보안/해킹

보안 업체와 신용 평가 기관조차 해킹당한다면 도대체 누구를 믿어야 할까? 전설의 해커이자 이 책의 저자인 케빈 미트닉은 ‘누구도 믿지 말라’고 단호하게 대답한다. “당신의 개인정보와 프라이버시를 안전하게 보호할 수 있는 첫걸음은...

눈에 보이는 것이 다가 아니다 “누구나 공감할 수 있는 평범한 이야기로 보안에 대한 시각을 이해하기 쉽게 풀어낸다.” _ 김철웅, 금융보안원장“사이버 보안 렌즈를 통해 전 세계 정치, 사회 이슈를 이해하고자 하는...

인터넷에서 쉽게 구할 수 있는 간단한 툴을 이용해 게임 봇을 만들고 게임을 해킹하는 다양한 기법을 다룬다. 메모리 스캐닝 같은 고전 기법에서부터 반응형 해킹에 이르기까지, 책의 내용을 천천히 따라가다 보면 게임...

캐피털 원, 페이스북, 메리어트, 야후 등 세계적으로 유명한 기업들에서 엄청난 규모의 개인정보 유출사고가 발생했다! 전문적인 인력으로 구성된 전담 정보보안 팀과 수많은 정보보안통제 등이 있었음에도 대규모 개인정보 유출사고가 발생한 원인은 무엇일까?...

보안 컨설팅과 침해사고 대응에 풍부한 노하우를 지닌 저자가 작성한 최신 보안 위협에 대한 매뉴얼. 119가지의 보안 위협 사례에 대한 증상을 말하고, 이어 예방 및 대처법에 대해 400개 이상의 이미지, 130여...

이용석의 『사이버 공격 막느냐! 뚫리느냐!』는 〈사이버 안전을 위한 법과 제도〉, 〈세계의 사이버 기술 확보 및 R&D〉, 〈사이버 인력확보 및 교육 훈련〉 등 사이버 공간의 무기체계 구축을 위한 해법이 수록되어 있다.

이 책은 컴퓨터공학을 다룬 이론서이다. 사이버 모의 공격 도구 이론과 실무의 기초적이고 전반적인 내용을 학습할 수 있도록 구성하였다.

대한민국 국민 5,162만 명!이동전화가입자수 7,600만 대!스마트폰이 보급되면서 우리의 삶은 더욱 편리해졌습니다. 하지만 이와 함께 디지털 범죄도 증가하고 있습니다. 디지털 범죄는 우리의 개인정보를 유출시키고, 금전적인 피해를 입히는 등 우리의 삶에 큰...

하이브리드 클라우드 보안 지침서보안 베스트 프랙티스 및 프로세스 2019년 대한민국학술원 우수학술도서 선정도서침해사고 대응 프로세스를 시작으로 레드팀에서 사용하는 다양한 전략을 배우는 책이다. 이를 통해 시스템의 취약점을 발견하고, 해당 취약점을 활용해 기업...

공격자에게 유리하게 기울어진 사이버 전쟁에서최선의 방어 전략은 무엇인가? 사이버 전쟁의 지평은 공격자에게 유리하게 기울어진 운동장 형국이다. 공격자는 인터넷에 연결된 보안 관리가 허술한 수많은 컴퓨터를 매개로 삼아 추적을 따돌리고, 제로데이 보안...

◈ 요약 ◈인공지능 기술의 발전에 따라 사이버 보안의 기술도 새로운 측면으로 발전하고 있다. 다양한 사이버 보안 응용에 머신러닝을 적용하는 방법을 소개하며, 80여 가지의 파이썬 코드를 통해 사이버 보안이 직면한 도전적인...

CCDC 마스터에게 전수받는 실시간 사이버 공격과 방어 기술 실시간 사이버 해킹에서 우위를 점하기 위한 팁과 요령을 제공하는 책. 다년간의 CCDC(대학생 사이버 방어 대회) 참여 경험에서 비롯된 기술 노하우를 자세히 살펴본다....

