보안/해킹

『공개 정보 수집 기법』은 온라인에 유/무료로 공개된 방법을 여러 가지로 조합해, 특정 타깃의 상세한 정보를 수집하는 기법을 소개한다. 범죄 수사가 아니더라도 업무 상 정보 검색에 활용할 여지도 많아, 검색 엔진,...

모의 해킹/침투 테스트 업무 시 사전 정보 획득을 위해 필요한 구글 해킹 기법에 대해 설명한다. 이론적인 내용뿐만 아니라 실제 테스트 결과도 다루는데, 구글 검색 연산자의 기초부터 고급 쿼리문, 개인 정보...

어렵거나 이론 위주의 보안은 NO!실제 데이터의 흐름으로 배운다 보안 공부에 대해서는 사람마다 접근법이 다를 것입니다. 이 책은 보안이 데이터를 따라가는 분야라는 관점을 가지고, 업무를 하다 보면 만날 수 있는 여러...

한 눈에 살펴보는 네트워크 보안의 모든 것 뉴스에서 매일같이 개인정보의 분실이나 도난, 정보 유출 사건 등을 다루고 있지만 비용과 시간, 관련 지식이 많이 필요한 보안의 특성상 충분한 대책을 세우지 못하고...

ㆍAI 시대를 대비하여 기업과 조직에서 반드시 알아두어야 할 필수 보안 지식!ㆍ현직 보안 전문가가 알려주는 최신 보안 이론을 다양한 일러스트와 함께 한 권에 수록! 이 책은 98개의 일러스트(그림)로 배우는 필수적인 보안...

금융 기업에 영향을 미치는 다양한 사이버 보안 주제와 금융 회사가 직면한 위협과 취약성, 위험 평가 실무와 방법론, 사이버 보안 데이터 분석 방법을 소개한다. 금융 분야의 사이버 보안 리스크 관리를 최초로...

“전문가가 알려주는 금융보안 담당자가 되는 법 & 하는 일” 금융회사의 보안 담당자가 되는 방법을 쉽고 알차게 알려줍니다. 금융보안 담당자가 되고 싶은 분이 가지는 궁금증인 ‘어떤 공부를 해야 하는지’, ‘학원에 다녀야...

"왜 우리는 여전히 해킹을 당하는가?”세상을 뒤흔든 수많은 사이버 침해 사고 사례와 사이버 보안에 관한 175가지 이상의 잘못된 인식과 속설, 그 오해와 진실, 안전한 사이버 공간을 위한 올바른 보안 지식! 기업의...

실생활의 보안 침해 사례를 중심으로 일반인의 보안에 대한 이해를 높일 수 있는 책이다. PC보안, 인터넷 보안, 프라이버시, 모바일 보안으로 구성돼 있으며, 누구나 경험할 수 있는 에피소드를 중심으로 설명해 이해할 수...

이 책은 저자의 20년 교육과 연구 경험을 바탕으로 쓴 것이다. 사이버 보안의 기본 원칙을 다룬다. 이 책의 목표는 독자가 다양한 공격이 동작하는 방식, 공격의 근본적인 원인이 무엇인지, 공격을 방어하는 방법과...

예제가 풍부한 네트워크 보안 방화벽의 바이블! 네트워크 보안 방화벽은 설정된 룰에 따라 유해 트래픽을 차단하는 장비이다. 침입방지시스템(IPS), 가상사설망(VPN) 게이트웨이, Anti-DDoS장비 등 여러 가지 네트워크 보안장비가 있지만 가장 기본적으로 사용되는 것이...

‘네트워크’를 알면 ‘해킹’이 보인다! 『실전으로 배우는 네트워크 해킹과 보안』은 네트워크 해킹의 기본이 되는 ‘서버 침입’을 중심으로 설명한다. 전체적인 구성은 Part 01의 ‘해설편’과 Part 02의 ‘실천편’으로 나눌 수 있는데, ‘해설편’은 실제적인...

47개 실습과 5개 프로젝트로 배우는 핵심 보안 기법!새로운 보안 취약점이 끊임없이 등장해, 최신 보안 기법을 계속 익힌다고 해도 공격자와 보안 관리자가 계속 대립하는 상황을 벗어날 수 없다. 그러므로 어떠한 상황에서도...

IT 기본 지식을 미리 알아야 할 필요는 없다!개발과 웹 해킹을 동시에 다루는 올인원(all-in-one) 도서! 이 책을 읽기 위해 미리 알아야 할 IT 지식은 없습니다. 먼저 반드시 알아야 할 웹 보안...

이 책은 데이터 과학의 방법론을 활용하여 정보보안의 수준을 높이는 방안을 제시한다. 데이터 과학의 여러 요소로 도메인(정보보안) 지식, 프로그래밍, 통계학, 데이터 시각화, 데이터 관리 등을 골고루 설명하며, 프로그래밍 도구로써 R과 파이썬(주로...

꼭꼭 숨겨라 개인 정보 보일라! 데이터 속에는 유용하면서도 의미 있는 정보가 넘쳐나지만, 사용에 앞서 개인 정보 보호가 선행되어야 한다. 이 책은 데이터를 안전하게 보호하고 익명화 프로세스를 구축하는 과정을 설명한다. 안전한...

