품목정보
발행일	2015년 12월 30일
쪽수, 무게, 크기	368쪽 \| 855g \| 18823522mm
ISBN13	9788960778023
ISBN10	8960778028

더보기

1장 펄 프로그래밍 __파일 __정규표현식 ____리터럴과 메타문자 ____수량한정자 ____앵커 ____문자 클래스 ____텍스트(문자열) 그룹핑 ____후참조 __펄 문자열 함수와 연산자 ____펄의 m// 매칭 연산자 ____펄의 s/// 치환 연산자 ____정규표현식과 split() 함수 ____정규표현식과 grep() 함수 __CPAN 펄 모듈 __CPAN minus __요약 2장 리눅스 터미널 출력 __내장 배시 명령어 ____변수 확장과 그룹핑, 인자 ____배시에서 스크립트 실행 __입출력 스트림 ____파일로 출력 ____기초 배시 프로그래밍 __달아난 생성 프로세스 죽이기 ____펄에서 배시 명령어 실행 __요약 3장 펄을 이용한 IEEE 802.3 유선 네트워크 조사 __풋프린팅 __인터넷 풋프린팅 __일반적인 스캐닝 도구 ____주소 결정 프로토콜 스캐닝 도구 ____서버 메시지 블록 정보 도구 ____인터넷 제어 메시지 프로토콜 대 전송 제어 프로토콜 대 ARP 탐색 __살아있는 호스트 스캐너 설계 ____포트 스캐너 설계 ____SMB 스캐너 작성 ____배너 정보 수집 ____무차별 대입 애플리케이션 __요약 4장 펄을 이용한 IEEE 802.3 유선 네트워크 조작 __패킷 캡처 ____패킷 캡처 필터링 ____패킷 계층 __중간자 ____펄을 이용한 ARP 변조 __패킷 전달 활성화 __패킷 캡처를 이용한 네트워크 재조사 __요약 5장 IEEE 802.11 무선 프로토콜과 펄 __802.11 용어와 패킷 분석 ____관리 프레임 ____제어 및 데이터 프레임 __리눅스 무선 유틸리티 ____RFMON 대 탐지 __펄을 이용한 802.11 패킷 캡처 ____802.11 프레임 헤더 __펄로 802.11 프로토콜 분석기 작성 __펄과 aircrack-ng __요약 6장 공개 출처 정보 __다루는 내용 __구글 검색어 __이메일 주소 수집 ____구글을 이용한 이메일 주소 수집 ____이메일 주소 수집을 위한 소셜 미디어 사용 __도메인 네임 서비스 ____후이즈 질의 ____DIG 질의 ____무차별 대입 조사 ____존 전송 ____Traceroute ____쇼단 __더 많은 정보 __요약 7장 펄과 SQL 삽입 __웹 서비스 발견 ____서비스 발견 ____파일 발견 __SQL 삽입 ____GET 요청 ____SQL 열 개수 세기 __MySQL 공격 후 단계 ____열의 개수 알아내기 ____서버 정보 수집 ____테이블 결과 셋 가져오기 ____레코드 가져오기 __데이터 기반 블라인드 SQL 삽입 __시간 기반 블라인드 SQL 삽입 __요약 8장 기타 웹 기반 공격 __사이트 간 스크립팅 ____반향식 사이트 간 스크립팅 ____URL 인코딩 ____사이트 간 스크립팅 공격 향상 __파일 삽입 취약점 발견 ____로컬 파일 삽입 ____원격 파일 삽입 __콘텐츠 관리 시스템 __요약 9장 비밀번호 알아내기 __디지털 자격 증명 분석 __SHA1과 MD5 깨기 ____펄로 SAH1 깨기 ____펄로 MD5 깨기 ____온라인 자원을 이용해 비밀번호 알아내기 ____솔트가 있는 해시 __펄로 WPA2 비밀번호 알아내기 ____4단계 핸드셰이크 ____펄로 만든 WPA2 해독 프로그램 __ZIP 파일 비밀번호 알아내기 __요약 10장 메타데이터 포렌식 __메타데이터와 EXIF __메타데이터 추출기 ____사진에서 메타데이터 추출 ____PDF 파일에서 메타데이터 추출 __요약 11장 사회공학과 펄 __심리학 __펄 리눅스/유닉스 바이러스 ____신뢰를 위한 최적화 ____바이러스 복제 __스피어 피싱 ____펄로 이메일 위조 ____Exim4 설정 ____Mail::Sendmail 펄 모듈 이용 __요약 12장 보고서 작성 __누구를 위해? ____경영진 보고서 ____기술 보고서 __펄로 문서화 ____STOUT 파이프하기 ____CSV 대 TXT ____펄로 그래프 그리기 ____PDF 파일 만들기 __MySQL에 데이터 기록 __HTML 보고서 작성 __요약 13장 Perl/Tk __이벤트 기반 프로그래밍 __Perl/Tk 위젯 설명 __위젯과 격자 무늬 __GUI 호스트 탐색 도구 __탭이 있는 GUI 환경 __요약

