ALL BOOKS

해킹 및 보안 입문자를 위한 기초 실습서 『어서 와 해킹은 처음이지』. 본문에는 16개의 미션과 24개의 Step by Step 실습이 수록되어 있다. 24개 실습을 단계별로 따라 하다 보면 자연스레 웹, 네트워크,...

최근 자동차 분야의 기술 발전은 놀라울 정도로 빠르게 변화하고 있다. 그 배경에는 IT 기술과 자동차의 결합이 가장 중요한 역할을 하고 있다는 것은 이미 많은 사람이 인지하고 있다. 하지만 그 이면에는...

‘네트워크’를 알면 ‘해킹’이 보인다! 『실전으로 배우는 네트워크 해킹과 보안』은 네트워크 해킹의 기본이 되는 ‘서버 침입’을 중심으로 설명한다. 전체적인 구성은 Part 01의 ‘해설편’과 Part 02의 ‘실천편’으로 나눌 수 있는데, ‘해설편’은 실제적인...

이 책은 데이터 과학의 방법론을 활용하여 정보보안의 수준을 높이는 방안을 제시한다. 데이터 과학의 여러 요소로 도메인(정보보안) 지식, 프로그래밍, 통계학, 데이터 시각화, 데이터 관리 등을 골고루 설명하며, 프로그래밍 도구로써 R과 파이썬(주로...

모의해킹과 관련된 웹 서비스 취약점 진단, 해킹 대회 문제 풀이, 범용 애플리케이션 취약점 진단 등을 다루는 기술책은 많다. 하지만 국내 모의해킹 관련 자료 중 포스트 익스플로잇 관련 자료를 찾아보기도 쉽지...

『모바일 시대의 정보보안 개론』은 정보보안에 관심이 있거나, 전공으로 택한 독자들을 위한 기본로, 내용에 대한 접근은 쉽고, 다양한 주제에 대한 통찰력 있는 설명들을 담았다. 책은 하나의 내용이 끝나면 O/X문제, 객관식 문제,...

[보안 분석가의 사이버 침해사고 분석 전략]은 시니어 분석가의 역할과 관련 기술을 설명한다. 네트워크 기반의 패킷 및 IDS/IPS 등 보안 장비의 위협 로그를 어떻게 좀 더 효율적으로 분석하는지에 대해 충분한 설명과...

당신은 누구에 대해서, 무엇을 보호하려고 하나요? 이 책은 보안에 대한 초급 개론서가 아니다. 시스템 관리자, IT 매니저, 보안 총책임자, 시스템 설계자가 되기를 원하는 이들을 위한 대학원 강좌 정도로 생각하면 된다....

금융권 앱을 모델로 가상으로 제작된 ‘인시큐어뱅크’ 앱에서 제공되는 20가지 이상의 진단 방법과 취약점 대응 방안을 제시했다. 안드로이드 보안에 관심 갖고 있던 독자라면 누구나 쉽게 실습할 수 있도록 구성했다. 취약점 항목별로...

이 책을 통해 여러분은 위협 예측에 대한 가이드와 로드맵을 얻을 수 있다. 구체적으로는, 과거 데이터를 기반으로 미래의 보안 사고를 예측하는 기존 위협 리포팅의 위험성과 위협 예측과의 차이점, 보안 인텔리전스를 도구로...

『웹 보안 담당자를 위한 취약점 진단 스타트 가이드』는 취약점 진단을 시작하고 싶은 사람들을 위해 보안 전문가인 저자가 취약점 진단을 위한 기초 지식과 기술을 친절하게 해설 한 입문서이다. 이 책에서는 웹...

공공기관과 350만 민간 사업자가 알아야 할 개인정보 보호법! 「개인정보 보호법」도 법률인 만큼 자주 공부하다 보면 법률적 지식도 같이 상승함을 알게 된다. 저자는 실제 그런 경험이 다른 영역에서 많이 도움이 되었다고...

[StartUP 디스크 포렌식]은 디스크를 분석하고 복구하기 위한 포렌식 기술 방법을 담고 있다. 이론 중심이 아닌 실제 실습을 통해 따라 해볼 수 있도록 구성되어 있다. 실제 사례를 바탕으로 악성코드에 감염 되었을때...

[pfSense 마스터]는 pfSense 시스템을 이용해 엔터프라이즈급 방화벽을 만드는 방법을 배울 수 있다. 네트워크에서 VLAN, 트래픽 셰이핑, 이중화 등의 고급 기능을 구현하고 다양한 서드파티 패키지를 활용해 침입 방지 시스템, 프록시 서버...

다양한 오픈소스 도구를 활용하여 웹 취약점 진단부터 침입 탐지 분석까지의 실무를 배워보자. 『오픈소스 도구를 활용한 웹 모의해킹과 침해대응』은 웹 취약점 점검 도구의 기능을 알아보고 스캔에 사용된 패턴을 확인하는 과정을 다룬다....

『도난당한 패스워드』는 2013년 발간 이후 꾸준한 인기를 얻어왔다. 보안에 관심 있는 일반인들은 물론 보안 기술을 공부하는 사람들에게도 필독서가 되어 왔다. 1판이 다 팔린 후 한국 보안 현실이 달라져서 절판을 시켰으나...

