제목, 아니... 주제를 정하기 어려워진다

글을 매주 적어도 한편씩은 쓰려고 마음을 먹었더니 이제는 무엇에 대해 써야 할지 소재가 고갈되고 있다.  그렇다고 내가 알고 있는 모든 것을 다 쏟아낸 것도 아닌데 더이상 쓸 거리가 없다고 느끼게 되다니, 스스로에게 살짝 실망스럽다.

그냥 막연한 상상력으로 지어내는 허구의 이야기가 아닌, 뭔가 내가 직접 겪거나, 느끼고 생각한 것에 대해 적을 생각을 하니 조금 더 어려운건 사실이다.  그렇다고 블로그에 소설 연재를 할 수도 없는 노릇이고 말이다.  아니, 뭐 연재 할 수도 있겠지만 그럴 목적으로 만든 블로그는 아니기 때문에...

주제를 정하기 어려울 때 어떻게 해야 할까?  주제를 정하기 어려우면 일단 소재를 먼저 찾아야 한다.  소재는 내가 한주 동안 겪었던 모든 것들 중 아무거나 선정만 하면 되는데 선정된 소재가 의미를 가지고 나에게 다가와야 이야기가 될 수 있을 것 같다.  그런 소재가 무엇이 있을까?

회사생활, 부부생활, 심지어 지금 아파트 단지에서 일어나는 소소한 일들까지도 다 소재가 될 수 있을 것 같다.  회사생활은 또 실제 내가 수행한 업무 관련 내용과, 회사에서 만나는 사람들에 대한 이야기로 나누어질 수 있겠다.  부부생활이야 항상 반복되는 일들이지만 그 안에서 작은 소소한 해프닝들은 있기 마련이고, 출퇴근을 하면서 만나는 또는 아파트 동대표를 하며 겪는 이야기도 충분히 소재가 될 수 있을 것 같다.

이렇게 조금씩 풀어보다 보니, 생각보다 내가 이야기 할 거리가 많았다는 것을 깨닫는다.  하지만 그것도 잠시, 어떤 이야기는 너무 일기처럼 사적인 이야기라 이곳에 적을 거리로는 부적절해 보이고, 또 다른 이야기는 너무 나의 이미지를 안좋게 만들 우려가 있는 이야기라 안되고...  이렇게 하나 둘 삭제를 하다 보면 결국 또 쓸 거리가 없어진다.

그래서 작가들이 어느정도 세상과의 거리를 둔, 괴짜처럼 보이는 경우가 많은게 이런 저런 검열과정 없이 자신을 그대로 내비쳐야 하기 때문에 웬만한 정신력으로는 버텨내기 어려워 보인다.  그런 모든 것을 내려 놓아야 좋은 글이 써진다는 것은 충분히 이해는 하겠는데, 그런 모든 것을 내려놓아서 나오는 결과물에 대한 기대치가 너무 낮기에 그냥 내려 놓지 않고 있다.  하하...

결론 : 글 쓰기의 어려움을 토로하는 소재로 글을 썼다

정보보안/정보보호 컨설팅 무용론?

정보보안/정보보호 컨설팅 무용론이라니, 꽤나 자극적인 제목이다.

솔직히 말해서 정보보호 업계에 몸담고 있는 사람으로 이런 말은 스스로 발목을 죄는 말일 수 있겠지만 지금까지의 경험을 돌아보면, 일부 타당하게 느껴지기도 한다.  물론 성급한 일반화의 오류이자 흑백논리의 전형이기는 하다.

굳이 이런 자극적인 제목을 정한 이유가, 나 스스로 글을 풀어나가는데 있어서 작게 생각하고 있는 것을 크게 부풀여 내가 말하고자 하는 바를 조금 더 명확하게 전달하고 싶어서이고, 특정 영역에서는 실제로 그런 생각이 들기도 하기 때문이다.  물론 이는 분명이 내가 잘못 생각하고 있을 가능성이 매우 높다.

