정보보안기사 산업기사 국가 기술 자격증 시험이 시행된지 2년이 지났습니다. 올해 3년째에 들어갑니다. 시간이 정말 빨리 흘러간다는 생각이 듭니다.  시험도 이제 안정화를 찾아가는 듯 합니다. 2016년도에는 정보보안 기술사 시험 시행을 앞두고 있습니다.  (관련포스팅 : 정보보호전문가, 공무원길 열리는가? )


또한, 지난 2014년 연말 크리스마스를 전후해서 한수원 내부자료 유출로 인하여 무엇보다 정보보호 강화요구가 증대되고 있습니다. 워낙 정치적인 이슈들이 많다보니 복잡한 사회를 살아가는 현대인들은 보안에 대한 이슈가 있어도  금방 망각하게 됩니다.  최근 망법 시행령 개정안 (관련기사 : 기업들 여권, 운전자면허번호도 암호화해야)도 보도가 되었습니다. 점점 해야할 지식이 쌓여만 갑니다. 개인정보 기술적.관리적 보호조치기준 개정(안)도 입법 예고 되었습니다.


결국 보안은 기술적, 관리적, 법, 제도등 다양한 분야를 이해하고 공부해야 합니다. 하루 아침에 이루어지는 지식이 결코 아닙니다. 외부 신뢰된 검정 기관에서 정보보안에 대한 지식 테스트를 거쳐 일정한 평균 점수를 넘기면 이에 대한 증명을 하는 것이 자격증제도 입니다. 국가공인에서 이제 국가기술로 넘어간지 2년.


올해 5,6회 시험을 앞두고 있습니다. 부족한 수험서지만 다행스럽게도 많은 독자분들이 사랑해주셔서 부족한 부분은 조금씩 보완하고 의견 수렴하였습니다.  시간이 걸리더라도 시험을 위한 시험교재도 중요하지만 실무친화적인 내용으로 반영하고 있습니다.  이에 <2015년도 정보보안기사 산업기사 한권으로 끝내기> 개정판이 오늘 출판사를 통하여 출간 되었습니다. 많은 사랑과 관심 부탁드립니다.





예스24 클릭하기http://www.yes24.com/24/goods/15852504?scode=032&OzSrank=3 


혹시 인터넷 서점등에서 이미지 업데이트가 안된 곳은 곧 업데이트 됩니다. 출판사 홈페이지에는 이미 업데이트가 되었으니 일반 오프라인 서점에도 만나 볼 수 있습니다. 자세한 내용은 시대고시기획  문의 하셔도 됩니다.


 2015년도 개정판 주요 특징은 다음과 같습니다.



  • 기존에 모호한 문장이나 표현을 읽기 쉽도록 다듬었습니다. 
  • 3-4회까지 기출문제를 최대한 복원하여 수록하였습니다.
  • 1-4회까지 기출문제를 분석한 요약정리를 단원화하여 정리하였습니다.
  • 한 단원 끝날때마다 키워드 중심으로 요약정리 하였습니다. 지속적으로 업데이트 예정
  • 중간 중간에 저자가 분석한 내용중 시험대비를 위한 <저자 한마디>로 부연 설명합니다.
  • 가독성을 높이기 위하여 긴 문장들을 다소 다듬거나 재분류하여 가독성을 높였습니다.
  • 교재 전면 커버 페이지 디자인을 새롭게 하였습니다. 조금 더 심플하게
  • 기출문제와 요약정리를 추가하여 100페이지 이상 책의 두께가 늘어났습니다.
  • 최근 개정된 법,제도를 수정하여 반영하고, 충분한 설명을 덧붙였습니다.
  • 원포인트 레슨을 업데이트 하였습니다. 


5과목을 한권으로 묶는다는 것이 그리 쉬운 작업은 아닙니다. 또 한회 한회 시험이 시행될때마다 공개되지 않은 문제를 찾아 유사하게 복원하는 것 또한 쉽지 않는 작업입니다. 그러나 제가 강조하고 싶은 컨셉은 딱 한가지입니다...


