ALL BOOKS

정보보호와 감사의 시작과 끝정보보호 입문자 및 실무자를 위한 필독도서 한 분야의 전문가가 되기 위해서는 최소 10,000시간의 노력이 필요하다는 이론이 있습니다. 10,000시간은 매일 3시간씩하면 10년이 되어 10년의 법칙이라고도 합니다. 최근 ChatGPT와...

인터넷에 연결된 다양한 IoT 장치는 일상에 편리함을 더해 주지만, 그 편리함 뒤에 숨겨진 부작용으로 다양한 위협이 존재한다. IoT 장치를 해킹하는 데 필요한 도구와 접근 방식을 상세히 설명하며, 실제 IoT 장치에서...

우리 주변에서 흔히 볼 수 있는 인터넷이 연결된 장비를 해킹하기 위해서는 어떤 과정이 필요할까? 정보를 알지 못하는 임베디드 장비의 하드웨어 기판에서 우리는 펌웨어를 추출해야 한다. 또한 그 펌웨어를 동/정적으로 분석하고...

뉴욕타임스 베스트셀러, 〈파이낸셜 타임스〉와 맥킨지가 공동 주관하는 2021년 '올해의 비즈니스 책' 선정!조승연 작가 추천의 바로 그 책 『This Is How They Tell Me World Ends』 알려지지 않은 소프트웨어의 보안 취약점을...

Splunk에서 정보보안 로그를 수집/분석하고 내부 침해 행위를 찾아내는 과정을 보여준다. 정보보안 사전 지식을 갖추고, Splunk 검색어를 작성할 수 있는 사용자를 대상으로 서술했지만, 초보자도 책의 내용을 쉽게 따라올 수 있게 작성했다....

디파이 개념부터 DEX, 파생상품, 이자 농사까지 따라 하며 배우는 탈중앙화 금융 입문서 디파이가 무엇이고 어떤 방식으로 우리 삶에 영향력을 미치는지 설명하는 책. 탈중앙화 금융을 구성하는 요소를 스테이블코인, 대출, 거래소, 파생상품,...

2022년 세종도서 학술부문 선정도서 기업 클라우드 보안 정책을 수립하고 적합성 평가를 직접 수행하며 겪은 저자의 노하우가 담긴 VPC 네트워킹 책이다. VPC 공간과 컴퓨팅, 네트워킹 연결 서비스의 구조와 원리를 AWS 토폴로지로...

세상에서 가장 실용적인 API 해킹 가이드북 API 사용량이 폭발적으로 증가하며 공격자들의 새로운 표적이 되고 있다. 이 책은 REST/그래프QL 웹 API와 일반적인 API 취약점 등 웹 API 보안 기초부터 시작해, 가상...

루트킷과 부트킷이 어떻게 컴퓨터의 부팅 과정에 침투해 악의적인 동작을 수행할 수 있는지 구체적으로 설명한다. 1부에서는 루트킷에 대해 살펴보는 것으로 시작한다. 여기서 역사적으로 루트킷의 활동 무대였던 윈도우 커널의 내부도 소개한다. 과거...

눈에 보이는 것이 다가 아니다 “누구나 공감할 수 있는 평범한 이야기로 보안에 대한 시각을 이해하기 쉽게 풀어낸다.” _ 김철웅, 금융보안원장“사이버 보안 렌즈를 통해 전 세계 정치, 사회 이슈를 이해하고자 하는...

“전문가가 알려주는 금융보안 담당자가 되는 법 & 하는 일” 금융회사의 보안 담당자가 되는 방법을 쉽고 알차게 알려줍니다. 금융보안 담당자가 되고 싶은 분이 가지는 궁금증인 ‘어떤 공부를 해야 하는지’, ‘학원에 다녀야...

취약점을 발견해 제보하고 포상금을 받는 제도인 버그 바운티(bug bounty)에 관한 책이다. 버그 바운티로 기업은 효율적으로 취약점을 찾을 수 있고, 해커는 금전적인 보상을 받을 수 있어 기업과 해커가 상생할 수 있다....

실크로드, 알파베이, 웰컴투비디오… 마약과 아동 포르노를 밀매하다 적발된 다크웹의 악명 높은 사이트들이다. 비트코인, 암호화폐는 익명을 보장한다는 '신화'를 깨고, 블록체인 분석을 통해 익명성 뒤에 숨은 범죄자들을 잡아낸 글로벌 경찰의 놀라운 추적기.

최근 기업의 정보보안 업무에 자동화 기술이 적극 활용되고 있다. 자동화 기술은 사이버 보안 전략인 제로 트러스트 구현을 위한 필수 요소 중 하나다. 보안 관제 자동화 솔루션(SOAR, Security Orchestration, Automation and...

임베디드 시스템은 우리의 일상 속에서 깊이 자리 잡고 있다. 휴대폰, 자동차, 신용카드, 노트북, 의료 장비 등 수많은 장치가 작은 크기의 마이크로컴퓨터, 즉 임베디드 장치에 의해 구동된다. 이러한 임베디드 장치의 보안은...

