ALL BOOKS

보안 업체와 신용 평가 기관조차 해킹당한다면 도대체 누구를 믿어야 할까? 전설의 해커이자 이 책의 저자인 케빈 미트닉은 ‘누구도 믿지 말라’고 단호하게 대답한다. “당신의 개인정보와 프라이버시를 안전하게 보호할 수 있는 첫걸음은...

가볍고 깔끔하면서도 칼리 리눅스에 견줄만큼 높은 완성도와 안정성을 자랑하는 백박스 리눅스를 이용해 사이버 보안 감사에 필요한 다양한 모의 침투 도구를 소개한다.

디지털 전환이 빠르게 가속화되면서 우리의 일상에서 받을 수 있는 실질적인 혜택 또한 증가하고 있으나 디지털 기술에 더욱 의존하고 상호 연결되면서, 사이버 위협의 형태와 범위가 점차 확대되고 있다.최근에는 국가와 산업 보안을...

보안 정책이 아닌, 보안 문화가 행동을 결정한다AI와 초연결 기술이 일상이 된 시대, 보안은 더 이상 IT 부서만의 기술 문제가 아니다. 이 책은 기술 중심 보안의 한계를 넘어, 사람과 조직 문화를...

“정보보호는 기술이 아니라, 신뢰를 설계하는 일이다!”보안 사고와 규제 사이에서 흔들리는 지금, 조직은 무엇을 기준으로 판단해야 하는가법과 인증을 넘어, 사회가 기대하는 ‘보안의 기준’을 다시 묻다 이 책은 단순한 기술 지침서가 아니다....

CMMC는 또 하나의 인증이 아니다.최소한의 보안 책임을 증명하는 기준이다. 이 책은 ‘CMMC 레벨 1을 어떻게 통과할 것인가?’보다‘어떤 상태가 되어야 통과할 수 있는가?’에 집중한다.방산 협력사를 위한 현실적 사례, 자체심사와 심사 대응의...

『해킹 패턴과 웹 취약점 진단』은 웹 취약점의 종류와 공격 기법을 소개하고 OWASP에서 제공하는 Webgoat의 최신버전으로 다양한 실습을 경험할 수 있다. 또한, 독자를 위해 마련된 유튜브 동영상으로 윈도우 10에서 디버깅된 WebGoat...

『사이버포렌식에 대응하는 기술, 안티포렌식』은 총 일곱 개의 챕터로 구성되었다. SECTION 1에서는 사이버포렌식과 안티포렌식의 정의와 종류를 소개한다. 사이버포렌식이라는 낯선 용어의 학문적 정의와 종류를 기술하고 다양한 응용 분야를 설명하였다. 특히 안티포렌식의 정의와...

기업에서 사용하는 각종 인프라 보안 솔루션의 원리와 활용법을 익히고 가상환경에 실제 구축 테스트를 해볼 수 있는 지침서! 이 책은 실제 기업환경과 거의 유사한 인프라를 직접 구축해서 실제 보안 아키텍처를 구현할...

CTF 문제를 풀어보며 보안에 대한 기술을 갈고 닦아본다!보안 기술을 키우기 위한 수단 중 하나인 ‘보안 콘테스트’에 출제된 CTF(Capture The Flag) 문제와 그 문제를 풀 때의 과정을 소개한다. 콘테스트에 참가해보고 싶지만...

쿡쿠 샌드박스는 오픈소스로 제작된 악성코드 자동 분석 시스템으로 끊임 없이 새로운 기능을 도입하고 새로운 악성코드 분석의 트렌드를 선호한다. 많은 기업과 연구가들이 쿡쿠 샌드박스를 구축하고 추가 개발을 통해 확장하는 흐름을 가진다....

* 기본적인 개념부터 기술의 구조, 중요 용어까지 확실히 배울 수 있는 입문서! * 보안의 기본적인 항목을 73개의 일러스트(그림)로 완벽하게 정리!모든 보안 항목의 해설을 철저하게 일러스트화하여 하나하나 전달하는 시리즈로 보안에 대한...

