얼마 전, 책 한 무더기를 계산대에 올려놓았을 때, 젊은 서점 직원이 맨 위에 놓인 책을 보고 고개를 끄덕이며 호감을 표시했다.
“오~, 그거 참 재밌네요,” 그녀가 말했다. “그리고 말이야, 영화와는 결말이 완전히 달라.”
연말연시가 다가왔습니다. 이는 매년 이맘때면 찾아오는 ‘완벽한 선물’을 찾기 위한 분주한 준비가 시작되었다는 뜻입니다. 게다가 우리 중 많은 이들이 최신 기술 혁신에 푹 빠져 있거나, 두려움을 느끼거나, 아니면 그저 호기심을 가지고 있는 만큼, 유익하면서도 재미있는 선물을 해보는 건 어떨까요? 제가 말하는 것은 AI, 사이버 범죄, 그리고 우리 현대인의 삶을 규정하는 디지털 혼란의 세계를 깊이 있게 파고드는 책들입니다.
“”를 보고 “제로 트러스트(zero trust)"”가 새로운 펠로톤(Peloton) 운동 프로그램이라고 생각하는 CEO를 찾고 계시든, 위협 인텔리전스 피드를 끊임없이 확인하며 살아가는 보안 책임자를 찾고 계시든, 아니면 단순히 흥미로운 이야기를 좋아하는 기술 애호가(혹은 회의론자)를 찾고 계시든, 이 목록이 여러분을 만족시켜 드릴 것입니다. 이번 연말연시에 선물로 주거나(혹은 혼자서 소장하고 싶은) 사이버 관련 도서 중 저희가 엄선한 추천 목록을 소개합니다. 올해 화제를 모은 신간 3권과 시대를 초월한 고전 1권, 그리고 ‘ ’의 ‘Focal Point’ 필진들이 최근 관련 주제에 대해 쓴 글도 함께 담았습니다.
AI 분야의 최고 의사결정권자들의 세계를 심층적으로 살펴보기 위해
- 『AI 제국: 샘 알트먼의 오픈AI 속 꿈과 악몽』, , 카렌 하오 지음 (펭귄 프레스, 496 쪽, 32달러)
하오가 인공지능 분야를 장악하기 위한 ‘ ’ 글로벌 경쟁을 종합적으로 조명한 저서 『 』는 “해고된 건가, 아닌가?”라는 극적인 장면으로 시작된다. OpenAI의 샘 알트먼 대표가 이사회에 의해 해임되었다가 2023—then 일 만에 복직된 순간. 오늘날 어디에서나 볼 수 있는 ‘테크 브로’들의 과도한 찬양을 넘어, 하오는 명료하고 간결한 문체로 현재의 AI 현황과 누가 주도권을 쥐고 있는지, 그리고 이 시대를 정의하는 이 산업을 어떻게 규제하는 것이 최선인지 평가하려고 시도한다.
MIT Technology Review의 전직 기자인 하오(Hao)는 “중국은 규제가 없으니 우리도 규제를 받을 수 없다”는 흔한 주장에 반박해 왔다. (그녀는 이 지역이 ‘ ’ 데이터 개인정보 보호법, 사이버 보안 조치 및 AI 규제를 어떻게 시행해 왔는지 언급하며, 이로 인해 이 지역이 전 세계에서 규제가 가장 엄격한 지역 중 하나가 되었으며, EU에 이어 두 번째로 규제가 엄격한 지역이 되었다고 밝혔다.)
“아주 짧은 순간, 전 세계는 인공지능의 미래를 좌우하기 위해 최고위층에서 벌어지고 있는 치열한 다툼을 엿볼 수 있었다.”카렌 하오, 『AI 제국』에서
그녀는 또한 중국 정부가 국가 감시를 위해 기술 기업들을 어떻게 활용하고 있는지 언급한다. (틱톡, 보신 분 계신가요?) 올여름 출간된 이 책은 지정학적 목표가 기업의 사이버 위험에 어떤 영향을 미치는지 상세히 다루고 있어, 글로벌 비즈니스 전략을 수립하는 모든 CEO에게 필독서입니다.