우선 이렇게 정보보호 컨설팅 무용론을 생각하게 된 배경은, 여러 기업들에게 컨설팅을 제공하다 보면 대부분의 회사가 중요 자산이 무엇인지 식별이 되지 않는 경우가 많았다.  따라서 보호해야 할 중요 자산이 무엇인지 부터 식별을 하곤 했는데, 식별 방법은 주로 현업을 만나 인터뷰 또는 실사를 통해서이다.

현업 인터뷰를 하다 보면, 전혀 정보보호 관리체계를 갖추지 않고, 막말로 아무런 보호대책이 구비되지 않은 회사도 현업 스스로가 중요하다고 판단하고 있는 자산은 그 누가 시키지 않아도 철저히 보호되고 있는 경우가 많았다.  심지어 해당 회사 정보보안 부서도 그 자산의 존재 유무를 모르고 있을 정도로 말이다.  이런 자산은 주로 정보와 같은 무형 자산 보다는 실체를 가지고 있는 유형 자산일 경우가 많았다.  무형 자산일 경우에는 그 기밀성 자체가 사업 영위에 매우 치명적이어서 말 그대로 "영업비밀"로 관리되어 인터뷰 대상을 잘 식별하지 못할 경우에는 아예 회사에 그런 정보가 있다는 사실 자체를 모르게 되는 경우가 발생할 수도 있다.

이렇듯, 많은 회사들은 정말 지켜야 하는 자산들에 대해서는 그 어떤 방식으로든 스스로 철저하게 보호를 하고 있다.  물론 그 방식이 정보보호 컨설팅 업체가 제시하는 BP(Best Practice) 사례에 미치지 못할 수도 있으나, 수년 간 가장 효율적인 형태로 보호할 수 있도록 업무를 수행하고 있었던 것이다.

가끔 무엇을 보호해야 할지 몰라서 컨설팅을 받는 경우도 존재한다.  주변에서 위협은 많이 보이는데 그러한 위협들이 회사에 어떤 영향을 끼칠지 모르는 경우다.  막연한 두려움이 이럴 때 발생한다.

이런 상황에서 현재 우리나라 정보보호 컨설팅의 형태를 보면 안타까운 것은 컨설팅을 수행하다 보면 정보를 보호하겠다는 것인지, IT 인프라를 보호하겠다는 것인지 헷갈릴 때가 많다.  정보와 IT 인프라를 동일하게 취급한다.  특히 ISMS 인증 등을 받게 되면, 인증 범위 내 "자산"을 식별하여 관리를 해야 하는데 그러한 "정보자산"들이 죄다 서버, 네트워크, 응용시스템 등이다.  실제 그 안에 흐르는 데이터, 즉 정보 자체는 어디에서도 확인하지 않는다.

이런 상황에서의 정보보호 컨설팅은 단순히 보호대상이 명확히 정해져 있는 개인정보를 보호하기 위한 법률 준수를 어떻게 해야 하는지, 대외 오픈된 시스템에 대해 모의해킹 등을 통해 해킹 사고가 발생하지는 않을지 정도의 수준에 그칠 수 밖에 없다.

과연 지금 형태의 컨설팅으로 우리가 애플의 신비주의 제품개발과 구글의 X 프로젝트 보호 방안 등에 대해서 어떻게 하라고 제시를 할 수 있을까?

그렇다면 어떻게 해야 할까?  이건, 더 고민을 해야겠다.
(대안 없는 지적질을 싫어하지만서도...)

요즘 관심사와 시작하는 것들

요즘 내가 관심을 가지고 하고 있는 것들.  이렇게 공개적으로 적어 놓으면 그래도 뭔가 더 열심히 하게 되지 않을까 라는 단순한 믿음으로 적어본다.

