콘텐츠 바로가기
본문 바로가기

YES24 카테고리 리스트

YES24 유틸메뉴

Global YES24안내보기

Global YES24는?

K-POP/K-Drama 관련상품(음반,도서,DVD)을
영문/중문 으로 이용하실 수 있습니다.

Korean wave shopping mall, sell the
K-POP/K-Drama (CD,DVD,Blu-ray,Book) We aceept PayPal/UnionPay/Alipay
and support English/Chinese Language service

English

作为出售正规 K-POP/K-Drama 相关(CD,图书,DVD) 韩流商品的网站, 支持 中文/英文 等海外结账方式

中文

검색


어깨배너

10월 전사이벤트
10월 혜택 모음
맛남의 광장
싱가포르관광청
모바일 리뉴얼
1/6

빠른분야찾기


윙배너

마우스를 올려주세요.

마케팅 텍스트 배너

웹진채널예스


사회공학과 휴먼 해킹
미리보기 공유하기
소득공제 에이콘출판사- 해킹과 보안 시리즈-35

사회공학과 휴먼 해킹

인간의 심리를 이용해 어떻게 원하는 것을 얻는가?

크리스토퍼 해드네기 저 / 민병교 | 에이콘출판사 | 2012년 04월 09일 | 원제 : Social Engineering: The Art of Human Hacking 리뷰 총점8.8 정보 더 보기/감추기
내용
4.8점
편집/디자인
4점
회원리뷰(4건) | 판매지수 96 판매지수란?
상품 가격정보
정가 30,000원
판매가 27,000 (10% 할인)
YES포인트
결제혜택
결제혜택 카드/간편결제 혜택을 확인하세요 카드/간편결제 혜택 보기/감추기
카드할인 정보
 모바일팝 모바일 4% 즉시할인 (모바일 결제시) 자세히 보기
네이버페이 네이버페이 1% 적립 (전체결제) 자세히 보기
페이코 페이코 포인트결제 2% 적립 (신규고객 4,500원 할인) 자세히 보기
할인/적립 카드 더보기바로가기
구매 시 참고사항
구매 시 참고사항
  • 현재 새 상품은 구매 할 수 없습니다. 아래 상품으로 구매하거나 판매 해보세요.

절판

수량
배송비 : 무료 배송비 안내
  • 해외배송 가능
  • 최저가 보상
  • 문화비소득공제 신청가능
1/4
광고 AD

사회공학과 휴먼 해킹

품목정보

품목정보
출간일 2012년 04월 09일
쪽수, 무게, 크기 444쪽 | 832g | 185*235*30mm
ISBN13 9788960772939
ISBN10 8960772933

관련분류

책소개

  •  책의 일부 내용을 미리 읽어보실 수 있습니다. 미리보기

목차

저자 소개

저자 : 크리스토퍼 해드네기 Christopher Hadnagy
세계 최초의 사회공학 프레임워크인 www.social-engineering.org의 선임 개발자다. 보안과 IT분야에서 14년 이상 활동해왔으며, www.backtrack-linux.org와 함께 광범위한 보안프로젝트를 진행해왔다. 오펜시브 시큐리티(Offensive Security)에서 교육자와 선임 사회공학자도 역임하고 있다.
역자 : 민병교
서강대학교 영미어문학과를 졸업하고 동 대학원 사회학과에서 석사학위를 마치고 박사를 수료했으며 이론사회학 및 정보사회와 관련된 강의를 하고 있다. 이론사회학과 과학/지식사회학이라는 세부전공 중에서도 자연과학 및 사회과학에서 생산하는 지식과 사회의 관계 문제에 각별한 관심을 갖고 연구를 진행하고 있다.

만든 이 코멘트

저자, 역자, 편집자를 위한 공간입니다. 독자들에게 전하고 싶은 말씀을 남겨주세요. 코멘트 쓰기
접수된 글은 확인을 거쳐 이 곳에 게재됩니다.
독자 분들의 리뷰는 리뷰 쓰기를, 책에 대한 문의는 1:1 문의를 이용해 주세요.

