암호 기술을 중심으로 IT 보안의 맥락을 이해한다!정보보안 소프트웨어 분야 국내 1위 제조사인 펜타시큐리티시스템(주)의 대표와 CTO가 오랜 시간 현장 실무로 누적된 경험과 통찰을 한 권에 담았다. 암호화 개념부터 효율적인 암호화 방식, 알고리즘, 운영 모드의 종류와 선택 방법, 키 관리, 데이터베이스 암호화, 토큰...
2.
[도서] 블록체인 구조와 이론 : 예제로 배우는 핀테크 핵심 기술 -위키북스 해킹 & 보안 시리즈 010
가상화폐 비트코인의 핵심 기술로 세상에 알려진 블록체인은 현재 전 세계적으로 금융을 비롯해 제조, 유통, 공공, 의료 등 대부분의 산업군에서 블록체인 기반의 서비스를 앞다투어 도입하거나 검토하고 있다. 이 책은 블록체인 기술을 쉽게 설명하고 있어서 전반적인 블록체인 기술, 특히 프라이빗 블록체인에 대해 이해...
네트워크 보안은 뚫을 수 없는 벽을 만드는 것이 아니다. 뚜렷한 목적을 가진 공격자는 방어체계를 넘어 결국 공격을 수행한다. 가장 효과적인 정보보호 모니터링 방법은 침해사고를 탐지하고 대응하기 위한 데이터 수집 및 분석 방법을 제시하여 능동적 보안 관제(NSM)를 통합하는 것이다.『네트워크 보안 모니터링』은 능...
웹 어디서든 내가 원하는 데이터를 쏙쏙쏙 웹에 존재한다면 그것이 어떤 형태이든 데이터로 추출할 수 있다. 필요한 무기는 이 책과 파이썬뿐. BeautifulSoup, 셀레니움, 테서랙트 등 강력한 파이썬 라이브러리 사용법과 함께 API, 인증, 이미지 및 텍스트 인식, 로그인 처리 등 웹 크롤링의 기초부터 고급 기법까지 종합적...
예제와 오픈소스를 통해 이해하는 악성코드의 진단과 치료악성코드는 1986년부터 생겨나기 시작하여 벌써 30년 넘게 사용자의 컴퓨팅 환경을 위협해왔다. 그로 인해 수많은 피해가 발생했으며, 이제는 타인의 정보를 수집하는가 하면 국가 간 사이버 공격용 무기로 발전하기도 했다.이에 필자는 악성코드를 치료하는 백신이...
이 책은 시스템이 동작하기 위한 토대인 ‘IT 인프라’ 구조에 관해 설명하고 있다. 최근 들어 시스템의 고도화, 복잡화가 이루어짐에 따라 인프라 전체 구조를 파악하기 어려워지고 있다. 이런 상황에서 엔지니어는 자신이 담당하는 업무 외의 영역에 대해서 본질적인 구조를 이해할 기회가 거의 없다. 하지만 고성능, 안...
7.
[도서] 실무자가 말하는 모의해킹 : 진로 고민부터 실무 투입까지, 모의해킹 업무를 선택한 당신을 위한 조언
모의해커를 꿈꾸는 후배에게 들려주는 멘토의 현장 에세이모의해킹을 다루는 전문 기술서는 많지만, 국내 모의해킹 분야로의 진출을 꿈꾸는 입문자의 불안과 궁금증을 속 시원하게 해결해주는 입문서는 없다. 보안 분야에 10년 이상 종사한 필자는 이 책에서 ‘모의해킹’이라는 주제에 관한 입문자의 각종 궁금증을 자신의...
시스템 구축부터 보안 관제까지 제대로 배우는 네트워크 보안의 모든 것 전 세계적으로 사이버 공격이 점점 고도화되고 있는 상황에서 해킹 사건들은 끊임없이 발생하고 있다. 하지만 기업이나 공공기관에서는 전산 담당자가 정보 보안 업무를 겸직하거나 보안 전담 인력이 1~2명이 있더라도 제대로 된 보안 시스템을 구축...
LAN 카드, 라우터 등 직접 뜯어보며 배우는 네트워크 이야기 ‘네트워크’는 더 이상 엔지니어/이공계생만의 용어가 아니다. 출퇴근길 스마트폰을 즐겨보고, 일상적으로 메일을 주고 받는 우리 생활 곳곳에 네트워크가 이미 보편화되어 있다. 이 책은 문과생, 비(非)개발자도 부담없이 읽을 수 있는 네트워크 ‘쌩’기초를 ...
안드로이드 프로그래밍 안내서. 안드로이드가 제공하는 기능들에 국한하지 않고 다양한 업체에서 제공하는 패키지와 통신 프로토콜 그리고 자바의 고유 기능을 사용하여 통신의 전반적인 기능들을 구현하고 그 내용을 소개한다. 크고 작은 수백개의 예제를 들며 실무에서 적용할 수 있도록 했다. 이를 통해 자바나 안드로이...
11.
