보안 업무에 관하여 이책을 통해 처음 접하게 되었습니다.
보안이라는 주제는 이전부터 어려워 보이는 분야 였지만 이 책은 그것을 조금 더 쉽게 다가갈수있게 도움을 줬습니다.
요즘 무슨 분야든 IT가 적용되는 이 세대에서 보안과 관련한 문제는 언제나 이슈가 되어왔다고 생각합니다.
보안과 해킹은 IT를 사용하면서 가장 쉽게 들으면서도 정확히 어떤 작업이 필요한지 알수 없는 기술들이었습니다.
그런 와중에 이책을 볼 수 있는 기회가 생겼고 보안이라는 분야의 전반적인 형태를 볼수 있었다고 생각합니다.
이 책은 학습에 시작하는 챕터 부터 잘 나뉘어져 있다고 느꼈습니다.
보안이라는 의미부터 시작하여 기본 심화편으로 진행하는 세세한 분류 방식은 학습 효율을 높여주며 저자의 세심함을 느낄수 있었습니다.
기본부터 시작하는 보안에 대한 설명을 전반적으로 알려주는 느낌을 받아 큰 도움이 되었습니다.
막연했던 보안과 해킹에 대하여 조금더 알게되었다고 생각합니다.
또한 내용과는 별개로 다른 전공서와 다르게 곳곳에 들어있는 삽화는 처음에는 뭐지? 라는 생각을 했지만 보면볼수록 뭔가 눈이 편해지는 기분이었습니다.
이 책은 보안에 대한 공부를 시작하는 입장에서도 많은 도움이 되었던것 같습니다.
1번이 아닌 2번정도는 보는걸 추천드립니다.

챕터마다 보안을 이해하는 데 있어 필요한 주제들을 선정해 이야기하며, 구글 검색과 파이썬 코드(C++ 예제도 하나 있음)로 작성한 예제 파일의 실행을 통하여 관련된 데이터를 보여주고 증명한다

너무 쉽지도, 어렵지도 않은 중간 단계의 난이도를 유지하려고 노력했으며 가능한 모든 코드가 예제 환경 안에서 실행되게 했다

소스코드 다운로드

https://github.com/BJPUBLIC/SECURITY

서평

요즘 IT세상이 계속 해서 발전하고 있고 주목을 받으며 IT분야로 뛰어들거나 전직하고 있는 사람들이 아주 많아지고 있다

IT는 우리의 삶을 매우 편리하게 해주고 유용한 정보와 지식들을 얻을 수 있게 해주며 복잡한 업무를 손쉽게 간단하게 처리할 수 있게해주기도 한다 게임을 통해 즐거움을 느끼고 온라인에서 많은 사람들을 만나서 대화도하고 재미있게 놀 수도 있으며

은행 업무를 비롯하여 전세계의 모든 사이트에 접속하여 원하는 것들을 할 수 있도록 해준다

이렇게 즐거움만 가득할 것 같은 IT세상이지만 반면에 아주 큰 위험이 도사리고 있기도 하다

해커들의 표적이 되어 개인정보나 중요한 데이터를 탈취당할 수도 있고 금전적인 피해를 입을 수도 있으며

중요한 시스템이 파괴되어 금액으로 환산하기도 어려울정도의 피해를 입을 수 있기도 한다

또한 점점 모든 제품들이 스마트폰 하나로 컨트롤이 가능해지면서 이 또한 해커들의 표적이 되어 삶이 위험해질 수도 있다

편리하지만 우리는 매우 위험한 세상에 노출되어있는 것이다

이 책에서는 중요한 IT서비스 보안 전반에 대해서 직접 실습 해보면서 배울 수 있다

보안 분야도 웹, 시스템 프로그래밍, 객체지향 개념, 운영체제, 웹 서버, 네트워크, 프로토콜, 암호학, 리버싱, 포렌식, 악성 코드 등 익혀야될 기본적인 지식들도 많고 오픈소스, 모의 해킹과 같은 보안과 관련된 여러 가지 이해해야될 기술과 툴들도 많이 있다

위에 나열한 기술들 하나하나가 완벽하게 이해하기 위해서는 책 한 권으로 이해할 수 있는 기술들은 아니다

하지만 이 책으로 전반적으로 보안이란 무엇이고 어떻게 접근해야 되는지 보안을 강화하기 위해 어떤 것들을 해야되고 어떤 것들을 살펴봐야되는지 알 수 있게 된다

그리고 어떠한 공격들이 있는지에 대해 알아보고 그러한 공격들을 방어하기 위해서 어떻게 보안 설계를하고 어떻게 구현하고 테스트 해보는지에 대해서도 공부해볼 수 있다

책에서 전반적으로 파이썬 코드로 진행이 되어 직관적이고 이해하기 쉬우며 파이썬 언어를 아는 사람일 경우 더욱 쉽게 이해할 수 있을 것이다

해킹 공격과 방어에 대한 기본적인 것들 부터 웹 API 통신 보안, 자동화, 모니터링, 리버싱과 포렌식, 악성코드, 머신러닝까지 많은 부분에 대해서 너무 깊지 않고 어렵지 않게 다루고 있으며 주제에 따라 챕터별로 잘분리되어 있어 책의 내용을 잘읽어보면서 반복적으로 실습해본다면 충분히 잘 이해되도록 구성이 되어있다

해당 챕터를 진행하면서 더 깊게 알고 싶고 궁금한 부분이 있다면 저자에게 질문해보거나 인터넷으로 검색을 통해 해당 분야의 자료나 강의를 통해 더 깊게 공부하면 된다

이 책에서 다루는 주제들은 IT서비스들을 이용하기 위해서 반드시 알아야되는 필수 사항들이며

이 책에서 제공해주는 코드들은 충분히 실무에서 활용이 가능한 코드들이다

이미 알고 있는 내용들에 대해서도 다시 한번 살펴보고 충분히 이해할 수 있게 해주는 매우 좋은 책이였다

총평

이 책은 각 챕터별로 보안에 대한 자세한 설명과 삽화 그리고 데이터의 흐름을 잘 보여주는 파이썬 코드들이 수록되어있어 보안을 잘 모르는 초보자들도 이 책 한권만 읽어본다면 전반적으로 보안에 대해서 알 수 있게 된다

IT시장이 커지면서 인해 개인정보가 유출되거나 금전적인 피해나 중요한 데이터 탈취등의 각종 크고 작은 보안사고들이 많이 일어나고 있다

아는 만큼 강해진다고 기본적인 공격과 방어에 대해서 알게 된다면 내 데이터와 내 개인정보를 좀 더 안전하게 지킬 수 있게 된다

뿐만아니라 IT종사자라면 시스템을 조금더 안전하게 개발 할 수 있게 되고 이미 운영하고 있는 시스템도 좀더 안전하고 만들 수 있게 된다

보안이 중요해진 세상인 만큼 보안 전문가 뿐만아니라 모든 사람들이 보안의 중요성에 대해 인식하고 공부해야되지 않을까?

이 책은 보안에 대해서 어떤 것들이 있는 지 궁금하고 잘 모르는 사람들에게 많은 지식들을 알려주는 책이 될 것이다

물론 이미 보안 지식이 어느정도 있는 사람들에게도 전반적으로 몰랐던 정보들을 알 수 있게 해주는 아주 유용한 책이 될 것이다

평소에 보안에 대해 궁금한 부분이 많았던 사람들이라면 이책을 한번 읽어보기를 권장한다

※출판사로부터 책을 무상으로 제공받아 직접 실습해보고 정성껏 작성한 리뷰 입니다