ALL BOOKS

『웹 보안 담당자를 위한 취약점 진단 스타트 가이드』는 취약점 진단을 시작하고 싶은 사람들을 위해 보안 전문가인 저자가 취약점 진단을 위한 기초 지식과 기술을 친절하게 해설 한 입문서이다. 이 책에서는 웹...

공공기관과 350만 민간 사업자가 알아야 할 개인정보 보호법! 「개인정보 보호법」도 법률인 만큼 자주 공부하다 보면 법률적 지식도 같이 상승함을 알게 된다. 저자는 실제 그런 경험이 다른 영역에서 많이 도움이 되었다고...

[StartUP 디스크 포렌식]은 디스크를 분석하고 복구하기 위한 포렌식 기술 방법을 담고 있다. 이론 중심이 아닌 실제 실습을 통해 따라 해볼 수 있도록 구성되어 있다. 실제 사례를 바탕으로 악성코드에 감염 되었을때...

[pfSense 마스터]는 pfSense 시스템을 이용해 엔터프라이즈급 방화벽을 만드는 방법을 배울 수 있다. 네트워크에서 VLAN, 트래픽 셰이핑, 이중화 등의 고급 기능을 구현하고 다양한 서드파티 패키지를 활용해 침입 방지 시스템, 프록시 서버...

다양한 오픈소스 도구를 활용하여 웹 취약점 진단부터 침입 탐지 분석까지의 실무를 배워보자. 『오픈소스 도구를 활용한 웹 모의해킹과 침해대응』은 웹 취약점 점검 도구의 기능을 알아보고 스캔에 사용된 패턴을 확인하는 과정을 다룬다....

『도난당한 패스워드』는 2013년 발간 이후 꾸준한 인기를 얻어왔다. 보안에 관심 있는 일반인들은 물론 보안 기술을 공부하는 사람들에게도 필독서가 되어 왔다. 1판이 다 팔린 후 한국 보안 현실이 달라져서 절판을 시켰으나...

모의 해킹을 공부하면서 현실적으로 겪는 가장 어려운 점들 중 하나는 마음 놓고 해킹을 시도해볼 다양한 환경을 접하지 못한다는 것이다. 이 책은 시스템 전체를 경험해보기 어려운 학생들에겐 다양한 환경을 접할 수...

실생활의 보안 침해 사례를 중심으로 일반인의 보안에 대한 이해를 높일 수 있는 책이다. PC보안, 인터넷 보안, 프라이버시, 모바일 보안으로 구성돼 있으며, 누구나 경험할 수 있는 에피소드를 중심으로 설명해 이해할 수...

와이어샤크는 세계에서 가장 많이 사용하는 유/무선 네트워크 스니퍼로서 패킷을 쉽게 캡처할 수 있고, 이 패킷을 이용해 네트워크에서 어떤 일이 벌어지고 있는지 이해할 수 있다. 최신 와이어샤크 2.x를 이용해 기술된 이...

보안 업체와 신용 평가 기관조차 해킹당한다면 도대체 누구를 믿어야 할까? 전설의 해커이자 이 책의 저자인 케빈 미트닉은 ‘누구도 믿지 말라’고 단호하게 대답한다. “당신의 개인정보와 프라이버시를 안전하게 보호할 수 있는 첫걸음은...

가볍고 깔끔하면서도 칼리 리눅스에 견줄만큼 높은 완성도와 안정성을 자랑하는 백박스 리눅스를 이용해 사이버 보안 감사에 필요한 다양한 모의 침투 도구를 소개한다.

디지털 전환이 빠르게 가속화되면서 우리의 일상에서 받을 수 있는 실질적인 혜택 또한 증가하고 있으나 디지털 기술에 더욱 의존하고 상호 연결되면서, 사이버 위협의 형태와 범위가 점차 확대되고 있다.최근에는 국가와 산업 보안을...

보안 정책이 아닌, 보안 문화가 행동을 결정한다AI와 초연결 기술이 일상이 된 시대, 보안은 더 이상 IT 부서만의 기술 문제가 아니다. 이 책은 기술 중심 보안의 한계를 넘어, 사람과 조직 문화를...

“정보보호는 기술이 아니라, 신뢰를 설계하는 일이다!”보안 사고와 규제 사이에서 흔들리는 지금, 조직은 무엇을 기준으로 판단해야 하는가법과 인증을 넘어, 사회가 기대하는 ‘보안의 기준’을 다시 묻다 이 책은 단순한 기술 지침서가 아니다....

CMMC는 또 하나의 인증이 아니다.최소한의 보안 책임을 증명하는 기준이다. 이 책은 ‘CMMC 레벨 1을 어떻게 통과할 것인가?’보다‘어떤 상태가 되어야 통과할 수 있는가?’에 집중한다.방산 협력사를 위한 현실적 사례, 자체심사와 심사 대응의...

『해킹 패턴과 웹 취약점 진단』은 웹 취약점의 종류와 공격 기법을 소개하고 OWASP에서 제공하는 Webgoat의 최신버전으로 다양한 실습을 경험할 수 있다. 또한, 독자를 위해 마련된 유튜브 동영상으로 윈도우 10에서 디버깅된 WebGoat...

