보안/해킹

실크로드, 알파베이, 웰컴투비디오… 마약과 아동 포르노를 밀매하다 적발된 다크웹의 악명 높은 사이트들이다. 비트코인, 암호화폐는 익명을 보장한다는 '신화'를 깨고, 블록체인 분석을 통해 익명성 뒤에 숨은 범죄자들을 잡아낸 글로벌 경찰의 놀라운 추적기.

해킹 및 보안 입문자를 위한 기초 실습서 『어서 와 해킹은 처음이지』. 본문에는 16개의 미션과 24개의 Step by Step 실습이 수록되어 있다. 24개 실습을 단계별로 따라 하다 보면 자연스레 웹, 네트워크,...

[엔트리]는 스마트폰/PC/태블릿 어떤 환경에서도 동작하는 엔트리의 기본 동작을 설명한 다음 교과서에서 배울 법한 내용을 예제로 프로그램을 만들어 볼 수 있도록 구성한 책이다. 소프트웨어가 교육의 키워드가 된 요즘, 어디서 무엇을 어떻게...

다양한 오픈소스 도구를 활용하여 웹 취약점 진단부터 침입 탐지 분석까지의 실무를 배워보자. 『오픈소스 도구를 활용한 웹 모의해킹과 침해대응』은 웹 취약점 점검 도구의 기능을 알아보고 스캔에 사용된 패턴을 확인하는 과정을 다룬다....

와이어샤크는 세계에서 가장 많이 사용하는 유/무선 네트워크 스니퍼로서 패킷을 쉽게 캡처할 수 있고, 이 패킷을 이용해 네트워크에서 어떤 일이 벌어지고 있는지 이해할 수 있다. 최신 와이어샤크 2.x를 이용해 기술된 이...

클릭 한번으로 무너지는 세상! 하루도 빠지지 않고 뉴스를 장식하는 보이스피싱, 스미싱, 랜섬웨어… 우리 일상에 스며든 사이버 위협의 그림자에 가려진 무서운 현실전국민 사이버 위협 대응 안내서 “우리 생활 속 사이버 보안”은...

웹 애플리케이션 보안 취약점과 해결책을 한 권으로 웹 애플리케이션 보안의 정찰, 공격, 방어를 모두 다루는 실용서다. 웹 애플리케이션에 침투하기 위해 해커가 실제로 사용하는 여러 기법을 소개하고 안전을 확보하는 법을 배운다....

급변하는 사이버 보안 환경에서 조직이 직면하는 다양하고 복잡한 위협들에 대응하기 위한 실용적인 가이드를 제공하는 책이다. 체계적인 위협 인텔리전스 프로그램의 구축과 실행, 그리고 데이터 기반의 위협 사냥 기법을 통해 사이버 공격을...

해킹 달인의 마음 속으로 들어가 봅시다 클라우드 기반의 보안 환경에 침입하는 해킹의 달인 스팍 플로우의 마음 속을 깊이 탐방해 봅시다. 정찰부터 잠입까지, 스팍 플로우의 데이터에 기반한 정치 컨설팅 회사를 공격하는...

실제 환경에서 사이버 보안 모범 사례 및 표준을 적용할 수 있도록 돕는 필수 지침서 이 책에서는 성공적인 사이버 보안에 필요한 기술, 운영 절차 및 관리 사례들을 소개하고 있는데 단순한 소개에...

뉴욕타임스 베스트셀러, 〈파이낸셜 타임스〉와 맥킨지가 공동 주관하는 2021년 '올해의 비즈니스 책' 선정!조승연 작가 추천의 바로 그 책 『This Is How They Tell Me World Ends』 알려지지 않은 소프트웨어의 보안 취약점을...

인터넷과 웹의 기본부터 해킹과 보안 기법을 실습과 함께 배운다! ① 인터넷과 웹, 웹 해킹과 보안에 대한 기본 지식인터넷과 웹에 대한 기초 지식을 다루고 웹 해킹과 보안 설정의 기본 방법을 살펴본...

기업에서 사용하는 각종 인프라 보안 솔루션의 원리와 활용법을 익히고 가상환경에 실제 구축 테스트를 해볼 수 있는 지침서! 이 책은 실제 기업환경과 거의 유사한 인프라를 직접 구축해서 실제 보안 아키텍처를 구현할...

우리 주변에서 흔히 볼 수 있는 인터넷이 연결된 장비를 해킹하기 위해서는 어떤 과정이 필요할까? 정보를 알지 못하는 임베디드 장비의 하드웨어 기판에서 우리는 펌웨어를 추출해야 한다. 또한 그 펌웨어를 동/정적으로 분석하고...

당신의 정보는 랜섬웨어, 트로이 목마와 같은 사이버 공격으로부터 안전한가?예기치 않는 사이버 공격으로부터 소중한 지적 재산을 지키고 안전한 컴퓨터 환경을 구축하기 위해 반드시 알아야 할 정보 보안 A to Z한양대학교 소프트웨어...