 - Kali Linux를 공부해서 Pen-Test 영역 넓히기
   * 주로 설치되어 있는 기본 tool 들 사용법들 익히는 수준이 될 것 같음
  └ 여기서 파생되는 또 다른 공부할 것들
      └ linux 공부 : 기본적인 명령어와 UI 등에 익숙해지기
      └ Python 공부 : 새로 산 책 (black hat python) 그대로 따라해보기 정도

 - 리버싱
   * 기본적인 원리 및 기초 어셈블리 정도를 하지 않을까?  더 깊이가면
     좋긴 한데 이런건 정말이지 시간을 얼마나 투자하느냐와 비례하기 때문에...

 - 중국어 기초
   * 온라인 과정을 듣고 있기는 한데, 목표는 중국 드라마 30% 알아듣기?

벌려놓은 일들은 많아 보이지만, 실제 각 항목 별로 목표치는 낮다.  이제 내 한계를 스스로 알아서 그런지 너무 무리한 목표는 세우지 않는 편이다.  내 나이를 생각하면 이런걸 공부해서 언제 써먹어 보겠는가 싶기도 하지만, 지금까지 살아오면서 더 많이 배워놔서 후회해본적은 단 한번도 없었기 때문에 가능하면 계속 배우면서 살고 싶다.

아...  이렇게만 쓰려다 스스로를 속이는 것 같아서 하나 더 추가.

 - 건강검진 정상 수치로 되돌리기
   * 특히, 체지방과 하체 근육량...  작년 건강검진 수치 잴 때 충격 받음

이 와중에도 지키기 어려울 것 같은 건 슬쩍 빼 놓다니, 그러지 않기 위해서 글을 쓰는 것이거늘!  인간이란, 아니지, 나란 존재는 정말 나약하구나.

두번 읽은 알랭 드 보통의 『뉴스의 시대』

내가 책을 읽고 나면, 독후감을 항상 쓰는 것은 아니다.  항상 쓰려고 노력하지만 뜻대로 되지 않을 때가 더 많다.  작년에도 그랬고, 올해도 마찬가지가 될 확률이 높지만 항상 연초에는 이렇게 꼬박 꼬박 책을 읽고 나면 글을 쓰려고 한다.  작년에는 3월까지는 그래도 띄엄 띄엄 글을 적었던 것 같은데...

대신에 세상에나, 내가 돈을 주고 산 안드로이드 앱이 있다.  책꽂이+ 라는 모바일 앱인데 간단하게 내가 읽었던 책들을 정리해두는 용도로 사용하고 있다.
(https://play.google.com/store/apps/details?id=com.irmavep.app.libro&hl=ko)

가능하면 여기에는 읽었던 책을 모두 기록하려고 노력한다.  그래서 독후감을 쓰지는 않더라도, 적어도 1년에 책을 몇 권을 읽고 있는지 스스로 확인을 할 수 있다.

서론이 길었지만, 알랭 드 보통의 『뉴스의 시대』라는 책은 2014년에 이미 한번 읽었다.  당시에는 『왜 나는 너를 사랑하는가』라는 소설을 읽고 저자의 팬이 된 이후라 알랭 드 보통의 책이 나오면 가능하면 꼭 찾아서 읽어보던 시기였기 때문에, 당시 출판된 책을 읽어보는 건 자연스러운 일이었다.

그때도 재미있게 읽었기 때문에 내가 지극히 주관적으로 별점을 4개를 줬었다. (5개 만점, 내가 이런 점수에 좀 짜다.)  아쉽게도 읽은 후 독후감이나 비슷한 감상 같은 것도 남겨 놓은것이 없어, 읽고 난 후 그 당시 내가 받았던 기분이나 느낌을 정확하게 재현할 수는 없지만 신선하고 새로운 관점에서 뉴스를 바라보는 저자의 안목에 놀랐었다는 기억은 난다.