최근 사이버 범죄가 조직화 및 사업화됐다. 이에 따라 사이버 공격자는 금전적 이득을 극대화하기 위해 보안전문가의 대응을 예측하고 탐지회피 기술을 조사하고 학습하며 훈련한 뒤 공격을 전개하도록 지능화됐다. 따라서 사이버보안 전문가도 지능적...

오늘날 디지털 환경에서 사이버 위협은 국가와 기업 모두에 심각한 위험 요소로 부각되고 있다 전 세계적으로 사이버 범죄로 인한 연간 피해액이 2025년에는 10조 달러를 넘어설 것으로 예상될 만큼 그 규모가 막대하며이는...

사이버범죄의 용어 및 유형을 알기 쉽게 정리한 개념서사이버범죄별 최신 사례 및 주요 판례 수록현행 법집행과 법적 해석 동향 이 책은 사이버범죄와 관련된 법적 개념과 수사 절차를 쉽게 이해할 수 있도록...

디지털 전환이 빠르게 가속화되면서 우리의 일상에서 받을 수 있는 실질적인 혜택 또한 증가하고 있으나 디지털 기술에 더욱 의존하고 상호 연결되면서, 사이버 위협의 형태와 범위가 점차 확대되고 있다.최근에는 국가와 산업 보안을...

정보 프라이버시는 궁극적으로 권력의 문제다.정보를 가진 자는 영향력을 행사할 수 있다.국가, 기업, 개인, 누가 내 정보의 지배자가 되어야 하는가?인공지능의 발전과 더불어 사이버스페이스는 인간의 삶을 혁신하고 있지만, 동시에 개인의 활동을 보이지...

『사이버포렌식에 대응하는 기술, 안티포렌식』은 총 일곱 개의 챕터로 구성되었다. SECTION 1에서는 사이버포렌식과 안티포렌식의 정의와 종류를 소개한다. 사이버포렌식이라는 낯선 용어의 학문적 정의와 종류를 기술하고 다양한 응용 분야를 설명하였다. 특히 안티포렌식의 정의와...

최근 산업계의 발전과 더불어 이를 타겟으로 하는 사이버 공격이 크게 증가했다. 작년, 전 세계를 랜섬웨어의 공포에 밀어넣은 워너크라이(WannaCry) 랜섬웨어, 기반 시설을 대상으로 전력망을 다운시킨 크래쉬 오버라이드(Crash Override), 시스템 다운을 유발하는...

▶ 이 책은 산업보안관리실무를 다룬 이론서입니다.

Ⅰ. 배경 및 목적▶ 현대 초연결사회와 정보보안의 중요성○ 오늘날 급속하게 발전하는 과학기술은 동전의 양면처럼 우리에게 편익과 문제를 동시에 안겨줌. 사회의 초연결화에 따른 정보보안 문제도 그중 대표적인 예가 됨.○ 초연결화된 네트워크를...

디지털 충돌과 물리적 충돌,전쟁과 평화를 가르는 경계는 왜 허물어졌는가! 전 세계 보안 업계를 경악에 빠뜨린 러시아의 해킹 사건을 저널리즘의 시각에서 파헤쳤다. 미국은 물론 전 세계가 공격당했다. 우크라이나에선 대규모 정전사태가 발생했고,...

당신은 누구에 대해서, 무엇을 보호하려고 하나요? 이 책은 보안에 대한 초급 개론서가 아니다. 시스템 관리자, IT 매니저, 보안 총책임자, 시스템 설계자가 되기를 원하는 이들을 위한 대학원 강좌 정도로 생각하면 된다....

탈중앙화 금융 혁명 어디까지 왔는가? 세계 최고 암호화폐 분석 플랫폼의 분석과 통찰을 엿보다 디파이(DeFi)는 국경을 초월하여 격차를 해소하고 전 세계 모두가 금융 상품을 누릴 수 있게 하자는 취지 아래 소위...