책 속으로

---옮긴이의 말 중에서

출판사 리뷰

"멀웨어와 클라이언트 공격엔 대부분 사용자를 속여 스스로 악당의 침입을 허용하게 만드는 사회공학적 요소가 작용한다. 기술적 취약점은 기술 개발을 통해 쉽게 패치할 수 있지만, 어리석거나 잘 속아 넘어가는 사람의 특성을 보완하는 패치는 불가능하다. 헤드네기는 이 책에서 오늘날 침입자들이 이용하는 사회공학 요소를 속속들이 폭로한다. 이런 유형의 공격을 미리 알아보는 훌륭한 통찰력을 얻을 수 있을 것이다."
- 케빈 미트닉(Kevin Mitnick) / 전설적인 해커, 『해킹, 침입의 드라마』의 저자

"크리스 해드네기는 사회공학에 관한 최고의 책을 완성했다. 정교한 연구를 토대로, 실제 사례를 풍부하게 보여주는 이 책은 우리 곁에 늘 존재하는 위험과 현실적인 문제에 대한 해결책을 제공할 뿐만 아니라, 개인적 성공을 위한 훌륭한 기술을 가르쳐준다. 진실로 획기적이다.."
- 케빈 호건(Kevin Hogan) / 『영향력의 기술』의 저자

전문 사기꾼과 휴먼 해커의 비밀을 찾아라

보안설비와 절차가 아무리 복잡해진다 하더라도 가장 쉽게 공격할 수 있는 측면은 늘 그랬듯이 인간이다. 능숙한 악질 사회공학자를 막아내는 일은 거의 불가능하다. 세계 최초의 사회공학(Social Engineering) 서적인 이 책은 사회공학 프레임워크를 상세히 정의하고 설명하며 분석한다. 또한 전설적인 사회공학 해커로 유명한 케빈 미트닉과 같이 남을 속이는 데 능숙한 해커, 사기꾼들의 실화를 통해 사회공학 기술을 실증한다. 탁월한 사회공학자가 되려면 무엇이 필요한지, 세상을 교란시키는 적들의 기술은 어떤 것인지, 바로 이 책을 통해 알 수 있다.

어두운 사회공학 세계로의 여행
■ 사회공학자가 이용하는 심리학적 원리와 활용법
■ 사회공학자가 이용하는 설득의 비밀
■ 교활한 사기꾼들이 활용하는 카메라, GPS장비, 발신자ID를 이용하는 방법
■ 온라인을 통해 구할 수 있는 놀라운 정보
■ 사회공학 공격 실행의 단계별 전략

추천평

보안은 양면을 가진 퍼즐이다. 보안의 내면에서 우리는 위안과 확신을 찾는다. 그 외면에선 도둑과 해커, 파괴범이 빈틈을 찾고 있다. 우리는 대부분 집안에 있으면 안전하다고 생각한다. 하지만 어느 순간 관점을 바꿔보면 약점은 쉽게 눈에 띈다.

어떤 종류의 보안이든 완전히 이해하려면 자물쇠를 채우고 울타리 바깥으로 나가 들어갈 수 있는 다른 진입로를 찾아봐야 한다. 문제는 튼튼한 자물쇠와 두꺼운 문, 고급 보안 시스템, 경비견이 문제의 발생을 충분히 막을 수 있다는 믿음이나 자신감 때문에 대부분이 잠재적 문제를 보지 못 한다는 데 있다.

나는 보통사람들과 다르다. 지난 10년간 역사상 그 누구보다도 많은 사기와 스캠을 저질렀다. 카지노에서는 사기를 쳤고, 스포츠 행사를 거짓으로 꾸몄으며, 경매를 조작했고, 사람들에게 가장 중요한 소유물을 포기하도록 설득했으며, 절대 뚫을 수 없을 것 같은 보안을 뚫었다.

나는 인기 있는 TV 쇼 「사기꾼들의 세계(The Real Hustle)」에 등장하는 도둑과 거짓말쟁이, 사기꾼의 방법을 유출해 먹고 산다. 내가 진짜 범죄자였다면 아마도 부유해졌거나 유명해졌거나 죽었을 것이다. 세 가지 모두 해당됐을 수도 있다. 나는 지금까지 다양한 속임수에 대중이 실제로 얼마나 잘 넘어가는지 가르치는 일을 하며 살아왔다.

나는 매주 사람들에게 실제 스캠(scam)을 시도해본다. 사람들은 자신이 속임수에 넘어 가고 있다는 사실을 전혀 깨닫지 못한다. 몰래카메라를 이용해 시청자 누구에게나 일어날 수 있는 일을 보여주며 스캠에 대한 경계를 일깨운다.

늑대 탈을 쓴 양과 같이 살아온 나는 범죄자의 사고방식에 관한 독특한 이해를 갖게 되었다. 불가능해 보이는 문제에도 기발하고 예상하지 못한 해결책이 늘 있게 마련이라는 사실을 배웠다.