" 페이퍼 라이센스를 양성하지 말자" 


정보보안의 이론과 실무지식 최대한 녹여내자. 자격증이 있어도 결국 실무적인 내용을 잘 모르거나 암기식 합격을 통한 페이퍼 라이센스가 되지 않도록 교재에 녹여내자등이 제 개인적인 욕심이고 컨셉입니다. 이런 부분에 대해서는 호불호가 있지만 처음부터 그 고집은 꺾지 않고 있습니다. 5과목 관리 및 법규에서 그냥 법조문만 카피하여 책에 나열하는 것은 아무런 의미가 없습니다. 핵심 조문에 대한 설명과 무엇을 준비해야 하는지, 어떤 의미가 있는지를 알려주어야 추후 실무에서 그에 대한 대응을 하게 됩니다. 


저자, 출판사, 수험생...그리고 국가기술 자격증이라는 신뢰도 부분을 가지고 한권으로 책을 만들자니 여러가지 부담감도 있군요...그래도 기다려주고 응원해주고 , 피드백 주시는 분들이 있어 힘이 되고,  더 도움이 되도록해야겠구나라는 생각을 합니다.


모쪼록 올한해에도 여러가지 보안 이슈들이 나올 것으로 예상이 됩니다. 또한, 그 사후조치 요구사항도 거세질 것으로 판단이 됩니다. 정보화 시대를 넘어 이제는 정보보안의 시대입니다. 보안은 투자입니다.그 중심에 사람이 있습니다.단순히 솔루션만 도입한다고 되는 것은 아니겠지요.   이익을 창출하는 것도 중요하지만 그 이익을 지키는 것 또한 중요합니다. 독자여러분들의 따뜻한 성원과 많은 격려, 그리고 피드백 주시면 최대한 수렴하여 더 나은 교재를 만들도록 귀를 열고 기다리겠습니다. 부디 합격의 소식이 들리길 바라겠습니다.


정보보안기사 산업기사 한권으로 끝내기 저자    전주현 올림




신고
Posted by 엔시스

2013년 처음 시행된 국가기술 정보보안기사 , 산업기사 자격증 시험이 진행이 되었다. 아직 초기단계라 여러가지 시행착오를 거치긴 하겠지만 최근 보안 사건사고와 이슈 때문에 보안에 대한 관심이 증대되고 있다.  또한 공식적으로 전산직렬에 정보보호직류가 생겨 보안관련하여 공무원의 길로 나아갈 길도 마련이 되었다.


이에 필자는 2013년 한해 동안 부족하지만 <정보보안기사, 산업기사 한권으로 끝내기> 2013, 시대고시기획출판, 에서 출간하게 되었다. 많은 분들이 관심을 주어서 감사하게 생각한다. 이는 일명 '빨간책(빨갱이)' 문제집은 '파랭이' 실기교재는 '오렌지북'등으로 네이밍되어 많은 관심을 받았다. 그 고마움은 더 나은 콘텐츠로 보답하리라 마음 먹은 계기가 되었다.


수험서라는 분야와 IT라는 분야는 해가 바뀌면 수험 기출문제와 출제 경향을 분석하고 또한 IT분야가 워낙 빠르게 변화하기 때문에 꾸준히 업그레이드 해야 한다. 또한 타켓이 명확하고 수험분야다 보니 작년보다 더 많은 종류의 책들이 쏟아져 나왔다. 더 좋은 책이 나오길 기대해 본다. 선의의 경쟁은 품질을 높일 수 있고 독자는 선택권이 넓어진다는 장점이 있다. 


출판분야에 일하는 지인에 따르면, 경쟁력이 떨어지는 출판사도 핫 이슈가 되는 부분이 있다면 책이 팔리지 않더라도 어쨌든 초판이라도 인쇄하고 본다는 것이다. 그래야 해당 출판사도 이러이러한 책을 출간하였다고 명분을 세울수 있기 때문이란다. 


