|
< 디자인 > 일반적인 보안 책과 달리 표지부터 산뜻하다. 보통 해커나 해골 그림 등 어두운 계열의 칼라와 다르게 흰색의 분홍빛 등 밝은 계열의 책을 사용하여 독자에게 들고다니며 볼 수 있을 정도의 흥미를 유발시킬 수 있을 것 같다.
< 프롤로그 > 이 책은 APT에 대한 내용이다. APT는 스턱스넷부터 주목은 받았지만, 대부분 인터넷 상의 글이나 분석, 정리된 내용이 대부분이었는데 오로지 이 주제로만 나온 것은 이 책이 처음이라고 생각한다. APT 사고는 최근 발생하는 대부분의 보안 사고와 관련이 되어 있고 복합적으로 발생하기 때문에 반드시 보안 분야에서 짚고 넘어가야할 중요한 부분이다. 따라서 보안에 대해 공부하고 연구하는 독자들에게 유용한 책이다.
< 세부 내용 > 세부내용은 크게 3부분으로 나눠진다. 첫번째는 문제 이해하기를 통해 APT와 관련된 보안 위협이 어떻게 나타나고 조직에 영향을 주는지를 설명하고 있다.
두번째는 최신동향에 대한 것이다. 사실 이부분에서 실제 사고 사례가 언급될 것으로 생각했으나 데이터 보호와 방지/탐지(Protection,Detection) 및 침해사고 대응에 대한 내용이었다. 최신 동향 중에서 보호 기법 등에 초점을 맞췄다고 볼 수 있다.
세번째 미래와 이기는 법에서는 변화하는 미래의 환경, 즉, 클라우드, 모바일로 급속히 이동하는 시점에서 대응해야 함을 강조하고 있다. 또한, 현재 국내외 업체에서 상당부분 구현 및 적용 예정인 사전 예방, 평판 진단, 가상화 샌드박스 등의 기능에 대한 설명으로 마무리를 하고 있다. 무엇보다 이러한 보호와 탐지 및 사전 대처가 중요하지만, 실사례에서 볼 수 있는 것처럼 중요한 것은 사람에 대한 보안 문제일 것이다. 결국 보안 위협과 사고는 사람에서 시작하여 사람을 통해 확대되기 때문이다.
< 총평 > 이 책에서는 아쉽게도 실제 사고 사례와 같은 내용은 반영되어 있지 않다. 아무래도 APT에 대한 이론적인 내용을 기반으로 저자가 작성하여 그렇다고 생각된다. 그러나 APT에 대해 보다 상세히 접근하고 이해할 수 있는 유용한 국내의 첫 책이 될 것이다.
|