정보보안 최고책임자 (CISO, CPO)의 직무와 역량

“보안은 한정된 자원으로 무엇을 어느 수준까지 보호하고, 무엇을 감수할 것인지를 결정하는 경영의 영역이다.”

중앙대학교 이기혁 교수가 AI 시대의 새로운 보안 환경을 분석하고, 최고보안책임자(CISO·CPO)가 갖추어야 할 역할과 역량을 체계적으로 제시한 신간 『정보보안 최고책임자의 직무와 역량』을 출간했다.

저자는 국내 대표 통신기업에서 최고보안책임자(CSO)로 재직하며 대규모 사이버 침해사고 대응과 보안 거버넌스 구축을 수행한 실무 전문가이다. 또한 중앙대학교에서 정보보호와 보안 거버넌스를 연구·교육하며 축적한 학문적 성과를 바탕으로, 실무와 이론을 아우르는 새로운 보안 리더십 모델을 제시했다.

이 교수는 과거 보안 책임자의 역할이 방화벽 구축과 시스템 보호 등 기술 중심의 운영에 머물렀다면, AI가 기업 경영 전반에 확산된 오늘날에는 무엇을 보호하고 어떤 위험을 수용할 것인지를 판단하는 경영자의 역할이 더욱 중요해졌다고 강조한다.
특히 AI는 정상적으로 작동하면서도 잘못된 결과를 도출할 수 있는 특성을 지니고 있어, 보안 책임자는 기술뿐 아니라 위험관리, 법률, 윤리, 경영을 종합적으로 고려하는 전략적 의사결정 역량을 갖추어야 한다고 설명한다.

이 책은 총 10장으로 구성되어 있으며 ▲보안 거버넌스와 리더십 ▲AI 리스크 관리 ▲데이터 보호와 프라이버시 ▲AI 윤리 ▲산업별 보안 사례 ▲사이버 침해사고 대응 및 복원력(Resilience) 등 AI 시대 최고보안책임자가 반드시 이해해야 할 핵심 주제를 체계적으로 다루고 있다.