마치 신문사가 특종이 어디서 터지면 그 특종을 타 신문사가 모두 기사화 하였는데 자신의 신문사만 안 할 수 없으니 하게 되고 구독자는 반복적인 똑 같은 기사 내용을 접하게 되는 것과 같은 원리인 셈이다.  어쩔수 없는 논리일듯 하다. 


그렇다보니 2014년 <정보보안기사 산업기사 한권으로 끝내기 > 개정판을 준비할 수 밖에 없었다. 하지만 개인적인 사정으로 인하여 3회 시험대비를 위한 개정판은 타이밍이 맞지 않아 어쩔수 없었고, 실기 시험과 4회 시험에 대비를 위한 부분이다. 이점에 대해서는 출판사에 미안한감이 있다. 또한 기다리고 있었던 독자분들에게도 송구한 마음이 든다. 하지만 이해해 주리라 믿는다. 



2014 <정보보안기사, 산업기사 한권으로 끝내기> 개정판  



       

 ▲   <정보보안기사 산업기사 한권으로 끝내기 > 2014 개정판 표지 


<정보보안기사 산업기사 한권으로 끝내기> 2014 개정판은 다음과 같은 내용을 담았다.

전면개정은 하반기에 한번 더 이루어질 예정이다.. 점점 다듬어 가다보면 언젠가는 좋은 책이 될 것이라는 믿음이 있다. 덕분에 나 스스로 공부를 많이 하는 듯 하다. 


  • 제2회 정보보안기사 기출문제를 최대한 복원 하여 수록하였다.
  • 오타부분을 최대한 찾아 줄였다.
  • 문맥이 매끄럽지 못하거나 한 부분은 문장을 다듬었다.
  • 일부 어려운 표현이 있는 부분은 모두 삭제하고 다시 정리하였다.
  • 그림등을 다시 그려 조금 더 디테일하게 하였다.
  • 내용의 부분 수정이나 추가 삭제가 이루어졌다. 
  • 각 챕터 문제나 해설 부분이 부족한 것을 보완하였다.
  • 타인에게 검토를 의뢰하여 부족한 부분은 조금 보완 하였다.

기존 교재에서 큰 틀에서 변화 되는 것은 없지만 오류나 오탈자, 문장, 그리고 그림등에서 매끄럽지 못한 부분을 삭제하거나 일부 수정하여 보다 편하게 할 수 있는 형태로 개정하였다. 일부개정에 지나지 않지만 자칫 개정판을 잘못하게 되면 누더기 책이 될 우려가 있어 기존 명맥을 잘 유지하면서 하반기에는 전면 개정을 계획하고 있다. 

수험생 분들의 개인차가 있긴 하지만 책이라는 것은 소설이나 에세이가 아니고서는 사실 '가독성'에 대한 부분도 무시 못하기 때문에 그에 따른 보완은 준비하고 있다. 필자는 자격증만 목적을 하지 말고 기초를 탄탄히 하는 공부나 혹은 자신의 관심분야를 찾는 기회로 삼으라고 조언하지만 어디 사람마음이 그런가? 우선 급한 불부터 끄고자(시험합격) 하는 것이 다 같은 마음이니 저자도 그런 마음을 헤아려야 하지 않겠는가?


초판과 개정판을 내면서 느낀점과 보완 할점

책을 출간한다는 것은 굉장히 어려운 작업이며, 그만큼 책임도 따른다는 것을 알게 되었다. 그냥 단순히 자신 만족이나 명분만을 위하여 쓰는 것이 아니라는 것이다. 구매자에게 분명한 목적과 가치를 제시해야 하고 비용과 시간낭비를 줄일 수 있도록 끊임없이 노력해야 한다. 또한 구매 이후에도 다양한 서비스를 제공해야 함을 느꼈다. 그 대안으로 2가지 노력을 하였다.

