알라딘

검색
헤더배너
1/0 photos
신간알리미 신청
 상품평점 help

분류

이름:아흐마드 MK 나세르 (Ahmad MK Nasser)

최근작
2026년 7월 <자동차 사이버보안 엔지니어링 핸드북>

아흐마드 MK 나세르(Ahmad MK Nasser)

안전 필수 시스템 보안 분야에서 풍부한 경험을 쌓은 자동차 사이버보안 아키텍트다. 자동차 네트워크 드라이버, 진단 프로토콜, 플래시 프로그래밍 솔루션 개발에 주력하는 소프트웨어 엔지니어로 경력을 시작했으며, 이러한 경험은 자연스럽게 자동차 사이버보안 분야로 이어졌다. 지금껏 다양한 마이크로컨트롤러와 SoC를 위한 보안 펌웨어 솔루션을 설계하고, 임베디드 시스템의 보안 하드웨어 및 소프트웨어 아키텍처를 정의하며, 수많은 차량 아키텍처, ECU, 스마트 센서에 대한 위협 분석을 수행해왔다.
웨인주립대학교(Wayne State University)에서 전기공학 및 컴퓨터공학 학사와 석사 학위를 취득했으며, 미시간대학교 디어본(University of Michigan in Dearborn)에서 컴퓨터 과학 박사 학위를 받았다. 현재는 NVIDIA에서 자율주행 소프트웨어 플랫폼의 수석 보안 아키텍트로 활동하고 있다.  

