* 총평
최근 해킹 보안 사고가 끊임없이 발생하는 가운데
이 중 APT에 대해 매우 자세하게 설명한 책입니다.
이 책에서는 APT에 대한 기본적인 개념과 이러한 개념이 나오기까지의
역사적인 사건들, 실제 발생한 예제 등 풍부한 내용을
담고 있습니다. 책의 주 제목인 "리버스 디셉션"은
역으로 속이다, 기만하다의 의미로써 APT 자체가 지능형 타깃으로
장기간에 걸쳐 사용자를 속이고 침투하는 행위이므로
이를 반대로 제어하겠다는 의미로 해석됩니다.


* 디자인
빨간색 표지와 검은 인물이 그려져 있고, 매트릭스와 같이
검은 글자들이 세로로 써져 있어 해킹 책스러운 느낌이
물씬 풍겨납니다.


* 구성
책의 구성은 여타 보안 서적과 매우 다른 것이 특징입니다.
1장에서는 예전부터 최근의 스턱스넷까지 APT에 대한 사례 소개.
2장에서는 APT의 기본 원리인 기만 전략에 대해,
3~5장에서는 이에 대처하는 인적 자원, 프로파일 기법, 법적 절차에
대해 설명하고 있습니다.

6장에서는 사이버 범죄 조직에 대하여,
7장부터 마지막까지는 실제 APT에 대하여 필요한 툴과 전술, 기법
그리고 어떻게 역으로 기만시킬지까지(리버스 디셉션) 차례대로
기술하고 있습니다.

* 느낀 점
단순히 툴을 알려주고 이에 대한 사용법을 알려주는 책이 아닙니다.
보다 확실하게 APT에 대해 기본과 배경부터 파악하여 전체적으로
동작하는 원리를 이해하는 것이 핵심입니다.
그래서 역사적인 사건도 언급되고 해커의 모습에 대해서도 알려주고
마지막에는 이 책의 주 목적인 역으로 해커를 해킹하는 방법까지
독자에게 보여주고 있습니다.실제 보안 조직에 있고 직접 대처해 본

실례까지 설명해 주고 있기 때문에 내용에 대한 신뢰도가 높으며

한편으로는 재미있게 읽혀지기도 합니다.

끝으로 마지막 역해킹 부분의 경우 분명 문제가 발생할 수 있는 소지가 있지만
실제적으로 이와 같이 하기 어렵기 때문에
이러한 방법이 있다는 정도 선에서 보면 유용할 것 같습니다.

지능형 타깃공격(APT)란 고도의 공격기술을 가지고 있는 공격자가 금전적인 지원을 받으며,
특정 네트워크를 목표로 공격을 벌이는 것을 말한다.

이 책은 검증된 보안 기술과 실제 보안사례 분석을 통해 지능형 타깃 공격과도 같은 고도의 위협을
시도하는 공격자를 탐지해내는 다양한 기술을 담고 있다.

이 책은 그동안 보아왔던 보안서적과는 다르다.

대부분 XSS, SQL Injection 등 어떠어떠한 해킹 기술들이 있고
어떻게 방어 해야한다는 식으로 기술적인 부분에 치중했지만, 이 책은 전략을 논하고 있고
공격자에 의해 원격에서 시스템이 장악되었다는 가정하에 필요한 정보, 조건, 훈련방법을 제공한다.

또한, 사이버 범죄 집단의 생리, 정보분석 활동이나 기만전략에 필요한 도구나 기법 등
방어나 공격에 대항하기 위한 기본적인 개념부터 전문적인 정보까지, 마지막으로는 저자의 경험을 통한 사례분석도 제공한다.

이 책은 매우 흥미로우며, 읽다보면 사이버수사대 일원으로서 교육받고 있는듯한 느낌마저 든다.
이 책은 요즘 보안문제가 심각해져가고 있는 이때에 실무자부터 관리자까지 반드시 읽어야 될
책이 아닌가 싶다.