ALL BOOKS

해킹과 방어, 침투와 탐지에 대한 실질적인 지침서『루트킷(Rootkit)』. 이 책은 공격자의 입장에서 은닉 기술을 살펴봄으로써 사건 응답의 영역에 대한 도전에 도움을 주고자 한다. 쉬운방법으로 필요한 방법을 찾아내고, 어려움을 해결할 수 있는...

[웹 해킹 & 보안 완벽 가이드]는 웹 애플리케이션에 대한 보안 취약점을 찾고 공격하기 위한 실전 기술과 과정을 설명하는 가이드다. 데이터베이스, 파일 시스템, 웹 서비스 같은 여러 기술을 포괄적으로 설명하고 있지만,...

리눅스와 윈도우 시스템을 장악하려는 해커의 공격기법과 해킹패턴에 대해 체계적으로 설명하고 있다. 특히 이 책은 정보통신망법에 따른 '주요정보통신기반시설 취약점 분석 평가 기준'을 기반으로 한 시스템 해킹 및 보안방법이 포함돼 있다.

정보보안의 핵심 요소인 암호는 대칭키 암호(symmetric-key cryptography)와 공개키 암호(public-key cryptography)로 나뉘며, 그 종류도 매우 다양하다. 이 책은 구현과 함께 대칭키암호의 구조와원리를 학습하는 것을 목표로 한다. 특히 블록암호 AES와 해시함수 SHA-3를중심으로...

해킹 기법과 기술을 예술적으로 설명하다!프로그래밍에서부터 공격 가능한 기계어 코드까지 해킹에 필요한 모든 것을 다룸으로써 해킹의 세계를 좀 더 쉽게 이해할 수 있도록 해킹의 예술과 과학을 설파한 책. 해킹을 공부하고 싶지만...

『웹 해킹과 보안 설정 가이드』은 웹 개발자와 서버 운영자를 위한 『웹 해킹과 보안 설정 가이드』. 웹 해킹 기법을 소개하고, 홈페이지에서 해당 웹 해킹에 대한 취약점의 존재 여부를 확인하는 방법, 안전한...

『안드로이드 모바일 악성코드와 모의 해킹 진단』은 안드로이드 모바일 앱 분석에 필요한 내용들을 다룬 책이다. 안드로이드 악성코드 앱 분석을 통해 모바일 보안 위험에 대한 문제점을 살펴보고, 안드로이드 앱 진단 방법을 알기...

[악성코드: 소설로 배우는 해킹과 보안]은 해킹의 민낯을 소설로 승화시킨 책. 비밀 정보기관의 사주를 받아 유명 여자 연예인을 해킹해서, 결국 죽음으로 몰고 간 한 해커가 회심한 후, 국민의 모든 정보를 감시하려는...

이 책에서는 안드로이드 운영체계의 각 버전과 앱의 일반적인 취약점을 찾아내고 처리하는 안드로이드의 보안 메커니즘 속으로 안내하는 실용적인 예제를 다룬다. 이 책을 통해 안드로이드 개발도구와 프레임워크를 설정하고, 안드로이드 앱을 비롯한 기기분석을...

해커와 리버스 엔지니어가 읽어야 할 필독서 『파이썬 해킹 프로그래밍』는 파이썬에 대하여 다룬다. 파이썬은 해커와 리버스 엔지니어, 소프트웨어 테스터들이 애용하는 프로그래밍 언어로, 기존의 C/C++보다 원하는 것을 빠르게 개발할 수 있는 장점이...

[오픈 소스를 활용한 국제 표준 정보보호관리체계(ISMS) 구축 실무]는 기업이 정보보호에 대한 관리 체계를 구축함에 있어 필요한 정보보호 시스템을 오픈 소스로 구현하는 것을 목적으로 한다. 책은 국제 표준인 ISO27001(ISMS) 정보보안 경영...

