사실 이 책은 내가 읽어보려고 산 책은 아니다. 우연한 기회에 내가 일하고 싶은 분야의 책을 얻을 수 있게 되어 읽게 된 책이다. 그런데 생각보다 나에게 되게 유용한 정보를 많이 주었다.

이 책은 웹 애플리케이션 보안에 대한 책이다. 그래서 읽다 보면 공부했던 용어, 프로그램들이 많이 나왔다. 뭔가 보안에 대해 많이 공부했다고 생각하진 않았지만, 책을 읽으면서 그래도 이해하는 것이 허투루 공부하지는 않았다는 생각이 들었다.

솔직히 나에게 익숙한 공격 기법들이 실습으로 많이 나올 줄 알았는데, 완전 경기도 오산이었다. 역시 공격 도구들과 공격을 위한 도구들은 정말 다양하다. 내가 평생 이러한 도구들을 익숙하게 쓰지도 못할 것 같았다. 하나를 알면 나머지는 모를 것 같은 느낌으로 많았다. 그래도 이 책을 통해서 내가 써보지 못한 도구들을 써볼 수 있어서 좋았고, 뭔가 전문적으로 공부하는 느낌이 들어서 왜인지 모르게 기분이 뿌듯했다.

이 책에서 다루는 내용으로 공격자의 마음가짐, 방어 전략 도입, 웹 애플리케이션에 대한 위협을 분류하고 대응 계획 세우기, 시스템 보안 문제에 대비하기, 워드프레스와 모바일 애플리케이션 보호, 보안성을 높여 원격 실행을 방지하는 도구와 계획이 있다. 이러한 것들을 한번 쭉 읽어보고 실습할 수 있어 좋았다. 앞으로 막는 입장이 될 내가 공격하는 입장에서 이러한 것들을 경험해 볼 수 있다는 것은 참 좋은 것 같다. 적을 알아야 막을 수 있으니까!

생각도 못한 기회로 읽게 된 책이 나에게 생각보다 더 많은 도움이 된 것 같아 기분이 좋았다. 보안이라는 분야가 계속 공부하고, 나아가야 하는 분야인데 이 책도 내가 나아갈 수 있는 걸음이 된 것 같다.