대표작
모두보기
저자의 말

<자동차 사이버보안 엔지니어링 핸드북> - 2026년 7월  더보기

자동차 사이버보안(cybersecurity)은 다양한 개념, 엔지니어링 방법론, 기술을 포괄하는 분야로, 그중 일부는 자동차 산업에 고유하고 다른 일부는 인접 산업과 공유된다. 이 분야의 고유성은 차량이 사이버-물리 시스템(cyber-physical system)에 속한다는 점에서 비롯된다. 이러한 시스템에서는 임베디드 컴퓨터가 센서 및 네트워킹 구성 요소와 통합돼 물리적 프로세스를 제어하며, 이는 다시 컴퓨팅 환경에 피드백을 제공한다. 정보보안의 개념을 공유하지만, 사이버-물리 시스템의 침해는 물리적 영향을 초래해 시스템의 불안전한 작동을 유발할 수 있으며 부상이나 인명 손실로 이어질 수 있다. 자동차 사이버보안 분야에서 일하기로 마음먹은 여러분은 운전자의 데이터와 공급망 구성원의 지적 재산 및 평판을 보호해야 할 뿐 아니라 차량을 운전하거나 그 주변에 있는 사람들의 생명을 지켜야 하는 무거운 책임이 따르게 된다. 안전한 차량을 설계 단계부터 생산하는 작업은 기술적 도전을 넘어 자동차 산업의 고유한 여러 요소와 맞물려 있다. 여기에는 복잡한 자동차 공급망, 변경이 어려운 레거시 시스템과 관행, 보안 통제 구축을 위한 제한된 예산, 점점 더 짧아지는 프로그램 일정, 제한된 컴퓨팅 자원, 엄격한 전력 소비 요구 사항 등이 포함된다. 이러한 요소들은 엄격한 규제 요구 사항과 표준을 충족하면서 고려돼야 하기 때문에 자동차 사이버보안 엔지니어의 업무를 매력적이면서도 동시에 고된 일로 만든다. 설상가상으로, 자동차 사이버보안 전문가가 심각하게 부족한 상황에서 차량의 연결성이 증가함에 따라 사이버 공격 위험이 커지고 있다. 소프트웨어 정의 차량으로의 전환이 진행 중인 가운데, 차량이 안전한 기반 위에서 개발되지 않는다면 자율성과 연결성의 증가는 성공을 거둘 수 없다. 은행, 클라우드 컴퓨팅, 기업 시스템과 같은 인접 분야에서와 마찬가지로, 금전적 이익을 노릴 기회가 있을 때 해커들은 가장 정교한 방어 체계도 뚫을 수 있는 방법을 찾아낼 것이다. 자동차 산업이 취약점을 생성하는 속도가 취약점을 수정하는 속도를 앞지르는 다른 산업의전철을 밟지 않으려면, 품질 관리 및 기능 안전 접근 방식에서 입증된 실적과 동등한 수준의 체계적인 사이버보안 엔지니어링 접근 방식이 필요하다. 여러분은 '볼트온 보안(bolt-on security)'에 대비되는 '보안 중심 설계(secure by design)'와 '내재된 보안(built-in security)'이라는 표현을 들어본 적이 있을 것이다. 이는 이 책 전반에 걸쳐 실천하고자 하는 중요한 원칙이다. 엔지니어링 수명주기 내에서 사이버보안을 채택하는 것은 많은 과제를 제시하며, 이 책은 이러한 과제를 다루고자 한다. 최악의 채택 시나리오는 위협을 식별했지만 일정과 비용 문제로 인해 위험 완화 조치를 취하지 않는 경우다. 이러한 접근 방식을 따르는 조직은 대개 중요한 위험을 완화하는 데 필요한 기술에 투자하지 않는다. 즉, 위험과 리스크 처리 결정을 문서화하기 위해 방대한 서류 작업을 생성하는 과중한 프로세스에 의존함으로써 잘못된 보안 의식을 조장한다. 그 결과로 기술적 분석과 보안 위험에 대한 철저한 논증보다 서류 증거를 우선시하는 프로세스로 인해 엔지니어링 팀은 사이버보안 프로세스가 단순한 체크리스트 작업에 불과하다고 믿게 된다. 반대로 지나치게 열성적인 보안 문화를 조성해 실제로 구현하기에는 비현실적이거나 필요성을 충분히 검토받지 못한 복잡한 보안 솔루션을 제시하는 것도 문제다. 보안 전문가들은 구현이 현실적으로 어렵거나, 실제 필요성을 기준으로 검토했을 때 정당성을 입증하기 어려운 지나치게 전문적이고 난해한 해결책을 제시하면 신뢰를 잃을 수 있다. 따라서 사이버보안 전문가의 임무는 보안, 기술적 실현 가능성, 비용, 노력, 전체 일정에 미치는 영향 사이에서 적절한 균형을 찾는 것이다. 이에 따라 이 책의 목표 중 하나는 기존 엔지니어링 프로세스 및 도구와 원활하게 통합되면서 효과적인 결과를 도출하는 안전한 시스템 구축을 위한 실용적인 접근 방식을 정의하는 것이다. 오늘날 자동차 사이버보안 분야에는 상당한 지식 격차가 존재한다. 이 격차를 해소하기 위해 자동차 산업은 자동차 지식이 제한된 보안 전문가를 채용하거나, 보안 지식이 제한된 자동차 엔지니어를 교육하고 있다. 이 책은 판매 가능한 자동차 시스템의 허용 가능한 범위 내에서 작업하면서 보안 위험을 합리적인 수준으로 줄이는 균형 잡힌 접근 방식을 제공함으로써 두 전문가 그룹 간의 격차를 좁히는 것을 목표로 한다. 이 책에서는 이론에 지나치게 깊이 파고들지 않으며 실용성을 강조하기 위해 의도적으로 개념을 단순화할 때도 있다. 이 책의 목적은 가장 광범위한 사이버보안 주제를 소개함으로써 여러분이 관심 있는 영역에서 원하는 깊이로 탐구할 수 있도록 돕는 것이다. 여러분은 이미 실무 전문가일 수도 있고, 이제 막 이 분야에 입문한 사람일 수도 있다. 어느 경우든 간에 조만간 기술적 보안 솔루션을 만드는 것보다 위험 완화가 필요한 이유와 그로 인한 단기적 어려움이 장기적으로 정당화되는 이유를 설득하는 일이 더 어렵다는 점을 알게 될 것이다. 체계화된 보안 엔지니어링 접근 방식을 갖추면, 합리적인 위험의 기준에 대한 끝없는 논쟁을 줄이고 이러한 어려운 대화에서 주관성을 최소화하는 데 도움이 될 수 있다. 따라서 이 책은 사이버보안 위험 완화에 초점을 맞추며 객관성을 강조하는 공통 언어를 통해 보안 대화를 재구성하는 것을 목표로 한다.

가나다별 가 l 나 l 다 l 라 l 마 l 바 l 사 l 아 l 자 l 차 l 카 l 타 l 파 l 하 l 기타
국내문학상수상자
국내어린이문학상수상자
해외문학상수상자
해외어린이문학상수상자

(주)알라딘커뮤니케이션

대표이사 최우경 사업자등록 201-81-23094 통신판매업신고 2003-서울중구-01520 이메일 privacy@aladin.mom 호스팅 제공자 알라딘커뮤니케이션 (본사) 서울시 중구 서소문로 89-31
ⓒ Aladin Communication. All Rights Reserved.

고객센터 1544-2514 (발신자 부담)

서울시 마포구 백범로 71 숨도빌딩 7층 Fax 02-6926-2600
1:1 문의 FAQ
중고매장 위치, 영업시간 안내