화이트 해커를 꿈꾸는 학생들은 모의 해킹을 통해 시스템에 대한 취약점을 분석하고 이를 공격하는 기술을 습득할 수 있는데 이를 체계적으로 학습할 수 있는 내용을 포함한 서적이 부재한 관계로 초보자에게 모의 해킹은...

화이트 해커 꿈나무를 위한 가장 친절한 리눅스 안내서 보안 전문가나 해커가 되려면 리눅스 시스템의 이해는 기본이다. 이 책은 해킹, 사이버 보안, 침투 테스트 등을 시작하기에 앞서 꼭 알아야 할 리눅스의...

최근 우리 사회는 정보화 시대를 지나 4차 산업혁명 시대를 맞이하여 스마트 사회(Smart Society), 초연결 사회로 진화하고 있고, 우리의 실생활 또한 엄청나게 변화하고 있다. 누구든지 스마트 기기만 가지고 있으면 어느 곳에...

세상에서 가장 실용적인 암호학 가이드북 암호학은 IT 보안의 필수 기반이다. 시스템 공격자보다 앞서려면 네트워크와 애플리케이션을 보호할 도구, 프레임워크, 프로토콜을 이해해야 한다. 이 책은 개발자, 시스템 관리자, 보안 실무자를 위한 실용적인...

47개 실습과 5개 프로젝트로 배우는 핵심 보안 기법!새로운 보안 취약점이 끊임없이 등장해, 최신 보안 기법을 계속 익힌다고 해도 공격자와 보안 관리자가 계속 대립하는 상황을 벗어날 수 없다. 그러므로 어떠한 상황에서도...

보안의 큰 그림을 그려주는 출발점! 보안의 전체 그림을 그려주는 든든한 기본서입니다. 보안의 개념과 역사를 소개한 후 시스템, 네트워킹, 암호 등의 기술 보안 영역부터 보안 시스템, 보안 관리 등의 관리 보안...

API 보안을 이해하고 보호하는 데 진심인 모든 사람에게 API 사용이 기하급수적으로 증가함에 따라 API를 목표로 하는 공격 역시 빠른 속도로 증가하고 있다. 최근 분석에 따르면 API 공격이 681%나 증가했다. API가...

기드라(Ghidra)를 이용한 리버스 엔지니어링을 마스터하고 싶은 사이버 보안 담당자를 위한 바이블이다. 이 책을 읽고 나면 기드라가 리버스 엔지니어링을 위해서 제공하는 모든 기능을 배울 수 있으며, 기드라를 이용해 모든 종류의 소프트웨어와...

ARM 기반 장치의 애플리케이션을 어셈블리 수준으로 분석하는 리버스 엔지니어와 보안 엔지니어를 위한 필독서이다. ARM 장치의 취약점을 찾아 그 피해를 줄이고자 하는 ARM 보안 전문가를 위해, ARMv8-A 인스트럭션 세트와 보안 및...

급변하는 사이버 보안 환경에서 조직이 직면하는 다양하고 복잡한 위협들에 대응하기 위한 실용적인 가이드를 제공하는 책이다. 체계적인 위협 인텔리전스 프로그램의 구축과 실행, 그리고 데이터 기반의 위협 사냥 기법을 통해 사이버 공격을...

멀웨어 분석과 리버스 엔지니어링에 대한 깊은 이해가 사이버 위협에 대응하는 데 필수적임을 보여주며, 기초부터 고급 기술까지 필요한 모든 지식을 체계적으로 제공하는 책이다. 또한 리버스 엔지니어링 과정을 통해 소프트웨어의 내부 구조를...

정보보안 담당자들의 ‘필수템’이 될 14인의 정보보안 리더들의 업무 노하우가 찾아왔다. 정보보안은 오늘날 모든 산업과 비즈니스에서 필수불가결한 요소이다. 이번에 출간하는 〈보안리더들의 업무 노하우〉의 목표는 정보보안 분야에서 리더로 성장하고자 하는 이들에게 실질적인...

책임감 있고 지속 가능한 ML 시스템을 배포하는 방법,AI 모범 사례와 위험 관리 프로세스 제대로 알고 활용하기 모든 기술이 그렇듯이 ML도 의도하지 않은 오용이나 의도적인 남용 때문에 실패할 수 있습니다. 조직과...

지금이라도 알아두면 쓸데 있는 취약성 관리 대책 프런트엔드 분야의 발전으로 다양한 기능과 UI를 개발할 수 있게 됐지만, 그만큼 프런트엔드와 관련된 보안 문제도 많아졌다. 이 책은 보안 관련 경험이 적은 프런트엔드...

“클라우드 보안은 선택이 아닌 필수!”다양한 클라우드 환경에서 DevSecOps와 보안 거버넌스 수립을 위한 보안 실무 가이드《클라우드×보안 실무 가이드》는 클라우드 시스템의 도입 및 전환 과정에서 발생할 수 있는 보안 문제를 해결하기 위해,...