정보 프라이버시는 궁극적으로 권력의 문제다.정보를 가진 자는 영향력을 행사할 수 있다.국가, 기업, 개인, 누가 내 정보의 지배자가 되어야 하는가?인공지능의 발전과 더불어 사이버스페이스는 인간의 삶을 혁신하고 있지만, 동시에 개인의 활동을 보이지...

이 책은 침해사고 대응 실무자 입장에서 악성코드 분석을 할 때 파이썬 오픈소스 도구를 비롯한 공개 도구들을 활용하는 다양한 방법을 설명한다. 악성코드 분석은 악성코드의 특징을 파악하는 것이 중요하며, 빠르게 원인을 분석해...

시스코 보안 자격증(CCNA)뿐만 아니라 네트워크 보안 업무 분야에 새롭게 입문하는 실무자를 위한 필수 시스코 네트워크 보안 지침서다. 시스코 라우터를 기반으로 하는 IOS 방화벽은 물론 시스코의 대표적인 보안장비인 ASA의 CLI 명령어와...

“보안은 한정된 자원으로 무엇을 어느 수준까지 보호하고, 무엇을 감수할 것인지를 결정하는 경영의 영역이다.”중앙대학교 이기혁 교수가 AI 시대의 새로운 보안 환경을 분석하고, 최고보안책임자(CISO·CPO)가 갖추어야 할 역할과 역량을 체계적으로 제시한 신간 『정보보안...

당신의 ‘바이브 코딩’은 안녕하십니까?“코드는 AI가, 보안은 내가.”우리는 지금 AI 에이전트와 티키타카를 주고받으며 압도적인 속도로 코드를 짜내는 ‘바이브 코딩(Vibe Coding)’의 시대를 살고 있다. Claude Code와 같은 AI 비서는 개발자의 훌륭한 팔다리가...

커넥티드·자율주행 시대의 자동차는 수많은 ECU, 차량 네트워크, 센서, OTA 업데이트가 결합된 사이버-물리 시스템이며, 보안 침해는 곧 안전 문제로 이어질 수 있다. 이 책은 차량 E/E 아키텍처와 암호학 기초부터 ISO/SAE 21434,...

[파이썬 모의 해킹과 침투 테스팅]은 파이썬의 간결함과 강력함을 장점으로 활용하여, 정보보호 분야에 파이썬을 사용하는 방법을 다룬 책이다. 파이썬을 활용한 모의해킹의 입문서로, 간단한 네트워크 해킹에서부터 웹 애플리케이션 해킹까지 다양한 분야에서의 파이썬...

이 책은 초 · 중등 학생들이 ICT를 쉽게 이해하고 인터넷 윤리, 해킹과 보안에 대한 지식을 습득하고 활용할 수 있도록 구성하였다. 기본 개념부터 법제도까지 구체적인 해설과 각 chapter마다 핵심문제를 수록하여 해킹보안전문가...

『헬로 해커』는 한국사회에서 터부시된 권력을 향한 물음을 꺼내 들었다. 어른이 되어서도 결코 피할 수 없는 세상이란 이름의 괴물. 사람들은 가끔 자신도 그중 하나가 되어가는 건 아닌지 물어야 할 때가 있다....

[엔트리]는 스마트폰/PC/태블릿 어떤 환경에서도 동작하는 엔트리의 기본 동작을 설명한 다음 교과서에서 배울 법한 내용을 예제로 프로그램을 만들어 볼 수 있도록 구성한 책이다. 소프트웨어가 교육의 키워드가 된 요즘, 어디서 무엇을 어떻게...

무선 네트워크상에서 발생할 수 있는 보안 위험을 예방하기 위해서는, 실제로 공격자가 수행할 수 있는 공격을 이해하는 일이 중요하다. 이 책은 실제로 무선 네트워크상의 보안 공격을 수행하는 실습을 병행해 독자들이 발생...

소프트웨어 취약점을 연구하고, 분석하고, 찾아내는 과정을 오래 하다 보면 미시적 관점에서 시스템을 바라보게 된다. 워낙 방대한 범위에서 위협이 존재하고, 수많은 소프트웨어를 분석하는 데 짧지 않은 시간이 걸리며, 기술적으로 쉽지 않은...

