1장 코드 품질 27<br/> 윈도우 비스타 품질 관문 29<br/> 모든 C/C++ 문자열 버퍼에 SAL로 표식을 붙임 30<br/> 예제로 보는 SAL 31<br/> 기존의 코드에서 SAL를 활용하는 방법 36<br/> 코드에서 금지된 API의 제거 36<br/> 코드에서 금지된 암호화 방법의 제거 38<br/> 버그를 찾아서 해결하기 위한 정적 분석의 활용 39<br/> /analyze와 관련된 경고 39<br/> 애플리케이션 검증 도구 경고 41<br/> FxCop 경고 41<br/> C/C++ 비관리 코드는 /GS로 컴파일하고, /SafeSEH, /DynamicBase, /NXCompat로 링크 41<br/> 개발자가 해야 할 일 42<br/> 참고 자료 42<br/> <br/>2장 사용자 계정 컨트롤, 토큰, 무결성 수준 43<br/> 사용자 계정 컨트롤 45<br/> 사용자 토큰 46<br/> 관리자로 권한 상승 50<br/> 살짝 변형된 버전, 관리자 동의 모드 50<br/> 윈도우 비스타 토큰 형식에서 달라진 점 52<br/> 프로세스의 권한 상승 여부 확인 53<br/> 애플리케이션이 관리자 계정으로 실행되게 만드는 방법 55<br/> 애플리케이션이 계정 정보 입력이나 동의 화면을 띄우게 설정 58<br/> COM 권한 상승 모니커로 COM 구성 요소 시작 60<br/> 권한 상승된 관리 코드 애플리케이션의 시작 62<br/> 사용자 인터페이스 고려 사항 62<br/> 가상화 63<br/> 애플리케이션에서 가상화를 사용하지 않게 설정하는 방법 67<br/> 무결성 수준 69<br/> 무결성 설정에 대한 규칙 80<br/> NW, NR, NX 마스크 80<br/> 무결성 수준을 사용한 방어 모델 81<br/> 윈도우 비스타에서 애플리케이션 호환성 문제 디버깅 83<br/> 파일 경고 83<br/> 레지스트리 경고 83<br/> INI 경고 83<br/> 토큰 경고 84<br/> 권한 경고 84<br/> 네임 스페이스 경고 84<br/> 기타 객체 경고 84<br/> 프로세스 경고 85<br/> 코드 서명의 중요성 85<br/> 윈도우 비스타에 새로 등장한 권한 86<br/> SE_TRUSTED_CREDMAN_ACCESS_NAME <br/> (“SeTrustedCredManAccessPrivilege”) 86<br/> SE_TRUSTED_CREDMAN_ACCESS_PRIVILEGE (31L) 86<br/> SE_RELABEL_NAME (“SeRelabelPrivilege”) 86<br/> SE_RELABEL_PRIVILEGE (32L) 86<br/> SE_INC_WORKING_SET_NAME (“SeIncreaseWorkingSetPrivilege”) 86<br/> SE_INC_WORKING_SET_ PRIVILEGE (33L) 86<br/> SE_TIME_ZONE_NAME (“SeTimeZonePrivilege” ) 87<br/> SE_TIME_ZONE_ PRIVILEGE (34L) 87<br/> SE_CREATE_SYMBOLIC_LINK_NAME (“SeCreateSymbolicLinkPrivilege”) 87<br/> SE_CREATE_SYMBOLIC_LINK_ PRIVILEGE (35L) 87<br/> 개발자가 해야 할 일 87<br/> 참고 자료 88<br/> <br/>3장 버퍼 오버런 방어 91<br/> ASLR 93<br/> ASLR의 한계 96<br/> 성능과 호환성에 미치는 영향 97<br/> 스택 임의화 98<br/> 성능과 호환성에 미치는 영향 99<br/> 힙 방어 99<br/> NX 105<br/> 성능과 호환성 영향 109<br/> /GS 112<br/> SafeSEH 116<br/> 요약 122<br/> 개발자가 해야 할 일 122<br/> 참고 자료 123<br/> <br/>4장 네트워크 방어 125<br/> IPv6 개요 127<br/> 터리도 129<br/> 네트워크 목록 관리자 133<br/> 윈도우 비스타 RSS 플랫폼 135<br/> 윈속 보안 소켓 확장 137<br/> 고급 보안이 설정된 윈도우 방화벽 139<br/> 전역 방화벽 설정 140<br/> 규칙 작성 142<br/> 규칙 그룹 다루기 150<br/> 개발자가 해야 할 일 152<br/> 참고 자료 153<br/> <br/>5장 안전한 서비스 생성 155<br/> 서비스의 개요 156<br/> 서비스 계정 158<br/> 권한의 축소 162<br/> 네트워크 액세스의 제어 170<br/> 데스크탑과 통신 173<br/> 단순 메시지 박스 175<br/> 공유 메모리 176<br/> 네임드 파이프 176<br/> 소켓 182<br/> RPC/COM 183<br/> 경험에서의 교훈 183<br/> 개발자가 해야 할 일 185<br/> 참고 자료 185<br/> <br/>6장 인터넷 익스플로러 7 방어 187<br/> 심층 방어 189<br/> 액티브X 옵트 인 189<br/> 보호 모드 191<br/> 데이터 실행 방지 195<br/> cURL과 IUri 인터페이스 199<br/> 액티브X 컨트롤 한정 201<br/> 인터넷 익스플로러 7에 대해 알아야 할 다른 것들 201<br/> 클립보드 접근이 제한됨 202<br/> URL 스크립트 202<br/> PCT와 SSL2여 잘 가게(속이 시원하군)! AES여 어서 오게! 202<br/> 윈도우 출처 203<br/> 개발자가 해야 할 일 203<br/> 참고 자료 205<br/> <br/>7장 암호 개선 사항 207<br/> 커널 모드와 사용자 모드 지원 208<br/> 암호 민첩성 209<br/> CNG에서의 암호 민첩성 210<br/> CNG에 포함된 신규 알고리즘 212<br/> CNG의 사용 214<br/> 데이터 암호화 215<br/> 데이터 해싱 215<br/> 데이터 MAC 연산 216<br/> 난수 생성 216<br/> CNG와 FIPS 217<br/> 개선된 감사 기능 218<br/> CNG에서 다루지 않는 것 219<br/> 개선된 SSL/TLS 219<br/> SSL/TLS 해지 여부의 점검과 OCSP 221<br/> 윈도우 비스타에서의 루트 인증서 224<br/> 윈도우 비스타에서 문제 있는 암호 기능 225<br/> 실천 사항 225<br/> 참고 자료 225<br/> <br/>8장 인증과 권한 허가 227<br/> 윈도우 카드스페이스와 인포메이션 카드 228<br/> 윈도우 카드스페이스와 피싱 229<br/> PIN 231<br/> 카드스페이스와 피싱 사례 232<br/> 인포메이션 카드의 동작 관찰 234<br/> 인포메이션 카드에 들어있는 정보 234<br/> 프로그램에서의 인포메이션 카드 액세스 234<br/> 카드스페이스 요약 237<br/> GINA의 변경 238<br/> 소유자 SID의 변경 239<br/> 개발자가 해야 할 일 241<br/> 참고 자료 241<br/><br/>9장 기타 방어와 보안 관련 기술 243<br/> 애플리케이션에 자녀 보호 기능 추가 244<br/> 코드 245<br/> 시간 제한 246<br/> 450 에러 247<br/> 파일 다운로드 차단 옵션의 사용 247<br/> 애플리케이션이나 URL 차단 면제 247<br/> 이벤트 로깅 248<br/> 윈도우 디펜더 API 249<br/> 윈도우 디펜더 정책 문서 250<br/> 코드 서명 250<br/> 윈도우 디펜더 “알려짐 또는 아직 분류되지 않음” 목록에 추가하기 위한 요청 251<br/> 새로운 자격 증명 사용자 인터페이스 API 252<br/> 보안 이벤트 로그 사용 254<br/> 포인터 인코딩 255<br/> 커널 모드 디버깅 문제 259<br/> TPM 프로그래밍 260<br/> TPM에 대한 하위 수준의 접근 262<br/> 윈도우 사이드바와 가젯 보안 고려 사항 267<br/> 참고 자료 268<br/>

