카트

이미지 검색을 사용해 보세요

검색창 이전화면 이전화면

최근 검색어: 전체삭제

인기 검색어

닫기

미리보기 공유하기

소득공제 PDF

eBook 취약점분석기술

스마트한 PDF 필기 기능을 사용해 보세요!

조성준 저

부크크 2026.01.21.

회원리뷰 첫번째 리뷰어가 되어주세요 판매지수 204

가격: 10,000원

10,000

YES포인트?: 500원 (5%)

5만원 이상 구매 시 2천원 추가 적립

앱 다운 시 1천원 상품권

결제혜택: 카드/간편결제 혜택을 확인하세요

PDF 안내

이 상품은 구매 후 지원 기기에서 예스24 eBook앱 설치 후 바로 이용 가능한 상품입니다.

예스24만의 독보적인 PDF 필기 기능을 경험해 보세요!

시리즈 태그 업체 공지사항 구성 소개 특별 구성 MD 한마디 카드뉴스 상세 이미지 소개 관련 동영상 목차 미리듣기 저자 소개 관련분류 품목정보 만든이 코멘트 예스24 리뷰 책 속으로 줄거리 캐스팅 관련 자료 부가 영상 출판사 리뷰 전문가 리뷰 추천평

펼치기/닫기

소개

『취약점분석기술』은 공격을 이해하고 방어를 설계하기 위한 실무 중심 정보보안 교재입니다. 사이버 공격은 이제 특정 전문가만의 영역이 아니라, 모든 조직과 개인이 직면한 현실적인 위협이 되었습니다. 메모리 취약점, 네트워크 프로토콜 취약점, 실제 공격에 사용된 악성코드에 이르기까지 현대의 보안 위협은 점점 더 복합적이고 정교해지고 있습니다. 『취약점분석기술』은 이러한 환경을 반영하여 취약점의 기본 개념부터 실습 기반 공격·방어 분석, 최신 악성코드 사례 분석까지 단계적으로 학습할 수 있도록 구성된 책입니다. 본 도서는 『침입탐지분석기술』에 이은 두 번째 저서로, 영남이공대학교 사이버보안과에서 진행한 전공과목 취약점 분석 강의 내용을 토대로 집필되었습니다. 정보보안을 처음 접하시는 학생은 물론, 현업에서 실질적인 분석 역량 강화를 목표로 하시는 보안 실무자분들께도 도움이 될 수 있도록 구성하였습니다. 이 책의 주요 특징 1. 취약점 개념부터 실습까지의 체계적인 구성 버퍼 오버플로우(BOF), Use After Free(UAF), Heap Spray 등 대표적인 메모리 취약점에 대해 동작 원리와 발생 구조를 상세히 설명하고, 실제 실습을 통해 취약점이 어떻게 악용되는지를 직접 확인하실 수 있도록 구성하였습니다. 이론과 실습을 연계하여 이해도를 높일 수 있도록 하였습니다. 2. 네트워크 취약점과 탐지 기술의 실무적 접근 OSI 네트워크 모델과 주요 네트워크 프로토콜의 구조 및 취약점을 설명하고, Wireshark와 Snort를 활용한 네트워크 분석 및 탐지 기법을 다루고 있습니다. 이를 통해 공격 트래픽 분석은 물론, Snort 규칙을 활용한 방어 패턴 개발까지 경험하실 수 있습니다. 3. 실제 CVE 기반 취약점 분석 수록 MS08-067, MS17-010, CVE-2017-0199, CVE-2020-1938, CVE-2021-44228(Log4j) 등 실제 침해사고에 활용된 취약점 사례를 중심으로 분석을 진행합니다. 이를 통해 취약점이 공격에 어떻게 활용되며, 탐지와 대응이 어떻게 이루어지는지를 명확하게 이해하실 수 있습니다. 4. Kali Linux 및 Metasploit을 활용한 공격 실습 Kali Linux 환경에서 Metasploit을 활용하여 취약 환경을 구성하고 공격을 수행하는 과정을 단계적으로 설명합니다. 이를 통해 공격자의 관점과 방어자의 관점을 동시에 이해하실 수 있도록 돕고자 하였습니다. 5. 최신 악성코드 분석 사례 반영 PowerShell, VBS, CHM, LNK 악성코드 등 최근 APT 공격 및 실제 북한발 공격 사례에서 사용된 악성코드를 중심으로 분석합니다. 악성코드의 구조와 동작 방식을 이해함으로써, 단순한 탐지를 넘어 실질적인 분석 역량을 기르실 수 있도록 구성하였습니다. 이런 분들께 추천드립니다 정보보안 및 사이버보안 전공 대학생 침해사고 분석, 악성코드 분석, 취약점 분석을 체계적으로 학습하고자 하시는 분 보안 관제센터(SOC), CERT, 보안 솔루션 개발 분야 종사자 이론 중심이 아닌 실습 중심의 정보보안 교재를 찾고 계신 분 실습 자료 안내 본 도서에서 활용되는 실습 예제 파일은 저자의 네이버 개인 블로그를 통해 제공되고 있습니다. 각 장별로 필요한 자료를 정리하여 제공하고 있으므로, 독자 여러분께서 직접 실습을 진행하시기에 용이하도록 구성되어 있습니다. 블로그 주소: https://blog.naver.com/log4j8888 맺음말 『취약점분석기술』은 단순한 이론서가 아니라, 취약점을 이해하고, 공격을 분석하며, 방어 전략을 수립할 수 있는 실무형 보안 전문가로 성장하기 위한 안내서입니다. 저자의 풍부한 현업 경험과 강의 노하우가 집약된 본 도서를 통해, 실제 보안 현장에서 요구되는 핵심 역량을 체계적으로 습득하시기를 바랍니다.