나는 BBC에 한 여자의 지갑을 훔치고, 한 발 더 나아가 신용카드 비밀번호를 자신의 입으로 직접 말하게 하는 일이 얼마나 쉬운지 보여주겠다고 제안했다. BBC국장은 "절대 일어나지 않을 일"이라는 짧은 코멘트 한 마디로 우리 제안을 거절했다. 하지만 우리는 이것이 전적으로 가능하다는 사실을 알고 있었다. 영국에서 발생하는 수많은 기발한 스캠에서 도둑이 피해자에게 직접 비밀번호를 이야기하도록 하는 사건은 무수히 보고되고 있기 때문이다. 우리는 다양한 스캠방식을 섭렵하여 자신의 계좌번호에 대한 완전한 접근권을 다른 사람에게 양도하도록 사기치는 기술을 적나라하게 보여주기로 했다.

우리 주장을 증명하고자 동네 커피숍에서 스캠을 하기로 했다. 이 커피숍은 런던 옥스퍼드 거리에 있는 쇼핑몰의 꼭대기 층에 있었다. 내가 정장을 입고 빈 자리에 앉았을 때 이곳은 상대적으로 조용했다. 나는 서류가방을 테이블에 올려 놓고 적절한 범행대상자를 물색했다. 잠시 후 범행대상자로 적합해 보이는 피해자가 친구와 함께 들어와 내 옆 테이블에 앉았다. 그녀는 습관처럼 자연스럽게, 가방을 자기 옆자리 의자에 올려놓고 의자를 가까이 당겨 손을 가방에 얹었다.

나는 가방을 통째로 훔쳐야 했지만 그녀의 손이 가방 위에 있었고 그녀의 친구가 반대편에 앉아 있었다. 이 상태로 그녀는 나쁜 소식처럼 들리는 이야기를 시작했다. 잠시 후 그녀의 친구가 화장실에 갔다. 표적은 홀로 남았고 나는 알렉스와 제스에게 신호를 보냈다.

알렉스와 제스는 연인인 척 하며 목표물에게 사진을 찍어줄 수 있냐고 물었다. 그녀는 기꺼이 그렇게 하겠다고 했다. 가방에서 손을 떼고 카메라를 건네 받아 이 '행복한 커플'의 사진을 찍었고 잠깐 주의가 산만해진 틈을 타 나는 무심히 다가가 그녀의 가방을 들고 와 침착하게 서류가방에 넣었다. 목표물은 알렉스와 제스가 커피숍을 떠날 때까지 가방이 없어진 사실을 전혀 눈치채지 못했다. 알렉스는 그녀의 시야에서 벗어나자마자 재빨리 주차장을 향했다.

얼마 지나지 않아 그녀는 가방이 사라졌다는 사실을 깨달았다. 그녀는 즉각 공황상태에 빠졌다. 그녀는 미친 듯이 일어나 주위를 둘러봤다. 이는 바로 우리가 원했던 바였다. 나는 그녀에게 다가가 도움이 필요한지 물었다.

그녀는 내게 아무 것도 못 봤느냐고 물었다. 나는 아무것도 못 봤다고 말하고, 그녀를 설득해 자리에 앉힌 다음 가방에 무엇이 들었는지 생각해 보라고 했다. 전화, 화장품, 약간의 현금, 마지막으로 신용카드. 빙고!

나는 그녀에게 이용 중인 은행을 물은 다음 내가 그 은행에서 일한다고 말했다. 이 얼마나 뜻밖의 행운인가! 나는 다 괜찮으리라고 그녀를 안심시키면서 신용카드를 즉시 정지시켜야 한다고 말했다. 나는 '고객지원센터'로 전화해서 그녀를 바꿔 줬다. 하지만 내가 실제로 전화한 대상은 알렉스였다. 그녀는 낚였고 이제 알렉스가 그녀를 잘 잡아 올리기만 하면 됐다.

주차장에 있는 밴에 승차해 있던 알렉스는 차량용 CD플레이어에 사무실 소음을 틀어놓고 있었다. 그는 목표물을 진정시킨 다음 신용카드를 정지하려면 신원을 확인해야 한다고 말하며, 전화의 키패드를 이용해 비밀번호를 입력하라고 했다.

전화는 내 것이었다.

나머지 이야기는 뻔하다. 우리는 그녀의 비밀번호를 손에 넣은 다음 커피숍을 나섰다. 우리가 진짜 도둑이었다면 곧바로 ATM에서 돈을 인출했을 것이다. 그녀에게는 다행스러운 일이지만, 이것은 그냥 TV쇼였다. 내가 돌아와 가방을 돌려주며 모든 것이 몰래카메라라고 말했을 때 그녀는 안도하며 어쩔 줄 몰라 했다. 그녀는 가방을 돌려줘서 고맙다는 말까지 했다. "제게 고마워 하지 마세요. 저는 당신 가방을 훔쳤던 사람입니다."라고 나는 대답했다.

시스템이 얼마나 안전하든, 언제나 침입할 길은 있다. 대개 시스템의 인간적 요소는 조작하고 속이기 가장 쉬운 대상이다. 공황상태의 창출 또는 영향이나 조작전략의 이용, 신뢰감 유발은 모두 피해자를 안심시키려는 방법이다.