내가 웬만하면 책을 두번 반복해서 읽지 않는데 (한번씩만 읽기에도 인생은 너무 짧지 않은가?) 이번에는 뭔가 다른 목적이 있어서 두번째로 읽었다.  바로 얼마 전 읽었던 『지적 대화를 위한 넓고 얕은 지식』, 지대넓얕 때문이다.  이 책 덕분에 최근에 『유한계급론』을 읽었는데 읽다보니 유한계급이 소비를 권장하는 방식과 방법에 언론이라는 도구가 사용된다는 것을 접했다.  뭐, 당연히 알고 있었던 사실이었지만 그래도 읽다 보니 연관되어 생각나는 책이 두 권 있었는데 그게 바로 알랭 드 보통의 『뉴스의 시대』와 에드워드 버네이스의 『프로파간다 - 대중 심리를 조종하는 선전 전략』이었다.

그래서 책장에서 먼저 눈에 띄였던 『뉴스의 시대』를 집어 들었다.  이번에는 『유한계급론』에서 말하는 대중에게 영향을 미치는 미디어/언론의 역할과 책임의 관점에서 책을 들여다 보게 되었다.

역시, 책은 반복하여 다시 읽으면 전혀 새롭게 다가온다.  비단 소설이나 문학작품에만 국한되지 않는다.  이런 종류의 에세이도 반복해서 읽을 때 내가 어떤 상태에 있는가에 따라 나에게 다가오는 감동의 깊이와 파장이 달라진다는 것을 깨달았다.  처음 읽었을 때는 그냥 저자의 생각과 논리를 따라가며 단순하게 내용을 받아들이는 수동적인 입장이었다면, 이번에 읽었을 때는 조금 더 의미를 찾아보기 위해 비판적으로 읽었는데 그 느낌이 사뭇 달랐다.

우선, 읽는 내내 참 저자가 자신의 생각을 잘 표현하고 정리한다는 느낌은 동일하게 받았으나 두 번째 읽을 때는 말이 너무 많다는 생각이 들었다.  똑같은 이야기를 수 페이지에 걸쳐서 반복해서 말하는가 하면, 이런 저런 수사와 표현들을 이용해서 몇 개의 문단에 같은 이야기를 반복해서 하는 것이 눈에 들어왔다.  이전 같으면 수동적으로 읽었기 때문에 몰랐을 테지만, 이번에는 읽으면서 주제와 내용에 대해 속으로 정리를 하면서 읽었기에 같은 주제를 길고 길게 이어가는 내내 실제로 그렇지는 않았지만, "귀가 따가운" 느낌이 들었다.

하지만 정말이지 같은 말을 다른 문장과 표현들로 반복해서 말하는 것도 이내 대단하다고 느끼게 된다.  이 책은 이렇게까지 두꺼울 필요가 없는 책이다.  저자가 말하고자 하는 것만 알고 싶다면 가장 마지막 장인 "결론"에 가면 앞의 내용이 모두 다 요약되어 있다.

물론 그렇게 읽는다면, 중간 중간에 저자의 살짝 배어나는 유머나 시니컬한 문장을 읽는 재미는 사리지겠지만 말이다.

결국, 언론은 (뉴스로 한정 지었을 때) 꼭 필요한 것이긴 하지만 조금 더 인간, 아니 인류에게 도움이 되는 형태로 발전시킬 수 있는 여지가 있다는 메시지를 담고 있다.  그 개선의 방향성은 사람이 뉴스를 통해 스스로의 내면을 비춰볼 수 있도록 해야 하는데, 그 방식과 방법은 정치, 경제, 사건/사고, 인물 등등의 뉴스에 따라 어떤 식으로 접근하면 좋을지에 대해 저자가 설명하고 있다.  (이 모든 것을 다 여기에 나열하면, 스포일러가 되겠지?)

아무튼, 저자인 알랭 드 보통은 정말 하고 싶은 말이 참 많은 분 인것 같다.  아마 만나서 커피를 시켜 놓고 대화를 시작하면 귀가 따갑도록 재잘거리겠지?  뭐 그것도 그분 나름의 매력일 것 같다.

