APT라는 말은 보안쪽 종사자라면 지겹게 듣는 말이다. 

 하지만, 컨퍼런스이건, 신문기사이건, 누군가의 인터뷰이건 APT가 심각하다, 무섭다, 치명적이다라는

말을 하고 있지.. 이것이 어떤 순서에 의해서 이뤄지는지, 그리고 그것에 착안하여 어떻게 풀어헤쳐

나갈 것인지에 대한 이야기는 찾기 힘들다. 

 물론, 굳이 APT와 다른 해킹을 선을 긋지 않는다면, 거기서 거기일 수도 있겠지만, 

 다수를 대상으로 한 공격과, 누군가 하나를 위해서 특성화된 APT가 조사 방법에서 달라야 할 점은 있을 것이다. 

 대부분 보안 관련 책이 미국쪽이 많은데 이 책의 작가는 일본인이다. 

 물론 역자가 이것을 감안하여 국내에 맞게 고친 부분도 좀 있는 것 같다(물론 보는데는 이게 더 매끄럽다

 APT 개념 등에 대한 일반론이 80페이지정도까지 계속 되다가 320페이지 마지막까지는 단계별 기술적

방법에 대해서 설명되어 있고, 그 내용이 중요한 부분인데 크게 어렵지 않게 잘 서술되어 있다. 

 책과 컴퓨터를 앞에 놓고, 하나하나 단계를 밟으면서 검증해 나가기 좋은 초급자용 교과서이다.

 무엇보다 책만 구입하면 오프소스로 꽤 괜찮은 수준의 조사를 수행해 나갈 수 있다는 것이 매력이다. 

액티브엑스 라는 큰 결함을 가지고있는 국내와  환경이 달라 다른부분도 꽤있을거라고 생각했지만 

일본도 한국보다는 낮지만 IE 점유율이 50%이상을 차지하는 국가였다.

시작은 왜 공격을 하는지 목표,이유,범죄유형 등을 알려주는 이론 부분부터

소스들을  공격사례들을 설명해주는 부분들이 상당히 마음에 들었구요.

레퍼런스 서적이 아닌만큼 다양한 사례들과 접근하기 쉬운 내용들이 잘만든 책같네요

APT(Advanced Persistent Threat, 표적형, 지능형, 지속가능형 공격)에 대한
다양한 정보를 쉽고 읽기 편하게 쓴 책.

이 책은 APT공격의 개념으로 시작해서, 사례, 공격 패턴, 공격 툴, 공격 흔적을 찾아서
초등대응 및 피해 대응책까지 APT 공격과 실전 방어에 대해 수많은 내용을 소개하고 있다.

너무 많은 것들을 소개하고 있다 보니, 상세한 내용을 다루기 보다는 대부분 핵심만을 알려준다.
이런 덕택에 책을 읽기가 굉장히 편하다.

복잡하고 어려운 내용들도 많지만, 다른 APT 책에 비해 술술 읽혀 지는게 재미있게 공부를 할 수
있어서 무척이나 좋았다.

핵심만을 알려주다보니, 각종 조사, 분석툴의 사용법을 제대로 익히기 위해서는 별도로
구글링을 해서 따로 익혀야 한다는 단점도 있긴 하다.

또한, 몇가지 사건 사례도 소개를 하긴 하지만, 좀 더 많은 사건사례를 많이, 보다 상세하게
소개를 해주었다면 하는 아쉬움이 크다.

하지만 APT 입문용으로는 더할나위 없는 책이 아닌가 싶다.

최근 카드정보의 유출로 인해 보안 및 개인정보에 관해 상당히 민감해졌다. 보안은 늘 강조되곤 했지만 장작 개인적으로는 가입한 사이트의 비밀번호를 자주 변경하거나 이번의 카드대란에서는 카드를 교체하는 것 등 할 수 있는 것이 그리 많지는 않다. 그래서인지 특정 개인이나 조직을 노린 공격을 뜻한다는 표적형 공격에 대해서도 그리 친숙하지는 않다.

 사이버 공격으로 인한 정보 유출 사건 등의 분석을 담당하는 등 보안에 관해 다양한 활동을 하고 있는 저자는 표적형 이메일이나 멀웨어 설치 등 표적형 공격의 다양한 사례를 통해 악성 프로그램 및 피해 대책에 대해서 설명하고 있다. 일본인 저자여서 일본 사례가 주를 이루지만 우리에게도 능히 일어날 수 있는 사례인 것 같았다. 특히 응급대책과 영구대책으로 이루어진 마지막 8장의 피해 대응책은 익혀두면 좋을 것 같은 내용이었다.

APT 공격, 실전 방어 및 대응이라는 다소 어려운 부제가 있긴 하지만 생각보다 읽기는 쉽게 이루어 진 것 같았다. 그렇다고 해서 내용까지 쉽다는 것은 아니지만 읽는데 불편한 것 없었다. 어차피 인터넷 기반의 정보를 포기할 수 없다면 최소한 어떻게 공격을 하는지는 알고 있는 것이 좋을 것 같다. 모든 보안을 망라한 것은 아니지만 표적형 공격에 관해서는 어느정도 해갈을 할 수 있는 “표적형 공격 보안 가이드”인 것 같다.