해킹 및 보안 입문자를 위한 기초 실습서 『어서 와 해킹은 처음이지』. 본문에는 16개의 미션과 24개의 Step by Step 실습이 수록되어 있다. 24개 실습을 단계별로 따라 하다 보면 자연스레 웹, 네트워크,...

최근 자동차 분야의 기술 발전은 놀라울 정도로 빠르게 변화하고 있다. 그 배경에는 IT 기술과 자동차의 결합이 가장 중요한 역할을 하고 있다는 것은 이미 많은 사람이 인지하고 있다. 하지만 그 이면에는...

‘네트워크’를 알면 ‘해킹’이 보인다! 『실전으로 배우는 네트워크 해킹과 보안』은 네트워크 해킹의 기본이 되는 ‘서버 침입’을 중심으로 설명한다. 전체적인 구성은 Part 01의 ‘해설편’과 Part 02의 ‘실천편’으로 나눌 수 있는데, ‘해설편’은 실제적인...

이 책은 데이터 과학의 방법론을 활용하여 정보보안의 수준을 높이는 방안을 제시한다. 데이터 과학의 여러 요소로 도메인(정보보안) 지식, 프로그래밍, 통계학, 데이터 시각화, 데이터 관리 등을 골고루 설명하며, 프로그래밍 도구로써 R과 파이썬(주로...

모의해킹과 관련된 웹 서비스 취약점 진단, 해킹 대회 문제 풀이, 범용 애플리케이션 취약점 진단 등을 다루는 기술책은 많다. 하지만 국내 모의해킹 관련 자료 중 포스트 익스플로잇 관련 자료를 찾아보기도 쉽지...

『모바일 시대의 정보보안 개론』은 정보보안에 관심이 있거나, 전공으로 택한 독자들을 위한 기본로, 내용에 대한 접근은 쉽고, 다양한 주제에 대한 통찰력 있는 설명들을 담았다. 책은 하나의 내용이 끝나면 O/X문제, 객관식 문제,...

[보안 분석가의 사이버 침해사고 분석 전략]은 시니어 분석가의 역할과 관련 기술을 설명한다. 네트워크 기반의 패킷 및 IDS/IPS 등 보안 장비의 위협 로그를 어떻게 좀 더 효율적으로 분석하는지에 대해 충분한 설명과...

당신은 누구에 대해서, 무엇을 보호하려고 하나요? 이 책은 보안에 대한 초급 개론서가 아니다. 시스템 관리자, IT 매니저, 보안 총책임자, 시스템 설계자가 되기를 원하는 이들을 위한 대학원 강좌 정도로 생각하면 된다....

금융권 앱을 모델로 가상으로 제작된 ‘인시큐어뱅크’ 앱에서 제공되는 20가지 이상의 진단 방법과 취약점 대응 방안을 제시했다. 안드로이드 보안에 관심 갖고 있던 독자라면 누구나 쉽게 실습할 수 있도록 구성했다. 취약점 항목별로...

이 책을 통해 여러분은 위협 예측에 대한 가이드와 로드맵을 얻을 수 있다. 구체적으로는, 과거 데이터를 기반으로 미래의 보안 사고를 예측하는 기존 위협 리포팅의 위험성과 위협 예측과의 차이점, 보안 인텔리전스를 도구로...

『웹 보안 담당자를 위한 취약점 진단 스타트 가이드』는 취약점 진단을 시작하고 싶은 사람들을 위해 보안 전문가인 저자가 취약점 진단을 위한 기초 지식과 기술을 친절하게 해설 한 입문서이다. 이 책에서는 웹...

공공기관과 350만 민간 사업자가 알아야 할 개인정보 보호법! 「개인정보 보호법」도 법률인 만큼 자주 공부하다 보면 법률적 지식도 같이 상승함을 알게 된다. 저자는 실제 그런 경험이 다른 영역에서 많이 도움이 되었다고...

