1부. 보안의 출발점과 인식
1장. 보안은 항상 사고 이후에 주목받는다
2장. 보안에 대한 인식: 꼰대 보안에서 스마트 보안으로
3장. 성장기 기업과 대형 게임사에서 배운 교훈
　
2부. 침해대응 실전 사례
4장. 랜섬웨어 대응: 감염, 격리, 20시간 만의 복구
5장. 대규모 DDoS 방어: 글로벌 공격을 막은 40분
6장. 내부자 유출 사건: 로그와 행위 분석으로 찾아낸 진실
7장. 고객 개인정보 유출 사건: 크리덴셜 스터핑 공격
8장. 클라우드 환경 침해: AWS와 GCP에서 겪은 실제 위기
9장. 사고 이후의 회고: 원인 분석과 재발 방지 체계
　
3부. 침해대응을 위한 기술과 체계
10장. SIEM, EDR, SOAR: 탐지와 자동화의 핵심
11장. DevSecOps: 개발 파이프라인에 침해대응 내재화
12장. Zero Trust: 예방과 대응을 동시에 강화하는 접근법
13장. 데이터 유출 방지: 탐지·차단·사후조치
　
4부. 산업별 침해대응 과제
14장. 게임사: 글로벌 해킹·어뷰징과의 전쟁
15장. 전자금융업: 규제와 라이선스 심사 속 생산성과의 조화
16장. 이커머스: 대규모 개인정보 보호와 위기 대응
17장. 외국계 기업: GDPR·CCPA 침해대응 경험
　
5부. 사람과 조직
18장. 작은 보안팀, 어떻게 대응할 것인가
19장. 퇴사율 줄이기 위한 리더로서의 노력
20장. 개발·운영팀과 함께하는 침해대응