소개 더보기펼치기

머리말 5
알아두기 6

제1장 취약점 개념 및 종류 7
제2장 bof, uaf, uaf+heap spray 20
제3장 네트워크 모델 47
제4장 네트워크 분석도구와 탐지도구 56
제5장 네트워크 프로토콜과 취약점 79
제6장 Kali Linux의 Metasploit 소개 및 설치 105
제7장 취약점분석(MS08-067) 113
제8장 취약점분석(CVE-2017-0199) 118
제9장 취약점분석(MS17-010) 123
제10장 취약점분석(CVE-2020-1938) 131
제11장 취약점분석(CVE-2021-44228) 138
제12장 MITRE ATTCK Framework 144
제13장 악성코드 개념 및 종류 152
제14장 Powershell 악성코드 분석 156
제15장 VBS악성코드 분석 175
제16장 CHM악성코드 분석 193
제17장 LNK악성코드 분석 209

목차 더보기펼치기

저자 소개 1

저조성준

관심작가 알림신청

펼쳐보기더보기

정보보안 전문가이자 현업에서 활발히 활동 중인 보안 전문가이다.
AhnLab 시큐리티 대응센터에서 악성코드 분석 및 대응 업무를 수행하였으며, SECUI 보안서비스개발팀에서 패킷 분석 및 IPS 패턴 개발, 악성코드 탐지 기술 연구를 진행하며 다수의 보안 특허를 등록하였다.

현재 신용보증기금의 사이버보안 관제 업무 총괄을 맡고 있으며, 영남이공대학교 사이버보안과 겸임교수로 재직 중이다. 저자는 침해사고 분석 및 대응 기술을 연구하며, 최신 보안 위협 탐지 및 방어 기술과 관련된 업무를 수행하고 있다.

AhnLab 시큐리티 대응센터: 악성코드 분석 및 대응
SECUI 보안서비스개발팀: 패킷 분석 및 IPS 패턴 개발
신용보증기금: 사이버보안 관제 총괄
영남이공대학교 겸임교수: 침해사고 분석 기술 강의
보안 특허 등록: 악성코드 탐지 및 방어 기술 관련 특허 보유
다수의 보안 컨퍼런스 발표 및 연구 논문 발표

조성준의 다른 상품