더보기

저자 소개 관련자료 보이기/감추기

저자 : 더글라스 베르도

미국 펜실베니아 주 피츠버그에 있는 대학교의 웹 프로그래머다. 무선랜 보안 조사를 위한 컴퓨터 및 네트워크 연구소 환경인 위크넷 연구소(WeakNet Laboratories)를 2007년에 설립했다. 위크넷 연구소를 이용해 무선랜 보안을 주제로 한 위커댄(WEAKERTH4N) 블루 고스트 리눅스 배포판과 워캐리어(WARCARRIER) 802.11 분석 도구, 웹 모의해킹용 펄 프로그램 셋인 피웹(pWeb), 관계형 데이터베이스 관리시스템인 쉴드(shield), 여러 가지 안드로이드 애플리케이션, 닌텐도 DS 게임과 에뮬레이션 소프트웨어를 설계했다. 또한 프로젝트MF VoIP를 관리하는 데 이용되는 하드웨어 장치와 오래된 전화 스위칭 하드웨어를 설계하고 개발했다. 여유 시간에는 음악과 비디오 게임을 즐기며 새와 토끼랑 같이 시간을 보낸다.

크리에이트스페이스(CreateSpace) 자비출판 플랫폼으로 『Rading the Wireless Empire』를 출간했으며, 현재는 『Rading the Internet Oceans』를 저술 중이다. 이 두 기술서는 시독(Seadog)이라는 해커의 흥미진진하고 이상한 생활을 담고 있다. 또한 정규 표현식의 힘을 프로그래밍과 스크립팅에 적용하는 방법에 관한 기술 안내서인 『Regular Expressions: Simplicity and Power in Code』라는 책도 저술했다. 이 외에도 「2600: The Hacker Quarterly」와 「PenTest Magzine」, 「Sun/Oracle BigAdmin」, 「Hakin9 IT Security Magazine」 등의 정보보호 잡지에 많은 글을 기고했다.

역자 : 송재훈

윈도우 개발자로 활동한 후 약 3년간 STG시큐리티에서 모의해킹과 기술적 보안 취약점 점검 업무를 수행했고, SK커뮤니케이션즈에서 약 9년간 정보보호 관리자로 다양한 업무를 경험했다. 현재는 포워드벤처스에서 쿠팡 서비스의 애플리케이션 보안 취약점 진단 업무를 담당하며, 민관합동조사단을 거쳐 사이버보안전문단 단원으로 활동 중이다. 제대로 잘하는 취미 활동 갖기를 항상 꿈꾼다.

감수 : 여성구

보안 컨설팅회사에서 다년간 모의해킹을 수행했으며, 넥슨의 CERT 팀장, IS 감사(Auditor)를 거쳐 현재는 보안시스템 개발/운영팀의 팀장을 맡고 있다. 다년간 국가기관과 대기업 등 다양한 I T 환경을 대상으로 보안 강화, 모의해킹, 보안 점검, 보안 교육을 수행했고 국내외에서 보안 취약점, 안전한 웹 보안 코딩 가이드라인을 발표한 경력이 있다. 고려대학교 정보보호대학원에서 디지털 포렌식을 전공했으며, 메모리 포렌식과 웹 로그 분석 등을 연구했다. 취미로 공개용 보안 도구(웹 백도어 탐지 도구, 웹 로그 분석기 등)를 제작 중이다. 에이콘출판사에서 출간한 『Kali Linux 실전 활용』(2014)을 번역하고, 『실전 악성코드와 멀웨어 분석』(2013), 『악성코드 분석가의 비법서』(2012)를 공역했다.