출처 : http://blog.yes24.com/document/8439064
        (책 리뷰는 별도 블로그에 함께 게시하고 있음)

가난한 사람이 보수적인 이유? 유한계급론

얼마전 읽었던 『지적 대화를 위한 넓고 얕은 지식』이라는 책을 읽다가 평소 여기 저기 신문 기사나, 짧은 인터넷 커뮤니티의 글에서 제목과 같은 질문, "가난한 사람이 왜 보수적일까?"에 대한 답이 베블런의 『유한계급론』에 설명이 되어 있다고 하길래 다음에 읽을 책 목록에 등록해 놨었다.

그런데, 책장을 스캔 하며, 이번에는 무슨 책을 읽어볼까? 하는 중에 떡하니 『유한계급론』이 보이는 것이 아닌가?  아니, 내가 이런 책을 산적이 있었나 싶었는데 아내가 사놓은 것 같았다.

이 책은 사실 베블런의 원서의 번역본은 아니다.  저자는 원용찬씨이며, 해당 책을 조금 알기 쉽게 편역했다고 해야 하나?  편역보다는 조금 더 나아가 간단한 배경 지식도 전달해주는 형태의 책이다.  목차를 보면 이해가 쉬운데, 살펴보면.

1부. 베블런과 당신들의 아메리카
2부. 『유한계급론』을 말한다
3부. 본문
4부. 관련서 및 연보

즉, 1부는 저자가 『유한계급론』의 저자인 베블런에 대한 간단한 설명과, 책이 씌여진 시대적 배경과 환경 등에 대해서 서술한다.  그리고 2부는 『유한계급론』이라는 책 자체가 의미하고 있는 것을 쉬운 설명으로 해석을 해준다.  실제 본문에 들어가기 앞서 예고편을 보여준다고나 할까?  그런데 사용되는 용어들이나 단어들이 바로 얼마전 읽었던 『지적 대화를 위한 넓고 얕은 지식』에 나온 이야기들이 반복되어 나오는 덕분에 개념적인 이해가 된 상태에서 읽어서 그런지 너무 쉽게 잘 씌여진 느낌을 받았다.  물론 저자가 잘 써서 그럴테지만.

3부는 드디어 본문으로 들어가는데, 이게 완역판은 아닌 것 같고 해당 책의 내용을 요약한 편집 버전으로 보인다.  본문을 읽다 보면, 괄호 안에 실제 책의 면수를 표시해주는데 아마도 전체를 번역하지 않아서 그런 것으로 보인다.

읽으면서 제목의 궁금증을 답변하는 본문의 내용은 다음과 같다:

일체의 에너지를 하루 벌어서 하루를 살아야 하는 생존투쟁에 모조리 쏟아 부어야 하는 절대 빈곤자들은 내일을 생각하려는 노력도 할 여유가 없기 때문에 보수적일 수밖에 없다.  이런 명제로부터, 유한계급의 제도가 하류계급으로부터 가능한 만큼의 생존수단을 박탈하고 소비 구매력과 가용 에너지를 축소시킴으로써 그들이 새로운 사고습관을 배우고 받아들이는 노력마저 불가능하게 만든다는 논리가 도출될 수 있다. (p.207)

뭐 이 내용이야 이미 너무나도 잘 알려진 내용이니까 굳이 따로 내 의견을 적지는 않겠지만, 읽는 내내 부끄러웠던 것은 고백을 해야겠다.  뭐랄까, 유한계급이 부럽다는 생각이 많이 들었다.  자신의 남는 시간을 여가라는 형태로 소비해야만 하는 계층.  그러기 위해서는 자본이 있어야 할텐데 가진 자본이라고는 나 뿐인 불쌍한 스스로를 돌아보며 시장에 자본(여기서의 자본은 생산 수단을 의미한다)이 무엇이 있을지를 생각해보면 대번에 떠오르는 것은 부동산이었다.  실제 나 같은 직장인이 유한계급으로 전환될 수 있는 가장 효과적일 수 있는 방법이 임대업을 통해 다달이 월세로 생활하는 것 아니겠는가?

여튼, 부끄러운 얘기는 여기서 그치지 않는다.  베블런은 또 과시적 여가, 과시적 소비로 고전을 읽는 것을 예로 들고 있다.