모의 해킹을 공부하면서 현실적으로 겪는 가장 어려운 점들 중 하나는 마음 놓고 해킹을 시도해볼 다양한 환경을 접하지 못한다는 것이다. 이 책은 시스템 전체를 경험해보기 어려운 학생들에겐 다양한 환경을 접할 수...

실생활의 보안 침해 사례를 중심으로 일반인의 보안에 대한 이해를 높일 수 있는 책이다. PC보안, 인터넷 보안, 프라이버시, 모바일 보안으로 구성돼 있으며, 누구나 경험할 수 있는 에피소드를 중심으로 설명해 이해할 수...

와이어샤크는 세계에서 가장 많이 사용하는 유/무선 네트워크 스니퍼로서 패킷을 쉽게 캡처할 수 있고, 이 패킷을 이용해 네트워크에서 어떤 일이 벌어지고 있는지 이해할 수 있다. 최신 와이어샤크 2.x를 이용해 기술된 이...

보안 업체와 신용 평가 기관조차 해킹당한다면 도대체 누구를 믿어야 할까? 전설의 해커이자 이 책의 저자인 케빈 미트닉은 ‘누구도 믿지 말라’고 단호하게 대답한다. “당신의 개인정보와 프라이버시를 안전하게 보호할 수 있는 첫걸음은...

가볍고 깔끔하면서도 칼리 리눅스에 견줄만큼 높은 완성도와 안정성을 자랑하는 백박스 리눅스를 이용해 사이버 보안 감사에 필요한 다양한 모의 침투 도구를 소개한다.

디지털 전환이 빠르게 가속화되면서 우리의 일상에서 받을 수 있는 실질적인 혜택 또한 증가하고 있으나 디지털 기술에 더욱 의존하고 상호 연결되면서, 사이버 위협의 형태와 범위가 점차 확대되고 있다.최근에는 국가와 산업 보안을...

보안 정책이 아닌, 보안 문화가 행동을 결정한다AI와 초연결 기술이 일상이 된 시대, 보안은 더 이상 IT 부서만의 기술 문제가 아니다. 이 책은 기술 중심 보안의 한계를 넘어, 사람과 조직 문화를...

“정보보호는 기술이 아니라, 신뢰를 설계하는 일이다!”보안 사고와 규제 사이에서 흔들리는 지금, 조직은 무엇을 기준으로 판단해야 하는가법과 인증을 넘어, 사회가 기대하는 ‘보안의 기준’을 다시 묻다 이 책은 단순한 기술 지침서가 아니다....

CMMC는 또 하나의 인증이 아니다.최소한의 보안 책임을 증명하는 기준이다. 이 책은 ‘CMMC 레벨 1을 어떻게 통과할 것인가?’보다‘어떤 상태가 되어야 통과할 수 있는가?’에 집중한다.방산 협력사를 위한 현실적 사례, 자체심사와 심사 대응의...

『해킹 패턴과 웹 취약점 진단』은 웹 취약점의 종류와 공격 기법을 소개하고 OWASP에서 제공하는 Webgoat의 최신버전으로 다양한 실습을 경험할 수 있다. 또한, 독자를 위해 마련된 유튜브 동영상으로 윈도우 10에서 디버깅된 WebGoat...

『사이버포렌식에 대응하는 기술, 안티포렌식』은 총 일곱 개의 챕터로 구성되었다. SECTION 1에서는 사이버포렌식과 안티포렌식의 정의와 종류를 소개한다. 사이버포렌식이라는 낯선 용어의 학문적 정의와 종류를 기술하고 다양한 응용 분야를 설명하였다. 특히 안티포렌식의 정의와...

『정보보호개론』은 정보보안과 암호 기술을 이해하기 쉽게 소개한 입문서이다. 복잡한 수학 이야기는 최대한 적게 하여, 암호기술 각각의 역할과 의미를 정확하게 이해할 수 있을 뿐만 아니라, 보안에 대한 기본적인 지식을 습득할 수...

기업에서 사용하는 각종 인프라 보안 솔루션의 원리와 활용법을 익히고 가상환경에 실제 구축 테스트를 해볼 수 있는 지침서! 이 책은 실제 기업환경과 거의 유사한 인프라를 직접 구축해서 실제 보안 아키텍처를 구현할...

CTF 문제를 풀어보며 보안에 대한 기술을 갈고 닦아본다!보안 기술을 키우기 위한 수단 중 하나인 ‘보안 콘테스트’에 출제된 CTF(Capture The Flag) 문제와 그 문제를 풀 때의 과정을 소개한다. 콘테스트에 참가해보고 싶지만...

『공개 정보 수집 기법』은 온라인에 유/무료로 공개된 방법을 여러 가지로 조합해, 특정 타깃의 상세한 정보를 수집하는 기법을 소개한다. 범죄 수사가 아니더라도 업무 상 정보 검색에 활용할 여지도 많아, 검색 엔진,...

