이 책의 리뷰는 비제이퍼블릭으로 부터 책을 지원받아 작성된 글입니다.

자성자의 경우 보안에 대해서는 아직 잘 알지는 못한다. 그래서 이번에 한번 어떤 보안 프로그램들이 있는지 확인하고 싶어서 책 리뷰를 신청하게 되었다. 따라서 이 책의 리뷰는 입문자 의 기준에서 생각하고 쓴 리뷰임을 참고하면 좋을 듯 싶다.

이 책을 읽으면서 가장 좋았던 부분은 여러 보안 프레임워크들을 사전식으로 하나하나 접해 볼 수 있다는 것이었다. 실습을 할 때에도 순차적으로 어떤 공격이 들어오고 이 프레임워크를 사용했을 때 상대방에게 어떤 반응을 주는지에 대해서 알려주고 있다.

물론 여러 보안 프레임워크들에 대해서 설명하기 때문에 하나하나 자세히는 알려주지 않는다. 하지만, 이 책의 타겟군 자체가 Active Defense 를 이미 아는 사람이 아닌 처음 접하는 사람을 위해서 쓴 것이라고 생각하면 지금 정도가 딱 좋다는 생각이 든다.

다만, 개인적으로 생각하기에는 책 자체가 굉장히 얅기 때문에 (대략 200페이지)뒷장에서는 앞에서 설명한 프레임워크를 가지고 조금 더 정교하게 공격하고 방어하는 시나리오가 있었으면 어떨까 싶었다. 또한 이 책에서는 사전식으로 보안 프레임워크를 하나하나 끊어서 설명하는데 이 프레임워크들을 전체적으로 엮어서 사용하는 방법에 대해서 알려줬으면 어떨까 싶다.

이런 점들을 생각해 봤을 때 개인적으로는 이 책을 레퍼런스 로 활용할 것 같다는 생각이 든다. 보안적인 이슈가 생겼을 때, “어떤 프레임워크를 쓰면 될까” 할때 이 책을 보고 기술을 선택하고, 그 기술에 대해서 공부할 때는 다시 스스로 할 것 같다는 생각이 들었다.

그렇기 때문에 사실 Active Defense 에 대해서 이미 접해보았고 아는 사람이라면 이 책은 실망스럽다고 생각할 수 있을 것 같기도 하다. 하지만, 작성자의 경우 앞에서도 이야기 했지만 입문자 이기 때문에 신선하면서도 보안에 대해서 좀 더 생각해 볼 수 있는 시간을 가졌었던 것 같다.

개인적으로는 이 책의 총 평은 여러 Active Defense 프레임워크를 접해보고 싶은 입문자를 위한 책 이라고 평하고 싶다.

책의 첫 장에서는 Passive Defense 와 Active Defense 의 차이에 대해서 알려준다. 사실 처음 접하는 사람들에게는 무슨 차이가 있는지 모르기 때문에 마음에 들었던 장이었다. 그러면서 Active Defense 를 어떤 경우에 써야하고 어떤 경우에 쓰면 안되는지에 대해서 함께 알려준다.

그 뒤 부터는 이제 각각의 Active Defense 프레임워크에 대해서 줄줄히 설명한다. 대략 20가지의 프레임워크를 설명해주는데 각각의 프레임워크를 독립적으로 알려준다. 즉, 이어서 알려준다기 보다 하나 설치하고 다시 리프레시하고 다시 설치하고 이런식이라고 생각하면 될 것 같다.

프레임워크에 대한 나열이 끝났으면 그 후에는 이 책의 저자가 개발한 나눔프레임워크와 이 프레임워크의 활용방안에 대해서 설명해 주고 있다. 이것도 활용방안이라고 써 있지만 개인적으로 느끼기에는 그냥 사용법 정도로 생각하면 좋을 것 같다.

그렇기 때문에 앞에서 이야기 했지만 좀 더 활용방안에 대해서 정교하게 알려줬으면 어땠을까 싶다. 이 부분이 가장 아쉽다.

작성자의 경우 보안에 대해서는 잘 몰랐기 때문에 흥미롭게 읽으 수 있었던 책이었다. 하지만 이 책만 읽어서는 실 서비스에 보안을 적용하기는 조금 어려울 것 같다는 생각이 들었다.

그래도 개발자라면 내가 이용하는 서버가 공격당할 것이라는 것을 항상 인지하고 있기 때문에 불안할 때가 많다. 그럴 때, 어떤 프레임워크를 써야 하는지에 대한 안내서가 될 수 있는 책인 것 같다.

만야 자신이 보안 전문가가 아니라 일반 개발자라면 이 책을 통해서 보안 프레임워크에 입문하는 것을 추천하고 싶다. 내용 자체가 딱, 전문적이지는 않지만 일반적인 개념에 대해서는 알 수 있도록 도와줄 수 있기 때문이다. 하지만, 보안을 깊게 파고 싶어 하는 사람에게는 다른 책을 추천하고 싶다.

책은 크게 Active Defense의 정의와 활용 도구들로 나눠집니다. Active Defense에 대해서는 아래와 같이 설명하고 있습니다. Active Defense는 기존의 수동적인 느낌의 방어와 달리 능동적으로 방어를 하는 것이라고 이해하면 될 것 같습니다. 

 

Passive Defense는 성벽, Active Defense는 함정입니다. Active Defense의 예시로 허니팟이 있는데, 허니팟은 여러 서버 중 실제 작업을 수행하지 않는 가짜 서버를 만들어 놓고, 해커의 공격에 정보를 수집하여 공격을 분석할 수 있게 하는 서버입니다. 

 

이후 실제 여러 가지 간단한 사례들을 직접 보여주고 있습니다. 

• 리눅스의 서비스 계정에 사람이 접속하여 사용하는 것을 탐지하는 프로그램
• 로그를 분석하여 포트 스캐닝이나 악성 트래픽을 탐지하는 데몬 모음
• 어떤 서비스가 어떤 포트를 사용하는지 알아내는 일을 방해하는 프로그램

위와 같은 여러 가지 사례들을 가볍게 다루고 있어 여러가지 견해를 넓힐 수 있다고 생각합니다. 대신 다양한 내용을 두루두루 다루기 때문에 디테일한 내용은 직접 구글링하거나, 다른 서적을 통해서 찾아보아야 합니다. 

 

Active Defense에 대하여 궁금하다면 한 번쯤 입문용으로 읽어도 좋은 책이라고 생각됩니다. 쉽게 쓰여 좋다고 생각합니다.