학자는 시간을 낭비했다고 관례적으로 인정되는 증거로서 어떤 학식을 내세워야 하는데, 고전은 그런 목적을 위해 매우 편리하기 때문이다.  사실상 고전이 시간과 노력을 낭비했다는 증거로서, 이런 낭비를 위해 필수적인 금전적 여유를 갖췄다는 증거로서 유용하다는 점은 의심할 나위가 없다. (p.249)

여기에 더해 베블런은 철자법을 정확히 지킨다는 것 까지도 과시적 낭비법칙에 해당한다고 한다.

이를 습득하려면 많은 시간과 노력을 소비해야 하기 때문이다. (p.250)

하아, 내가 고전을 읽고자 하고 글을 잘 쓰고자 하는 욕구가 결국은 유한계급으로 올라가고자 하는 나의 욕구에서 비롯되었다고 아니할 수 없지 않은가?  안타깝긴 하지만 지금으로서는 마땅히 반박할 말이 떠오르지 않는다.

무엇보다 책을 읽으면서 흥미로웠던 사실은 이러한 유한계급이 만드는 "시간과 소비를 낭비하는 문화"는 시간이 흐르면서 예법과 예절이 되어 사람이 기본적으로 지켜야 하는 요건이 되어 갔다는 사실이다.

Manners Maketh Man

출처 : http://blog.yes24.com/document/8434240
        (책 리뷰는 별도 블로그에 함께 게시하고 있음)

내 동생들에 대한 오마주, 지대넓얕

이 책 『지적 대화를 위한 넓고 얕은 지식』을 처음 접했을 때 동생들을 떠올리지 않을 수가 없었다.  남동생과 여동생 둘다 가족 내에서 "얕지"로 통했었다.  "얕지"는 이 책의 제목에서 유추할 수 있듯 "얕은 지식"의 줄임말이다.

동생들은 가족끼리 대화를 하다 보면 알고 있는 지식의 범위는 넓었는데 거기서 한단계만 더 들어가면, 그러니까 내가 질문을 한번 하면 거기서 그 지식의 깊이가 탄로나는 상황이 자주 발생했었다.  그래서 그 둘을 "얕지"라고 폄하(?) 하듯 놀리는 말로 지칭하고는 했었다.  아마도 여동생이 그런 놀림을 더 자주 받았던 것 같다.

그래서 그런지 이 책이 나에게는 뭔가 진정성 있게 다가오지 않았었다.  얕은 지식이라니, 이 세상에서 "상식"을 이야기 하기 위해서라도 얕은 지식 보다는 넓고 깊은 지식을 요구하고 있다는 착각 아닌 착각에 빠져 있던 나는 제목 부터가 내키지 않았다.

"이 책을 읽으면 내 동생 정도가 된다는 거지?"  라는, 어쩌면 오만해 보이는 생각을 가지고 지금까지 읽은 것을 미루어온게 사실이다.  (동생들에게는 미안하지만 말이다.)

하지만 내가 의식적으로 무시하기에는 세간의 평이 너무 좋았던 데다가 어딜 가나 이 책이 눈에 띄이기 시작했다.  원래 내가 모든 베스트셀러가 다 눈에 띄이거나 하지는 않는데, 항상 뭔가 제목이 혹 한다거나, 주제가 혹 한다거나 해서 눈에 밟히는 책들이 있다.  이 책은 그 중 하나였던 것 같다.

결국 굴복하고 사서 읽었는데, 정말 느리게 읽는 나였지만, 이 책은 하루만에 다 읽었다.

평소 경제 분야에 관심이 많아 관련 서적을 많이 읽었기 때문에 기본 적인 이해력이 바탕이 되었을 수도 있겠지만(물론 이 글을 읽는 분들은 재수 없게 들리겠지만), 정말 잘 쓰여진 책인 것 같다.