우아한형제들,모의 해킹 실무자가 알려주는 개발자를 위한 웹 해킹 입문서!웹 해킹의 주요 취약점 10가지! OWASP Top 10의 순위와 내용을 살펴보고, WebGoat 모의 해킹 실습까지! 웹 해킹의 핵심을 빠르게 습득할 수 있습니다.최근...

API는 IT 서비스의 핵심이다. 이제는 서비스를 하나의 시스템에 통합해 구현하기보다는 마이크로서비스와 각 서비스를 연결하기 위한 API를 제공하는 형태로 변화하고 있다. 이런 환경에서 API 보안은 무엇보다 중요하다. 이 책을 읽고 나면...

이전에 수립한 많은 레거시 보안 정책이 클라우드 컴퓨팅과 마이크로서비스가 제공하는 이점을 감안하지 못하고 있다. 이를 개선하고자 마이크로서비스 아키텍처와 AWS 클라우드의 특성을 모두 고려해, AWS 기반 마이크로서비스에서 발생 가능한 위험을 완화할...

CCDC 마스터에게 전수받는 실시간 사이버 공격과 방어 기술 실시간 사이버 해킹에서 우위를 점하기 위한 팁과 요령을 제공하는 책. 다년간의 CCDC(대학생 사이버 방어 대회) 참여 경험에서 비롯된 기술 노하우를 자세히 살펴본다....

★ 이 한 권이면 누구든 ‘암호학’ 잡학러가 될 수 있다★ 세상을 지탱하는 극비의 기술 암호학과 셜록 홈즈, 앨런 튜링, 비트코인이 어떤 관련이 있을까? ★ 정보의 속성과 인간 욕망의 결정체, 암호학...

해킹 달인의 마음 속으로 들어가 봅시다 클라우드 기반의 보안 환경에 침입하는 해킹의 달인 스팍 플로우의 마음 속을 깊이 탐방해 봅시다. 정찰부터 잠입까지, 스팍 플로우의 데이터에 기반한 정치 컨설팅 회사를 공격하는...

해킹은 컴퓨터에만 국한되지 않는다. 더 무섭고 파괴적인 해킹은 부유층, 기득권자, 정치인 등 권력자들이 음험하고 교묘하게 저지르는 사회적 해킹, 정치적 해킹이다. 보안업계의 '구루(Guru)' 브루스 슈나이어는 해킹의 정의와 범위를 사회 전반으로 심화하고...

대한민국 국민 5,162만 명!이동전화가입자수 7,600만 대!스마트폰이 보급되면서 우리의 삶은 더욱 편리해졌습니다. 하지만 이와 함께 디지털 범죄도 증가하고 있습니다. 디지털 범죄는 우리의 개인정보를 유출시키고, 금전적인 피해를 입히는 등 우리의 삶에 큰...

대한민국 국민 5,162만 명!이동전화가입자수 7,600만 대!스마트폰이 보급되면서 우리의 삶은 더욱 편리해졌습니다. 하지만 이와 함께 디지털 범죄도 증가하고 있습니다. 디지털 범죄는 우리의 개인정보를 유출시키고, 금전적인 피해를 입히는 등 우리의 삶에 큰...

대한민국 국민 5,162만 명!이동전화가입자수 7,600만 대!스마트폰이 보급되면서 우리의 삶은 더욱 편리해졌습니다. 하지만 이와 함께 디지털 범죄도 증가하고 있습니다. 디지털 범죄는 우리의 개인정보를 유출시키고, 금전적인 피해를 입히는 등 우리의 삶에 큰...

개인의 정보와 프라이버시는 더 이상 기존의 데이터 혹은 정보와 같은 수준의 것이 아니고, 특별히 정교하게 설계된 체계를 통해서 정보의 생성, 이용 및 소멸의 과정이 관리되어야 하는 것으로 인식되고 있습니다. 또한,...

IT 기술과 서비스가 빠르게 진화하고 있는 오늘날 데이터 보안과 프라이버시 또한 중요성이 점점 강조되고 있다.이 책을 읽으면 데이터 보안과 프라이버시를 위해서 필수적으로 알아야 할 대칭키/비대칭키 암호화, 공개키/개인키 암호화, 타원 곡선...

◈ 요약 ◈애플리케이션 보안의 역할은 점점 더 중요해지고 있다. Keycloak은 오픈소스 IAM(ID 및 접근 관리) 도구이다. 사용자는 IAM을 통해 애플리케이션 및 IT 서비스에 대한 인증 프로세스를 간소화할 수 있다. Keycloak을...

“급변하는 정보보안 환경의 이정표가 되어 드리겠습니다.”가치 있는 데이터 생성에서 가시성 있는 분석 체계 구축까지통합보안관제 체계의 방향을 제시하다! 최근 기술의 발전으로 사이버 공격이 진화하고, 개인정보 유출 등의 보안사고 비중이 커지면서 각...

▶ 이 책은 디지털포렌식 이론을 다룬 이론서입니다.