보안에 관한 지식이 전혀 없는 사람 누구라도 해킹 사고나 IT 보안 관련 사고가 발생했을 때 참고하면서 사고에 대응할 수 있는 친절한 책을 꿈꾸며 집필한 책입니다. 그래서 보안 지식이 부족한 비전공자들이 가장 궁금해하는 주제와 주변에서 흔히 발생하는 해킹 사고 위주로 선별하였습니다.
--- p.18

여러 사이트에서 같은 비밀번호를 이용하는 경우가 많습니다. 물론 편의성을 위해서는 당연한 방법이기는 합니다만, 비밀번호는 우선 복잡성을 지켜야 합니다. 기본적으로 사이트에서 비밀번호의 복잡성을 의무화하는 사이트들이 많으나, 그렇지 않은 사이트라도 비밀번호 복잡성을 반드시 지켜야 합니다.
--- p.78

모든 전자상거래에서 의심이 들 때 제일 먼저 해야 할 것은 캡처 등을 통해서 거래 사실 증명 및 피해 사실을 확인할 수 있도록 하는 것입니다. 물론, 한국소비자원에 신고가 불가능한 개인 간의 거래나 업체와의 별도 거래는 경찰청 사이버 수사대에 신고하는 방법도 있습니다. 해당 내용은 부록에서 다시 다루겠습니다.
--- p.183

문자만으로는 범죄가 아닐 것이라고 생각하는 분도 있겠지만, 문자를 통한 욕설, 성희롱, 강요 등은 정보통신망법 제44조의7(불법정보의 유통금지 등)에 따라 음란물 전송, 공포심이나 불안감 유발 등의 사유로 법적으로 처벌을 받을 수 있습니다. 그리고 피해자들은 경찰 및 변호사와 상담을 받아보기를 권고합니다.
--- p.268

단순한 습관적 반복이 악성 프로그램과 만나면 보안을 위해 설정한 것들이 무용지물이 될 수 있습니다. 일반 사용자 권한으로 작동하여 관리자 영역에서는 파일 암호화를 할 수 없어야 했던 랜섬웨어가 불필요한 권한까지 얻게 되어 관리자 영역에 있는 파일까지 암호화하는 문제가 발생하는 것입니다. 이를 방지하기 위해서도 불필요한 권한을 부여하는 습관을 없애야 합니다.
--- p.368

재택에서 접속하는 PC는 운영체제 및 각종 프로그램의 최신 패치를 수행해야 합니다. 물론, 백신도 일일 1회 업데이트와 검사를 수행해야 하고요. 또한, 무선 공유기 해킹에서처럼 재택 내의 공유기에 보안 설정을 반드시 해야 합니다. 같은 네트워크에 보안 설정이 안 되어 있다면 회사의 주요 정보를 해커와 함께 보게 될 수도 있습니다. 그리고 커피숍과 같은 공유 와이파이나 공용 PC 등에서 회사 시스템에 접속해서는 안 됩니다.