[StartUP 디스크 포렌식]은 디스크를 분석하고 복구하기 위한 포렌식 기술 방법을 담고 있다. 이론 중심이 아닌 실제 실습을 통해 따라 해볼 수 있도록 구성되어 있다. 실제 사례를 바탕으로 악성코드에 감염 되었을때...

[pfSense 마스터]는 pfSense 시스템을 이용해 엔터프라이즈급 방화벽을 만드는 방법을 배울 수 있다. 네트워크에서 VLAN, 트래픽 셰이핑, 이중화 등의 고급 기능을 구현하고 다양한 서드파티 패키지를 활용해 침입 방지 시스템, 프록시 서버...

다양한 오픈소스 도구를 활용하여 웹 취약점 진단부터 침입 탐지 분석까지의 실무를 배워보자. 『오픈소스 도구를 활용한 웹 모의해킹과 침해대응』은 웹 취약점 점검 도구의 기능을 알아보고 스캔에 사용된 패턴을 확인하는 과정을 다룬다....

『도난당한 패스워드』는 2013년 발간 이후 꾸준한 인기를 얻어왔다. 보안에 관심 있는 일반인들은 물론 보안 기술을 공부하는 사람들에게도 필독서가 되어 왔다. 1판이 다 팔린 후 한국 보안 현실이 달라져서 절판을 시켰으나...

모의 해킹을 공부하면서 현실적으로 겪는 가장 어려운 점들 중 하나는 마음 놓고 해킹을 시도해볼 다양한 환경을 접하지 못한다는 것이다. 이 책은 시스템 전체를 경험해보기 어려운 학생들에겐 다양한 환경을 접할 수...

실생활의 보안 침해 사례를 중심으로 일반인의 보안에 대한 이해를 높일 수 있는 책이다. PC보안, 인터넷 보안, 프라이버시, 모바일 보안으로 구성돼 있으며, 누구나 경험할 수 있는 에피소드를 중심으로 설명해 이해할 수...

와이어샤크는 세계에서 가장 많이 사용하는 유/무선 네트워크 스니퍼로서 패킷을 쉽게 캡처할 수 있고, 이 패킷을 이용해 네트워크에서 어떤 일이 벌어지고 있는지 이해할 수 있다. 최신 와이어샤크 2.x를 이용해 기술된 이...

보안 업체와 신용 평가 기관조차 해킹당한다면 도대체 누구를 믿어야 할까? 전설의 해커이자 이 책의 저자인 케빈 미트닉은 ‘누구도 믿지 말라’고 단호하게 대답한다. “당신의 개인정보와 프라이버시를 안전하게 보호할 수 있는 첫걸음은...

가볍고 깔끔하면서도 칼리 리눅스에 견줄만큼 높은 완성도와 안정성을 자랑하는 백박스 리눅스를 이용해 사이버 보안 감사에 필요한 다양한 모의 침투 도구를 소개한다.

디지털 전환이 빠르게 가속화되면서 우리의 일상에서 받을 수 있는 실질적인 혜택 또한 증가하고 있으나 디지털 기술에 더욱 의존하고 상호 연결되면서, 사이버 위협의 형태와 범위가 점차 확대되고 있다.최근에는 국가와 산업 보안을...

보안 정책이 아닌, 보안 문화가 행동을 결정한다AI와 초연결 기술이 일상이 된 시대, 보안은 더 이상 IT 부서만의 기술 문제가 아니다. 이 책은 기술 중심 보안의 한계를 넘어, 사람과 조직 문화를...

“정보보호는 기술이 아니라, 신뢰를 설계하는 일이다!”보안 사고와 규제 사이에서 흔들리는 지금, 조직은 무엇을 기준으로 판단해야 하는가법과 인증을 넘어, 사회가 기대하는 ‘보안의 기준’을 다시 묻다 이 책은 단순한 기술 지침서가 아니다....