쿡쿠 샌드박스는 오픈소스로 제작된 악성코드 자동 분석 시스템으로 끊임 없이 새로운 기능을 도입하고 새로운 악성코드 분석의 트렌드를 선호한다. 많은 기업과 연구가들이 쿡쿠 샌드박스를 구축하고 추가 개발을 통해 확장하는 흐름을 가진다....

* 기본적인 개념부터 기술의 구조, 중요 용어까지 확실히 배울 수 있는 입문서! * 보안의 기본적인 항목을 73개의 일러스트(그림)로 완벽하게 정리!모든 보안 항목의 해설을 철저하게 일러스트화하여 하나하나 전달하는 시리즈로 보안에 대한...

인터넷에서 쉽게 구할 수 있는 간단한 툴을 이용해 게임 봇을 만들고 게임을 해킹하는 다양한 기법을 다룬다. 메모리 스캐닝 같은 고전 기법에서부터 반응형 해킹에 이르기까지, 책의 내용을 천천히 따라가다 보면 게임...

플랜트 정보통신 프로젝트의 모든 것 “플랜트 정보통신 프로젝트의 수주부터 수행 및 완료에 이르기까지” 플랜트 정보통신 프로젝트의 수주 및 수행에 있어 글로벌 업체와 경쟁하려면 프로젝트에 대한 보다 명확한 이해와 각 시스템의...

이 책은 침투 테스트 방법론 및 실전 침투 테스트 기법을 설명한 책으로, 침투 테스트 입문자부터 침투 테스트 전문가까지를 대상 독자로 삼습니다. 책의 전반부에서는 침투 테스트의 방법론을 세분화하여 설명하고, 침투 시나리오...

해킹이 이렇게 쉬워도 되나요? 즐기면서 배우는 합법적인 해킹 7일 실습 코스가상 환경에서 실제로 사이버 공격을 체험해보는 학습 스타일로 해킹/보안의 기초를 익히는 책. 환경 구축의 어려움을 줄이기 위해, 이미 공격 대상이...

iOS의 탈옥을 두고 해커와 애플은 끊임없이 공격과 방어를 반복하고 있다. 이 책은 과거의 유명한 탈옥툴인 Evasi0n에서부터 현재 사용되는 Pangu와 iOS 11 버전 탈옥까지, 여러 유형의 탈옥 기법을 상세하게 분석한 연대기와...

▶ 이 책은 암호학 프로그래밍을 다룬 이론서입니다. 암호학 프로그래밍의 기초적이고 전반적인 내용을 학습할 수 있습니다.

34개 실습 예제로 배우는최신 해킹 기술과 시스템 보안 기법 운영체제 기본 이론을 학습한 후 실제와 같은 실습 환경을 통해 시스템 해킹 기법을 익힙니다. 그리고 운영체제 종류별로 각각의 취약점과 해킹에 대비하는...

디지털 포렌식에서 가장 처음 이뤄지는 증거 수집 과정을 자세하고 친절하게 다룬다. 다양한 종류와 형태의 저장 매체에서 이미지를 추출하는 예시가 상세히 포함돼 있어 실제 침해사고 조사에도 응용할 수 있다. 특히 대부분의...

최근 산업계의 발전과 더불어 이를 타겟으로 하는 사이버 공격이 크게 증가했다. 작년, 전 세계를 랜섬웨어의 공포에 밀어넣은 워너크라이(WannaCry) 랜섬웨어, 기반 시설을 대상으로 전력망을 다운시킨 크래쉬 오버라이드(Crash Override), 시스템 다운을 유발하는...

CI/CD 파이프라인의 개발과정에서 효율적인 DevOps 접근 방식은 민첩성과 대응 능력을 최대한 활용할 수 있는 장점이 있었다. 하지만 이러한 DevOps에도 보안적인 부분이 접근하기 어려웠던 단점을 보완하기 위해 DevSecOps라는 개념 및 용어가...

하이브리드 클라우드 보안 지침서보안 베스트 프랙티스 및 프로세스 2019년 대한민국학술원 우수학술도서 선정도서침해사고 대응 프로세스를 시작으로 레드팀에서 사용하는 다양한 전략을 배우는 책이다. 이를 통해 시스템의 취약점을 발견하고, 해당 취약점을 활용해 기업...

“AI는 더 많은 데이터를 요구하고, 개인정보는 그 핵심에 있다.그러나 기술의 발전이 인간의 존엄을 앞설 수는 없다.” 이 책은 ‘AI 시대에 개인정보 보호와 데이터 활용이 어떻게 공존할 수 있는가’라는 근본적인 질문에서...

▶ 이 책은 해킹프로그래밍을 다룬 이론서입니다. 해킹프로그래밍의 기초적이고 전반적인 내용을 학습할 수 있습니다.

ㆍAI 시대를 대비하여 기업과 조직에서 반드시 알아두어야 할 필수 보안 지식!ㆍ현직 보안 전문가가 알려주는 최신 보안 이론을 다양한 일러스트와 함께 한 권에 수록! 이 책은 98개의 일러스트(그림)로 배우는 필수적인 보안...