<b>정보보안은 선택이 아니라 필수입니다<br/>손쉽게 예방하고 대처하는 보안의 A to Z</b><br/><br/>보안 컨설팅과 침해사고 대응에 풍부한 노하우를 지닌 저자가 작성한 최신 보안 위협에 대한 매뉴얼. 119가지의 보안 위협 사례에 대한 증상을 말하고, 이어 예방 및 대처법에 대해 400개 이상의 이미지, 130여 개의 손그림과 함께 명쾌한 설명으로 안내합니다. <br/><br/>보충 설명이 필요한 내용은 유튜브 무료 동영상(http://bit.ly/security_reader)으로 다시 한번 안내합니다. 또한 부록을 통해서는 중고 물품 거래 사기꾼 잡기, 온라인 사이버 수사대 및 한국인터넷진흥원 신고 방법, 개인정보 유출 시 소송 방법, 스마트폰 백업과 복원, 윈도우 초기화, 윈도우 10 재설치, 윈도우 11 업그레이드 등 피해를 입었을 때의 구체적인 대응 방법을 실었습니다.<br/><br/><b>주요 내용</b><br/>섹션 1 정보 수집(정찰): 인터넷 정보 수집, 자동화 봇, 개인정보 수집, 금융정보 피싱, 다크 웹, 법인정보 공격, 온라인 마녀사냥, 불법 AP, 패킷 감청<br/><br/>섹션 2 정보 추적/활용(조합): 연결 공격, 동질성 공격/배경지식 공격, 쏠림 공격/유사성 공격, 개인정보 프로파일링, 사전 공격, 레인보우 테이블, 크리덴셜 스터핑<br/><br/>섹션 3 초기 공격/실수: 기술적 실수 사고, 관리적 실수 사고, 물리적 실수 사고, 관계 이용 사고, 감염 & 피싱 사고<br/><br/>섹션 4 적극적 공격 & 공격 실행: 단말기 악성 코드 공격, 네트워크 무기 공격, IoT/AP 기기 공격, 기업 공격, 관계 & 명예 공격<br/><br/>섹션 5 초기 공격/실수: 시간차 공격, 계정 취약점 공격, 숨은 악성 프로그램 공격, 세션 이용 공격, 이용 불가(가용성) 공격, 관리 미흡 공격<br/><br/>섹션 6 권한 상승/방어 우회: 불필요 권한 부여, 웹셸 업로드, 리버스 셸, 논리 폭탄, 백신 무력화, 감사 로그 삭제, 보안 솔루션 우회 사용, 시스템 파일 위장, 악성 프로그램 은닉<br/><br/>섹션 7 내부 이동 공격: 서비스 검사, 사내 협업 도구 공격, 사내 파일 공유 공격, 임시 및 잘못된 구성, 원격 데스크콥 프로토콜 공격<br/><br/>섹션 8 조정 & 탈취: 자격증명 덤핑 공격, 비밀번호 관리 대장 탈취, 원격/재택 접속 공격, 원격 회의 공격, 화면 캡처 유출, 키보드 로깅, 게임 계정 도용, SNS 계정 탈퇴, SNS 사칭, 웹캠/IP 카메라 해킹, 깃허브 업로드<br/><br/>부록: 주요 침해사고 대응 및 관리 방법: 중고 물품 거래 사기꾼 잡기, 온라인 사이버 수사대 신고, 한국인터넷진흥원 신고, 개인정보 유출 소송, 스마트폰 백업과 복원, 윈도우 초기화, 윈도우 10 재설치, 윈도우 11 업그레이드<br/><br/><b>뒤표지 내용</b><br/>랜섬웨어는 돈을 지불하지 않고는 암호를 풀 수 없나요?<br/>회사와 개인의 중요한 파일을 인질로 잡는 랜섬웨어는 해커가 금전적 이익을 목적으로 여러분의 문서를 암호화하는 방식으로 수행됩니다. 대부분의 사람이 해커에게 돈을 지불하고 암호를 풀고 있는데, 돈을 지불한다고 해서 반드시 암호가 풀어지는 것도 아니며, 일부 랜섬웨어는 돈을 지불하지 않고도 복호화를 할 수 있답니다.<br/><br/><b>중고 거래를 했는데 벽돌이 왔어요. 어떻게 해요?</B><br/>오프라인 거래에 비해 온라인 거래는 사용의 편리성과 시간 절약 등의 이유로 급격히 증가하고 있습니다. 중고 거래 또한 매년 시장이 커지는데 사기 피해도 덩달아 증가하고 있습니다. 중고 거래 사기꾼은 반드시 잡을 수 있습니다. 증거 수집부터 경찰 신고, 합의까지 모든 과정이 이 책에 있습니다.<br/><br/><b>무료 와이파이는 좋은 것이 아닌가요?</b><br/>COVID-19 이후 여러분은 집, 커피숍, 공유사무실 등 다양한 환경에서 업무를 하게 되었습니다. 이에 해커들은 공공장소에서의 무료 와이파이를 통한 스니핑, 불법 AP 등과 같은 다양한 공격을 통해 여러분의 PC와 스마트폰을 위협하고 있습니다. 이러한 위협으로부터 안전하게 이용하는 방법을 소개합니다.<br/><br/><b>개인정보가 유출됐는데 보상 방안이 없을까요?</b><br/>수많은 기업에서 여러분의 개인정보를 활용하면서 개인정보 유출 사고가 점차 증가하고 있습니다. 개인정보가 이제는 공공재라고 생각하는 분도 계실 겁니다. 하지만 개인정보 유출로 인한 피해를 기업이 먼저 나서서 보상해주는 경우는 흔치 않습니다. 여러분의 권리를 찾기 위해서는 소송을 해야 합니다. 소송은 너무 힘들지 않냐고요? 단돈 만 원으로 소송하는 법, 이 책에서 알아보겠습니다.

이 책은 저자의 축적된 경험과 지식이 융합되어, 단순히 이론을 소개하는 방식을 넘어 전문적인 보안 지식이 없는 일반인도 보안을 쉽게 이해하고 대응할 수 있도록 집필한 노력이 돋보입니다. 『삐뽀삐뽀 보안 119』가 항상 옆에 두고 참고할 수 있는 보안 가이드가 될 것으로 기대하며 적극적으로 추천합니다.

이 책 『삐뽀삐뽀 보안 119』는 보안 전문 지식이 없는 일반인에게도 해킹의 위협을 쉽게 우회하고 방어할 수 있는 지식을 전달하는 훌륭한 교재가 될 것입니다

『삐뽀삐뽀 보안 119』는 저자의 다년간 실전 경험과 깊이 있는 노하우를 바탕으로 주변에서 흔히 일어날 수 있는 보안 사고 및 사례를 친절하게 설명하고 있고 유튜브 강의까지 제공하고 있습니다. 곁에 두는 것만으로도 보안 위협에 든든한 보안전문가, 『삐뽀삐뽀 보안 119』를 강력히 추천합니다.

이 책 『삐뽀삐뽀 보안 119』는 우리가 주변에서 흔하게 겪을 수 있는 다양한 보안 사고를 총망라하고 있습니다. 실제 저자가 침해사고 분석 및 대응 업무를 해보지 않았으면 알기 힘든 사례들도 눈에 띕니다. 보안 사고가 날로 증가하는 요즘, 컴퓨터를 사용하는 모든 일반인이 반드시 곁에 두고 혹시 모를 사태에 대비하면 좋겠습니다.

이 책을 읽어보는 것만으로도 인터넷, SNS, 무선 공유기 등 일상생활에서 발생 가능한 보안 위협을 쉽게 확인하고, 개인이 자신을 보호하는 가장 효과적인 방법을 찾을 수 있을 것이라 확신하며 추천합니다. 또한, 최근 재택근무의 증가에 따라 개방된 환경에서 근무하고 있는 임직원들의 보안 위험에 대해 고민하는 기업의 보안 조직에서 보안 대책을 설계하는 데에도 도움이 되리라 생각합니다.

저자는 다양한 사고 대응 및 보안 활동을 통한 노하우와 전문성을 바탕으로 『삐뽀삐뽀 보안 119』를 집필하였으며, 보안 사고가 사전 예방 못지않게 사후 대처도 중요하다는 것을 역설하였습니다. 보안 관련 사고가 의심이 들 때 책을 펼치면 마치 아군이 옆에서 든든히 지켜주고 있다는 안도감을 느낄 수 있을 것입니다.