디파이 개념부터 DEX, 파생상품, 이자 농사까지 따라 하며 배우는 탈중앙화 금융 입문서 디파이가 무엇이고 어떤 방식으로 우리 삶에 영향력을 미치는지 설명하는 책. 탈중앙화 금융을 구성하는 요소를 스테이블코인, 대출, 거래소, 파생상품,...

위조와 사칭, 거짓과 속임수의 달인 프랭크 에버그네일 주니어는 레오나르도 디카프리오, 톰 행크스 주연의 영화 『캐치 미 이프 유 캔(Catch Me If You Can)』의 실제 주인공이다. 그는 16세에 사기 행각을 시작하면서...

모든 스프링 개발자에게 권장하는 스프링 시큐리티 필수 가이드! 보안은 타협할 수 없는 중요한 요소다. 스프링 시큐리티로 안전하게 데이터를 전송하고 자격 증명을 검증하며 공격을 방지하는 애플리케이션을 개발할 수 있다. ‘설계에 의한...

시스코 보안 자격증(CCNA)뿐만 아니라 네트워크 보안 업무 분야에 새롭게 입문하는 실무자를 위한 필수 시스코 네트워크 보안 지침서다. 시스코 라우터를 기반으로 하는 IOS 방화벽은 물론 시스코의 대표적인 보안장비인 ASA의 CLI 명령어와...

화이트 해커를 꿈꾸는 학생들은 모의 해킹을 통해 시스템에 대한 취약점을 분석하고 이를 공격하는 기술을 습득할 수 있는데 이를 체계적으로 학습할 수 있는 내용을 포함한 서적이 부재한 관계로 초보자에게 모의 해킹은...

최근 우리 사회는 정보화 시대를 지나 4차 산업혁명 시대를 맞이하여 스마트 사회(Smart Society), 초연결 사회로 진화하고 있고, 우리의 실생활 또한 엄청나게 변화하고 있다. 누구든지 스마트 기기만 가지고 있으면 어느 곳에...

34개 실습 예제로 배우는최신 해킹 기술과 시스템 보안 기법 운영체제 기본 이론을 학습한 후 실제와 같은 실습 환경을 통해 시스템 해킹 기법을 익힙니다. 그리고 운영체제 종류별로 각각의 취약점과 해킹에 대비하는...

“정보보호는 기술이 아니라, 신뢰를 설계하는 일이다!”보안 사고와 규제 사이에서 흔들리는 지금, 조직은 무엇을 기준으로 판단해야 하는가법과 인증을 넘어, 사회가 기대하는 ‘보안의 기준’을 다시 묻다 이 책은 단순한 기술 지침서가 아니다....

2021년 세종도서 학술부문 선정도서 최근 들어 대두되기 시작한 하드웨어 보안에 대한 포괄적인 개념과 대책을 실습을 통해 배울 수 있다. 하드웨어 보안의 이론, 사례 연구와 각 대책을 소개하며, 이를 하드웨어 해킹용...

현대 사회에서 컴퓨터는 필수적이다. 특히 최근 인공지능 기술의 발전으로 컴퓨터는 상당한 수준의 고급 기능을 제공하며 인간의 생활을 윤택하게 했다. 그렇지만 그 이면을 보면, 컴퓨터가 과연 똑똑한 것인지 의문을 품게 된다....

취약점을 발견해 제보하고 포상금을 받는 제도인 버그 바운티(bug bounty)에 관한 책이다. 버그 바운티로 기업은 효율적으로 취약점을 찾을 수 있고, 해커는 금전적인 보상을 받을 수 있어 기업과 해커가 상생할 수 있다....

사이버 인텔리전스의 중요성과 사이버 인텔리전스가 대응 팀에 왜 필요한지를 설명하면서 시작한다. 이어서 유용한 예제와 함께 F3EAD 프로토콜을 기술적으로 설명한다. 따라서 위협 모델, 인텔리전스 제품, 프레임워크를 다루는 방법을 배우고 실제 시나리오를...

