|
이 책은 정말 찾아보기 힘든 책이라고 할 수 있다.
실무의 내용이나 업무 방식이 그대로 녹아 있을 뿐더러
보안을 위한 여러가지 툴들에 대한 소개 및 독자들의 진로까지
챙겨주는 아주 알찬 책이기 때문이다. 각 페이지 마다, 용어의
설명 및 주요 쟁점화 되고 있는 주제들에 대한 이야기를 다루어
주어 흥미를 유발시켜준다. 기술적인 부분도 다른 전문서적들 처럼
엄청 자세하게 파고 드는 것이 아닌 전체 적인 큰 틀을 이해하고
보안 업무가 실제로 어떻게 이루어지며, 보안을 위해서 무엇을 해야하는지
큰 그림을 그릴 수 있게 끔 독자들을 안내한다.
이 책은 책내용 뿐만 아니라 관련된 사이트라든지
지면에 미쳐 실지 못한 이야기들을 웹공간을 활용하여서 더 자세히
하려고 하는 부분이다. 보통 세세한 설명은 그냥 지나치기 마련인데
이러한 참고할 수 있는 여러 사이트 주소까지 친절하게 실어 줌으로써
책을 읽음을 통해 독자가 그 주제와 관련한 궁금증이 생기면,
찾아 볼 수 있게 끔 도움을 준다.
이 책은 댓글이 많다. 하나의 주제에 대해서 세세하게 읽어보고
생각할 수 있는 댓글을 실어서, 보다 더 넓은 틀에서 생각을 할 수
있게끔 도와준다. 여기서 보안학원 관련 이야기가 나오는데
대학 졸업 후 보안 학원을 갈려고 하는 학생으로서 많은 생각을
하게 하였다.
이 책은 컬러 책이다. 보통 다른 책들을 살펴보면
흑백에, 복잡한 소스코드들만 엉켜 있지만, 이책은 디자인도 매우 훌륭할
뿐더러, 컬러로 된 그림들이 흥미의 끈을 놓지 않고 읽게 해준다.
오랜만에 꽤 마음에 드는 책을 보게 된것 같다.
책값도 무척 저렴하고 내용 또한 알차며, 디자인도 마음에 든다. |
|
이 책은 우리나라의 대표적인 보안 컨설팅 회사인 A3Security 에서 보안 컨설팅을 희망하는 학생이나 관련업계 종사자들을 위하여 실무적인 관점에서 접근한 책입니다.
295페이지의 풀컬러 인쇄된 이책은 공부하는 입장인 저와같은 학생들에게 아주 기초적이면서도 실무적인 내용들을 담고 있습니다. 풀컬러 이기 때문에 그림을 통해 생생하게 느낄수가 있습니다.
보안 컨설팅이라는 분야는 물리적+관리적+시스템적 보안 영역을 통틀어 분석과 테스트와 해결까지 포함합니다. 따라서 방대한 분야를 가지고 있으나 이 책에서는 시스템적 보안영역을 주로 다루고 있으며 책 제목과 같이 해킹에 대하여 말해주고 있습니다. 또한 현업에서 컨설팅을 하시는 분들의 체험과 경험을 기반한 내용들이 많습니다. 업무상 어떠한 부분을 잘 신경쓰지 않는다던지 이 부분에 특히 어떤점이 취약함을 가지고 있다던지 그리고 평소에 많이 받는 질문들에 대한 답변까지 빠짐없이 포함하고 있습니다. 예를들면 보안컨설팅 회사에 취업하기위해서 학원을 다니는 것이 좋을까요? 와 같은 학생들이나 구직자들이 자주 하는 질문에 대해서도 만족스런 답변을 합니다. 개인적으로 이런점이 이 책의 가장 큰 장점이라 생각합니다. 책의 목차는 모의 해킹 방법론, 웹 애플리케이션의 점검 방법, 리버스 엔지니어링 분석 방법론, MS 취약점 분석 접근 방법론, 바이러스 분석 방법론, 무선 네트워크 점검 방법론의 순서로서 다른 책들과는 다르게 최신 트렌드에 대한 내용이 많습니다. 각 내용마다 현업에서 사용하는 툴들과 방법론을 제시하고 있으며 각 사용방법과 자세한 내용을 알기 위한 링크까지 섬세하게 포함하고 있습니다. 이정도 질과 양을 만족하는 책임에도 불구하고 18000원 이라는 저렴한 가격이라는 것은 많은 사람들로 하여금 많은 지식을 알게 하려는 작가의 노력이라고 생각합니다. 별점을 아무리 주더라도 아깝지가 않은 좋은책 입니다. ^^
|