더보기

출판사 리뷰 출판사 리뷰 보이기/감추기

★ 이 책에서 다루는 내용 ★ ■ 모의해킹의 방법론과 적법성, 윤리 의식에 대한 지식 향상 ■ 펄을 이용한 리눅스 운영체제와 셸, 네트워크 유틸리티 활용 ■ 최신 스위치 장비에서 근거리 통신망(LAN)의 네트워크 트래픽을 캡처하고 조작하는 방법 ■ 펄을 aircrack-ng 셋에 적용하는 방법 ■ 외부 풋프린팅(footprinting), 내부 풋프린팅, 인터넷 풋프린팅과 공개 출처 정보(OSINT) 조합 ■ 로컬 및 원격 파일 삽입, SQL 삽입, 사이트 간 스크립팅(XSS), CMS 취약점 분석을 비롯한 모의해킹과 자동화 수행 ★ 이 책의 대상 독자 ★ 모의해킹에 대한 이 책의 독특한 접근 방식 덕분에 다양한 독자들이 더 폭넓은 환경에서 활용 가능한 지식을 얻을 수 있다. 이 책은 펄 프로그래밍 입문자와 전문가 모두를 아우르며, 해킹이나 모의해킹에 관심이 있는 사람이나 GUI 환경 프레임워크의 작동 방식을 알고 싶은 모의해커에게도 적합하다. 여러분이 이 책을 통해 얼마나 성취하고 발전할 수 있는가는 여러분이 이 책에서 다뤄지는 내용에 얼마만큼 호기심이 있는지에 달려 있다. ★ 이 책의 구성 ★ 1장, '펄 프로그래밍'에서는 이 책에서 사용할 펄 모듈을 위해 CPAN을 사용하는 중급 수준의 펄 개념을 다룬다. 또한, 매우 중요한 내장 정규표현식 함수를 다루며 리눅스 애플리케이션 스트림과 커널 파일에서 결과를 얻는 방법을 설명한다. 2장, '리눅스 터미널 출력'에서는 리눅스 셸인 배시(bash)를 조금 다룬다. 명령어와 터미널로의 출력, 입출력 스트림과 간단한 관리가 여기에 포함된다. 리눅스를 사용하지 않는 펄 프로그래머나 리눅스를 사용하지만 셸 사용이 익숙하지 않은 사람에게 유익한 단원으로서, 펄 스크립트로 셸에서 리눅스 명령어를 바로 호출하는 방법을 배운다. 3장, '펄을 이용한 IEEE 802.3 유선 네트워크 조사'에서는 스크립트를 작성하는 방법과 살아있는 장치를 자동으로 핑거프린팅한 후 스캔하고 모든 네트워크 정보를 얻어오는 방법을 살펴본다. 4장, '펄을 이용한 IEEE 802.3 유선 네트워크 조작'에서는 중간자 공격 소프트웨어를 펄로 개발하는 방법과 트래픽을 도청하는 방법을 설명한다. 5장, 'IEEE 802.11 무선 프로토콜과 펄'에서는 기본적인 802.11 무선랜 용어와 프로토콜 기능, 리눅스가 무선 장치를 다루는 방법과 준비 과정, 여러 종류의 스캐닝, 펄로 802.11 패킷을 캡처하는 방법, 펄을 이용해 802.11 프로토콜 분석기를 작성하는 방법, 펄과 aircrack-ng 셋을 쉽게 인터페이스하는 방법 등을 다룬다. 6장, '공개 출처 정보’에서는 모의해킹에서 가장 중요한 단계인 공격 대상에 대한 공개 출처 정보 수집을 다룬다. 여기에는 구글, 링크드인, 페이스북 데이터와 이메일 주소 등의 개인정보가 포함된다. 또한 호스트까지 경로 추적과 존 전송, DIG, 후이즈 등의 도메인 네임 서비스 정보 수집도 포함된다. 추가적으로, 온라인 사이트를 이용해 공격 대상에 대한 정보를 수집하는 방법도 조금 다룬다. 7장, '펄과 SQL 삽입'에서는 펄을 이용해 간단한 SQL 삽입 취약점을 찾는 방법을 배운다. 