보안 입문자가 실습을 하면서 눈으로 직접 확인하면서 보안 개념을 잡을 수 있는 책이 그다지 많지 않다. 이론 중심으로 개념을 설명하거나 중급 수준의 이야기를 하는 책은 더러 있지만 처음 보안을 배우려는 이들을 위해서 처음부터 가르쳐 주는 실습서와 개론서는 찾아보기 쉽지 않다.

이 책은 100% 학습서다. 즉, 웹 해킹과 침해사고 분석을 공부하기 위해서 처음 무언가를 해야 하는 학습자가 필요로 하는 모든 것을 제공한다. 한 장(章)씩 따라가다 보면 개념을 잡을 수 있으며, 실습을 할 수 있으며, 폭 넓은 경험을 할 수 있으며, 배운 바 기본 지식을 확장할 수 있는 방법을 체득할 수 있다. 무엇보다 보안 실무자들이 고심하면서 쓴 흔적을 발견할 수 있는 책이기에 그 가치가 더 높다 하겠다.

이제 보안은 분야에 상관없이 모든 IT 엔지니어나 입문자가 알고 있어야 하는 분야다. 보안을 처음 접해야 하는 이들이 이 책을 통해서 보안의 세계로 수월하게 진입하고 흥미를 느낄 수 있을 것으로 기대한다.

보안에서 다루는 주제는 그 범위가 방대하다. 주제의 범위가 방대할 뿐만 아니라 초급자에게 필요한 책부터 전문가에게 필요한 책에 이르기까지 그 수준도 매우 다양하다. 이 책은 보안을 처음 배우려는 초급자를 위해서 개발된 책이다. 또한 서버나 네트워크와 같은 다른 분야에 있으면서 웹 보안과 침해사고를 속성으로 깨쳐야 하는 이들을 위해서 개발된 책이다. 실습 운영체제로는 가장 쉽게 접할 수 있는 윈도우즈 프로패셔널을 사용했다. 아마도 책을 펼침과 동시에 실습에 몰입할 수 있을 것이다.

저자들은 우리나라에서 가장 많은 트래픽이 오가는 네이버 보안관제 팀에서 근무하고 있다. 이는 그들이 우리나라의 어떤 보안 전문가들보다 다양한 사례를 많이 접하고 분석하고 대응해 보았다는 것을 의미한다. 더 나아가서 어떤 방법이나 툴이 적절한지도 안다는 이야기다. 그래서 이 책에는 다양한 툴과 사용법이 제시되어 있다. 아마 보안에 익숙해질 수 있는 디딤돌이 될 것이다. 실습을 진행할 수 있는 예제 파일이 부록 CD에 수록되어 있다. 예제 파일을 가지고 공격과 방어 실습을 해 보면서 직접 눈으로 확인할 수 있어서 보안을 공부하는 일이 어렵지 않고 보다 더 친숙할 것으로 기대된다. 마지막으로, 이 책은 전문가용 책이 아니다. 웹 해킹과 침해사고 분석에 대해서 전체적인 뼈대를 잡고자 하는 보안 입문자들에게는 더할 나위 없는 가이드가 될 것이다. 도서 관련 카페를 http://cafe.naver.com/securityclub에서 운영한다.