인터넷에서 쉽게 구할 수 있는 간단한 툴을 이용해 게임 봇을 만들고 게임을 해킹하는 다양한 기법을 다룬다. 메모리 스캐닝 같은 고전 기법에서부터 반응형 해킹에 이르기까지, 책의 내용을 천천히 따라가다 보면 게임...

플랜트 정보통신 프로젝트의 모든 것 “플랜트 정보통신 프로젝트의 수주부터 수행 및 완료에 이르기까지” 플랜트 정보통신 프로젝트의 수주 및 수행에 있어 글로벌 업체와 경쟁하려면 프로젝트에 대한 보다 명확한 이해와 각 시스템의...

이 책은 침투 테스트 방법론 및 실전 침투 테스트 기법을 설명한 책으로, 침투 테스트 입문자부터 침투 테스트 전문가까지를 대상 독자로 삼습니다. 책의 전반부에서는 침투 테스트의 방법론을 세분화하여 설명하고, 침투 시나리오...

해킹이 이렇게 쉬워도 되나요? 즐기면서 배우는 합법적인 해킹 7일 실습 코스가상 환경에서 실제로 사이버 공격을 체험해보는 학습 스타일로 해킹/보안의 기초를 익히는 책. 환경 구축의 어려움을 줄이기 위해, 이미 공격 대상이...

iOS의 탈옥을 두고 해커와 애플은 끊임없이 공격과 방어를 반복하고 있다. 이 책은 과거의 유명한 탈옥툴인 Evasi0n에서부터 현재 사용되는 Pangu와 iOS 11 버전 탈옥까지, 여러 유형의 탈옥 기법을 상세하게 분석한 연대기와...

▶ 이 책은 암호학 프로그래밍을 다룬 이론서입니다. 암호학 프로그래밍의 기초적이고 전반적인 내용을 학습할 수 있습니다.

34개 실습 예제로 배우는최신 해킹 기술과 시스템 보안 기법 운영체제 기본 이론을 학습한 후 실제와 같은 실습 환경을 통해 시스템 해킹 기법을 익힙니다. 그리고 운영체제 종류별로 각각의 취약점과 해킹에 대비하는...

디지털 포렌식에서 가장 처음 이뤄지는 증거 수집 과정을 자세하고 친절하게 다룬다. 다양한 종류와 형태의 저장 매체에서 이미지를 추출하는 예시가 상세히 포함돼 있어 실제 침해사고 조사에도 응용할 수 있다. 특히 대부분의...

최근 산업계의 발전과 더불어 이를 타겟으로 하는 사이버 공격이 크게 증가했다. 작년, 전 세계를 랜섬웨어의 공포에 밀어넣은 워너크라이(WannaCry) 랜섬웨어, 기반 시설을 대상으로 전력망을 다운시킨 크래쉬 오버라이드(Crash Override), 시스템 다운을 유발하는...

CI/CD 파이프라인의 개발과정에서 효율적인 DevOps 접근 방식은 민첩성과 대응 능력을 최대한 활용할 수 있는 장점이 있었다. 하지만 이러한 DevOps에도 보안적인 부분이 접근하기 어려웠던 단점을 보완하기 위해 DevSecOps라는 개념 및 용어가...

하이브리드 클라우드 보안 지침서보안 베스트 프랙티스 및 프로세스 2019년 대한민국학술원 우수학술도서 선정도서침해사고 대응 프로세스를 시작으로 레드팀에서 사용하는 다양한 전략을 배우는 책이다. 이를 통해 시스템의 취약점을 발견하고, 해당 취약점을 활용해 기업...

“AI는 더 많은 데이터를 요구하고, 개인정보는 그 핵심에 있다.그러나 기술의 발전이 인간의 존엄을 앞설 수는 없다.” 이 책은 ‘AI 시대에 개인정보 보호와 데이터 활용이 어떻게 공존할 수 있는가’라는 근본적인 질문에서...

