보안/해킹

해킹이 이렇게 쉬워도 되나요? 즐기면서 배우는 합법적인 해킹 7일 실습 코스가상 환경에서 실제로 사이버 공격을 체험해보는 학습 스타일로 해킹/보안의 기초를 익히는 책. 환경 구축의 어려움을 줄이기 위해, 이미 공격 대상이...

“AI는 더 많은 데이터를 요구하고, 개인정보는 그 핵심에 있다.그러나 기술의 발전이 인간의 존엄을 앞설 수는 없다.” 이 책은 ‘AI 시대에 개인정보 보호와 데이터 활용이 어떻게 공존할 수 있는가’라는 근본적인 질문에서...

“국내 최초 OSCP 가이드” OSCP 자격증은 국제적으로 인정받는 자격증이지만 한글 가이드가 없어, 시험을 준비하는 데 어려움을 호소하는 사람들이 많습니다. 저자 또한 늦은 나이에 비전공자 출신으로 많은 어려움을 겪었고, 후배들에게 도움을...

2022년 세종도서 학술부문 선정도서 기업 클라우드 보안 정책을 수립하고 적합성 평가를 직접 수행하며 겪은 저자의 노하우가 담긴 VPC 네트워킹 책이다. VPC 공간과 컴퓨팅, 네트워킹 연결 서비스의 구조와 원리를 AWS 토폴로지로...

API는 IT 서비스의 핵심이다. 이제는 서비스를 하나의 시스템에 통합해 구현하기보다는 마이크로서비스와 각 서비스를 연결하기 위한 API를 제공하는 형태로 변화하고 있다. 이런 환경에서 API 보안은 무엇보다 중요하다. 이 책을 읽고 나면...

API 보안을 이해하고 보호하는 데 진심인 모든 사람에게 API 사용이 기하급수적으로 증가함에 따라 API를 목표로 하는 공격 역시 빠른 속도로 증가하고 있다. 최근 분석에 따르면 API 공격이 681%나 증가했다. API가...

세상에서 가장 실용적인 API 해킹 가이드북 API 사용량이 폭발적으로 증가하며 공격자들의 새로운 표적이 되고 있다. 이 책은 REST/그래프QL 웹 API와 일반적인 API 취약점 등 웹 API 보안 기초부터 시작해, 가상...

ARM 기반 장치의 애플리케이션을 어셈블리 수준으로 분석하는 리버스 엔지니어와 보안 엔지니어를 위한 필독서이다. ARM 장치의 취약점을 찾아 그 피해를 줄이고자 하는 ARM 보안 전문가를 위해, ARMv8-A 인스트럭션 세트와 보안 및...

이전에 수립한 많은 레거시 보안 정책이 클라우드 컴퓨팅과 마이크로서비스가 제공하는 이점을 감안하지 못하고 있다. 이를 개선하고자 마이크로서비스 아키텍처와 AWS 클라우드의 특성을 모두 고려해, AWS 기반 마이크로서비스에서 발생 가능한 위험을 완화할...

공격자의 관점으로 완성하는AWS 보안 실전 가이드 AWS는 강력한 보안 서비스를 제공하지만, 이를 애플리케이션과 데이터에 맞게 올바로 구성하는 것은 결국 사용자의 책임이다. 클라우드 환경에서는 ID 관리, 인증, 모니터링 같은 핵심 보안...

보안 담당자들이 인프라를 보호할 때 직면할 수 있는 일반적인 어려움에 대한 실용적인 솔루션을 설명한다. CIA 3 요소(기밀성, 무결성, 가용성), AAA 3 요소(인증, 권한 부여, 가용성), 부인 방지 등의 보안 모델...

보안은 선택이 아닌 필수클라우드 보안과 시스템 구현을 위한 지침서 보안은 선택이 아닌 필수입니다.클라우드 보안과 시스템 구현을 위한 지침서를 소개합니다.‘AWS 클라우드 보안 핸드북’으로 클라우드 환경에서의 보안 정책부터 실제 구현까지 할 수...

위기의 순간 빛을 발하는 CLI 활용 완벽 가이드! 이 책은 사이버 보안 운영자를 위한 실무 지침서다. 리눅스 명령과 bash 셸을 활용해 자료 수집, 로그 분석, 침입 탐지, 역공학, 보안 관리...

정보보호와 감사의 시작과 끝정보보호 입문자 및 실무자를 위한 필독도서 한 분야의 전문가가 되기 위해서는 최소 10,000시간의 노력이 필요하다는 이론이 있습니다. 10,000시간은 매일 3시간씩하면 10년이 되어 10년의 법칙이라고도 합니다. 최근 ChatGPT와...

CMMC는 또 하나의 인증이 아니다.최소한의 보안 책임을 증명하는 기준이다. 이 책은 ‘CMMC 레벨 1을 어떻게 통과할 것인가?’보다‘어떤 상태가 되어야 통과할 수 있는가?’에 집중한다.방산 협력사를 위한 현실적 사례, 자체심사와 심사 대응의...

