벌레사냥꾼

[추천 글]

4차 산업혁명은 다가올 미래가 아니라 현재다. 데이터·초연결 네트워크·AI 등의 기술이 이미 우

리의 삶을 편리하게 만들고 있고 경제적 부가가치를 창출하고 있기 때문이다. 이 책은 정보통신 분

야에 있어 우리나라의 초석을 다져온 조현숙 박사의 역작이다. 특히, 사이버보안이 융·복합, 초연

결사회로 대변되는 4차 산업혁명 시대의 핵심 인프라임을 거듭 인식시켜준 훌륭한 책이다.

-노웅래 국회 과학기술정보방송통신위원회 위원장



저자는 정보통신, 사이버보안 전문가 이전에 작은 거인으로 느껴진다. 이 책을 통해 다양한 경험

과 문화를 공유하고 있는 삶에서 우러나오는 전문성을 바탕으로 우리의 미래에 필요한 것이 무엇인

지를 말하고 있다. 변화하는 미래사회의 가장 중요한 것은 경험해 보지 못한 문제에 대한 해결 능

력이다. 저자는 4차 산업혁명 시대의 사이버보안의 중요성과 앞으로 후배들이 풀어나가야 할 과제

들을 잘 정리해주었다.

-문길주 과학기술연합대학원대학교(UST) 총장



세계 각국은 첨단 기술을 갖춘 강국이 되기 위해 자국의 암호와 사이버안보 분야에 많은 투자와 지

원을 아끼지 않고 있다. 우리도 사이버보안이 곧 국가 경쟁력임을 인식해야 한다. 저자인 조현숙

박사는 지난 40년간 정보통신 전문가로서, 그리고 사이버보안 분야의 선구자로서 국가 발전에 기여

해 왔다. 이 책을 통해 저자의 삶의 여정을 고스란히 느낄 수 있었다. 감사한 마음이다.

-이재우 동국대학교 국제정보보호대학원 석좌교수



이 책은 여성 과학자이자 1세대 여성 보안인으로서 온갖 유리천장을 깨고 정보보호 분야의 최고 자

리에까지 오른 조현숙 박사의 삶과 과학과 보안에 대한 이야기다. 특히 보안전문가로의 삶을 '벌

레사냥꾼'에 비유하면서 보안 분야가 가진 매력과 중요성을 강조하고 있어, 보안전문가를 꿈꾸는

학생들이라면 꼭 읽어봐야 할 책이다.

-원동호 성균관대학교 정보통신대학 행단석좌교수

시작하면서 04

1부 벌레 이야기

파브르 곤충기와 벌레 14 │웹과 거미 21 │바이러스(Virus) 24 │

백신(Vaccine)과 안티바이러스(Anti Virus) 28 │웜(Worm) 31 │

서비스 거부 공격(DoS/DDoS) 34 │지능형 공격(APT) 38 │

트로이 목마(Troy Horses) 40│악성 코드(Malware Code) 43 │

좀비(Zombie) 45 │해커(Hacker) 48 │피싱(Phishing)과 파밍(Pharming) 51 │

샌드박스(Sand Box)와 허니팟(Honey Pot) 54 │벌레 잘 잡는 방법 57 │

벌레에 이름짓기 61 │



2부 벌레와의 끝없는 싸움

IT 전문가 입문 66 │시골 소녀의 상경 69 │난 할 수 있어! 73 │

컴퓨터학원 강사 생활 75 │한국전자통신연구소 위촉연구원 80 │디지털 위성방송 83 │

블루 스크린(Blue Screen) 86 │타자기와 컴퓨터 89 │ 컴퓨터가 이상해졌어요 91 │PGP(Pretty

Good Privacy)와 짐머만 94 │전자서명법과 공인인증서 100 │

1.25 인터넷 대란 105 │ 사이버보안 전담 조직 109 │

7.7 DDoS 사건과 3.4 사이버 테러 112 │소니 픽처스 사건 115│

한국수력원자력 해킹 사건 118 │블록체인과 가상화폐 121│

클라우드 컴퓨팅(Cloud Computing) 보안 124 │

사물인터넷(IoT, Internet of Things) 보안 126 │ 빅데이터(Big Data) 보안 128 │

인공지능(AI) 해커 130 │자율주행차 보안 132 │드론 보안 135 │

개인정보보호법 138 │



3부 벌레사냥꾼의 삶과 미래

인생의 전환점 142 │국가보안기술연구소 첫날 147 │

사랑하는 연구소원들에게 149│정보통신망 정보보호 컨퍼런스 152 │

암호와 정보보호 학술행사 30주년 155 │퀀텀 암호 국제 학술대회 160 │

ISEC 2019(국제 시큐리티 콘퍼런스) 163 │시큐리티 어워드 코리아 167 │

4차 산업혁명과 사이버보안 172 │에스토니아 사례를 통한 사이버보안 이야기 201



4부 벌레사냥꾼 후배들을 향한 메시지

기미독립선언과 사이버안보선언 224 │100년 전의 약속 통신의 자유 231 │

사이버보안과 여성 과학자의 역할 237 │

사이버충돌 일상화 시대, 국제 사이버훈련장 필요 243 │

사이버보안, 미래 국가안보의 최우선 과제 248 │

화이트리스트(White List)와 사이버보안 역량 강화 253 │

글로벌 공급망과 국가 간 신뢰 구축 258│드론, 새로운 사이버위협의 출현과 대응 263 │

라자루스(Lazarus), 부활시킬 것인가? 봉인할 것인가? 267 │

사이버테러(Cyber Terror) 분석력을 키우자 272 │

스마트폰 악성 코드 대책 시급 276 │황금벌레와 경량블록암호 알고리즘 LEA 280



걸어온 길 286

마무리 하면서 289

감사의 글 291

조현숙 국가보안기술연구소 소장

1979년 전남대학교 수학교육과를 졸업하고 충북대학교 전산학 박사 학위를 취득했다. 1982년 한국

전자통신연구원에서 근무를 시작한 뒤, 37년간 통신과 사이버보안 분야 전문가로 일했다. 1994년부

터 연구한 암호·인증기반 수신제한 시스템 개발에 성공, 당시 해당 기술을 해외에서 도입할 경우

발생할 연간 300억원에 이르는 막대한 기술 사용료 부담을 없앤 공로를 인정받아 1997년 대통령 표

창을 받았다. 또한, 2003년 '제36회 과학의 날'에는 과학기술 발전에 기여한 공로를 인정받아 '

'과학기술훈장 진보장'을 받은 바 있다.



2000년부터 한국전자통신연구원의 정보보호본부 본부장으로서 국가의 정보보호기술 개발 업무를 총

괄 지휘하면서 정보화 역기능과 사이버테러에 대응하는 기술 발굴 및 추진, 정보보호기술에 대한

새로운 연구 방향과 비전을 정립했다. 또한 정부의 '정보보호 중장기 발전 계획' 수립을 주도적

으로 추진하여 안전한 전자정부 구축에 기여하였으며, 국가의 정보보호기술 경쟁력 강화에 일조했

다. 이와 더불어 보안산업 성장을 견인하기 위한 기술 실용화를 추진하면서 시장경쟁력 향상을 위

해 노력했다.



2017년 8월부터 현재까지 국가보안기술연구소 소장으로 재임하고 있으며, 우리나라가 사이버 강국

이 되는데 첨병 역할을 수행하고 있다. 또한 글로벌 협력 네트워크 구축을 통해 전문 지식을 공유

하고, 글로벌 역량 강화에 기여함으로써 국내 보안전문가 수준 향상과 위상 제고에 힘쓰고 있다.