▶ 이 책은 해킹프로그래밍을 다룬 이론서입니다. 해킹프로그래밍의 기초적이고 전반적인 내용을 학습할 수 있습니다.

ㆍAI 시대를 대비하여 기업과 조직에서 반드시 알아두어야 할 필수 보안 지식!ㆍ현직 보안 전문가가 알려주는 최신 보안 이론을 다양한 일러스트와 함께 한 권에 수록! 이 책은 98개의 일러스트(그림)로 배우는 필수적인 보안...

클라우드 서비스를 더욱 안전하게 만드는 방법을 소개합니다! 이 책에서는 웹 응용 프로그램 및 인프라 보안에 사용되는 최신 사례를 검토하고 보안 기능을 제품에 직접 통합하는 방법을 알려줍니다. 지속적인 통합(CI), 지속적인 전달(CD)과...

정보통신기술 분야 명품 참고서최신 기술 흐름 반영, 더 쉽고 충실한 설명1999년 첫 발간 이후 기술사 수험생 및 실무자의 필독서이자 정보통신기술 분야 종사자의 실전 지침서로 확고하게 자리매김한 '핵심 정보통신기술 총서'의 전면3개정판....

공격자에게 유리하게 기울어진 사이버 전쟁에서최선의 방어 전략은 무엇인가? 사이버 전쟁의 지평은 공격자에게 유리하게 기울어진 운동장 형국이다. 공격자는 인터넷에 연결된 보안 관리가 허술한 수많은 컴퓨터를 매개로 삼아 추적을 따돌리고, 제로데이 보안...

보안 입문자가 무난하게 접근할 수 있는 윈도우 운영체제를 기반으로 TCP/IP 네트워크 전반을 설명한 뒤, TCP/IP 프로토콜을 계층별 데이터 전송 단위를 중심으로 각 계층의 기능과 특징을 설명했다. 또한 TCP/IP 프로토콜 구성과...

초보자를 위한 정보 보안의 기본! 이 책은 여러 해킹 기법에 대한 소스들을 파이썬으로 작성했다. 파이썬 프로그래밍은 직관적이고 배우기 쉽기 때문에 간단한 기초 지식과 문법들을 설명해주면서 시작한다. 파이썬은 스크립트 언어임에도 불구하고...

스플렁크를 활용한 보안 빅데이터 분석 플랫폼 구축 전 과정을 실제 현장에서의 경험을 토대로 생생하게 풀어낸 실무형 가이드북! 글로벌 빅데이터 솔루션인 스플렁크를 활용해 보안 분야의 업무적 특성을 고려한 빅데이터 분석 플랫폼을...

인터넷과 웹의 기본부터 해킹과 보안 기법을 실습과 함께 배운다! ① 인터넷과 웹, 웹 해킹과 보안에 대한 기본 지식인터넷과 웹에 대한 기초 지식을 다루고 웹 해킹과 보안 설정의 기본 방법을 살펴본...

이 책은 컴퓨터 보안을 다룬 이론서이다. 컴퓨터 네트워크 보안의 기초적이고 전반적인 내용을 학습할 수 있도록 구성하였다.

왜 우리는 지금 프로토콜 경제에 주목해야 하는가? 21세기 혁신의 가상자산 가상화폐, 전자화폐, 코인비즈니스 마케팅, 특히 탈중앙화 금융(DeFi 3.0) 시대에 당신의 미래가 달려있다. 강인한 믿음은 기적을 이루고 준비가 기회를 만날 때...

탈중앙화 금융 혁명 어디까지 왔는가? 세계 최고 암호화폐 분석 플랫폼의 분석과 통찰을 엿보다 디파이(DeFi)는 국경을 초월하여 격차를 해소하고 전 세계 모두가 금융 상품을 누릴 수 있게 하자는 취지 아래 소위...

