정보보안 최고책임자 (CISO, CPO)의 직무와 역량

CHAPTER 01 AI 시대, 보안 최고책임자의 직무와 역량
제1절 보호하는 자에서 의사결정자로의 직무의 진화
제2절 AI가 흔드는 보안책임자의 좌표
제3절 보안책임자 역량 모델-기술·법·경영·인문의 교차 역량
사례 SKT USIM 사고-기술 결함 너머의 '관리' 실패
연습문제

CHAPTER 02 데이터·프라이버시·AI 윤리-CPO의 과제
제1절 학습 데이터라는 자산이자 책임-수집·가명화·파기, 동의 없는 학습의 윤리
제2절 정보주체 권리와 AI의 충돌-열람·삭제·이동권 vs 학습된 모델
제3절 Privacy by Design을 직무로-비식별·차분 프라이버시·연합학습
사례 AI 챗봇 '이루다'-설계되지 않은 프라이버시
연습문제

CHAPTER 03 산업별 보안사례연구-금융·통신·포털·이커머스
제1절 금융산업-가장 규제된 전장(戰場)에서의 의사결정
제2절 통신-USIM·인증 인프라 공격과 사회적 파급
제3절 포털·이커머스 산업-대규모 개인정보 집결지와 계정·결제를 노리는 공격
사례 네 산업 대표 침해사고 교차 분석
연습문제

CHAPTER 04 사고 대응과 복원력-'회복하는 보안책임자'
제1절 '예방'에서 '회복'으로-복원력(Resilience)을 책임의 중심에
제2절 사고 대응 의사결정-IR 체계·플레이북·결정 흐름
제3절 신고·통지·소통의 책임- 제기관·정보주체·언론 커뮤니케이션
사 례 대형 통신·금융 침해사고의 회복 과정 분석
연습문제

CHAPTER 05 보안문화·리더십과 미래 보안책임자의 역량
제1절 문화를 설계하는 보안책임자(CSO)
제2절 'AI 거버넌스 보안책임자'로의 진화
제3절 앞으로의 10년, 보안 리더십-역량 포트폴리오와 인간 중심 보안의 비전
사 례 AI 거버넌스 전담 조직을 신설한 기업
연습문제

참고문헌

이기혁 (사)중앙대학교 융합보안학과 교수로 재직 중이며, (사)한국디지털인증협회 회장, 한국보안정책연구원장으로 활동하고 있다.
저서로는 디지털금융시대의 암호와 인증, 개인정보 보호와 활용, 개인정보 기초와 활용, 개인정보 실무적용, 차세대무선인터넷기술, 유비쿼터스 사회를 향한 기술과 서비스, 유비쿼터스 인터넷전략, 유비쿼터스 모바일 컴퓨팅, 알기쉬운 유무선 인터넷의 이해와 활용, 데이터 네트워크 구축론 등 ICT기술과, 융합보안 분야에서 활발한 저술활동을 하고 있으며, 2026년에는 과학기술저술인상을 수상하기도 했다.