1. 정보보안기사 산업기사 수험전략 동영상 공개 


아마도 스스로 자신의 목소리와 모습을 보면 그렇게 어색하고 민망할 수 없다. 그냥 괜히 그렇다. 그것도 인터넷에 공개한다는 것이 부담되는 것이 사실이다. 하지만 용기를 내어 조금이나마 도움이 될까 싶어 꺼리김 없이 공개하였다. 아마도 조금이나마 필자의 마음을 헤아리고 자격증 준비하는데 도움이 되지 않을까 생각이 든다.


2. 저자도 검증 받아야 하는 시대, 2회 정보보안 기사 합격


나는 자기계발성 용어중에 하나로 '액프로버'[각주:1] 라는 용어를 만들었다. 아마도 블로그나 SNS을 통하여 여러번 언급하였는데 행동으로 옮기고 그 다음은 증명을 해야 사람들이 신뢰를 한다. 창업을 해 본 사람이 창업에 대한 조언이나 컨설팅을 하면 더 많은 신뢰를 얻게 되는 것은 당연한 것이다. 이론과 현실은 틀리다는 것이다. 그래서 작년 2회 시험에 도전하여 '정보보안기사' 필기, 실기 합격하여 자격증을 교부 받았다.  타 수험생과 동일하게 시험장에서 똑같이 시험보고 검증해보고 응시해서 그것을 교육이나 책으로 다시 녹여 내야 하는 것이다. 


언뜻, 지나가는 소리로 어떤 지인이 '자격증'도 없는 사람이 무슨 책을 쓰고, 교육을 하는가? 만약, 의사가 의사면허가 없다면 돌파리 의사가 되듯이 앞으로 정보보안에 대한 부분도 자격을 구비한 사람이 전문직으로 자리 매김해 나갈 것이다. 아무나 보안에 대하여 언급 할 수 있는 것도 아니다. 그렇다고 자격증이 모든 것을 해결 할 것이라는 오해는 하지 말기 바란다. 자격증은 자격증일 뿐이다.  그런 신뢰감을 주려고 시험이 어렵지 않은가? 그래야 취득하는 사람이 가치가 있지 않겠는가?


관련 포스팅 : http://www.sis.pe.kr/3507 



앞으로의 방향 및 향후 계획


시중에는 많은 관련 수험서나 서적들이 있다. 어떤 책이 좋고 어떤 책이 나쁘고는 자신의 수준에 맞추어야 한다. 아무리 좋다고 하는 책도 자신은 종이 질감때문에 다른 책을 선택하는 사람도 보았다. 그만큼 다양한 것이고, 서점에 방문하여 자신의 수준과 눈높이 그리고 요구조건에 맞는 책을 선택하면 되겠다. 앞으로 책 내용 보완 및 가독성을 높일 수 있는 방법을 강구하겠다.


그동안 개정판 나오기를 기다려 주신 분들에게 관심 가지고 기다려 주셔서 고맙다는 말씀 드리고 개인적 사정으로 본의 아니게 늦어져서 송구하다는 말 이자리를 통하여 전한다.  3회는 기존 교재로 준비하고 , 4회에는 2014년도 개정판으로 준비해 보면 어떨까 생각한다. 아직도 문제집 개정과 실기교재 개정이 남아 있어 보다 기초교재로 손색이 없도록 부족한 부분은 여러가지 의견을 수렴하여 다듬고 또 다듬어 보겠다. 시간이 조금 걸려 그렇지 다듬다 보면 언젠가 잘 다듬어지지 않겠나? 지금 정부도 처음 시작시에는 정부조직도 제대로 갖추어지지 않고 출발하지 않았던가? 


보안인닷컴 카페와 개인정보보호 카페, 그리고 SNS을 통하여 응원해 주시는 모든 분들께 감사드리고 앞으로 더 노력하는 모습 보여 드리겠다. 이상 끝. @엔시스 




  1. * 액프로버 : 액션(ACTION) + 증명(PROVE)의 합성어로 행동으로 실천하고 증명해 보임으로 인하여 상대방에게 신뢰를 얻을 수 있다는 자기계발성 용어 [본문으로]
신고
Posted by 엔시스