벌레사냥꾼(출판사: 인포더북스)은 컴퓨터, 네트워크를 좀 먹고 파괴하는 웜, 바이러스를‘벌레((Bug)’로 표현하고, 이러한 버그 문제를 해결하는 상황을 빗대 보안전문가를 ‘벌레사냥꾼’으로 명명했다. 그리고 벌레와 싸운 이야기, 벌레를 잡은 이야기들을 재미있게 서술했다. 특히 온라인상의...

【전국 청소년 모의해킹대회(DIMICTF) 공략집】이 책은 해킹대회 입문자를 대상으로 집필되었다. 실제 개최되었던 해킹대회인 DIMICTF의 모든 챌린지를 공략하는 내용이 담겨있다. 실습은 해킹대회 환경을 유사하게 재현한 가상머신용 이미지를 제공하며 설치와 이용 방법을 안내해준다....

실제 위협을 놓치지 않는 탐지 규칙을 직접 작성하고 검증한다 탐지 규칙은 작성하는 것만으로는 충분하지 않다. 작성한 규칙이 실제 위협을 제대로 포착하는지, 탐지 파이프라인에서 안정적으로 작동하는지 체계적으로 검증해야 한다.이 책은 탐지...

데비안/우분투 계열의 운영 체제에서 제공하는 파이썬 3.4를 이용해 TCP/IP 소켓을 구현하고, 이를 기반으로 주요한 모의 침투 도구의 구현 과정을 소개한다. ☞ 선정 및 수상내역* 2020년 세종도서 학술부문 선정도서

위기의 순간 빛을 발하는 CLI 활용 완벽 가이드! 이 책은 사이버 보안 운영자를 위한 실무 지침서다. 리눅스 명령과 bash 셸을 활용해 자료 수집, 로그 분석, 침입 탐지, 역공학, 보안 관리...

한 눈에 살펴보는 네트워크 보안의 모든 것 뉴스에서 매일같이 개인정보의 분실이나 도난, 정보 유출 사건 등을 다루고 있지만 비용과 시간, 관련 지식이 많이 필요한 보안의 특성상 충분한 대책을 세우지 못하고...

당신의 정보는 랜섬웨어, 트로이 목마와 같은 사이버 공격으로부터 안전한가?예기치 않는 사이버 공격으로부터 소중한 지적 재산을 지키고 안전한 컴퓨터 환경을 구축하기 위해 반드시 알아야 할 정보 보안 A to Z한양대학교 소프트웨어...

《침투 본능, 해커의 기술》은 독자를 웹 침투 테스트를 수행하는 공격자의 입장에 서게 한다. 웹 애플리케이션의 성능을 테스트하는 일은 흔하지만, 공격을 막는 수비자의 입장에서 끊임없이 변화하는 보안 지형에 대응하는 보안 테스팅은...

사이버 인텔리전스의 중요성과 사이버 인텔리전스가 대응 팀에 왜 필요한지를 설명하면서 시작한다. 이어서 유용한 예제와 함께 F3EAD 프로토콜을 기술적으로 설명한다. 따라서 위협 모델, 인텔리전스 제품, 프레임워크를 다루는 방법을 배우고 실제 시나리오를...

이용석의 『사이버 공격 막느냐! 뚫리느냐!』는 〈사이버 안전을 위한 법과 제도〉, 〈세계의 사이버 기술 확보 및 R&D〉, 〈사이버 인력확보 및 교육 훈련〉 등 사이버 공간의 무기체계 구축을 위한 해법이 수록되어 있다.

인터넷에 안전망을 제공하는 HTTPS의 근간인 TLS(Transport Layer Security)를 다룬다. TLS 구현을 따라 하다 보면 자연스럽게 여러 암호화 통신 알고리즘의 필요성과 의미를 이해하고 암호학 전반에 걸친 통찰력을 얻을 수 있다. 예시를...