『윈도우 비스타 보안 프로그래밍』은 첨단 산업 분야에서 일하는 모든 이에게 매우 중요한 책이다. 모든 기술의 사용자가 기대하는 신뢰할 수 있는 경험을 만들어내는 최신 아이디어를 이 책에서 서술한다.

사회 모든 분야의 기술 사용에 대한 마이크로소프트의 비전은 무어의 법칙이 계속되면서 모든 유형의 사용자 요구에 부합하는 수많은 방면에 적용될 수 있는 컴퓨터가 점점 더 막강한 성능에 점점 더 싼 가격으로 만들어진다는 개념에 근거를 두고 있다. 새로운 무선 기술을 포함해 광대역 네트워크도 꾸준히 성장하면서 기기들이 전 세계적으로 서로 연결돼 사람들이 이전에 경험하지 못했던 정보, 미디어, 서비스에 편리하게 접근할 수 있게 될 것이다. 이 비전은 마이크로소프트만의 것이 아니라, 첨단 산업계의 많은 기업이 공유하는 것이다. 상업적으로든 기술적으로든 이 비전은 산업이 성장하고, 비즈니스에서 상업적 성공을 거두고, 모든 이에게 더 편리하고, 모든 사람이 각자의 잠재력을 발휘하게 해 주는 세계에 우리 모두가 어떻게 공헌할 것인가를 제시한다. 참으로 훌륭한 비전이지 않은가! 참으로 하루빨리 이루고 싶다.