『CompTIA Security+』는 Comp TIA에서 주관하는 자격증인 Security+를 준비하는 수험생들을 위한 보안 지침서이다. 세계 어디서나 인정받고 해외 유학이나 취업, 이민 시 100% 효과를 거둘 수 있는 자격증인 Comp TIA 자격 시험을...

쿡쿠 샌드박스는 오픈소스로 제작된 악성코드 자동 분석 시스템으로 끊임 없이 새로운 기능을 도입하고 새로운 악성코드 분석의 트렌드를 선호한다. 많은 기업과 연구가들이 쿡쿠 샌드박스를 구축하고 추가 개발을 통해 확장하는 흐름을 가진다....

▶ 이 책은 암호학 프로그래밍을 다룬 이론서입니다. 암호학 프로그래밍의 기초적이고 전반적인 내용을 학습할 수 있습니다.

박원형의 『DFAS Pro를 활용한 Data Leakage & Hacking Case 컴퓨터 포렌식 분석』은 〈디지털포렌식 개념 및 기초〉, 〈CFReDS : Data Leakage Case〉, 〈PC정보 수집〉 등이 수록되어 있는 책이다.

디지털 포렌식은 현재 경찰, 검찰, 기업 등 민간분야에서 많이 도입하여 디지털 포렌식을 활용하고 있으며, 이 외에도 계속해서 디지털 포렌식을 활용하는 분야는 늘어날 것이다. 이와 같은 기관은 사이버 범죄 및 기술...

리버스 엔지니어링 입문자를 위한 Ghidra 가이드북이다. Ghidra의 역사, 구조, 기본적인 기능, 확장기능 개발, 스크립트 등 Ghidra의 모든 것을 소개한다. Ghidra로 실제 사용됐던 악성코드를 분석하며 주요 기능을 알아보고, 리버스 엔지니어링에 대한...

ISO 27001 정보보호 경영시스템 구축을 위한 실무 중심 가이드는 ISO 27001 규격 요구사항의 취지와 각 요구사항별 점검 포인트를 상세히 안내하며, 정보보호 경영정책서, 절차서, 지침, 관련 양식 등 필요한 증거 문서를...

◈ 요약 ◈애플리케이션 보안의 역할은 점점 더 중요해지고 있다. Keycloak은 오픈소스 IAM(ID 및 접근 관리) 도구이다. 사용자는 IAM을 통해 애플리케이션 및 IT 서비스에 대한 인증 프로세스를 간소화할 수 있다. Keycloak을...

마이크로서비스 아키텍처에서 발생할 수 있는 다양한 보안 이슈를 살펴보고 예제 코드와 실습을 활용해 해당 이슈를 해결하는 데 필요한 지식을 전달한다. 책을 다 읽을 때쯤이면 마이크로서비스 보안을 이해하고 안전한 설계와 구현에...

이 책은 네트워크에 대해 다룬 도서입니다. 기초적이고 전반적인 내용을 학습할 수 있습니다.

이 책은 네트워크에 대해 다룬 도서입니다. 기초적이고 전반적인 내용을 학습할 수 있습니다.

『Nmap NSE를 활용한 보안 취약점 진단』는 엔맵 스크립팅 엔진인 NSE를 활용해 분석하고 스크립트 중 업무에 바로 적용하고 효율적인 업무 프로세스를 만들 수 있도록 실습과 가이드를 제시하였다. 특히 NSE에서 기본적으로 제공하는...

[요약]엔터프라이즈 API는 비즈니스 기능을 외부에 노출하는 일반적인 방법이 됐다. 기능을 노출하는 것은 편리하지만, 물론 악용의 위험이 있다. 소프트웨어 시스템 설계의 경우와 마찬가지로, 사람들은 API 설계 단계에서 보안 요소를 무시하는 경향이...

iOS의 탈옥을 두고 해커와 애플은 끊임없이 공격과 방어를 반복하고 있다. 이 책은 과거의 유명한 탈옥툴인 Evasi0n에서부터 현재 사용되는 Pangu와 iOS 11 버전 탈옥까지, 여러 유형의 탈옥 기법을 상세하게 분석한 연대기와...

[pfSense 마스터]는 pfSense 시스템을 이용해 엔터프라이즈급 방화벽을 만드는 방법을 배울 수 있다. 네트워크에서 VLAN, 트래픽 셰이핑, 이중화 등의 고급 기능을 구현하고 다양한 서드파티 패키지를 활용해 침입 방지 시스템, 프록시 서버...

Splunk에서 정보보안 로그를 수집/분석하고 내부 침해 행위를 찾아내는 과정을 보여준다. 정보보안 사전 지식을 갖추고, Splunk 검색어를 작성할 수 있는 사용자를 대상으로 서술했지만, 초보자도 책의 내용을 쉽게 따라올 수 있게 작성했다....