여러 가지 SQL 삽입 방법과 공격 후 과정, 펄 프로그래밍을 이용한 고급 블라인드 시간 및 데이터 기반 SQL 삽입 도구 작성 기법을 살펴본다. 8장, '기타 웹 기반 공격'에서는 펄을 이용해 여러 가지 웹 모의해킹 공격 기법을 찾고 사용하는 방법을 설명한다. 여기에는 사이트 간 스크립팅과 로컬 및 원격 파일 삽입, 콘텐츠 관리 소프트웨어의 플러그인 공격 방법이 포함된다. 9장, '비밀번호 알아내기'에서는 펄 프로그램을 이용해 해시된 비밀번호를 알아내는 여러 가지 방법을 살펴본다. 여기에는 솔트가 있거나(salted) 없는(unsalted) SHA1과 MD5 암호화 방법, 비밀번호가 있는 ZIP 파일을 푸는 방법, WPA2를 깨는 방법 등이 포함된다. 또한 디지털 자격 증명 분석과 정보 수집 방법이 무차별 공격을 이용해 비밀번호 해시를 알아내는 데 얼마나 도움을 줄 수 있는지에 대해서도 다룬다. 10장, '메타데이터 포렌식'에서는 펄 프로그래밍을 통한 간단한 디지털 포렌식 방법으로 개인정보를 수집하는 방법을 배운다. 또한 사진과 PDF 파일에서 메타데이터를 추출하는 방법을 다루고, 이 작업을 하는 도구를 펄로 직접 작성한다. 11장, '사회공학과 펄'에서는 모의해킹의 중요한 이면을 살펴본다. 사회공학에 대한 배경지식을 조금 다룬 후 펄 프로그래밍을 이용한 스피어 피싱 공격 방법과 바이러스 작성 방법을 설명한다. 12장, '보고서 작성'에서는 보고서와 보고서의 여러 하위 절에 어떤 내용을 넣어야 하는지를 살펴본다. 보고서 작성은 모의해킹 전체 과정 동안 계속되는 일로서 모의해킹의 가장 중요한 단계다. 앞에서 작성한 펄 프로그램의 결과 데이터 형태를 지정하는 여러 가지 방법과 이를 이용해 평문과 CSV, PDF, 그래프를 만드는 방법을 다룬다. 13장, 'Perl/Tk'에서는 앞에서 작성한 펄 프로그램을 위해 그래픽 사용자 인터페이스를 만드는 방법을 다룬다. 객체지향 방식으로 Perl::Tk 모듈을 깊게 살펴보고 윈도우와 위젯, 다른 객체를 이벤트 기반 프로그래밍 방식으로 만드는 방법을 설명한다. ★ 지은이의 말 ★ 내가 기억하는 한, 나는 예술과 컴퓨터과학에 흥미를 가지고 있으며 고맙게도 평생 동안 나를 올바른 방향으로 이끌어준 많은 사람을 만났다. 내가 어렸을 때 아버지는 여러 컴퓨터 수업과 과학 박물관에 나를 데려가 주셨고 스스로 배울 수 있는 자유를 허락했다. 이와 동시에, 어머니와 할머니는 항상 창의적인 사람이 되라고 응원해주셨다. 그래서 형이 2002년 무렵에 내게 컴퓨터를 처음 주었을 때, 나는 완전히 바뀌게 되었다. 몇 년 후 나는 펄 프로그래밍을 배우기 시작했고 같은 시기에 aircrack-ng를 이용해 무선 암호키를 처음으로 해킹했다. 시간이 지남에 따라 이 두 개의 다른 길이 하나로 겹쳐졌고, 나는 이상하고 복잡한 세상, 즉 컴퓨터과학에 도달하게 되었다. 펄과 리눅스, 정보보호의 조화로운 성질을 이해하기 시작한 때는 이 책을 쓰기 몇 년 전이다. 펄은 문자 조작을 위해 설계되었고 모든 것을 파일로 다루는 운영체제에서 특히 탁월하다. 