CERT(침해사고대응) 현업에 종사하는 사람으로 해킹 관련된 서적이 주로 출간되어 CERT(침해사고대응) 분야를 공부하거나, 관련분야 취업 또는 커리어를 개발하고자 하는 사람들에게 적합한 지침서나 입문서가 부족하다는 것을 느끼며, 신입직원들을 위해서라도 정리를 해야겠다고 생각만 하고 있을 즈음, 이 책의 저자가 A4용지 300여장이 넘는 원고를 들고 와 감수를 부탁해 선배가 하지 못한 일을 대신해준 저자에게 감사하는 마음으로 감수를 하게 되었다.

침해사고대응 업무의 특성상 24시간 365일 쉴 틈 없이 돌아가야 하는 바쁜 와중에도 해킹 유형분석, 사례 등 실무 분석업무에 바로 사용할 수 있을 정도로 이 책은 체계적인 내용을 담고 있다.

특히, 기존에 출간된 도서들도 정보보호의 이해를 돕기 위한 내용으론 부족함이 없지만 실무 지침서로 사용하기엔 절차와 사례들이 부족하여 아쉬움을 느끼게 하고 있는데, 이 책은 웹서버의 취약점, 네트워크의 취약점, 데이터베이스의 취약점 등 취약점별 해킹 유형에대한 상세한 설명을 담고 있고, 해킹 시도가 발견 되었을 때 분석하기 위해 사용되는 분석도구와 분석하는 과정을 사례화면과 함께 명령어, 메시지 등을 상세히 단계별로 기술하고 있어, 관련 분야 종사자뿐 아니라, 인터넷서비스를 운용하고 있는 관리자들에게도 상당히 유용한 정보를 담고 있다.

“PART 5 시스템 분석하기”에 담겨 있는 내용들은 저자가 실무에서 경험한 사례들을 중심으로 분석하는 과정에서 얻어진 경험과 노하우 등 값진 자료를 풀어 놓고 있다.

CERT-KR, IRF(ISP 침해사고대응 포럼) 활동을 시작으로 정보보호 관련 일을 하고 있는지도 10여년이란 짧지 않은 시간을 보내고 있다. 하지만 매번 느끼는 것은 해킹사고라고 하는 그때그때의 시대적 이벤트만 대중에게 전달되어 막연한 두려움으로만 존재하고 있어 아쉬움이 남는다.

앞으로 정보보호는 기술의 개발뿐만 아니라, 기존에 나와 있는 기술을 융합하고 종합적인 관점에서 체계적인 서비스로 발전하는 모델이 필요한 시기라고 생각한다. 이러한 관점에서 볼 때, 이제부터 시작이란 의미로서 이 책이 갖는 의미는 상당하다 생각한다. 앞으로 좀 더 발전된 모습을 기대하며 감수 후기를 마친다.