대표어
권호기사보기
| 기사명 | 저자명 | 페이지 | 원문 | 기사목차 |
|---|
국회도서관 홈으로
정보검색
소장정보 검색
결과 내 검색
동의어 포함
-
-
이용현황보기
| 등록번호 | 청구기호 | 권별정보 | 자료실 | 이용여부 |
|---|---|---|---|---|
| 0003336889 | 005.8 -26-38 | [서울관] 인문자연과학자료실(열람신청 후 1층 대출대) | 이용가능 | |
| 0003336890 | 005.8 -26-38 | [서울관] 인문자연과학자료실(열람신청 후 1층 대출대) | 이용가능 |
출판사 책소개
3-Zone 네트워크 환경에서 배우는 공격과 방어
방어를 아는 자가 공격을 이긴다
사이버보안의 세계에는 한 가지 오래된 불균형이 존재합니다. 공격을 가르치는 책은 넘쳐나지만, 그 공격을 정합적(整合的)으로 방어하고 끝까지 추적하며 모니터링하는 법을 가르치는 책은 드뭅니다.
모의 해킹과 침투 테스트를 다루는 훌륭한 교재는 이미 많습니다. 학생들은 Nmap으로 포트를 열어 보고, sqlmap으로 데이터베이스를 덤프하며, 웹셸을 업로드하는 짜릿함을 빠르게 배웁니다. 그러나 정작 현장의 보안 엔지니어에게 요구되는 능력은 그 다음에 있습니다. “이 공격은 어떤 로그를 남기는가, 무엇이 그것을 탐지했는가, 어떻게 자동으로 차단되는가, 그리고 나는 그 흔적을 어떻게 시간순으로 복원하는가.” 바로 이 질문에 답하지 못하는 한, 학생은 ‘공격을 해본 사람’에 머무를 뿐 ‘시스템을 지키는 엔지니어’로 성장하지 못합니다.
이 책은 그 결정적인 공백을 메우기 위해 쓰였습니다. 우리는 공격과 방어를 분리된 두 권의 책으로 다루지 않고, 하나의 3-Zone 네트워크 위에서 같은 손으로 공격하고 같은 눈으로 방어를 확인하는 Purple Team의 관점으로 통합했습니다. Kali로 SQL Injection을 던지는 순간, 옆 화면에서는 Suricata가 그것을 탐지하고 WAF가 차단하며 Wazuh가 자동으로 공격자의 IP를 탐지해 냅니다. 공격과 방어가 하나의 피드백 루프 안에서 살아 움직이는 것을 직접 눈으로 보게 하는 것 — 그것이 이 책이 가진 단 하나의 목표입니다.
솔직히 말씀드립니다. 이 책은 다소 어렵습니다. 다섯 대의 가상 머신을 직접 세우고, 방화벽 규칙 하나에 통신이 끊겨 당황하고, 인증서 경고와 의존성 오류 앞에서 멈춰 서는 순간을 여러번 만나게 될 것입니다. 그러나 단언합니다. 그 멈춤과 실패의 순간들이야말로 이 책의 어떤 문장보다 강력한 스승입니다. 차근차근, 한 줄씩 직접 타이핑하며 따라온 독자는 책장을 덮을 때 분명히 다른 사람이 되어 있을 것입니다.
다만 사이버보안의 영토는 너무나 넓어, 한 권의 책에 모든 세부와 모든 실습을 담는 것은 처음부터 불가능한 일이었습니다. 이 책은 여러분의 여정을 완결시키는 종착지가 아니라, 올바른 방향으로 출발시키는 견고한 베이스캠프입니다. 본문에서 다루지 못한 깊이는 부디 스스로 자료를 찾아, 끝까지 학습하고 끝까지 손으로 실습하며 채워 나가시기 바랍니다. 그 능동적인 탐구의 습관이 결국 여러분을 진짜 전문가로 만들 것입니다.
저자들 또한 여기서 멈추지 않겠습니다. 더 정교하고 더 전문적인 교재로 다시 찾아뵙겠다는 약속과 함께, 이 책을 통해 우리 사회를 더 안전하게 지킬 훌륭한 보안 인재가 한 사람이라도 더 자라나기를 진심으로 바랍니다.
“공격을 이해해야 방어를 설계할 수 있고, 방어를 경험해야 공격의 한계를 알 수 있다.”
이제, 그 두 세계를 한 손에 쥐는 여정을 시작하십시오.
저자 박재경· 이형수
방어를 아는 자가 공격을 이긴다
사이버보안의 세계에는 한 가지 오래된 불균형이 존재합니다. 공격을 가르치는 책은 넘쳐나지만, 그 공격을 정합적(整合的)으로 방어하고 끝까지 추적하며 모니터링하는 법을 가르치는 책은 드뭅니다.