나는 다른 프로그램 결과를 파싱하기 위해 펄 스크립트를 작성하는 대신에 다른 정보보호 프로그램의 기능을 흉내 내는 독립적인 코드를 지금 작성하고 있다. 이 단계에서 펄의 능력을 새삼 깨닫게 되었고, 마침내 이 책을 포함한 끝없는 기회의 문이 열렸다. 사람들에게 포트 스캐너를 만들고 Nmap이나 웹사이트의 이메일 주소로부터 정보를 추출하는 방법을 알려주기 위해 이 책을 쓰기 시작했다. 책 한 권을 쓴 이유로는 너무 하찮아 보이지만 펄은 그 이상의 가치가 있다고 생각한다. 많은 정보보호 전문가가 펄을 실용적인 자원으로 고려하지 않기 때문에 나는 다른 길을 가기로 했다. 이 책을 쓴 것은 펄의 끝없는 능력 위에 빛을 비추고 펄이 우리를 어디든지 데려갈 수 있다는 사실을 독자에게 가르치기 위해서며, 정보보호 분야에 있는 누구에게나 펄이 중요한 자산이 되게 하기 위해서다. WPA2를 해킹하고, 패킷 도청과 분해, ARP 변조(바른 방향으로), 블라인드와 시간 기반 SQL 삽입 등의 다른 고급 기법을 수행하는 데 바이트 수준의 깊이까지 독자를 데리고 들어가기로 했다. 정보보호 분야에서 오랫동안 일한 사람들이 설계한 모의해킹 수행 표준안(PTES, Penetration Testing Execution Standard)에 어느 정도 맞춰서 이 과정을 설명했다. 기본적인 펄 프로그래밍은 이미 알고 있고, 이것을 정보보호와 모의해킹에 적용해 지식을 향상시키고 싶은 사람을 위해 이 책을 썼다. 각 장의 원래 목적과는 달리 창의력을 발휘해서 수업 내용을 확대하고 코드를 마음대로 수정해볼 것을 권한다. 이 프로젝트는 나에게는 믿을 수 없는 여정이었으며, 불행하게도 많은 심리적인 대가를 요구했다. 과거의 많은 프로젝트와 비슷하게, 이상한 에러나 원하지 않은 프로그램 결과에 대한 답을 찾기 위해 오래된 포럼이나 블로그의 글을 면밀히 조사하는 데 많은 시간을 보냈다. 오픈소스 지지자가 되기 위해서는 회복력과 결단력, 자기 동기가 필요하다. 사실 면접 과정에서 이것을 ‘열정’이라고 묘사한 적이 있다. 각 프로젝트를 통해 내가 마치 다른 사람이 된 것처럼 느꼈고 이번에도 예외는 없었다. 내가 이렇게 생각한 이유는 펄 프로그래밍을 가지고 꾸준히 배우고 있고, 펄을 얼마나 친밀하게 느끼는지와 상관없이 나는 언제나 더 잘 할 수 있기 때문이다. ★ 옮긴이의 말 ★ 모의해킹 또는 침투 테스트는 기술적인 보안 취약점 진단 업무의 종합 예술이라고 부를 수 있다. 이런 모의해킹을 통해 취약점을 모으게 되면, 개별 보안 취약점으로는 정확하게 진단할 수 없었던 내용에 대해서도 정확하게 어떤 영향도가 있는지 극명하게 보여줄 수 있기 때문이다. 이러한 매력으로 인해 많은 분들이 모의해킹을 전문 분야로 삼고자 하며, 그로 인해 많은 서적과 교육 프로그램이 생겨나고 있다. 그런데 어떤 특정 도구나 리눅스 배포판을 사용해야 모의해킹을 할 수 있다고 생각하거나, 웹 해킹만이 모의해킹의 전부라고 생각하는 사람들이 있다. 이 책은 펄을 이용해 스캐닝, 무선랜 해킹, 웹 해킹, 패스워드 크래킹, 포렌식뿐 아니라 사회공학 해킹도 수행하는 도구를 직접 제작하는 방법을 설명한다. 