자동차 산업과 기술에 대한 이론적 기초를 쌓고 자율주행, 커넥티드 카, 모빌리티 서비스와 같은 자동차 산업의 최근 변화와 핵심 기술을 이해할 수 있다. 이러한 이해를 기반으로 자동차 산업에서 중요성이 커지고 있는...

정보통신기술 분야 명품 참고서최신 기술 흐름 반영, 더 쉽고 충실한 설명1999년 첫 발간 이후 기술사 수험생 및 실무자의 필독서이자 정보통신기술 분야 종사자의 실전 지침서로 확고하게 자리매김한 '핵심 정보통신기술 총서'의 전면3개정판....

최근 기업의 정보보안 업무에 자동화 기술이 적극 활용되고 있다. 자동화 기술은 사이버 보안 전략인 제로 트러스트 구현을 위한 필수 요소 중 하나다. 보안 관제 자동화 솔루션(SOAR, Security Orchestration, Automation and...

미국 NIST 특별문서 표준 반영, 국내에 필요한 내용을 보완한 정보보안 지침서! 보안은 관리와 통제가 적절하게 이행될 때 그 효과를 얻을 수 있다. 또한 각종 보안관련 기술은 관리와 통제를 지원하기 위해서...

이 책은 누구나 쉽고 재미있게 이해하는 정보보안기술 원리를 학습할 수 있는 컴퓨터학습서이다. 정보보안 인문학의 기초적이고 전반적인 내용을 학습할 수 있다.

“보안은 한정된 자원으로 무엇을 어느 수준까지 보호하고, 무엇을 감수할 것인지를 결정하는 경영의 영역이다.”중앙대학교 이기혁 교수가 AI 시대의 새로운 보안 환경을 분석하고, 최고보안책임자(CISO·CPO)가 갖추어야 할 역할과 역량을 체계적으로 제시한 신간 『정보보안...

CTF 문제를 풀어보며 보안에 대한 기술을 갈고 닦아본다!보안 기술을 키우기 위한 수단 중 하나인 ‘보안 콘테스트’에 출제된 CTF(Capture The Flag) 문제와 그 문제를 풀 때의 과정을 소개한다. 콘테스트에 참가해보고 싶지만...

보안의 큰 그림을 그려주는 출발점! 보안의 전체 그림을 그려주는 든든한 기본서입니다. 보안의 개념과 역사를 소개한 후 시스템, 네트워킹, 암호 등의 기술 보안 영역부터 보안 시스템, 보안 관리 등의 관리 보안...

■ 이 책의 특징1. 수많은 해당 분야의 이론을 정리하여 출제 비중이 높은 내용으로만 구성하였습니다. 2. 이해를 돕기 위해 그림과 표를 활용하여 최소한의 시간으로 최대의 효과를 끌어낼 수 있도록 구성하였습니다. 3....

“급변하는 정보보안 환경의 이정표가 되어 드리겠습니다.”가치 있는 데이터 생성에서 가시성 있는 분석 체계 구축까지통합보안관제 체계의 방향을 제시하다! 최근 기술의 발전으로 사이버 공격이 진화하고, 개인정보 유출 등의 보안사고 비중이 커지면서 각...

『정보보호개론』은 정보보안과 암호 기술을 이해하기 쉽게 소개한 입문서이다. 복잡한 수학 이야기는 최대한 적게 하여, 암호기술 각각의 역할과 의미를 정확하게 이해할 수 있을 뿐만 아니라, 보안에 대한 기본적인 지식을 습득할 수...

『정보보호총론』은 정보보호를 디자인하는 전략적 사고를 위해 정보보호 전반에 대해 폭 넓은 분야를 다루고 있다. 1부 정보보호 기술, 2부 정보시스템 보안, 3부 네트워크 보안, 4부 정보보호 관리까지 상세히 설명하고 있다.

글로벌 IT 기업이 앞다투어 도입하는 이유를 밝힌다 구글이 채택한 최강의 보안 ‘제로 트러스트(Zero Trust)’가 왜 주목받는지, 글로벌 기업들이 잇달아 채택하는 이유는 무엇인지 초보자도 알기 쉽게 해설했다. COVID-19로 늘어난 원격 근무를...

2023년 세종도서 학술부문 선정도서 이 책은 제로 트러스트 여정을 돕기 위한 개념, 도입 사례, 아키텍처, 적용 모델을 구체적으로 제시하고 설명한 지침서이다. 제로 트러스트 도입 시의 보안과 운영 시의 이점을 확인할...

화산미디어가 매년 발간하는 ‘시큐리티 가이드’는 보안 전문가와 기업·기관의 운영·보안 조직이 주목해야 할 위협 동향과 대응 전략을 분석하는 전문서적이다.올해 열 아홉번째 발간된 ‘시큐리티 가이드 2024’는 보안 시장의 핵심 키워드인 ‘제로 트러스트’를상세히...