책의 내용을 감히 요약하자면, 인류의 역사에서 시작해서 그 역사를 경제의 관점에서 풀어내며 이야기를 경제로 이어간다.  그리고 그러한 경제 사상을 선택할 수 있게 해주는 정치로 이야기를 이어가고 그러한 정치를 사상적으로 뒷받침 해주는 사회 이념으로 넘어갔다가 결국은 모든 학문의 종착점인 철학과 이어지는 윤리까지 이야기를 이어간다.

물론, 이런 복잡하고 난해한 학문들을 하나의 실타래로 엮기 위해 엄청난 단순화 과정을 거쳤으며 어떤 이는 흑백논리라고 오해할 수 있는 수준으로 이야기를 단순화 시킨다.  하지만 기본적인 주제와 인과관계는 사실과 그리 다르지 않는다는 것이 이 책의 큰 장점이라 할 수 있다.  내가 수업시간에 들었던 학문의 가장 큰 이질감이 현실과의 괴리감과 또 외워야만 하는 어려움이었는데 이 책은 실제 현재 대한민국의 상황과 전체 역사적인 흐름 상에서의 인과관계를 통해 모든 것을 설명하여 그 논리적 흐름만 따라갈 수 있다면 인류가 생활해온 역사에서 경제, 정치, 사회 까지를 이해할 수 있게 된다.

아쉬운 것은 그 이분법적인 사고에서 나올 수 있는 위험인데 사실 전체적인 맥락에서 봤을 때 그러한 위험보다는 이러한 이분법적인 사고를 채택함으로써 얻는 이익이 훨씬 큰 것 같다는 공감은 가질 수 있다.  되려 이 책을 통해 보다 자세하고 "깊은" 지식을 찾아갈 수 있는 방향성이 될 수 있다는 것이 너무 단순화 시킨 논리를 보충하고도 남는 것 같다.

덕분에 최근 잊고 있던 경제학에 대한 의욕에 다시 불이 붙길 시작한 것 같다.

-- 수정 --
참고로 이 글을 읽은 동생들이 난리를 쳐서....
"동생들에게 그동안 얕지라고 대우했던 나 자신에게 부끄러움을 느낀다" 라는 말을 써주기로 했다.  게다가 어차피 오마주니까~  
얕지가 나쁜 것은 아니니까,  ^^  칭찬 칭찬~~  대신 폭이 넓어야겠지?

책 리뷰는 여기로~ : http://blog.yes24.com/document/8431594

고전 추리소설? 카라마조프 형제들

고전 작품을 읽겠다는 목표는 예전 부터 있어왔는데, 카라마조프 형제들의 경우 책이 너무 두꺼워 손을 대는데 엄두가 나지 않았었다.  그러다가 우연한 기회에 마음을 먹고 읽기 시작했는데 생각보다 흥미롭게 이야기가 전개되길래 놀랐다.

하지만 그 흥미로움도 잠시, 곧 읽어도 읽어도 끝이 안나는 방대한 분량에 질려 페이지를 넘기는 속도가 줄어들더니 어느 순간부터는 책을 다시 집어 드는 빈도가 줄어들기 시작했다.  하지만 원래 내가 책을 읽는 방식이, 읽기시작한 책을 마무리 짓지 않으면 다음 책으로 넘어가지 않기 때문에 이번달에 꼭 읽기로 한 다른 책을 읽기 위해서 일부러 시간을 내어 다시 카라마조프 형제들을 읽기 시작했다.

하지만, 그런 고역(?)이 언제 있었냐는 듯 다시 이야기에 빠져들기 시작했고 2/3을 읽은 시점 부터는 오히려 시간가는 줄 모르고 몰입해서 읽고 있는 나를 발견했다.