[StartUP 디스크 포렌식]은 디스크를 분석하고 복구하기 위한 포렌식 기술 방법을 담고 있다. 이론 중심이 아닌 실제 실습을 통해 따라 해볼 수 있도록 구성되어 있다. 실제 사례를 바탕으로 악성코드에 감염 되었을때...

기드라(Ghidra)를 이용한 리버스 엔지니어링을 마스터하고 싶은 사이버 보안 담당자를 위한 바이블이다. 이 책을 읽고 나면 기드라가 리버스 엔지니어링을 위해서 제공하는 모든 기능을 배울 수 있으며, 기드라를 이용해 모든 종류의 소프트웨어와...

인터넷에 안전망을 제공하는 HTTPS의 근간인 TLS(Transport Layer Security)를 다룬다. TLS 구현을 따라 하다 보면 자연스럽게 여러 암호화 통신 알고리즘의 필요성과 의미를 이해하고 암호학 전반에 걸친 통찰력을 얻을 수 있다. 예시를...

모의 해킹을 공부하면서 현실적으로 겪는 가장 어려운 점들 중 하나는 마음 놓고 해킹을 시도해볼 다양한 환경을 접하지 못한다는 것이다. 이 책은 시스템 전체를 경험해보기 어려운 학생들에겐 다양한 환경을 접할 수...

대한민국 국민 5,162만 명!이동전화가입자수 7,600만 대!스마트폰이 보급되면서 우리의 삶은 더욱 편리해졌습니다. 하지만 이와 함께 디지털 범죄도 증가하고 있습니다. 디지털 범죄는 우리의 개인정보를 유출시키고, 금전적인 피해를 입히는 등 우리의 삶에 큰...

우아한형제들,모의 해킹 실무자가 알려주는 개발자를 위한 웹 해킹 입문서!웹 해킹의 주요 취약점 10가지! OWASP Top 10의 순위와 내용을 살펴보고, WebGoat 모의 해킹 실습까지! 웹 해킹의 핵심을 빠르게 습득할 수 있습니다.최근...

위협 모델링은 개발 수명 주기에서 가장 필수적이지만 가장 잘못 이해되고 있는 부분이기도 하다. 이 책은 위협으로부터 시스템을 보호하기 위해 보안 실무자 또는 개발 팀 구성원 모두에게 도움이 될 만한 핵심...

공공기관과 350만 민간 사업자가 알아야 할 개인정보 보호법! 「개인정보 보호법」도 법률인 만큼 자주 공부하다 보면 법률적 지식도 같이 상승함을 알게 된다. 저자는 실제 그런 경험이 다른 영역에서 많이 도움이 되었다고...

개인정보보호법 등 이른바 데이터 3법 개정에 따라 개인정보를 활용하려는 기관이나 기업 혹은 학생들이 현업에서 개인정보를 안전하게 보호하면서도 곧바로 활용할 수 있도록 돕는다. 비식별 조치(가명ㆍ익명)의 기본 개념부터 활용에 이르기까지 전반적인 내용을...

디지털 시대 개인정보 보호는 단순한 법적 준수의 문제가 아닌, 기업의 지속 가능성과 사회적 신뢰를 좌우하는 결정적 요소로 부상하고 있다. 특히 인공지능, 클라우드, 빅데이터 환경에서 개인정보 처리와 파기 문제는 더 복잡하고...

디지털 시대 개인정보 보호는 단순한 법적 준수의 문제가 아닌, 기업의 지속 가능성과 사회적 신뢰를 좌우하는 결정적 요소로 부상하고 있다. 특히 인공지능, 클라우드, 빅데이터 환경에서 개인정보 처리와 파기 문제는 더 복잡하고...

개인의 정보와 프라이버시는 더 이상 기존의 데이터 혹은 정보와 같은 수준의 것이 아니고, 특별히 정교하게 설계된 체계를 통해서 정보의 생성, 이용 및 소멸의 과정이 관리되어야 하는 것으로 인식되고 있습니다. 또한,...

“개인의 정보와 프라이버시는 더 이상 기존의 데이터 혹은 정보 수준에 머무는 것이 아니라, 정교하게 설계된 체계를 통해 정보의 생성, 이용 및 소멸의 전 과정이 관리되어야 하는 것으로 인식되고 있습니다. 또한...

★ 이 한 권이면 누구든 ‘암호학’ 잡학러가 될 수 있다★ 세상을 지탱하는 극비의 기술 암호학과 셜록 홈즈, 앨런 튜링, 비트코인이 어떤 관련이 있을까? ★ 정보의 속성과 인간 욕망의 결정체, 암호학...

『공개 정보 수집 기법』은 온라인에 유/무료로 공개된 방법을 여러 가지로 조합해, 특정 타깃의 상세한 정보를 수집하는 기법을 소개한다. 범죄 수사가 아니더라도 업무 상 정보 검색에 활용할 여지도 많아, 검색 엔진,...