음성 검색
QR/바코드 검색
품목정보
| 발행일 | 2022년 12월 09일 |
|---|---|
| 이용안내 ? |
|
| 지원기기 | 크레마, PC(윈도우 - 4K 모니터 미지원), 아이폰, 아이패드, 안드로이드폰, 안드로이드패드, 전자책단말기(일부 기기 사용 불가), PC(Mac) |
| 파일/용량 | PDF(DRM) | 75.83MB ? |
| 글자 수/ 페이지 수 | 약 515쪽? |
| ISBN13 | 9791192469621 |
eBook
삐뽀삐뽀 보안 119
: 악성 코드, 해킹, 피싱, 랜섬웨어, 디도스를 대비하는 우리의 자세
[ PDF ]
문광석 저
|
제이펍
|
2022년 12월 09일
저자/출판사 더보기/감추기
{ Html.RenderPartial("Sections/BaseInfoSection/DeliveryInfo", Model); }
관련분류
이 상품의 태그
카드 뉴스로 보는 책
소개 책소개 보이기/감추기
목차 목차 보이기/감추기
| 추천사 15머리말 18이 책의 특징 20베타리더 후기 24SECTION 1 | 정보 수집(정찰)001 인터넷 정보 수집: 누군가 나의 정보를 알고 있어요 28002 자동화 봇: 내 PC나 서버에 공격 트래픽이 마구 들어와요 31003 개인정보 수집: 나의 중요한 개인정보(주민등록번호)를 누군가 알고 있어요 34004 금융정보 피싱: 내 개인정보를 이용해 금융정보를 빼내려고 해요 38005 다크 웹: 내 개인정보를 사고팔고 한대요 41006 법인정보 공격: 개인정보와 유사한 연락처 정보는 어떤 정보일까요? 45007 온라인 마녀사냥: 나도 모르는 사이에 나에 대한 토론이 시작됐어요 49008 불법 AP: 무료 와이파이는 좋은 것이 아닌가요? 52009 패킷 감청: 불법 AP로는 무엇을 할까요? 56SECTION 2 | 정보 추적/활용(조합)010 연결 공격: 사소한 개인정보도 연결되고 조합된다면? 62011 동질성 공격/배경지식 공격: 통계적 기법과 사전지식을 이용한 내 정보 빼앗기 65012 쏠림 공격/유사성 공격: 민감정보의 분포도와 유사도를 이용한 정보 유출 69013 개인정보 프로파일링: 나를 특정해서 만드는 온라인 프로필 공격 72014 사전 공격: 알려진 단어 조합의 비밀번호가 위험한 이유 77015 레인보우 테이블: 암호화된 비밀번호가 도난당했는데 왜 위험한가요? 80016 크리덴셜 스터핑: 타 사이트의 아이디/비밀번호가 도난당했어요 85SECTION 3 | 초기 공격/실수017 인터넷 기록 유출: 찰나의 순간에 유출된 민감한 정보 90018 무차별 대입 공격: 제 계정이 끊임없이 잠기고 있어요 94019 비밀번호 추측 공격: 설마 제 계정이 몇 번 만에 뚫리겠어요? 97020 웨일링 공격: 사장님이 개인 아이디와 패스워드를 물어봐요 101021 공유 폴더 정보 유출: 우리만의 공유 공간이 노출되었어요 104022 악성 코드 유포: 토렌트랑 파일 공유 사이트를 이용하다가 그만... 108023 워터링 홀: 자주 가는 사이트만 이용했는데도 바이러스에 감염되었어요 111024 스피어 피싱: 지인이 보낸 메일을 열었는데 바이러스에 감염이... 114025 보이스 피싱(전화 금융사기) : 경찰청/금융감독원에서 연락이 왔어요 117026 액티브 피싱: 평소처럼 사이트에 접근했을 뿐인데... 120027 파밍: URL 주소도 확인했는데 해킹당했어요 123028 스미싱: 