[도서] 시작하세요! 엘라스틱서치 : 루씬 기반의 실시간 오픈소스 검색엔진-위키북스 오픈소스 & 웹 시리즈 068/위키북스 데이터베이스 & 빅데이터 시리즈 10
이 책은 엘라스틱서치 검색엔진의 구조와 특징에 관해 설명한다. 검색엔진에 익숙하지 않고 처음 접해보는 독자들을 대상으로 하고 있으며, 예제를 통해 엘라스틱서치에 데이터가 어떤 모습으로 저장되고 검색되는지 쉽게 이해할 수 있게 돕는다.이 책에서는 엘라스틱서치가 제공하는 다양한 기능을 하나하나 설명하고, 나...
이 책은 웹의 근간을 이루는 HTTP를 중심으로 하여 웹, 인터넷 데이터 통신 분야의 기초가 되는 내용들을 다루고 있다. 관련 분야를 배우고자 하는 독자들을 위해 만화 캐릭터와 일러스트를 활용하여 난이도가 있는 내용들도 부담 없이 쉽게 보고 익힐 수 있도록 구성하였다. 초반부에는 인터넷의 역사부터 시작해 인터넷을...
빅데이터 기초 개념부터 빅데이터 보안 아키텍처까지 빅데이터라는 개념은 IT 트랜드를 넘어 사회, 문화, 공익적인 개념으로 확대되고 있으며, 4차 산업혁명의 핵심 키워드인 인공지능의 기반 요소로서 자리 잡고 있습니다. 그러나 빅데이터의 중요성이 부각되고, 활용 분야가 확대될수록 빅데이터에 대한 안전한 활용과 잘...
14.
[도서] 안드로이드 모바일 앱 모의해킹 : 가상 뱅킹 앱 인시큐어뱅크를 활용한 모바일 취약점 진단과 대응 방안(2017년 세종도서 학술부문 선정도서)-에이콘 해킹과 보안 시리즈
금융권 앱을 모델로 가상으로 제작된 ‘인시큐어뱅크’ 앱에서 제공되는 20가지 이상의 진단 방법과 취약점 대응 방안을 제시했다. 안드로이드 보안에 관심 갖고 있던 독자라면 누구나 쉽게 실습할 수 있도록 구성했다. 취약점 항목별로 도출된 취약점을 소스 코드 레벨로 설명하고, 자동화 분석 진단 환경을 제시해 효율적...
15.
[도서] 네트워크 해킹과 보안 : 정보 보안 개론과 실습(개정3판)-IT COOKBOOK 208
네트워크 해킹의 기본 기법과 대비책, 보안 개념을 한 권으로!네트워크 기본 이론과 함께 실제 네트워크 해킹과 관련한 이론과 방법을 알아봅니다. 방화벽, 침입 탐지/차단 시스템, 허니팟, 통합 보안 관리 시스템 등의 보안 대책도 익힐 수 있다.[개정3판에서 달라진 내용!]네트워크 보안 관점에서 내용 재정리!직접적인 ...
데이터 통신과 컴퓨터 네트워크의 상호 연관된 부분을 함께 학습할 수 있다. 복잡한 데이터 통신 과정은 생략하고, 친숙한 TCP/IP 인터넷을 중심으로 쉽게 설명합니다 개정판에서는, 전체 흐름이 잘 보이도록 구성과 제목을 정비하였다. 개정판에서는, 세부 주제별로 최신 기술을 반영하고 부족했던 부분을 보완하였다. 개...
숙련된 실무자에게 배우는 AWS 운영 노하우!AWS 코리아 세일즈 추천 도서!이 책의 가장 큰 특징은 실전 입문서라는 점이며, 그 예 중 하나로 AWS CLI(AWS Command Line Interface)로 실행한 내용을 담고 있다. AWS CLI를 다루는 이유는 AWS의 큰 장점 중 하나인 프로그래밍이 가능한 인프라 서비스라는 것을 보여 주기 위함...
이 책은 모의해킹 업무 및 웹 애플리케이션 취약점에 대한 궁금증이 있는 입문자부터 실무자까지 볼 수 있는 책으로, 다음과 같은 내용을 다룬다.- 웹 애플리케이션 취약점을 포함한 최신 공격 기법 실습- 실습 환경에 맞춰 다양한 공격 기법 사례 및 대응방안 제시- 공격을 진행하기 위한 도구(버프스위트)의 활용 방법 제...
리버스 엔지니어라면 반드시 소장해야 할 최고 명저의 재래 리버스 엔지니어링을 진수! 디버거 제작에 도전하라! 이 책은 PE 파일 포맷을 완벽하게 분석하여 리버스 엔지니어 필독서로 꼽히던 『Windows 시스템 실행 파일의 구조와 원리』의 확장 개정판이다. 총 2권 구성으로 1권에서는 64비트 PE+의 각 세션에 대해 알아...
AWS를 사용하면 하드웨어와 관련된 문제에서 해방될 수 있다이 책은 AWS를 보다 효과적으로 활용하기 위한 책이다. AWS를 활용해 시스템을 구축하고 운용하는 노하우를 가득 담고 있다. 목적에 맞는 서비스를 선택하는 방법과 도입 방법을 자세하고 이해하기 쉽게 설명한다. 가상 서버, 네트워크 생성 등 단순한 것만이 아...
.jpg)
.jpg)
.gif)
.gif)
.gif)
1
