|
#리뷰어클럽리뷰 요즘에도 심심치않게 개인정보 유출에 대한 뉴스가 나오고 있습니다. 해커에 서버 취약점을 공격하여, 수십에서 수백만 건의 개인 정보를 훔쳐가서 경제적 이득을 취하는 것입니다. 또한 이러한 개인 정보는 단순 유출에서 그치는 것이 아니라, 이 정보를 이용한 보이스피싱과 같은 2차, 3차 범죄로 이어집니다. 이러한 보안 위협과 해킹 공격은 정보 유출 당사자인 개인에게 직접적인 피해를 줄 뿐만 아니라, 공격당한 기업의 이미지에도 상당한 타격을 주고 있습니다. 특히 인터넷 플랫폼 서비스 기업의 경우에는 더욱 치명적이게 됩니다. 서버 관리자라면 항상 서버 취약점에 관심을 가져야 하고, 취약점이 없는 서버를 유지할 수 있도록 부단한 노력을 계속해가야 합니다. 개발자들로 코드 레벨에서 보안 취약점이 생기지 않도록 Secure Coding에 항상 신경을 써야 합니다. 이 책은 서버 관리자나 개발자가 보안 위협이 되는 취약점을 이해하고, 실제 사례들을 통해 취약점을 분석해 봄으로써 보안에 대한 이해를 넓혀주고 있습니다. 취약점 진단 도구에 대한 부분은 실습을 통해, 초보자도 쉽게 따라해 볼 수 있게 구성되어 좋은 것 같습니다. 네트워크 보안에 관심있는 초보 서버 관리자나 개발자에게 추천할만한 책입니다. YES24 리뷰어클럽 서평단 자격으로 작성한 리뷰입니다 |
|
#리뷰어클럽리뷰 이제 네트워크가 없으면 일상생활이 불가능할 정도로 인터넷은 생활 그자체가 되었습니다. 인터넷을 이용한 각종 범죄들도 나날이 증가하고 있으며, 이를 막기 위한 네트워크 보안 기술도 나날이 발전하고 있습니다. 창과 방패의 싸움에 비유되는 네트워크 해킹과 보안은 오늘 이 시간에도 치열하게 벌어지고 있는 현실입니다. 예전에는 네트워크 보안이라고 하면, 보안전문가의 영역이라고 생각되었었지만, 이제는 개발자나 서버관리자, 운영자 등 네트워크에 연결된 서버, PC를 이용하는 모든 사람들이 관심을 가지고 어느 정도 기술을 이해하고 있어야 하는 분야가 되어 가고 있는 것 같습니다. 특히, 개발자는 프로그래밍을 할 때부터 보안이나 해킹을 방어하는 코딩을 해야 하고, 서버 관리자는 취약점을 꾸준히 관리하여 서버를 안전한 상태로 유지해야만 합니다. 이 책은 국내 유명 플랫폼 서비스의 보안 담당자로 일해왔던 저자의 경험을 바탕으로 기본에 충실하게 네트워크 보안에 대해 설명해 주고 있습니다. 보안 취약점에 대한 상세한 설명과, 취약점을 진단하는 도구에 대한 실습이 포함되어 초보자로 쉽게 따라 해봄으로써 이해를 넓힐 수 있습니다. 네트워크 보안과 해킹에 관심있는 초중급 관리자 모두에게 유용한 책인 것 같습니다. YES24 리뷰어클럽 서평단 자격으로 작성한 리뷰입니다 |
|
보안에 대한 작은 관심으로 시작하기에 이 책의 진입장벽은 꽤나 높았다. 나는 IT에 관심이 많고 관련 공부도 지속적으로 진행하고 있어 보안에 관한 기초적인 지식은 가지고 있다고 생각했다. 하지만 이 책은 생각보다 훨씬 더 전문적인 지식이 필요하다고 생각된다. 그렇다고 해서 전문가가 아니라면 접근할 수 없다고 생각하지는 않는다. 책의 앞 부분에는 네트워크 보안 관련 용어만을 정리해둔 부분이 있다. 이 부분을 미리 숙지하고 들어간다면 진입장벽을 조금 낮출 수 있을 것이다. 물론 그 부분만으로 책을 온전히 이해하기는 어렵지만 말이다. 차라리 용어에 집중하지 않고 전체적인 맥락을 중심으로 책을 보는 것을 추천한다. 이 책의 최대 장점이 사례를 중심으로 네트워크 보안을 설명한다는 점인 만큼 저자가 가상으로 설정한 회사와 인물들이 마주하는 위협들과 그 대응 방안을 살펴본다고 생각하면 책에 접근하기 더 쉬워질 것이다. 그것도 어렵다면 관심 있는 위협을 우선으로 선택하는 것도 좋겠다. 일상 속에서도 자주 언급되는 피싱이나 랜섬웨어 등 비전문가도 충분히 접근해 볼 수 있는 부분들도 있다. 아는 것부터 시작해서 보안의 세계를 넓혀나가는 것도 재밌는 일이 될 수 있다. 분명히 말해서 이 책은 절대로 쉽게 접근할 수 있는 책이 아니다. 하지만 진입장벽이 있는 만큼 숨겨진 네트워크 보안의 흥미로움도 존재한다. 당신의 네트워크 보안에 대한 호기심이 사그라들지 않기를 바라고 여전히 무수히 존재하는 보안 위협 속에서도 그 답을 찾아가는 유용한 시간이 되기를 바란다. [YES24 리뷰어클럽 서평단 자격으로 작성한 리뷰입니다] #리뷰어클럽리뷰 |
