학회 순위는 도움이 된다. 하지만 하나의 절대 순위표처럼 읽기 시작하면 오히려 판단이 흐려질 수 있다. 특히 systems와 network security 분야에서는 더 중요한 질문이 따로 있다. 이 논문은 어느 커뮤니티에서 가장 자연스럽게 읽힐까?

이 글은 ConferenceRanks, CSRankings, CS Conferences, CORE/ICORE, CCF 추천 학회 목록 같은 자료를 참고해 정리한 시각적 가이드다. 사이트마다 기준은 다르고, 특정 순위가 완벽한 정답은 아니다. 그래도 공통적으로 보이는 구조는 있다. systems security는 보안, 네트워크, 시스템이라는 세 영역의 교차점에 있다.

한눈에 보기

computer security와 network security 기준에서 가장 먼저 떠올릴 수 있는 최상위권 venue는 다음과 같다.

분야	대표적인 강한 타깃	잘 맞는 연구
Security	IEEE S&P, USENIX Security, CCS, NDSS	시스템 보안, 네트워크 보안, 악성코드, privacy, isolation, applied security
Networking	SIGCOMM, NSDI, INFOCOM, CoNEXT	프로토콜, 네트워크 측정, 데이터센터 네트워킹, 라우팅, middlebox, networked systems
Systems	SOSP, OSDI, ASPLOS, USENIX ATC, EuroSys	운영체제, 가상화, 스토리지, 분산 시스템, 아키텍처, 성능, systems security

내 분야를 기준으로 실전적인 기준을 만든다면 다음과 같이 볼 수 있다.

1. 보안 기여가 중심인 논문: IEEE S&P, USENIX Security, CCS, NDSS를 먼저 본다.
2. 네트워크 기여가 중심인 논문: SIGCOMM, NSDI, INFOCOM, CoNEXT를 본다.
3. 시스템 설계 기여가 중심인 논문: SOSP, OSDI, ASPLOS, ATC, EuroSys를 본다.
4. 측정 중심의 보안 논문: 보안 venue가 맞는지, networking venue가 맞는지 따로 판단한다.
5. 구현 중심의 보안 시스템 논문: threat model이 핵심인지, system design이 핵심인지, performance story가 핵심인지에 따라 venue가 달라진다.

Security: Top 4

보안 분야에서 가장 자주 flagship venue로 언급되는 학회는 IEEE Symposium on Security and Privacy, USENIX Security Symposium, ACM CCS, NDSS다.

새로운 공격, 방어 기법, 취약점 분석, 악성코드 탐지, privacy mechanism, 시스템 보안 설계처럼 보안 기여가 중심이라면 이 네 곳이 가장 자연스러운 1차 후보가 된다. 다만 각 학회가 선호하는 결은 조금씩 다르다.

학회	읽는 방식
IEEE S&P	엄밀한 보안 분석, privacy, cryptographic systems, 원칙적인 보안 모델, 폭넓은 보안 영향력이 강한 venue다.
USENIX Security	실용적인 보안 시스템, 공격과 방어, 측정 연구, applied security, 명확한 실험 평가와 잘 맞는다.
CCS	범위가 넓고 경쟁이 강하다. systems security, privacy, cryptography, web security, ML security까지 폭넓게 다룬다.
NDSS	네트워크와 분산 시스템 보안, 프로토콜 보안, 웹 보안, 배포 가능한 보안 메커니즘과 잘 맞는다.

network security 관점에서는 NDSS와 USENIX Security가 특히 자연스럽게 느껴질 때가 많다. 하지만 기여가 충분히 넓고 강하다면 IEEE S&P나 CCS도 당연히 최상위 타깃이다.

Networking: 네트워크 시스템의 자리

Network security 연구는 networking과 자주 겹친다. 핵심 novelty가 네트워크 메커니즘, 프로토콜 동작, 측정 방법, Internet-scale observation이라면 보안 학회보다 네트워킹 학회가 더 좋은 독자를 만날 수 있다.

학회	읽는 방식
SIGCOMM	컴퓨터 네트워킹 분야의 대표 flagship venue다. 큰 개념적 영향력이 있는 네트워크 아이디어와 잘 맞는다.
NSDI	networked systems, 데이터센터 시스템, 분산 인프라, 강한 구현과 평가가 있는 시스템 논문에 매우 강하다.
INFOCOM	알고리즘, 프로토콜, 성능 분석, 네트워크 측정까지 넓게 다루는 대표적인 네트워킹 venue다.
CoNEXT	새로운 네트워킹 아이디어, 측정, 프로토콜, 실험적인 networked systems와 잘 맞는다.

