보안/해킹

우리 주변에서 흔히 볼 수 있는 인터넷이 연결된 장비를 해킹하기 위해서는 어떤 과정이 필요할까? 정보를 알지 못하는 임베디드 장비의 하드웨어 기판에서 우리는 펌웨어를 추출해야 한다. 또한 그 펌웨어를 동/정적으로 분석하고...

당신의 정보는 랜섬웨어, 트로이 목마와 같은 사이버 공격으로부터 안전한가?예기치 않는 사이버 공격으로부터 소중한 지적 재산을 지키고 안전한 컴퓨터 환경을 구축하기 위해 반드시 알아야 할 정보 보안 A to Z한양대학교 소프트웨어...

자동차 산업과 기술에 대한 이론적 기초를 쌓고 자율주행, 커넥티드 카, 모빌리티 서비스와 같은 자동차 산업의 최근 변화와 핵심 기술을 이해할 수 있다. 이러한 이해를 기반으로 자동차 산업에서 중요성이 커지고 있는...

정보통신기술 분야 명품 참고서최신 기술 흐름 반영, 더 쉽고 충실한 설명1999년 첫 발간 이후 기술사 수험생 및 실무자의 필독서이자 정보통신기술 분야 종사자의 실전 지침서로 확고하게 자리매김한 '핵심 정보통신기술 총서'의 전면3개정판....

최근 기업의 정보보안 업무에 자동화 기술이 적극 활용되고 있다. 자동화 기술은 사이버 보안 전략인 제로 트러스트 구현을 위한 필수 요소 중 하나다. 보안 관제 자동화 솔루션(SOAR, Security Orchestration, Automation and...

미국 NIST 특별문서 표준 반영, 국내에 필요한 내용을 보완한 정보보안 지침서! 보안은 관리와 통제가 적절하게 이행될 때 그 효과를 얻을 수 있다. 또한 각종 보안관련 기술은 관리와 통제를 지원하기 위해서...

이 책은 누구나 쉽고 재미있게 이해하는 정보보안기술 원리를 학습할 수 있는 컴퓨터학습서이다. 정보보안 인문학의 기초적이고 전반적인 내용을 학습할 수 있다.

CTF 문제를 풀어보며 보안에 대한 기술을 갈고 닦아본다!보안 기술을 키우기 위한 수단 중 하나인 ‘보안 콘테스트’에 출제된 CTF(Capture The Flag) 문제와 그 문제를 풀 때의 과정을 소개한다. 콘테스트에 참가해보고 싶지만...

보안의 큰 그림을 그려주는 출발점! 보안의 전체 그림을 그려주는 든든한 기본서입니다. 보안의 개념과 역사를 소개한 후 시스템, 네트워킹, 암호 등의 기술 보안 영역부터 보안 시스템, 보안 관리 등의 관리 보안...

■ 이 책의 특징1. 수많은 해당 분야의 이론을 정리하여 출제 비중이 높은 내용으로만 구성하였습니다. 2. 이해를 돕기 위해 그림과 표를 활용하여 최소한의 시간으로 최대의 효과를 끌어낼 수 있도록 구성하였습니다. 3....

“급변하는 정보보안 환경의 이정표가 되어 드리겠습니다.”가치 있는 데이터 생성에서 가시성 있는 분석 체계 구축까지통합보안관제 체계의 방향을 제시하다! 최근 기술의 발전으로 사이버 공격이 진화하고, 개인정보 유출 등의 보안사고 비중이 커지면서 각...

『정보보호개론』은 정보보안과 암호 기술을 이해하기 쉽게 소개한 입문서이다. 복잡한 수학 이야기는 최대한 적게 하여, 암호기술 각각의 역할과 의미를 정확하게 이해할 수 있을 뿐만 아니라, 보안에 대한 기본적인 지식을 습득할 수...

『정보보호총론』은 정보보호를 디자인하는 전략적 사고를 위해 정보보호 전반에 대해 폭 넓은 분야를 다루고 있다. 1부 정보보호 기술, 2부 정보시스템 보안, 3부 네트워크 보안, 4부 정보보호 관리까지 상세히 설명하고 있다.

글로벌 IT 기업이 앞다투어 도입하는 이유를 밝힌다 구글이 채택한 최강의 보안 ‘제로 트러스트(Zero Trust)’가 왜 주목받는지, 글로벌 기업들이 잇달아 채택하는 이유는 무엇인지 초보자도 알기 쉽게 해설했다. COVID-19로 늘어난 원격 근무를...