여기서 개괄한 시나리오는 극단적 예지만 약간의 창의성만 있으면 불가능해 보이는 스캠도 성공할 수 있다는 사실을 보여준다.

안전해지는 첫 단계는 시스템이 취약하고 위협에 노출될 수 있다는 사실을 그냥 인정하는 것이다. 반대로, 침입이 불가능하다고 믿는 것은 눈가리개를 하고 전속력으로 달리는 일과 같다. 이 책은 안전해 보이는 시스템을 침투하는 데 이용하는 방법에 관한 매우 값진 통찰력을 제공하고, 가장 큰 취약점인 '사람들'에게 늘 존재하는 위협을 일깨워준다. 이 책은 해커를 위한 지침이 아니다. 해커들은 이미 침입법을 알고 있으며 날마다 새로운 길을 찾는다. 이 책의 저자 크리스 해드네기는 세계에서 가장 악질인 해커와 사기꾼, 사회공학자의 생각과 방법을 노출해 울타리 내부의 사람들에게 다른 관점, 즉 어두운 관점에서 볼 기회를 제공한다.

기억하라, 벽을 쌓는 사람은 이를 통과하려는 사람과 다르게 생각한다. 내가 시청자들에게 자주 말하듯, 자신이 절대 사기를 당하지 않을 것이라고 큰소리치는 사람이라면 날 찾아오길 바란다.
폴 윌슨 (Paul Wilson)

회원리뷰 (4건)

매주 10건의 우수리뷰를 선정하여 YES상품권 3만원을 드립니다.
3,000원 이상 구매 후 리뷰 작성 시 일반회원 300원, 마니아회원 600원의 YES포인트를 드립니다.
(CD/LP, DVD/Blu-ray, 패션 및 판매금지 상품, 예스24 앱스토어 상품 제외)
리뷰쓰기

4명의 YES24 회원이 평가한 평균별점

리뷰 총점8.8/ 10.0
내용 내용 점수 편집/디자인 편집/디자인 점수 정보 더 보기/감추기 내용
75% (3건)
5점
25% (1건)
4점
0% (0건)
3점
0% (0건)
2점
0% (0건)
1점
편집/디자인
0% (0건)
5점
100% (4건)
4점
0% (0건)
3점
0% (0건)
2점
0% (0건)
1점

한줄평 (0건)

1,000원 이상 구매 후 한줄평 작성 시 일반회원 50원, 마니아회원 100원의 YES포인트를 드립니다.
(CD/LP, DVD/Blu-ray, 패션 및 판매금지 상품, 예스24 앱스토어 상품 제외)
0/50

등록된 한줄평이 없습니다.

첫번째 한줄평을 남겨주세요.

배송/반품/교환 안내

배송 안내

배송 안내
배송 구분 YES24 배송
포장 안내

안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다.

고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다.

목적 : 안전한 포장 관리
촬영범위 : 박스 포장 작업

  • 포장안내1
  • 포장안내2
  • 포장안내3
  • 포장안내4

반품/교환 안내

※ 상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내
반품/교환 방법
  •  마이페이지 > 반품/교환 신청 및 조회, 1:1 문의, 고객만족센터(1544-3800), 중고샵(1566-4295)
  •  판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간
  •  출고 완료 후 10일 이내의 주문 상품
  •  디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품
  •  중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용
  •  고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임
  •  직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음

    단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제

    •  오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소
    •  오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소
  •  박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유
  •  소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우
  •  소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등
  •  복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집
  •  소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우
  •  디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우
  •  eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가
  •  중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우
  •  시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
  •  전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상
  •  상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상
  •  대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리
예스이십사(주)
서울시 영등포구 은행로 11, 5층~6층(여의도동,일신빌딩) 대표 : 김석환   개인정보보호책임자 : 권민석 yes24help@yes24.com 사업자등록번호 : 229-81-37000   통신판매업신고 : 제 2005-02682호 사업자 정보확인 호스팅 서비스사업자 : 예스이십사(주)
고객만족센터 T.1544-3800
상담 전화번호
  • 중고샵 문의 1566-4295
  • 영화예매 문의 1544-7758
  • 공연예매 문의 1544-6399
1:1 문의하기 자주 묻는 질문 상담시간 안내
YES24 수상내역 정보보호 관리체계 ISMS인증획득 개인정보보호 우수사이트
소비자피해보상보험 서울보증보험
고객님은 안전거래를 위해 현금 등으로 결제 시 저희 쇼핑몰에서 가입한 구매안전서비스를 이용하실 수 있습니다. 서비스가입사실 확인
EQUUS14