뭐랄까, 전체적인 이야기의 흐름은 추리소설의 형식과 유사하다.  하지만 사건이 초반에 나오기 보다는 그러한 비극(사건)이 발생하게 된 배경에 대해 충분한 설명을 거치고 사건이 발생한 후에는 한달음에 책의 마지막 까지 달려간다.  내가 책을 읽으면서 중간 중간에 페이지를 넘기는 속도가 현저히 줄어들었던 시점은 사고가 발생하기 전, 카라마조프 형제들에 대한 배경 설명을 하는 부분인데 책은 형제들에 대해서만 설명을 하는데 그치지 않고, 당시 러시아의 사회적이고 종교적인 환경에 대한 철학적 고찰을 다양한 주변 인물들을 통해 설명하는 부분이었다.

하지만 그런 지난한 설명들이 지루하거나 재미 없지는 않았다.  단지 쉽게 페이지가 넘어가지 않았다 뿐이지 당시 러시아의 시대적 배경과 사상적 흐름에 대해서는 처음 접해보는 것이라 신선하고 흥미로웠다.  이 글의 제목에도 썼든, 결국 주된 이야기는 추리소설과 유사하다.  장남인 미차 카라마조프가 아버지인 표도르 카라마조프의 살해 용의자로 체포되고, 그의 유죄를 입증하는 증거들과 정황상의 증거일 뿐이라는 변호인측의 주장이 펼쳐지는... 어떻게 보면 또 법정 드라마라로 볼 수도 있겠다.  당시 러시아도 미국과 같은 검사, 변호사에 실제 유죄 여부를 판단하는 배심원 제도가 있었다는 것이 더 신기했다.


뭐 결론을 이야기 한다고 해서 이런 고전도 스포일러가 될리 없겠지만 밝히지 않기로 한다.  인간이 가지고 있는 양심과 항상 논리적이지만은 않은 감성과 이성에 대한 향연이 펼쳐지는 대단히 흥미로운 소설이다라는 말로 결론을 대신한다.

정보보호관리체계 인증 (ISMS인증) 의무 대상 구체화

얼마전에 정보통신망법 개정과 관련하여 아래와 같은 글들을 올렸다.  그리고 시행령 초안이 나오면서 공청회가 열릴 것이라고 했는데, 이번달 3일 드디어 미래창조과학부 웹사이트에 관련된 내용이 올라왔다.

이전글 : 정보보호관리체계 인증 (ISMS 인증) 의무 인증 대상 확대
참고글 : ISMS인증과 관련된 주요 문의들, 꼭 인증을 받아야 하나요?

미래창조과학부 웹사이트의 "뉴스·알림 > 법령정보 > 입법·행정 예고" 메뉴에 가면, 2016년 2월 3일 다음 제목과 같은 글이 올라와 있다.

(공고 제2016-0039호) 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령 및 시행규칙 일부개정안 입법예고

여기에 공고문과 함께, 시행령 및 시행규칙이 한글 파일로 올라와 있으니 원문을 참고하고 싶은 사람은 이곳에 가서 참고하면 되겠다.  (링크: 미래창조 과학부 입법·행정 예고 게시판)

결론은, 다음과 같이 ISMS인증 의무 대상이 구체화 되었다.

기존의 정보통신서비스 부문 전년도 매출액이 100억원 이상 또는 3개월간의 일일평균 이용자수 100만명 이상 기준은 그대로 해당 된다.

즉, 금융기관과 의료기관에서 주로 개인정보유출 사고 등이 발생했었는데 이들이 기존의 법 체계에서는 통제할 수 있는 방안이 별로 없어 이번 기회에 법 취지에 맞게 대상을 정한 것으로 보인다.  다행이 단순 제조업의 경우 많은 분들이 걱정을 했었는데 포함되지 않을 것 같아 한시름 놓았다고 한다.

2월 말에 공청회를 거처, 구체적인 인증 범위에 대한 안내를 다시 하겠다고 하니 위 사항에 해당하는 기업/기관인 경우 인증 범위 선정을 위해서는 조금 더 기다려 보아야 하겠다.  하지만 법 상 올해 안에 (정확히는 법 시행인 6월 2일 이후 6개월 안에) ISMS 인증을 받아야 하므로 지금부터 정보보호 관리체계 수립을 준비하는 것이 좋겠다.