[관련 기사: AI 분야에서 움직임을 보이는 국가는 중국뿐만이 아니다—한국은 AI 규제 분야에서 국제적 선도국으로 도약하고자 한다]
진짜 범죄 이야기를 좋아하는 분들(그리고 실용적인 팁을 선호하는 분들)을 위해
- 스파이, 거짓말, 그리고 사이버 범죄: 해커를 따돌리고 사기꾼을 무력화시키는 사이버 보안 전략, , 에릭 오닐 지음 (윌리엄 모로우, 304 쪽, 30달러)
FBI 스파이 추적자이자 국가 안보 전략가가 집필한 이 책은, 사이버 스파이 활동의 최전선에서 펼쳐진 실화 모음집으로, 해커들이 펼치는 교묘한 작전과 이를 적발하는 연방 수사관들의 모습을 가감 없이 생생하게 보여줍니다. 의 강화된 거버넌스 및 사이버 보안 전략을 도입하고자 하는 비즈니스 및 보안 담당자, 혹은 어떤 이메일을 클릭해도 안전한지 궁금해하는 모든 분께 이 글은 꼭 읽어보셔야 할 내용입니다.
오닐은 다채롭고 포괄적인 내용을 통해, 사이버 범죄자들이 AI( ), 확장 가능한 악성코드(), 더욱 설득력 있는 피싱 사기( ), 그리고 거의 탐지 불가능한 딥페이크( )를 활용해 여러분이나 고객, 비즈니스 파트너의 데이터를 탈취하는 교묘한 수법들을 상세히 설명합니다. 그는 또한 “PAID”(준비, 평가, 조사, 결정)라고 부르는 방법을 포함해, 이러한 위협을 파악하고 무력화하는 전술도 소개한다.
“포춘 500 대 대기업부터 은퇴한 조부모, 혹은 생애 첫 휴대폰을 가진 십 대 청소년에 이르기까지 누구나 시스템에 패치를 적용함으로써 보안 상태를 즉시 파악하고 개선할 수 있습니다.”에릭 오닐, 『스파이, 거짓말, 그리고 사이버 범죄』에서
이 첫 번째 단계에는 ‘ ’의 포컬 포인트( )에서 수년 동안 분석해 온 활동들이 포함됩니다. 여기에는 데이터 중 ‘’의 핵심 자산()을 정확히 파악하고, 해당 데이터가 어디에 저장되어 있는지, 누가 접근 권한을 가지고 있는지 확인하는 것은 물론, 이를 보호하는 데 도움이 될 수 있는 ‘ ’의 제로 트러스트 아키텍처( )를 강화하는 작업도 포함됩니다. 이 책을 다 읽고 마지막 페이지를 넘긴 후에도 『PAID』는 계속해서 큰 보람을 선사합니다.
[Read also: How AI is redefining data loss prevention]
기술에 열정적인 분들(그리고 더 배우고자 하는 분들)을 위해
- 『코드의 마법: 디지털 언어가 어떻게 우리 세상을 창조하고 연결하며, 미래를 형성하는가』,
, 저자: 사무엘 아베스만 (PublicAffairs, 304 쪽, 30달러)
자동차 매니아와 기술 애호가들에게 이 책은 소프트웨어의 세계와 이를 창조해내는 사람들의 문화를 탐험하는 보람찬 여정을 선사합니다. 럭스 캐피털(Lux Capital)의 연구원 겸 과학자인 아르베스만은 다양한 프로그래밍 코드의 역사를 개괄하며, 그 특이점과 흥미로운 점, 그리고 예상치 못한 우아함을 조명한다. 그는 코드가 “생동감 넘치는 논리”이며, “불이 섞인 대수학”이라고 썼다.
올여름 출간된 이 책은, ‘ ’의 ‘vibe coding’ 이 해당 분야에 혁명을 일으키며 기업가와 사이버 범죄자 모두에게 그 어느 때보다 강력한 능력을 부여하고 있는 중요한 시기에 출간되었다.