문자와 카카오톡을 통한 지인의 연락이 해킹으로... 127029 블랙메일: 제가 저작권 위반으로 고소를 당한다고 해요 132030 멀버타이징: 광고만 봤는데 감염이 되었어요 136031 로그아웃 미흡 & ID 저장(자동 로그인) 실수: 공공장소에서 인터넷을 잠깐 사용했는데도 해킹이 됐어요 139032 운영 실수: 서비스 운영 업체의 실수로 홈페이지가 꺼졌어요 142033 자동실행 공격: USB 하나를 주웠을 뿐인데... 145034 사무실 정보 유출: 무심코 적어놓은 내 책상 위의 인증정보 149035 어깨너머 훔쳐보기: 내 어깨너머에서 몰래 본 정보로 사고가 일어났다는데... 152036 부재중 정보 유출: 화장실을 다녀왔을 뿐인데 메일 해킹을 당했어요 155037 덤스터 다이빙(쓰레기통 뒤지기) : 휴지통을 통한 회사의 기밀 정보 유출 사고 158038 절도: 노트북에 비밀번호를 설정했지만 정말 괜찮을까요? 161039 따라 들어가기: 사무실 문을 출입 통제하고 있는데도 위험할까요? 166040 백도어: 개발상 편의를 위해 만들어놓은 나만의 통로로 해킹이... 169041 휴민트: 친한 지인이 계속 회사의 정보를 물어봐요 172042 비즈니스 스캠: 거래 업체가 갑자기 계좌를 바꾸자고 하네요 175043 로맨스 스캠: 온라인 공간에서의 연애가 해킹으로... 178044 전자상거래 사기: 중고 거래를 했는데 벽돌이 왔어요 181045 사이버스쿼팅: 네이버가 아니라 네버였네요 184SECTION 4 | 적극적 공격 & 공격 실행046 위치 추적: 누군가 나를 몰래 추적하고 있어요 190047 드라이브 바이 다운로드: 사전에 검사했을 때는 괜찮았는데 나중에 해킹을 당했어요 193048 바이러스: 컴퓨터가 점점 느려지고, 정보가 유출되는 것 같아요 197049 스마트폰 바이러스: 스마트폰이 점점 느려지고, 배터리가 너무 빨리 닳아요 201050 스마트폰 복제: 내 문자와 전화가 다른 사람에게도 가는 것 같아요 204051 랜섬웨어 - 파일 암호화: 화면의 해골 표시와 함께 제 문서 파일이 암호화되었어요 207052 랜섬웨어 - 화면 잠금: 제가 무엇을 잘못했나 봐요. 범죄를 저질렀다고 FBI에서 연락이 왔어요 212053 랜섬웨어 - 시스템 파괴: 부팅 자체가 안 되고 윈도우가 작동하지 않아요 216054 랜섬웹: 내 홈페이지를 더 이상 이용할 수가 없어요 219055 독스웨어: 중요 데이터를 유출하겠다는 협박을 해요 222056 몸캠 피싱: 부끄러운 개인정보를 이용해 유출 협박을 해요 225057 애드웨어: 계속해서 이상한 광고가 떠요 229058 트로이 목마: PC의 키보드와 마우스가 마음대로 움직여요 233059 제로데이, 원데이: 누구도 막을 수 없는 공격과 반드시 막아야 하는 공격 236060 충전기 해킹: 저렴한 휴대폰 충전기를 꽂았더니... 240061 공급망 공격: 다리미와 냉장고가 해킹해요 243062 디지털 도어록 공격: 우리 집 대문을 누군가 마음대로 여닫는다면? 246063 아파트 월패드 공격: 우리집을 누군가 감시하고 있어요 250064 무선 공유기 해킹: 우리 집의 모든 인터넷이 다 해킹을 당했다면? 254065 섀도 IT: 블로그에서 프로그램을 받으면 해킹당하나요? 