보안 시스템 연구자에게 이 구분은 중요하다. DDoS 완화, routing abuse, censorship measurement, traffic analysis, datacenter isolation 같은 논문은 보안 기여가 중심인지 네트워크 기여가 중심인지에 따라 가장 좋은 venue가 달라질 수 있다.

Systems: 인프라를 만드는 쪽

Systems venue는 논문이 보안만 다루는 것이 아니라 운영체제, 하이퍼바이저, 스토리지, 분산 런타임, 클라우드 플랫폼, 하드웨어와 소프트웨어 경계 같은 핵심 인프라를 만들거나 바꾸는 경우에 중요하다.

학회	읽는 방식
SOSP	운영체제와 분산 시스템 분야에서 가장 높은 prestige를 가진 venue 중 하나다. 깊은 시스템 기여와 잘 맞는다.
OSDI	SOSP와 비슷하게 강한 시스템 venue다. 실용적인 시스템 설계와 탄탄한 평가가 중요하다.
ASPLOS	아키텍처, 프로그래밍 언어, 운영체제, hardware-software co-design이 만나는 연구와 잘 맞는다.
USENIX ATC	구현과 평가가 명확한 실용적인 systems work에 좋은 venue다.
EuroSys	운영체제, 분산 시스템, 클라우드 인프라 연구와 잘 맞는 강한 유럽 systems venue다.

이 부분은 systems security에서 특히 중요하다. kernel isolation, hypervisor introspection, DPU-based monitoring, confidential computing, sandboxing, cloud isolation 같은 연구는 두 가지 길을 가질 수 있다. 보안 claim이 중심이면 security venue가 맞고, 시스템 구조와 평가가 중심이면 systems venue가 더 자연스럽다.

실전용 랭킹 지도

systems와 network security 연구 로드맵을 만든다면 다음처럼 묶을 수 있다.

층위	Security	Networking	Systems
Flagship	IEEE S&P, USENIX Security, CCS, NDSS	SIGCOMM, NSDI	SOSP, OSDI
Very strong	RAID, ACSAC, ESORICS, PETS	INFOCOM, CoNEXT, IMC	ASPLOS, USENIX ATC, EuroSys
Specialized	WiSec, DIMVA, AsiaCCS, FC	PAM, ANRW, HotNets	Middleware, FAST, HotOS, SoCC

이 표는 한 줄 위에 있는 모든 논문이 아래 줄의 모든 논문보다 좋다는 뜻이 아니다. 더 정확히는 audience, selectivity, reputation을 함께 본 지도에 가깝다. RAID, IMC, FAST, WiSec 같은 specialized venue의 좋은 논문이 flagship venue의 느슨하게 관련된 논문보다 내 연구에 훨씬 더 중요할 수 있다.

어떻게 선택할까

논문을 어디에 낼지 고를 때는 다음 질문을 던져볼 수 있다.

1. 핵심 기여가 무엇인가? 공격이나 방어라면 security, 프로토콜이나 네트워크 동작이라면 networking, 인프라 설계라면 systems에서 시작한다.
2. 누가 리뷰해야 하는 논문인가? security reviewer, networking reviewer, systems reviewer는 설득되는 근거가 다르다.
3. 어떤 평가가 convincing한가? security venue는 threat model, bypass analysis, real-world impact를 더 강하게 볼 수 있고, systems venue는 scalability, performance, design tradeoff를 더 강하게 볼 수 있다.
4. 관련 연구가 어디에서 많이 나왔는가? 내가 많이 인용하는 논문들이 모여 있는 venue family는 중요한 신호다.
5. 누가 이 논문을 읽어야 하는가? 좋은 venue는 단순히 유명한 곳이 아니라, 내 결과를 이해하고 다음 연구로 이어갈 사람들이 있는 곳이다.

결론

내가 보고 있는 systems and network security 방향에서는 중심축이 이렇게 잡힌다.

• 보안 기여가 중심이면 USENIX Security / NDSS / IEEE S&P / CCS.
• 네트워크와 networked systems가 중심이면 NSDI / SIGCOMM.
• 시스템 인프라가 중심이면 OSDI / SOSP / ATC / EuroSys / ASPLOS.

결국 유용한 순위는 하나의 숫자가 아니라 분야를 반영한 지도다. 좋은 논문은 가장 유명한 곳이 아니라, 문제를 이해하고 방법을 평가할 수 있으며 결과를 중요하게 받아들일 커뮤니티에 보내는 것이 맞다.