『도난당한 패스워드』는 2013년 발간 이후 꾸준한 인기를 얻어왔다. 보안에 관심 있는 일반인들은 물론 보안 기술을 공부하는 사람들에게도 필독서가 되어 왔다. 1판이 다 팔린 후 한국 보안 현실이 달라져서 절판을 시켰으나...

왜 우리는 지금 프로토콜 경제에 주목해야 하는가? 21세기 혁신의 가상자산 가상화폐, 전자화폐, 코인비즈니스 마케팅, 특히 탈중앙화 금융(DeFi 3.0) 시대에 당신의 미래가 달려있다. 강인한 믿음은 기적을 이루고 준비가 기회를 만날 때...

대한민국 국민 5,162만 명!이동전화가입자수 7,600만 대!스마트폰이 보급되면서 우리의 삶은 더욱 편리해졌습니다. 하지만 이와 함께 디지털 범죄도 증가하고 있습니다. 디지털 범죄는 우리의 개인정보를 유출시키고, 금전적인 피해를 입히는 등 우리의 삶에 큰...

보안 정책이 아닌, 보안 문화가 행동을 결정한다AI와 초연결 기술이 일상이 된 시대, 보안은 더 이상 IT 부서만의 기술 문제가 아니다. 이 책은 기술 중심 보안의 한계를 넘어, 사람과 조직 문화를...

디지털 포렌식을 사이버 보안 사고에 대한 전반적인 대응과 통합하는 방법을 이해하는 것은 공격으로부터 조직의 인프라를 보호하는 데 중요하다. 개정판에서는 사이버 사고 관리, 메모리 및 로그 분석, 위협 사냥 등 다양하고...

▶ 이 책은 디지털포렌식 이론을 다룬 이론서입니다.

루트킷과 부트킷이 어떻게 컴퓨터의 부팅 과정에 침투해 악의적인 동작을 수행할 수 있는지 구체적으로 설명한다. 1부에서는 루트킷에 대해 살펴보는 것으로 시작한다. 여기서 역사적으로 루트킷의 활동 무대였던 윈도우 커널의 내부도 소개한다. 과거...

[한국어판 특별 부록 수록]실전 예제와 함께 순서대로 경험하고 익히는 리버스 엔지니어링 소프트웨어 리버스 엔지니어링은 주로 소스코드가 없는 환경에서 타깃 프로그램을 분석할 때 사용된다. 리버스 엔지니어링 도구 기드라(Ghidra)는 디컴파일러 이외에도 다양한...

리버싱과 시스템 해킹에 대한 기본을 탄탄히 다지는 책!차근차근 원리 위주의 설명, 쉬운 예제들 이 책은 리버싱의 기초적인 개념을 설명하고, 윈도우즈 환경에서 리버싱 기법을 설명한다. 그리고 시스템 해킹의 원리와 악성코드의 분석...

세상에서 가장 실용적인 암호학 가이드북 암호학은 IT 보안의 필수 기반이다. 시스템 공격자보다 앞서려면 네트워크와 애플리케이션을 보호할 도구, 프레임워크, 프로토콜을 이해해야 한다. 이 책은 개발자, 시스템 관리자, 보안 실무자를 위한 실용적인...

팔로알토 네트웍스 보안 플랫폼의 핵심인 차세대 방화벽 기술에 대한 자세한 기능과 해결 방안을 담은 책이다. 복잡한 차세대 방화벽 기능을 이해하기 쉽게 전달하고 실제 사례를 통해 이론을 실무에서 적용하는 방법을 보여준다....

책임감 있고 지속 가능한 ML 시스템을 배포하는 방법,AI 모범 사례와 위험 관리 프로세스 제대로 알고 활용하기 모든 기술이 그렇듯이 ML도 의도하지 않은 오용이나 의도적인 남용 때문에 실패할 수 있습니다. 조직과...

이 책은 멀웨어에 적용되는 데이터 과학에 초첨을 맞추고 있다. 데이터 과학은 근 10년간 보안 산업 내외에서 기술적 트렌드로 자리매김하였고, 현재 우리 주변에 Amazon Echo, Siri, Google Home), 자율주행 자동차 등...

멀웨어 분석과 리버스 엔지니어링에 대한 깊은 이해가 사이버 위협에 대응하는 데 필수적임을 보여주며, 기초부터 고급 기술까지 필요한 모든 지식을 체계적으로 제공하는 책이다. 또한 리버스 엔지니어링 과정을 통해 소프트웨어의 내부 구조를...

기업에서 보호해야 하는 모든 데이터의 백업, 보관, 복원, 검색에 필요한 서비스, 하드웨어, 구성 등을 총망라한 데이터 보호 지침서다. 독자들은 고전 백업 방식인 테이프부터 DBMS, 클라우드 IaaS, SaaS, 도커 등 최신...