『사이버포렌식에 대응하는 기술, 안티포렌식』은 총 일곱 개의 챕터로 구성되었다. SECTION 1에서는 사이버포렌식과 안티포렌식의 정의와 종류를 소개한다. 사이버포렌식이라는 낯선 용어의 학문적 정의와 종류를 기술하고 다양한 응용 분야를 설명하였다. 특히 안티포렌식의 정의와...

『정보보호개론』은 정보보안과 암호 기술을 이해하기 쉽게 소개한 입문서이다. 복잡한 수학 이야기는 최대한 적게 하여, 암호기술 각각의 역할과 의미를 정확하게 이해할 수 있을 뿐만 아니라, 보안에 대한 기본적인 지식을 습득할 수...

기업에서 사용하는 각종 인프라 보안 솔루션의 원리와 활용법을 익히고 가상환경에 실제 구축 테스트를 해볼 수 있는 지침서! 이 책은 실제 기업환경과 거의 유사한 인프라를 직접 구축해서 실제 보안 아키텍처를 구현할...

CTF 문제를 풀어보며 보안에 대한 기술을 갈고 닦아본다!보안 기술을 키우기 위한 수단 중 하나인 ‘보안 콘테스트’에 출제된 CTF(Capture The Flag) 문제와 그 문제를 풀 때의 과정을 소개한다. 콘테스트에 참가해보고 싶지만...

『공개 정보 수집 기법』은 온라인에 유/무료로 공개된 방법을 여러 가지로 조합해, 특정 타깃의 상세한 정보를 수집하는 기법을 소개한다. 범죄 수사가 아니더라도 업무 상 정보 검색에 활용할 여지도 많아, 검색 엔진,...

쿡쿠 샌드박스는 오픈소스로 제작된 악성코드 자동 분석 시스템으로 끊임 없이 새로운 기능을 도입하고 새로운 악성코드 분석의 트렌드를 선호한다. 많은 기업과 연구가들이 쿡쿠 샌드박스를 구축하고 추가 개발을 통해 확장하는 흐름을 가진다....

* 기본적인 개념부터 기술의 구조, 중요 용어까지 확실히 배울 수 있는 입문서! * 보안의 기본적인 항목을 73개의 일러스트(그림)로 완벽하게 정리!모든 보안 항목의 해설을 철저하게 일러스트화하여 하나하나 전달하는 시리즈로 보안에 대한...

인터넷에서 쉽게 구할 수 있는 간단한 툴을 이용해 게임 봇을 만들고 게임을 해킹하는 다양한 기법을 다룬다. 메모리 스캐닝 같은 고전 기법에서부터 반응형 해킹에 이르기까지, 책의 내용을 천천히 따라가다 보면 게임...

플랜트 정보통신 프로젝트의 모든 것 “플랜트 정보통신 프로젝트의 수주부터 수행 및 완료에 이르기까지” 플랜트 정보통신 프로젝트의 수주 및 수행에 있어 글로벌 업체와 경쟁하려면 프로젝트에 대한 보다 명확한 이해와 각 시스템의...

이 책은 침투 테스트 방법론 및 실전 침투 테스트 기법을 설명한 책으로, 침투 테스트 입문자부터 침투 테스트 전문가까지를 대상 독자로 삼습니다. 책의 전반부에서는 침투 테스트의 방법론을 세분화하여 설명하고, 침투 시나리오...

해킹이 이렇게 쉬워도 되나요? 즐기면서 배우는 합법적인 해킹 7일 실습 코스가상 환경에서 실제로 사이버 공격을 체험해보는 학습 스타일로 해킹/보안의 기초를 익히는 책. 환경 구축의 어려움을 줄이기 위해, 이미 공격 대상이...

iOS의 탈옥을 두고 해커와 애플은 끊임없이 공격과 방어를 반복하고 있다. 이 책은 과거의 유명한 탈옥툴인 Evasi0n에서부터 현재 사용되는 Pangu와 iOS 11 버전 탈옥까지, 여러 유형의 탈옥 기법을 상세하게 분석한 연대기와...

▶ 이 책은 암호학 프로그래밍을 다룬 이론서입니다. 암호학 프로그래밍의 기초적이고 전반적인 내용을 학습할 수 있습니다.

34개 실습 예제로 배우는최신 해킹 기술과 시스템 보안 기법 운영체제 기본 이론을 학습한 후 실제와 같은 실습 환경을 통해 시스템 해킹 기법을 익힙니다. 그리고 운영체제 종류별로 각각의 취약점과 해킹에 대비하는...

디지털 포렌식에서 가장 처음 이뤄지는 증거 수집 과정을 자세하고 친절하게 다룬다. 다양한 종류와 형태의 저장 매체에서 이미지를 추출하는 예시가 상세히 포함돼 있어 실제 침해사고 조사에도 응용할 수 있다. 특히 대부분의...

