리티(Security, 보안)의 문제는 어떻게 전개되고 있으며, 어떠한 대안을 제시해야 하는가? 이 책은 저자가 금융보안연구원장으로 재직하며 고민한 연구결과물로, 바로 그 부분에 대한 자세하고도 전문적인 대답을 하고 있다.<br/><br/>즉, 인터넷 해킹 사태의 사례와 역사, 농협사태, 유사도메인 피싱 사이트, SNS를 이용한 전자금융 피싱, 현대 캐피탈, 저축은행, 하나SK카드 등의 자세한 실례를 통해 사건의 전말과 원인이 무엇인지 밝혔으며, 전문 해커들과 금융회사와 포탈 등의 고객 개인정보 주요 인프라를 구축해놓은 한국 기업들에서 어떤 경로로 금융보안사고가 발생하는지 그 원인을 낱낱이 추적했다. 또한 개인정보 및 금융보안침해 범인들과 가해자들이 어떤 의도와 성향을 가지고 있으며 주효하게 이용하는 방식이 무엇인지, 범죄 패턴, 과거의 수법과 신종 수법, 불법 영업이익 등 어떤 목적으로 보안이 허술한 점을 이용할 수 있는가에 대한 분석을 제시했다. <br/><br/>또한 스마트 폰은 기존 PC 기능이 손안에 고스란히 들어간 형태이므로, PC에서 발생할 수 있는 모든 형태의 공격, 즉 피싱, 파밍, 전세계를 공포에 몰아넣고 있는 ‘제우스’ 등의 악성코드, 도청, 키로커 등의 보안 위협에 대해서도 밝혔다. 특히 해킹에 관해 장을 할애해 자세히 진단하고 과거 디도스 공격 유형 뿐 아니라 진화하는 최신 디도스 공격 유형과 앞으로 이들의 ‘진화’가 어떻게 전개될 것인지 분석했다. 저자는 작년에 이어 올해 최대의 보안 공격 화두는 ‘APT(Advanced Persistent Threat)로 ‘진화한/지속적인/위협’을 꼽고, 이 공격의 국내외 사례와 전개 양식, 위협의 정도, 그리고 대처 방안을 서술했다. 근래 해커들의 사회적 결집인 투쟁 수단의 해킹 문제도 주요한 문제로 다루고 있다. ‘해커’와 ‘액티비즘’의 합성어인 ‘핵티비즘’이 반미 이슬람세력 등이 정치사회적 수단으로 출발했으나 이 집단행동에 대해 금융도 예외가 아닌 이유를 밝히고 이 사이버테러가 금융회사를 어떻게 이용하고 있는지 분석한다. 스마트폰 뿐 아니라 이용자들이 증가 추세인 IPTV의 보안 위협 특수성과 대처방안, 클라우드 컴퓨팅 환경에서 안전한 전자금융서비스 활용 방안을 제시한다.<br/><br/>저자는 사태가 불거질 때만 일회성으로 대응하는 것으로는 앞으로 다가 올 금융보안상의 문제를 절대로 해결할 수 없으며 개인정보보호와 금융보안 인프라를 지금부터 어떻게 구축해나가야 하는지에 대해 다양한 조사결과와 실제 데이터를 토대로 단계별 구체적인 대안을 제시하고 있다. 무엇보다 이용자 개개인이 PC나 스마트폰을 이용할 때 각별히 주의해야 할 점들을 상세히 알려준다. 제도적 차원에서도 금융IT정책변화를 강조, 전자금융거래법 개정, 각 기업에 IT컴플라이언스 도입, 정보보호최고책임자(CISO) 인력 배치, 내부자 범죄 관리, 전면적으로 시행하기로 결정된 개인정보보호법 등이 나아가야 할 길을 밝힌다. 마지막으로 미래의 스마트 금융 세상의 전개를 전망하고 IT금융과 관련된 국민 생활의 변화의 청사진을 제시, IPTV 쇼파뱅킹, 전자지갑 등 이슈별로 안내하였다.