258066 좀비 PC: PC가 느려지고 이상한 행동을 하는 것 같아요 262067 문자 폭탄: 메신저/문자 폭탄으로 스마트폰이 멈췄어요 265068 디페이스 공격: 제 블로그 페이지가 성인 광고로 바뀌었어요 269069 매크로 포함 문서: 문서만 열었는데 PC가 이상해요 272070 사이버 따돌림: 빠져나올 수 없는 지옥 같은 시간 275071 사이버 스토킹/사이버 성폭력: 보이지 않는 곳에서 나를 지켜보는 시선 278072 사이버 명예훼손: 서서히 다가오는 평판 및 이미지 훼손 281073 SQL 인젝션: 대형 개인정보 유출 사고의 대표적인 공격 기법 285074 XSS/CSRF: 난 글만 열어봤는데 이상한 행동을 했다고 하네요 288075 취약한 접근 제어: 다른 지원자의 이력서가 다 보이는 사고가 일어났어요 292076 딥페이크: 누군가 포르노에 제 얼굴을 합성해서 유포하고 있어요 295SECTION 5 | 지속적인 공격077 작업 스케줄러 악성 코드: 백신으로 치료하고 악성 프로그램을 제거했는데도... 300078 SNS 계정 유출: 누군가 내 계정으로 성인 광고를 하고 있어요 304079 OS 계정 등록: 누군가 내 PC 속에서 몰래 사는 것 같아요 308080 루트킷: 내 PC/서버가 계속 외부로부터 조정당하고 있어요 312081 크립토재킹(암호화폐 채굴) : 내 전자기기가 비트코인을 채굴하고 있어요 316082 불필요한 브라우저 확장 프로그램: 유용하지만 위험한 양날의 검 319083 파일리스 공격: 해킹을 당했는데 악성 프로그램이 없어요 322084 세션 하이재킹: 관리자는 나뿐인데 누군가 몰래 쓰고 있어요 326085 세션 리플레이: 반복된 사용을 통한 악의적인 행동 332086 서비스 거부 공격(DoS): 서버가 멈췄어요. 모든 이용자가 사용할 수 없대요 332087 분산 서비스 거부 공격(DDoS): 통신 트래픽이 너무 많아 정상과 비정상을 구분할 수 없어요 335088 분산 반사 서비스 거부 공격(DRDoS): 전부 정상 사용자인데 계속 공격을 해요 339089 시간 서버 증폭 공격: 시간 서버가 멈춰서 연결된 장비들의 시간이 전부 이상해요 343090 지속 가능한 서비스 거부 공격(PDoS): 스마트폰, 태블릿 PC 등 각종 무선기기 등이 망가졌어요 346091 웜: 회사 동료가 해킹을 당했는데 저희 팀 전체가 먹통이에요 349092 보안 로그 및 모니터링 오류: 공격을 당했는데 흔적이 없어요 352093 상용 소프트웨어 취약점: 끊임없는 보안 관련 패치를 과연 해야 할까요? 356094 서비스 종료: 비용을 지불한다고 해도 쓰지 말라고 해요. 꼭 필요한데... 360SECTION 6 | 권한 상승/방어 우회095 불필요한 권한 상승: 사용자 계정 컨트롤(UAC)도 이용하는데 해킹이... 366096 웹셸 업로드: 웹 서버의 모든 파일이 유출되고 지워졌어요 369097 리버스 셸: 분명히 외부에서 요청하는 모든 접속을 차단했는데... 373098 논리 폭탄: 백신이나 샌드박스 같은 보안 솔루션에서도 이상 없었는데... 376099 백신 무력화: 만병통치약인 백신을 설치했는데도 작동하지 않아요 379100 감사 로그 삭제: 윈도우에 열심히 감사 로그를 남겨놨는데 사라졌어요 383101 보안 솔루션 우회 사용: 누군가 허가되지 않은 프로그램을 이용해요 387102 시스템 파일 위장: 윈도우의 기본 프로그램만 띄워져 있는데... 391103 악성 프로그램 은닉: 바이러스 토털에서 검사했는데도 아무것도 안 보여요 395잠깐 쉬어가기 | 해커는 다 나쁜 게 아니었나요?!?! 