“컴퓨터 코드를 작성할 때면, 마치 전율이 흐르는 듯한 힘의 감각이 느껴집니다. 일련의 텍스트 줄을 작성한 뒤 실행하면, 실제로 무언가가 일어나는 것이죠!”사무엘 아르베스만, 『코드의 마법』에서
경영진과 기술 애호가들을 위해, 이 기사는 ‘ ’ 소프트웨어 공급망 보안에 대한 중요한 관점도 제시하고 있습니다.. 아르베스만은 현대 소프트웨어에 내재된 구형 코드의 층위를 설명하며, 비즈니스 및 보안 책임자들이 숨겨져 있거나 기존 시스템에서 물려받은 취약점을 파악할 수 있도록 하기 위해, 의 소프트웨어 부품 명세서(SBOM)가 필요함을 강조한다.
[함께 읽어보세요: 고급 엔드포인트 보호란 무엇인가요? 이는 현대의 위협 경로에 맞춰 유연하게 대응하는 역동적이고 다층적인 전략입니다]
공상과학을 좋아하는 분들—그리고 과학적 사실을 좋아하는 분들을 위해
- 아이작 아시모프의 『나, 로봇』 및 『 』(델 레이, 256 쪽, 18달러)
시대를 초월하고 도발적이며, 읽는 재미가 쏠쏠한 이 1950 의 기념비적인 책은 SF계의 전설이 쓴 작품으로, 모든 것의 시초가 된 이야기라고 해도 과언이 아닐 것입니다. 인공지능(AI)과 기계 학습에 대한 우리의 매력과 이에 대한 두려움의 씨앗은 바로 이 책에 뿌려졌으며, 이 책은 이제 문화적 이정표로서 출간 75주년을 맞이하고 있다.
아시모프는 로봇을 현대판 프랑켄슈타인으로 여기는 두려움에 맞서기 위해 서로 연결된 이야기들로 구성된 이 고전 단편집을 집필했으며, 기계가 어떻게 인류의 친구이자 동지가 될 수 있는지를 보여주기 위해 상징적인 ‘로봇 3원칙’을 고안해 냈다. 그 첫 번째 법칙—로봇은 인간에게 해를 끼쳐서는 안 된다는 것—은 그 이후로 줄곧 우리 머릿속에 자리 잡고 있었으며, 《 》 , 《스타 트렉》 , 《》 , 《에일리언》 , 그리고 《》 , 《심슨 가족》과 《퓨처라마》 의 합성 에피소드에 이르기까지 다양한 대중문화 명작들을 통해 다뤄져 왔습니다.
모든 산업 분야의 기업가와 경영진이 AI의 힘과 가능성, 그리고 그 결과로 필요하게 될 자율 사이버 도구 에 대해 고민하고 있는 지금, 아시모프가 소프트웨어의 의도치 않은 결과에 대해 제시한 견해가 그 어느 때보다 시의적절하다고 말하는 것은 엄청난 과소평가에 불과하다.
”저는 로봇을 좋아해요. 나는 인간보다 그들을 훨씬 더 좋아한다. “만약 행정직 공무원 역할을 수행할 수 있는 로봇을 만들 수 있다면, 그 로봇이 최고의 공무원이 될 것이라고 생각합니다.”아이작 아시모프의 『나, 로봇』 중에서
무엇보다도? 윌 스미스가 출연한 영화 《 2004 달마시안》( )의 영화판 《 》을 보셨다면, 몇 가지 놀라운 반전이 기다리고 있을 것입니다. 그 서점 주인이 지적했듯이, 이 작품은 줄거리 전반에 걸쳐 수많은 반전이 펼쳐진 끝에 결말이 완전히 다르게 전개됩니다.
더 많은 훌륭한 사이버 관련 도서를 보려면 아래를 클릭하세요:
지금 당장 침대 옆 탁자나 사무실 책장에 (꼭) 챙겨두어야 할 것들.
- AI 관련 명저 4 선—작년에 선정한 연말 추천 도서 목록을 확인해 보세요. 이제 문고판으로 출간되었습니다.
- ‘스타워즈’로 배우는 사이버 위협 가이드—유명한 영화 시리즈에서 얻을 수 있는 중요한 사이버 보안 교훈을 다룬 위협 모델링 전문가 아담 쇼스택의 가이드
- ‘팬시 베어’, 피싱에 나서다—예일대 스콧 J. 샤피로 교수가 정보화 시대의 어두운 역사를 다섯 가지 놀라운 해킹 사례를 통해 조명하다