이 비전을 실현하려면 중요한 기본 조건이 하나 있다. 모든 직업의 사람들이 이렇게 멋지게 연결된 디지털 세상에 동참하려면 기술을 신뢰해야 한다. 사람들은 자신의 사생활이 보장된다고 알고 싶어한다. 사람들은 자신의 중요한 정보가 도난이나 파괴로부터 안전하다고 믿고 싶어한다. 사람들은 자신의 체험이 믿음직하고 간단하기를 원한다. 그런데 이런 건 언제나 점점 어려워진다.

마이크로소프트에서는 인터넷에서 해커와 범죄자의 활동을 아주 면밀하게 추적하고 있다. 환경은 점점 더 복잡해진다. 재미나 명예심으로 시스템을 해킹하는 사람들에서부터 조직 범죄에 이르기까지 다양한 범죄자가 있다. 인터넷 기반의 범죄자는 세계적으로 수십억 달러의 손실을 일으킨 것으로 추산된다. 그만한 돈이면 어마어마한 기술 자금을 댈 수 있으며, 이것은 범죄자들이 그 어느 때보다도 지속적으로 모든 종류의 첨단 기술 제품에서 정말 눈에 띄지 않을 만한 취약점을 찾아낸다는 의미이다. 제품에서 어떤 취약점이 누구에게도 발견되지 않을 거라고 가정하는 것은 이젠 더 이상 가능하지 않다. 취약점이 존재하면 반드시 노출되고 공격되는 그런 시대에 도달하고 말았다.

금전적 이득을 노리는 해킹이 증가함에 따라 범죄 사회는 점점 더 조직화해 취약점 정보를 공유하고 있다. 취약점을 식별하는 시간과 금전을 노리고 그 취약점을 공격하는 시간까지의 차이가 0에 가까와지면서 범죄자들이 전문적으로 취약점 정보를 “무기화”하는 환경에 우리는 살고 있다. 이렇게 전문화된 범죄자는 인터넷상 조직 범죄의 무기 거래상이며, 가장 돈을 많이 내는 사람에게 자기 상품을 판다.

해커 사회의 범죄적 진화로 인해 제품에 취약점이 존재할 가능성을 최소화하기 위해서는 첨단 제품을 만드는 모든 이들이 안전한 개발 절차(Secure Development Lifecycle)와 같은 엄격한 엔지니어링 표준을 활용하는 것이 대단히 중요하다. 첨단 제품도 사람이 만드는 것이기 때문에 취약점이 하나도 없다는 보장은 할 수 없다. 하지만 산업계에서 함께 뭉쳐 공동체가 방어 능력을 극대화할 수 있다.

소프트웨어 플랫폼으로서 윈도우는 모든 종류의 소프트웨어 회사가 취약점과 공격으로부터 안전한 소프트웨어를 만드는 것을 가능한 한 쉽게 하도록 돕는 특별한 임무를 띠고 있다. 『윈도우 비스타 보안 프로그래밍』은 윈도우 애플리케이션 개발자가 안전한 소프트웨어 제품을 만들 수 있는 보안 모범 사례를 보여주고 있다. 윈도우 비스타는 소프트웨어를 안전하게 만들게 도와주는 플랫폼 도구를 소프트웨어 작성자에게 제공하는 기능을 갖추어 설계됐다. 이런 기능들은 인증, 데이터 보호, 공격으로부터의 보호와 같은 분야에서 소프트웨어 프로그램에 어떤 것이 필요한지 마이크로소프트가 가장 잘 이해한다는 점을 나타낸다. 애플리케이션에서 윈도우 비스타의 새로운 보안 기능을 사용함으로써 고객의 관점에서는 더 안전하고 더 신뢰할 수 있게 된다.

서로 연결된 디지털 비전을 만드는 것은 긴 여행이며, 첨단 산업이 함께 노력해 모든 유형의 사람에게 편리함과 가치를 전하게 되는 적응 과정이요, 초기 단계이다. 성공하기 위해서는 무엇보다도 사람들이 신뢰하는 기술 제품을 만들어야 한다. 『윈도우 비스타 보안 프로그래밍』은 우리 모두가 근본적으로 더 안전하고 더 신뢰할 수 있는 제품을 고객에게 전달할 수 있게 도와줄 것이다.

존 드반

마이크로소프트 엔지니어링 우수성 부문 수석 부사장 존 드반