399SECTION 7 | 내부 이동 공격104 서비스 검사: 켜져 있는 시스템, 열려 있는 서비스를 노리는 하이에나 402105 사내 협업 도구 공격: 사내 메신저를 통한 문의라서 믿고 얘기했는데... 405106 사내 파일 공유 공격: 사내 시스템을 사용한 것뿐인데 악성 프로그램에... 408107 임시 및 잘못된 구성: 개발이나 테스트용으로 잠시 준비한 것들인데... 412108 원격 데스크톱 프로토콜 공격: 항상 열어놓는 서버 접근용 단말기에 취약점이... 416잠깐 쉬어가기 | 개인정보 유출 사고와 법원 판결 419SECTION 8 | 조정 & 탈취109 자격증명 덤핑 공격: 잠시 자리를 비웠을 뿐인데 내 계정이 털렸어요 422110 비밀번호 관리 대장 탈취: 비밀번호를 관리하기 위해 정리해둔 파일이 유출됐어요 425111 원격/재택 접속 공격: 회사 PC에 누군가 원격으로 자꾸 접속해요 428112 원격회의 공격: 회의 중인데 누군가 몰래 들어와서 정보를 유출해요 431113 화면 캡처 유출: 회사의 주요 기밀 데이터가 외부로 유출됐어요 435114 키보드 로깅: 타이핑하던 자료가 그대로 해커에게 전달되었어요 438115 게임 계정 도용: 소중한 게임 아이템이 사라졌어요 441116 SNS 계정 탈퇴: 네이버, 인스타그램 계정이 탈퇴 처리가 되었어요 445117 SNS 사칭: 연예인, 유명인인 줄 알고 대화했는데 가짜 계정이었어요 449118 웹캠/IP 카메라 해킹: 민감한 사진과 영상이 외부로 유출돼요 452119 깃허브 업로드: 기업 자료, 개인정보, 소스 코드가 인터넷에 유포되고 있어요 455잠깐 쉬어가기 | 모순 459APPENDIX | 주요 침해사고 대응 및 관리 방법001 중고 물품 거래 사기꾼 잡기 462002 온라인 사이버 수사대 신고 468003 한국인터넷진흥원 신고 473004 개인정보 유출 소송 477005 스마트폰 백업과 복원 481006 윈도우 초기화 488007 윈도우 10 재설치 490008 윈도우 11 업그레이드 498에필로그 501찾아보기 504 |
상세 이미지 상세 이미지 보이기/감추기
상품 이미지를 확대해서 볼 수 있습니다.
원본 이미지
저자 소개 (1명)
출판사 리뷰 출판사 리뷰 보이기/감추기
정보보안은 선택이 아니라 필수입니다손쉽게 예방하고 대처하는 보안의 A to Z보안 컨설팅과 침해사고 대응에 풍부한 노하우를 지닌 저자가 작성한 최신 보안 위협에 대한 매뉴얼. 119가지의 보안 위협 사례에 대한 증상을 말하고, 이어 예방 및 대처법에 대해 400개 이상의 이미지, 130여 개의 손그림과 함께 명쾌한 설명으로 안내합니다. 보충 설명이 필요한 내용은 유튜브 무료 동영상(http://bit.ly/security_reader)으로 다시 한번 안내합니다. 또한 부록을 통해서는 중고 물품 거래 사기꾼 잡기, 온라인 사이버 수사대 및 한국인터넷진흥원 신고 방법, 개인정보 유출 시 소송 방법, 스마트폰 백업과 복원, 윈도우 초기화, 윈도우 10 재설치, 윈도우 11 업그레이드 등 피해를 입었을 때의 구체적인 대응 방법을 실었습니다.