최근 산업계의 발전과 더불어 이를 타겟으로 하는 사이버 공격이 크게 증가했다. 작년, 전 세계를 랜섬웨어의 공포에 밀어넣은 워너크라이(WannaCry) 랜섬웨어, 기반 시설을 대상으로 전력망을 다운시킨 크래쉬 오버라이드(Crash Override), 시스템 다운을 유발하는...

CI/CD 파이프라인의 개발과정에서 효율적인 DevOps 접근 방식은 민첩성과 대응 능력을 최대한 활용할 수 있는 장점이 있었다. 하지만 이러한 DevOps에도 보안적인 부분이 접근하기 어려웠던 단점을 보완하기 위해 DevSecOps라는 개념 및 용어가...

하이브리드 클라우드 보안 지침서보안 베스트 프랙티스 및 프로세스 2019년 대한민국학술원 우수학술도서 선정도서침해사고 대응 프로세스를 시작으로 레드팀에서 사용하는 다양한 전략을 배우는 책이다. 이를 통해 시스템의 취약점을 발견하고, 해당 취약점을 활용해 기업...

“AI는 더 많은 데이터를 요구하고, 개인정보는 그 핵심에 있다.그러나 기술의 발전이 인간의 존엄을 앞설 수는 없다.” 이 책은 ‘AI 시대에 개인정보 보호와 데이터 활용이 어떻게 공존할 수 있는가’라는 근본적인 질문에서...

▶ 이 책은 해킹프로그래밍을 다룬 이론서입니다. 해킹프로그래밍의 기초적이고 전반적인 내용을 학습할 수 있습니다.

ㆍAI 시대를 대비하여 기업과 조직에서 반드시 알아두어야 할 필수 보안 지식!ㆍ현직 보안 전문가가 알려주는 최신 보안 이론을 다양한 일러스트와 함께 한 권에 수록! 이 책은 98개의 일러스트(그림)로 배우는 필수적인 보안...

클라우드 서비스를 더욱 안전하게 만드는 방법을 소개합니다! 이 책에서는 웹 응용 프로그램 및 인프라 보안에 사용되는 최신 사례를 검토하고 보안 기능을 제품에 직접 통합하는 방법을 알려줍니다. 지속적인 통합(CI), 지속적인 전달(CD)과...

정보통신기술 분야 명품 참고서최신 기술 흐름 반영, 더 쉽고 충실한 설명1999년 첫 발간 이후 기술사 수험생 및 실무자의 필독서이자 정보통신기술 분야 종사자의 실전 지침서로 확고하게 자리매김한 '핵심 정보통신기술 총서'의 전면3개정판....

공격자에게 유리하게 기울어진 사이버 전쟁에서최선의 방어 전략은 무엇인가? 사이버 전쟁의 지평은 공격자에게 유리하게 기울어진 운동장 형국이다. 공격자는 인터넷에 연결된 보안 관리가 허술한 수많은 컴퓨터를 매개로 삼아 추적을 따돌리고, 제로데이 보안...

보안 입문자가 무난하게 접근할 수 있는 윈도우 운영체제를 기반으로 TCP/IP 네트워크 전반을 설명한 뒤, TCP/IP 프로토콜을 계층별 데이터 전송 단위를 중심으로 각 계층의 기능과 특징을 설명했다. 또한 TCP/IP 프로토콜 구성과...

초보자를 위한 정보 보안의 기본! 이 책은 여러 해킹 기법에 대한 소스들을 파이썬으로 작성했다. 파이썬 프로그래밍은 직관적이고 배우기 쉽기 때문에 간단한 기초 지식과 문법들을 설명해주면서 시작한다. 파이썬은 스크립트 언어임에도 불구하고...

스플렁크를 활용한 보안 빅데이터 분석 플랫폼 구축 전 과정을 실제 현장에서의 경험을 토대로 생생하게 풀어낸 실무형 가이드북! 글로벌 빅데이터 솔루션인 스플렁크를 활용해 보안 분야의 업무적 특성을 고려한 빅데이터 분석 플랫폼을...

인터넷과 웹의 기본부터 해킹과 보안 기법을 실습과 함께 배운다! ① 인터넷과 웹, 웹 해킹과 보안에 대한 기본 지식인터넷과 웹에 대한 기초 지식을 다루고 웹 해킹과 보안 설정의 기본 방법을 살펴본...

이 책은 컴퓨터 보안을 다룬 이론서이다. 컴퓨터 네트워크 보안의 기초적이고 전반적인 내용을 학습할 수 있도록 구성하였다.

왜 우리는 지금 프로토콜 경제에 주목해야 하는가? 21세기 혁신의 가상자산 가상화폐, 전자화폐, 코인비즈니스 마케팅, 특히 탈중앙화 금융(DeFi 3.0) 시대에 당신의 미래가 달려있다. 강인한 믿음은 기적을 이루고 준비가 기회를 만날 때...

탈중앙화 금융 혁명 어디까지 왔는가? 세계 최고 암호화폐 분석 플랫폼의 분석과 통찰을 엿보다 디파이(DeFi)는 국경을 초월하여 격차를 해소하고 전 세계 모두가 금융 상품을 누릴 수 있게 하자는 취지 아래 소위...