또한 모의해커들이 항상 수작업으로 하는 보고서 작성까지 자동으로 할 수 있는 방법을 설명하며, 직접 개발한 도구들을 더욱 사용하기 쉽도록 GUI로 통합하는 방법도 제시한다. 모의해킹의 영역은 너무 넓어서 그 영역 전체를 다 이해하거나 경험하기가 쉽지 않다. 나 또한 이 책에 있는 모든 내용을 경험하지는 못한 터라 번역 작업에 대한 부담이 컸으나, 스스로도 새로운 지식과 경험을 쌓는다는 생각에서 떨리는 마음으로 첫 번역서를 내놓게 되었다. 이 책이 모의해킹을 해보고 싶은 입문자나 이미 모의해킹을 수행하는 전문가들에게 도움을 줄 수 있길 바란다. ★ 감수의 글 ★ 이 책은 인터프리터 프로그래밍 언어인 펄을 이용해 해킹에 필요한 도구를 제작하고 활용하는 방법을 제시하는 실용서다. 무엇보다 그 근본에는 모의해킹 과정을 위한 필수 지식이 자리잡고 있어 도구를 개발하는 과정을 통해 유무선 네트워크의 기본 지식과 각종 해킹 기법 등의 기본 원리를 이해할 수 있다. 모의해킹에 필요한 각종 도구를 직접 개발하거나 부족한 도구의 기능을 보완하던 과거와 달리, 현재는 손쉽게 정보를 수집하거나 공격을 자동화하는 도구들이 주변에 널려 있다. 이런 도구 덕분에 손쉽게 해킹할 수 있는 환경이 갖춰져 인력 측면에서는 양적으로 성장했으나, 질적인 측면에서는 배움을 바탕으로 한 걸음 더 나아갈 수 있는 인력이 여전히 한정적인 것 같아 안타까운 측면이 크다. 남보다 앞서 가기 위해서는 도구에 의존하기보다 스스로 구현할 수 있는 능력을 갖춰야 한다. 이를 위해 최소한 한 가지 이상의 인터프리터 언어 정도는 습득하고 있어야 한다. 펄은 개인적으로 전문 보안 업체에서 모의 침투 테스터로 10여 년 동안 활동하던 시기에 애용하던 프로그래밍 언어로, 빠른 구현과 개선이 가능한 인터프리터 언어의 장점은 모의해킹의 성과로 충분히 증명되었다. 특히, 펄의 정규표현식 처리 능력은 다른 언어가 따라올 수 없을 정도로 뛰어나다. 이 책에는 담기지 않았으나 펄의 이식성(리눅스, 윈도우 등) 역시 펄을 모의해킹 과정에서 쓸 수밖에 없는 이유 중의 하나다. 이 책을 감수하면서 과거 펄로 웹 백도어(webshell) 탐지기를 만들던 때가 떠올랐다. 이 책의 내용 역시 프로그래밍 언어에 초점을 두기보다 한 단계씩 원하는 결과를 얻어가는 과정을 설명하고 있어 모의해킹 또는 보안 시스템 등을 구현하고자 하는 독자에게 많은 도움이 될 것이라고 생각한다. 펄이란 프로그래밍 언어가 낯설다고 하더라도 이 책의 내용을 바탕으로 충분히 본인이 원하는 도구를 개발하고 업무 효율성을 높일 수 있을 것이다. 배움의 단계에 있는 초보자와 익숙함에서 벗어나 한 걸음 더 나아가고자 하는 분께 이 책을 권한다.

회원리뷰 (0건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

등록된 리뷰가 없습니다!

첫번째 리뷰어가 되어주세요.

한줄평 (0건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

등록된 한줄평이 없습니다!

첫번째 한줄평을 남겨주세요.

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리