주요 내용섹션 1 정보 수집(정찰): 인터넷 정보 수집, 자동화 봇, 개인정보 수집, 금융정보 피싱, 다크 웹, 법인정보 공격, 온라인 마녀사냥, 불법 AP, 패킷 감청섹션 2 정보 추적/활용(조합): 연결 공격, 동질성 공격/배경지식 공격, 쏠림 공격/유사성 공격, 개인정보 프로파일링, 사전 공격, 레인보우 테이블, 크리덴셜 스터핑섹션 3 초기 공격/실수: 기술적 실수 사고, 관리적 실수 사고, 물리적 실수 사고, 관계 이용 사고, 감염 & 피싱 사고섹션 4 적극적 공격 & 공격 실행: 단말기 악성 코드 공격, 네트워크 무기 공격, IoT/AP 기기 공격, 기업 공격, 관계 & 명예 공격섹션 5 초기 공격/실수: 시간차 공격, 계정 취약점 공격, 숨은 악성 프로그램 공격, 세션 이용 공격, 이용 불가(가용성) 공격, 관리 미흡 공격섹션 6 권한 상승/방어 우회: 불필요 권한 부여, 웹셸 업로드, 리버스 셸, 논리 폭탄, 백신 무력화, 감사 로그 삭제, 보안 솔루션 우회 사용, 시스템 파일 위장, 악성 프로그램 은닉섹션 7 내부 이동 공격: 서비스 검사, 사내 협업 도구 공격, 사내 파일 공유 공격, 임시 및 잘못된 구성, 원격 데스크콥 프로토콜 공격섹션 8 조정 & 탈취: 자격증명 덤핑 공격, 비밀번호 관리 대장 탈취, 원격/재택 접속 공격, 원격 회의 공격, 화면 캡처 유출, 키보드 로깅, 게임 계정 도용, SNS 계정 탈퇴, SNS 사칭, 웹캠/IP 카메라 해킹, 깃허브 업로드부록: 주요 침해사고 대응 및 관리 방법: 중고 물품 거래 사기꾼 잡기, 온라인 사이버 수사대 신고, 한국인터넷진흥원 신고, 개인정보 유출 소송, 스마트폰 백업과 복원, 윈도우 초기화, 윈도우 10 재설치, 윈도우 11 업그레이드뒤표지 내용랜섬웨어는 돈을 지불하지 않고는 암호를 풀 수 없나요?회사와 개인의 중요한 파일을 인질로 잡는 랜섬웨어는 해커가 금전적 이익을 목적으로 여러분의 문서를 암호화하는 방식으로 수행됩니다. 대부분의 사람이 해커에게 돈을 지불하고 암호를 풀고 있는데, 돈을 지불한다고 해서 반드시 암호가 풀어지는 것도 아니며, 일부 랜섬웨어는 돈을 지불하지 않고도 복호화를 할 수 있답니다.중고 거래를 했는데 벽돌이 왔어요. 어떻게 해요?오프라인 거래에 비해 온라인 거래는 사용의 편리성과 시간 절약 등의 이유로 급격히 증가하고 있습니다. 중고 거래 또한 매년 시장이 커지는데 사기 피해도 덩달아 증가하고 있습니다. 중고 거래 사기꾼은 반드시 잡을 수 있습니다. 증거 수집부터 경찰 신고, 합의까지 모든 과정이 이 책에 있습니다.무료 와이파이는 좋은 것이 아닌가요?COVID-19 이후 여러분은 집, 커피숍, 공유사무실 등 다양한 환경에서 업무를 하게 되었습니다. 이에 해커들은 공공장소에서의 무료 와이파이를 통한 스니핑, 불법 AP 등과 같은 다양한 공격을 통해 여러분의 PC와 스마트폰을 위협하고 있습니다. 이러한 위협으로부터 안전하게 이용하는 방법을 소개합니다.개인정보가 유출됐는데 보상 방안이 없을까요?수많은 기업에서 여러분의 개인정보를 활용하면서 개인정보 유출 사고가 점차 증가하고 있습니다. 개인정보가 이제는 공공재라고 생각하는 분도 계실 겁니다. 하지만 개인정보 유출로 인한 피해를 기업이 먼저 나서서 보상해주는 경우는 흔치 않습니다. 여러분의 권리를 찾기 위해서는 소송을 해야 합니다. 소송은 너무 힘들지 않냐고요? 단돈 만 원으로 소송하는 법, 이 책에서 알아보겠습니다.
한줄평 (1건)
혜택 및 유의사항
?
정보보안 관련 유익한 내용이 많습니다!
이 한줄평이 도움이 되었나요?
공감
0
m**********k
|
2022.12.13
종이책 회원리뷰 (7건) 종이책 회원리뷰 이동