이 책은 초 · 중등 학생들이 ICT를 쉽게 이해하고 인터넷 윤리, 해킹과 보안에 대한 지식을 습득하고 활용할 수 있도록 구성하였다. 기본 개념부터 법제도까지 구체적인 해설과 각 chapter마다 핵심문제를 수록하여 해킹보안전문가...

보안 시스템 구축부터 관제까지 네트워크 보안의 모든 것 이 책은 네트워크 보안 시스템을 구축하고 관제하기 위해 반드시 알아야 하는 내용으로 채웠다. 보안 담당자가 네트워크 보안 실무를 파악하는 것은 물론 중소기업이나...

화이트 해커 꿈나무를 위한 가장 친절한 리눅스 안내서 보안 전문가나 해커가 되려면 리눅스 시스템의 이해는 기본이다. 이 책은 해킹, 사이버 보안, 침투 테스트 등을 시작하기에 앞서 꼭 알아야 할 리눅스의...

【전국 청소년 모의해킹대회(DIMICTF) 공략집】이 책은 해킹대회 입문자를 대상으로 집필되었다. 실제 개최되었던 해킹대회인 DIMICTF의 모든 챌린지를 공략하는 내용이 담겨있다. 실습은 해킹대회 환경을 유사하게 재현한 가상머신용 이미지를 제공하며 설치와 이용 방법을 안내해준다....

『웹 보안 담당자를 위한 취약점 진단 스타트 가이드』는 취약점 진단을 시작하고 싶은 사람들을 위해 보안 전문가인 저자가 취약점 진단을 위한 기초 지식과 기술을 친절하게 해설 한 입문서이다. 이 책에서는 웹...

《침투 본능, 해커의 기술》은 독자를 웹 침투 테스트를 수행하는 공격자의 입장에 서게 한다. 웹 애플리케이션의 성능을 테스트하는 일은 흔하지만, 공격을 막는 수비자의 입장에서 끊임없이 변화하는 보안 지형에 대응하는 보안 테스팅은...

이 책은 침투 테스트 방법론 및 실전 침투 테스트 기법을 설명한 책으로, 침투 테스트 입문자부터 침투 테스트 전문가까지를 대상 독자로 삼습니다. 책의 전반부에서는 침투 테스트의 방법론을 세분화하여 설명하고, 침투 시나리오...

칼리 운영 체제 기반의 메타스플로잇 도구를 중심으로 모의 침투에 필요한 내용을 설명한다. 메타스플로잇 모듈 중심으로 메타스플로잇 활용 능력을 향상시키는 데 중점을 뒀다.

기초부터 응용까지 한 번에 끝내는 모의 해킹 실전서 칼리 리눅스와 도커는 찰떡궁합이다. 둘을 활용하면 보다 쉽게 해킹 실습 환경을 만들 수 있다. 취약점 테스트를 하다 보면 다양한 테스트 환경을 만들어야...

자동차 사이버 보안 분야에서 저자가 겪은 다양한 경험을 기반으로 자동차에 대한 위험 평가 및 침투 테스트 방법론에 관해 다룬다. 전통적인 IT 기반 사이버 보안 분야에서 자동차 해킹 분야로 업무 경험을...

공격과 사고에 대비하는 컨테이너 보안의 기술 컨테이너 환경에 특화된 보안 문제를 다루는 실무 지침서다. 컨테이너를 배치하고 실행하는 단계마다 어떤 일이 일어나며, 발생할 수 있는 위협은 무엇인지 상세히 설명한다. 컨테이너의 작동...

이 책은 컴퓨터 보안을 다룬 이론서이다. 컴퓨터 네트워크 보안의 기초적이고 전반적인 내용을 학습할 수 있도록 구성하였다.

“공격을 알아야 방어가 보인다”3만 명의 수강생이 열광한 바로 그 강의가 한 권의 책으로!웹 개발자&정보보안 입문자의 필독서웹 기술의 기본과 웹 프록시로 꼼꼼하게,SQL 인젝션, OS 커맨드, XSS 등 각종 공격 실습으로 탄탄하게...

클라우드 서비스를 더욱 안전하게 만드는 방법을 소개합니다! 이 책에서는 웹 응용 프로그램 및 인프라 보안에 사용되는 최신 사례를 검토하고 보안 기능을 제품에 직접 통합하는 방법을 알려줍니다. 지속적인 통합(CI), 지속적인 전달(CD)과...

CI/CD 파이프라인의 개발과정에서 효율적인 DevOps 접근 방식은 민첩성과 대응 능력을 최대한 활용할 수 있는 장점이 있었다. 하지만 이러한 DevOps에도 보안적인 부분이 접근하기 어려웠던 단점을 보완하기 위해 DevSecOps라는 개념 및 용어가...