2023년 세종도서 학술부문 선정도서 이 책은 제로 트러스트 여정을 돕기 위한 개념, 도입 사례, 아키텍처, 적용 모델을 구체적으로 제시하고 설명한 지침서이다. 제로 트러스트 도입 시의 보안과 운영 시의 이점을 확인할...

화산미디어가 매년 발간하는 ‘시큐리티 가이드’는 보안 전문가와 기업·기관의 운영·보안 조직이 주목해야 할 위협 동향과 대응 전략을 분석하는 전문서적이다.올해 열 아홉번째 발간된 ‘시큐리티 가이드 2024’는 보안 시장의 핵심 키워드인 ‘제로 트러스트’를상세히...

보안 시스템 구축부터 관제까지 네트워크 보안의 모든 것 이 책은 네트워크 보안 시스템을 구축하고 관제하기 위해 반드시 알아야 하는 내용으로 채웠다. 보안 담당자가 네트워크 보안 실무를 파악하는 것은 물론 중소기업이나...

화이트 해커 꿈나무를 위한 가장 친절한 리눅스 안내서 보안 전문가나 해커가 되려면 리눅스 시스템의 이해는 기본이다. 이 책은 해킹, 사이버 보안, 침투 테스트 등을 시작하기에 앞서 꼭 알아야 할 리눅스의...

【전국 청소년 모의해킹대회(DIMICTF) 공략집】이 책은 해킹대회 입문자를 대상으로 집필되었다. 실제 개최되었던 해킹대회인 DIMICTF의 모든 챌린지를 공략하는 내용이 담겨있다. 실습은 해킹대회 환경을 유사하게 재현한 가상머신용 이미지를 제공하며 설치와 이용 방법을 안내해준다....

『웹 보안 담당자를 위한 취약점 진단 스타트 가이드』는 취약점 진단을 시작하고 싶은 사람들을 위해 보안 전문가인 저자가 취약점 진단을 위한 기초 지식과 기술을 친절하게 해설 한 입문서이다. 이 책에서는 웹...

《침투 본능, 해커의 기술》은 독자를 웹 침투 테스트를 수행하는 공격자의 입장에 서게 한다. 웹 애플리케이션의 성능을 테스트하는 일은 흔하지만, 공격을 막는 수비자의 입장에서 끊임없이 변화하는 보안 지형에 대응하는 보안 테스팅은...

이 책은 침투 테스트 방법론 및 실전 침투 테스트 기법을 설명한 책으로, 침투 테스트 입문자부터 침투 테스트 전문가까지를 대상 독자로 삼습니다. 책의 전반부에서는 침투 테스트의 방법론을 세분화하여 설명하고, 침투 시나리오...

칼리 운영 체제 기반의 메타스플로잇 도구를 중심으로 모의 침투에 필요한 내용을 설명한다. 메타스플로잇 모듈 중심으로 메타스플로잇 활용 능력을 향상시키는 데 중점을 뒀다.

기초부터 응용까지 한 번에 끝내는 모의 해킹 실전서 칼리 리눅스와 도커는 찰떡궁합이다. 둘을 활용하면 보다 쉽게 해킹 실습 환경을 만들 수 있다. 취약점 테스트를 하다 보면 다양한 테스트 환경을 만들어야...

자동차 사이버 보안 분야에서 저자가 겪은 다양한 경험을 기반으로 자동차에 대한 위험 평가 및 침투 테스트 방법론에 관해 다룬다. 전통적인 IT 기반 사이버 보안 분야에서 자동차 해킹 분야로 업무 경험을...

공격과 사고에 대비하는 컨테이너 보안의 기술 컨테이너 환경에 특화된 보안 문제를 다루는 실무 지침서다. 컨테이너를 배치하고 실행하는 단계마다 어떤 일이 일어나며, 발생할 수 있는 위협은 무엇인지 상세히 설명한다. 컨테이너의 작동...

이 책은 컴퓨터 보안을 다룬 이론서이다. 컴퓨터 네트워크 보안의 기초적이고 전반적인 내용을 학습할 수 있도록 구성하였다.

“공격을 알아야 방어가 보인다”3만 명의 수강생이 열광한 바로 그 강의가 한 권의 책으로!웹 개발자&정보보안 입문자의 필독서웹 기술의 기본과 웹 프록시로 꼼꼼하게,SQL 인젝션, OS 커맨드, XSS 등 각종 공격 실습으로 탄탄하게...

클라우드 서비스를 더욱 안전하게 만드는 방법을 소개합니다! 이 책에서는 웹 응용 프로그램 및 인프라 보안에 사용되는 최신 사례를 검토하고 보안 기능을 제품에 직접 통합하는 방법을 알려줍니다. 지속적인 통합(CI), 지속적인 전달(CD)과...