모의 해킹과 침투 테스트를 다루는 훌륭한 교재는 이미 많습니다. 학생들은 Nmap으로 포트를 열어 보고, sqlmap으로 데이터베이스를 덤프하며, 웹셸을 업로드하는 짜릿함을 빠르게 배웁니다. 그러나 정작 현장의 보안 엔지니어에게 요구되는 능력은 그 다음에 있습니다. “이 공격은 어떤 로그를 남기는가, 무엇이 그것을 탐지했는가, 어떻게 자동으로 차단되는가, 그리고 나는 그 흔적을 어떻게 시간순으로 복원하는가.” 바로 이 질문에 답하지 못하는 한, 학생은 ‘공격을 해본 사람’에 머무를 뿐 ‘시스템을 지키는 엔지니어’로 성장하지 못합니다.
이 책은 그 결정적인 공백을 메우기 위해 쓰였습니다. 우리는 공격과 방어를 분리된 두 권의 책으로 다루지 않고, 하나의 3-Zone 네트워크 위에서 같은 손으로 공격하고 같은 눈으로 방어를 확인하는 Purple Team의 관점으로 통합했습니다. Kali로 SQL Injection을 던지는 순간, 옆 화면에서는 Suricata가 그것을 탐지하고 WAF가 차단하며 Wazuh가 자동으로 공격자의 IP를 탐지해 냅니다. 공격과 방어가 하나의 피드백 루프 안에서 살아 움직이는 것을 직접 눈으로 보게 하는 것 — 그것이 이 책이 가진 단 하나의 목표입니다.
솔직히 말씀드립니다. 이 책은 다소 어렵습니다. 다섯 대의 가상 머신을 직접 세우고, 방화벽 규칙 하나에 통신이 끊겨 당황하고, 인증서 경고와 의존성 오류 앞에서 멈춰 서는 순간을 여러번 만나게 될 것입니다. 그러나 단언합니다. 그 멈춤과 실패의 순간들이야말로 이 책의 어떤 문장보다 강력한 스승입니다. 차근차근, 한 줄씩 직접 타이핑하며 따라온 독자는 책장을 덮을 때 분명히 다른 사람이 되어 있을 것입니다.
다만 사이버보안의 영토는 너무나 넓어, 한 권의 책에 모든 세부와 모든 실습을 담는 것은 처음부터 불가능한 일이었습니다. 이 책은 여러분의 여정을 완결시키는 종착지가 아니라, 올바른 방향으로 출발시키는 견고한 베이스캠프입니다. 본문에서 다루지 못한 깊이는 부디 스스로 자료를 찾아, 끝까지 학습하고 끝까지 손으로 실습하며 채워 나가시기 바랍니다. 그 능동적인 탐구의 습관이 결국 여러분을 진짜 전문가로 만들 것입니다.
저자들 또한 여기서 멈추지 않겠습니다. 더 정교하고 더 전문적인 교재로 다시 찾아뵙겠다는 약속과 함께, 이 책을 통해 우리 사회를 더 안전하게 지킬 훌륭한 보안 인재가 한 사람이라도 더 자라나기를 진심으로 바랍니다.
“공격을 이해해야 방어를 설계할 수 있고, 방어를 경험해야 공격의 한계를 알 수 있다.”
이제, 그 두 세계를 한 손에 쥐는 여정을 시작하십시오.
저자 박재경· 이형수
MARC 보기
오류 데이터 정정요청
*표시는 필수 입력사항입니다.
알림톡 발송
| 전화번호 |
|---|
개인정보 수정 바로가기
연속간행물 권호 선택
우편복사 안내
- ◾ 도서관을 방문하지 못할 경우 인터넷, 팩스 등으로 자료 복사를 신청하고, 복사물을 우편·팩스 등으로 제공받는 서비스
- ◾ 대상자료: 일반도서, 연속간행물 및 학위논문
- ※ 고서, 고잡지, 훼손될 우려가 있는 자료, 마이크로폼 자료 및 신문 등 제외
- ◾ 신청 책수: 1인 5책 이하(1일 기준)
- ◾ 신청 절차: 자료 검색 → 우편복사 목록담기 → 복사 범위 입력 → 우편복사 주문서 입력 → 접수 및 확인
- ※ 저작권법에 의거하여 부분 복사(전체 페이지 수의 1/3 범위 이내)만 가능
- ◾ 복사 범위 입력 예시: (연속 페이지) 1-30, (부분 페이지) 25, 30-40
| 번호 | 발행일자 | 권호명 | 제본정보 | 자료실 | 원문 | 신청 페이지 |
|---|
도서위치안내(서울관)
도서위치안내: 인문자연과학자료실(314호) / 서가번호: 1
0
확인
우편복사 목록담기를 완료하였습니다.
내서재에 담기
새로운 서재
*표시는 필수 입력사항입니다.
저장
저장 되었습니다.