![]() 비싼 보안 장비를 산다고 해도 사어버 침해사고는 전부 탐지하거나 차단하는 것은 불가능 합니다. 서비스는 항상 사용자가 사용할 수 있게끔 환경은 조성이 되어야 합니다. 이 조성된 환경은 보다 낳은 방향으로 업데이트를 사람이 합니다. 그렇기 때문에 때론 실수를 할 수도 있습니다. 최대한 사고가 발생하지 않는 방향도 중요합니다. 다만 사고가 발생 후 기업은 위기 대응에 빠른 보안 프로세스 구축이 미리 준비가 되어 있어야 합니다. 21년 차 보안 분석가인 네이버 클라우드 김형비 이사님이 쓴 도서가 나왔습니다. 바로 <네트워크 보안 위협과 대응> 책입니다. 이 단행본에 대해서 자세히 알아 보도록 하겠습니다. ![]() 1) 해커 사이버 공간은 크게 웹이나 모바일이로 나눠 볼 수 있습니다. 이 공간에서 보안 허점이 발생하면 권한이 없어도 글을 쓰거나 삭제 할 수 있습니다. 이러한 점을 사전에 파악하기 위해서는 미리 사내의 화이트 해커가 서비스에 대한 보안 허점이 있는지 체크를 합니다. 하지만 한계는 있죠. 보통 회사에 개발 인력이 훨씬 많고 보안 인력은 외주나 소수가 감당합니다. 또한 인건비는 개발자가 보통 더 많이 받습니다. 그 이유는 저 연차에서 보안과 개발의 갭 차이가 큰 점도 있습니다. 개발 조직은 서비스를 만들어 돈을 버는 조직이라는 인식 큽니다. 다만 우리나라의 보안 쪽은 법 자체에 문제가 발생해도 과징금이 미국에 비해 크지 않습니다. 벌금은 재판을 통해서 깎을 수도 있거나 외주사에 책임을 전가 합니다. 이러한 가운데 블랙 해커는 크래커로 불립니다. 이들은 비윤리적으로 이익을 추구하기 위해서 서비스 중인 서버에 불법적 접근과 데이터 변조 삭제 등을 수행하는 해커를 지칭합니다. 대표적인 사례는 랜섬웨어가 될 수 있죠. 또한 특정 사이트를 마비시키는 디도스 공격도 있습니다. 2) 자신의 서비스 분석인터넷상 서비스는 대부분 웹 서버스 입니다. 이 책은 WAS, MYSQL, REDIS 등을 직접 공격해보고 어떠한 로그가 쌓이지는 확인하는게 중요하다고 알려줍니다. 그 이유는 공격자의 입장을 이해하기 위함입니다. 김형기 네이버 클라우드 이사는 보안팀의 입장에서 REST API는 웹/앱 서비스 구성에서 가장 중요한 플랫폼 요소라고 알려주는데요. 전사적 기준을 수립하고 이를 지키는 것이 필요하다고 합니다. 각 인프라 네트워크 사고 사례가 잘 정리 되어져 있습니다. 이 책에서 나온 사례들은 이미 패치가 되어서 학습차원으로 알려주는 부분 있으며 최신 사례들도 있습니다. 또한 이 도서에서 배운 내용을 가지고 각 회사의 버그바운티로 권한이 없는 상태에서 공격툴을 사용하면 큰일 날 수 있습니다. 'YES24 리뷰어클럽 서평단 자격으로 작성한 리뷰입니다' 문구를 꼭 넣어주세요 #리뷰어클럽리뷰 |
|
회사 네트워크 담당인 적이 있다면, 네트워크를 통한 공격이 생각보다 자주 있다는 것을 알고 있다. 대부분 윗 분까지 보고할 필요도 없을 정도 이지만, 가아끔 심각한 공격도 있다. 공격받은 사이트가 그렇게 중요한 정보가 있다던가, 사용자가 많거나 하지 않은데도 이런 공격이 있고, 모니터링 하다가 어느 순간에는 대응이 필요한 경우도 있다. 즉, 관련업무가 아닌 사람들에게는 평화롭지만, 관련자 입장에서는 보안 위협이라는 것이 생각보다 자주 일어나고 있다는 것이다. 옛날과는 다르게 시스템이 커지는 경향이 있다 보니, 요즘 핫한 이슈로 지속적으로 알고 적용해야 하는 '취약점 코드'에 대해 앞 부분에 배치하여 이를 시작으로 여러가지를 설명하고 있다. 특히 취약점 진단 도구 5종을 설명하고 있어, 이를 활용하는 것도 좋을 것 같다. 또한 오피스와 엔드포인트 사고 사례도 다루고 있어, 전 사원 대상으로 교육할 때 자료로 활용하면 좋을 것 같다. 9장이 '침해 위협 탐지'를 위한 장으로, 아마 이 책의 핵심이 아닐까 하는 생각이 들고, 정말 실무적으로 참고할 만 하다. 10장, 11장을 보면서 이 책이 틀린 것은 없는데, 이렇게 하는 데 비용이 얼마나 필요할까 라는 생각은 지울 수 없었다. 'YES24 리뷰어클럽 서평단 자격으로 작성한 리뷰입니다' #리뷰어클럽리뷰 #네트워크보안위협과대응 #네트워크 #네트워크보안 #해킹 |