실제 위협을 놓치지 않는 탐지 규칙을 직접 작성하고 검증한다 탐지 규칙은 작성하는 것만으로는 충분하지 않다. 작성한 규칙이 실제 위협을 제대로 포착하는지, 탐지 파이프라인에서 안정적으로 작동하는지 체계적으로 검증해야 한다.이 책은 탐지...

디지털 포렌식에서 가장 처음 이뤄지는 증거 수집 과정을 자세하고 친절하게 다룬다. 다양한 종류와 형태의 저장 매체에서 이미지를 추출하는 예시가 상세히 포함돼 있어 실제 침해사고 조사에도 응용할 수 있다. 특히 대부분의...

인터넷에 연결된 다양한 IoT 장치는 일상에 편리함을 더해 주지만, 그 편리함 뒤에 숨겨진 부작용으로 다양한 위협이 존재한다. IoT 장치를 해킹하는 데 필요한 도구와 접근 방식을 상세히 설명하며, 실제 IoT 장치에서...

사이버 공격 위협이 증가함에 따라 악성코드 분석은 필수적인 기술이 됐다. 윈도우 악성코드를 이해할 수 있는 개념, 도구, 기술을 바탕으로 실제 악성코드 샘플, 메모리 이미지를 살펴보면서 좀 더 실증적인 악성코드 분석...

금융권 앱을 모델로 가상으로 제작된 ‘인시큐어뱅크’ 앱에서 제공되는 20가지 이상의 진단 방법과 취약점 대응 방안을 제시했다. 안드로이드 보안에 관심 갖고 있던 독자라면 누구나 쉽게 실습할 수 있도록 구성했다. 취약점 항목별로...

“안쪽까지 이해할 때 스프링 시큐리티의 정수가 보입니다.”드디어 나왔습니다. 이토록 심도 있게 스프링 시큐리티를 다룬 국내 저자의 책은 없었습니다. 스프링 시큐리티는 스프링 생태계의 핵심적인 보안 프레임워크입니다. 간단한 설정만으로 인증과 인가 구조에...

정보가 곧 힘이 되는 시대,디지털 보안의 첫 단추는 암호를 제대로 이해하는 데서 시작합니다. 암호는 단순한 기술을 넘어, 디지털 시대의 삶을 떠받치는 보이지 않는 구조입니다. 이 책에서는 고전 암호부터 현대 암호,...

비밀성, 무결성, 가용성, 인증을 정보보호의 4대 서비스라 한다. 이 중에 비밀성, 무결성, 인증 서비스를 제공하기 위해 가장 널리 사용하는 기술이 암호기술이다. 암호기술은 정보보호 서비스를 제공하기 위해 사용하는 도구 집합이지만 이를...

초보자를 위한 정보 보안의 기본! 이 책은 여러 해킹 기법에 대한 소스들을 파이썬으로 작성했다. 파이썬 프로그래밍은 직관적이고 배우기 쉽기 때문에 간단한 기초 지식과 문법들을 설명해주면서 시작한다. 파이썬은 스크립트 언어임에도 불구하고...

암호학과 네트워크 보안의 초판을 쓴 저자 Behrouz A. Forouzan은 쉬운 문장 스타일과 시각적 접근 방식을 사용하여 어려운 개념들을 아주 쉽게 설명하였다. 학생들에게 필요한 어려운 수학 개념을 보다 확실하게 배울 수...

IT 기술과 서비스가 빠르게 진화하고 있는 오늘날 데이터 보안과 프라이버시 또한 중요성이 점점 강조되고 있다.이 책을 읽으면 데이터 보안과 프라이버시를 위해서 필수적으로 알아야 할 대칭키/비대칭키 암호화, 공개키/개인키 암호화, 타원 곡선...

우리 생활에 필수 불가결한 현대 암호 기술이 곧 다가올 양자 컴퓨팅으로 인해 위기에 처해있다. 양자 컴퓨터를 가진 누군가가 우리의 사용자 계정과 비밀번호, 데이터, 금융 거래 등 일상의 모든 면을 보호하고...