CI/CD 파이프라인의 개발과정에서 효율적인 DevOps 접근 방식은 민첩성과 대응 능력을 최대한 활용할 수 있는 장점이 있었다. 하지만 이러한 DevOps에도 보안적인 부분이 접근하기 어려웠던 단점을 보완하기 위해 DevSecOps라는 개념 및 용어가...

“클라우드 보안은 선택이 아닌 필수!”다양한 클라우드 환경에서 DevSecOps와 보안 거버넌스 수립을 위한 보안 실무 가이드《클라우드×보안 실무 가이드》는 클라우드 시스템의 도입 및 전환 과정에서 발생할 수 있는 보안 문제를 해결하기 위해,...

유튜브 동영상과 함께 제공되는, 어디에서도 들어보지 못한 재미있는 정보보안 이야기! 《키워드로 정리하는 정보보안 119》는 자주 사용하거나 중요한 용어 119개를 통해서 보안의 전 분야를 빠르게 이해하고 정리할 수 있게 해주는 책입니다....

고도화 된 사이버 위협 대응을 위한 기업 보안 구축 가이드 정보(데이터)가 수익으로 직결되는 IT 산업 특성상 고객/기업 정보 관리는 아무리 강조해도 지나침이 없다. 이 책은 급변하는 IT 환경 속에서 기업...

이 책에서만 볼 수 있는 파이썬 요리 비법 대공개해킹 도구를 파이썬으로 직접 만들며 공부해보자 파이썬은 서버, 머신러닝, 자동화 분야에 이미 광범위하게 이용되고 있어 하나의 언어로 여러 분야에 적용 가능하다. 또한...

▶ 이 책은 해킹프로그래밍을 다룬 이론서입니다. 해킹프로그래밍의 기초적이고 전반적인 내용을 학습할 수 있습니다.

4차산업의 시대, 정보보안의 기본지식 정도는 이제 현대인들에게 필수 교양이나 다름없다. 정보보안, 중요한 건 잘 알죠! 근데 그거 어렵고 복잡한 거 아닌가요? 아뇨, 절대 그렇지 않아요! 정보보안은 어렵고 복잡한 것이 아닌...

지금이라도 알아두면 쓸데 있는 취약성 관리 대책 프런트엔드 분야의 발전으로 다양한 기능과 UI를 개발할 수 있게 됐지만, 그만큼 프런트엔드와 관련된 보안 문제도 많아졌다. 이 책은 보안 관련 경험이 적은 프런트엔드...

플랜트 정보통신 프로젝트의 모든 것 “플랜트 정보통신 프로젝트의 수주부터 수행 및 완료에 이르기까지” 플랜트 정보통신 프로젝트의 수주 및 수행에 있어 글로벌 업체와 경쟁하려면 프로젝트에 대한 보다 명확한 이해와 각 시스템의...

임베디드 시스템은 우리의 일상 속에서 깊이 자리 잡고 있다. 휴대폰, 자동차, 신용카드, 노트북, 의료 장비 등 수많은 장치가 작은 크기의 마이크로컴퓨터, 즉 임베디드 장치에 의해 구동된다. 이러한 임베디드 장치의 보안은...

해킹은 컴퓨터에만 국한되지 않는다. 더 무섭고 파괴적인 해킹은 부유층, 기득권자, 정치인 등 권력자들이 음험하고 교묘하게 저지르는 사회적 해킹, 정치적 해킹이다. 보안업계의 '구루(Guru)' 브루스 슈나이어는 해킹의 정의와 범위를 사회 전반으로 심화하고...

보안 입문자가 무난하게 접근할 수 있는 윈도우 운영체제를 기반으로 TCP/IP 네트워크 전반을 설명한 뒤, TCP/IP 프로토콜을 계층별 데이터 전송 단위를 중심으로 각 계층의 기능과 특징을 설명했다. 또한 TCP/IP 프로토콜 구성과...

『해킹 패턴과 웹 취약점 진단』은 웹 취약점의 종류와 공격 기법을 소개하고 OWASP에서 제공하는 Webgoat의 최신버전으로 다양한 실습을 경험할 수 있다. 또한, 독자를 위해 마련된 유튜브 동영상으로 윈도우 10에서 디버깅된 WebGoat...

사이버 보안 전문가가 알려주는 침투 테스트의 전 과정과 최신 해킹 기법 사이버 보안 위협은 어디에나 있다. 여러분의 컴퓨터 네트워크와 데이터가 처한 실질적인 위험을 인식하고 공격을 방어하는 최선의 방책은, 악성 해커처럼...