개발자가 작성한 소스코드가 어떻게 컴파일되는지 이해하려면 컴파일러가 만들어낸 어셈블리 코드를 분석하는 방법과 컴파일 과정에서 최적화 옵션이 어떤 영향을 주는지, 소스코드상의 프로그래밍 요소(배열, 구조체, 포인터 등)와 다양한 프로그래밍 로직에 대한 어셈블리...

소프트웨어 개발에 종사하는 모든 엔지니어가 읽어야 할 보안 실천 가이드!MS와 구글에서 현대 보안 기술을 선도하고 디지털 인증서를 창시한 저자의 20년노하우!공개 키 인증서 개념을 최초로 만들고 마이크로소프트에서 위협 모델링 STRIDE 개념을...

『모바일 시대의 정보보안 개론』은 정보보안에 관심이 있거나, 전공으로 택한 독자들을 위한 기본로, 내용에 대한 접근은 쉽고, 다양한 주제에 대한 통찰력 있는 설명들을 담았다. 책은 하나의 내용이 끝나면 O/X문제, 객관식 문제,...

데비안/우분투 계열의 운영 체제에서 제공하는 파이썬 3.4를 이용해 TCP/IP 소켓을 구현하고, 이를 기반으로 주요한 모의 침투 도구의 구현 과정을 소개한다. ☞ 선정 및 수상내역* 2020년 세종도서 학술부문 선정도서

가볍고 깔끔하면서도 칼리 리눅스에 견줄만큼 높은 완성도와 안정성을 자랑하는 백박스 리눅스를 이용해 사이버 보안 감사에 필요한 다양한 모의 침투 도구를 소개한다.

벌레사냥꾼(출판사: 인포더북스)은 컴퓨터, 네트워크를 좀 먹고 파괴하는 웜, 바이러스를‘벌레((Bug)’로 표현하고, 이러한 버그 문제를 해결하는 상황을 빗대 보안전문가를 ‘벌레사냥꾼’으로 명명했다. 그리고 벌레와 싸운 이야기, 벌레를 잡은 이야기들을 재미있게 서술했다. 특히 온라인상의...

모의해킹과 관련된 웹 서비스 취약점 진단, 해킹 대회 문제 풀이, 범용 애플리케이션 취약점 진단 등을 다루는 기술책은 많다. 하지만 국내 모의해킹 관련 자료 중 포스트 익스플로잇 관련 자료를 찾아보기도 쉽지...

[보안 분석가의 사이버 침해사고 분석 전략]은 시니어 분석가의 역할과 관련 기술을 설명한다. 네트워크 기반의 패킷 및 IDS/IPS 등 보안 장비의 위협 로그를 어떻게 좀 더 효율적으로 분석하는지에 대해 충분한 설명과...

스플렁크를 활용한 보안 빅데이터 분석 플랫폼 구축 전 과정을 실제 현장에서의 경험을 토대로 생생하게 풀어낸 실무형 가이드북! 글로벌 빅데이터 솔루션인 스플렁크를 활용해 보안 분야의 업무적 특성을 고려한 빅데이터 분석 플랫폼을...

보안의 첫걸음, 사이버 보안의 기본을 이 한 권에!!현직 엔지니어가 알려주는 가장 확실한 보안 엔지니어 입문 가이드!

소프트웨어 취약점을 연구하고, 분석하고, 찾아내는 과정을 오래 하다 보면 미시적 관점에서 시스템을 바라보게 된다. 워낙 방대한 범위에서 위협이 존재하고, 수많은 소프트웨어를 분석하는 데 짧지 않은 시간이 걸리며, 기술적으로 쉽지 않은...

이 책을 통해 여러분은 위협 예측에 대한 가이드와 로드맵을 얻을 수 있다. 구체적으로는, 과거 데이터를 기반으로 미래의 보안 사고를 예측하는 기존 위협 리포팅의 위험성과 위협 예측과의 차이점, 보안 인텔리전스를 도구로...

보안 취약점 관리자로서 회사 업무에 필요한 취약점 관리 기술과 용어를 정리하고, 각자의 필요에 맞게 취약점 관리 프레임워크를 구축할 수 있는 설치 방법, 실행 옵션, 예제 코드를 실습을 통해 꼼꼼히 살펴본다....

무선 네트워크상에서 발생할 수 있는 보안 위험을 예방하기 위해서는, 실제로 공격자가 수행할 수 있는 공격을 이해하는 일이 중요하다. 이 책은 실제로 무선 네트워크상의 보안 공격을 수행하는 실습을 병행해 독자들이 발생...

정보보안 담당자들의 ‘필수템’이 될 14인의 정보보안 리더들의 업무 노하우가 찾아왔다. 정보보안은 오늘날 모든 산업과 비즈니스에서 필수불가결한 요소이다. 이번에 출간하는 〈보안리더들의 업무 노하우〉의 목표는 정보보안 분야에서 리더로 성장하고자 하는 이들에게 실질적인...

* 기본적인 개념부터 기술의 구조, 중요 용어까지 확실히 배울 수 있는 입문서! * 보안의 기본적인 항목을 73개의 일러스트(그림)로 완벽하게 정리!모든 보안 항목의 해설을 철저하게 일러스트화하여 하나하나 전달하는 시리즈로 보안에 대한...