한빛출판네트워크

일반적으로 "보안은 어려울거야" 인식이 있다. 옛날 바이러스만 있었던 시절, 안철수연구소의 V3 백신만 알면 되었던 수준에서 이제는 스파이웨어, 랜섬웨어와 같이 다양한 종류의 공격들이 생겨났고 개인에게 돈을 목적으로 광범위하게 공격을 하고 있어서 단순히 넘기기엔 어려운 상황이다. 주변 지인들의 랜섬웨어 사례들도 있어 다른 사람의 이야기로만 치부하기도 어려워졌다.

하지만 보안을 고려하거나 학습하려면 컴퓨터 전반적인 지식을 가지고 있어야 한다. IT 시스템을 네트워크, 운영체제, 어플리케이션 이렇게 크게 3가지로 추상화하여 나눌 수 있는데 이를 이해하기 위해서는 전공자가 받는 교육이 필요하다고 생각한다. 물론 웹을 잘 찾아보면 간략한 요약은 충분히 얻을 수 있지만 어느정도 내부구조를 이해하고 있어야 보안이 어떻게 이루어지고 있는지 알 수 있다. 

생활 보안 첫걸음이란 책은 내부구조에 대한 자세한 설명을 해주는 책은 아니다. 다양한 보안 기술들을 쉽게 풀어내기 위해 노력한 책이다. 쉽게 작성한 책은 이해하기 좋다는 것이지 깊이가 있지는 않다. 오히려 각 챕터마다 책 1권은 따로 만들 수 있을꺼 같다는 생각이 들었다. 전반적으로 친절함이 여기저기에 묻어 있다. 다음에 보면 좋을 책부터 참고하면 좋을 만한 사이트까지 보안을 활용하거나 학습할 수 있도록 가이드 하는 점은 좋았다. 이해하기 좋은 친절한 그림, 요약 내용, 연습 문제들은 읽은 내용들을 잘 기억할 수 있도록 도와주었다. 

한번에 여러 권의 책을 동시에 읽는 것을 선호하는 편이라 내용을 나눠서 보는편인데 이 책은 유독 손이 잘 가지 않았다. 첫장부터 절반쯤까지 읽는데 꽤 오랜 시간이 걸렸다. 나머지 뒷 부분은 그래도 몰입해서 금방 읽을 수 있었는데 결국 끝까지 읽는데 끈기가 필요했고 꽤 긴 시간이 걸렸다. 왜 그럴까 생각을 해보니 책 중간까지는 보안에 대한 개념 설명과 최근 트렌드 이야기를 가볍게 풀어나가는데 내용적으로 기술적 몰입을 주지 않았기 때문인 것 같다. 나머지 뒷 부분은 Chapter4부터 Chapter6까지로 네트워크, 웹 보안, 암호화에 대한 내용이며 예시와 조금 더 자세한 설명이 많은 편이다.

전체 평가

IT를 빼고선 생활 할 수 없는 요즘, 집에 두면 좋을 상비약이다. 생활에 밀접한 부분(무선공유기와 게임기, 스마트폰 등)을 다루고 있고, 조금 더 자세하게 알고 싶은 사람들에게도 어렵지 않게 지식을 전달해준다. 부모님과 아이들이 함께 읽으면서 실습하면 좋을 책이라고 생각한다.

대상 독자

이 책에서 밝히는 대상 독자는 위의 사진과 같다. 이 책을 읽고 나서 내가 생각하는 대상 독자 혹은 이 책을 권할 만한 대상으로 추가하고 싶은 것은 IT에 관심이 있는 대학생 미만 학생을 둔 학부모이다. 가정에서 사용하는 IT기기에 대한 보안이 궁금한 자녀와 함께 읽으면 좋을 것이다. 그리고 ‘보안'이라는 것이 일상생활에서 그리 멀지 않다는 것을 알려준다는 점에서, 스마트폰을 사용하고 무선공유기를 가지고 있는 사람도 이 책을 읽어주면 좋겠다.

책의 구성

이 책은 각 장마다 간단한 실습으로 체험할 수 있게 유도한 다음, 지식을 조금씩 전달한다. 비전공자에게 흥미를 유도할 수 있는 부분이라고 생각한다. 중간중간에 “coffee break"으로 실생활에서 접할 수 있는 부분을 각 장에서 다루는 지식과 연결하여 안내해주기 때문에, 이 책을 읽으면 실제로 보안이라는 것이 생활에서 가까이 쓰이고 있다는 것을 체감할 수 있을 것이다.

책을 읽으며 조금 감탄한 부분은, 전공자라서 당연하게 여겼지만 사실은 대부분 사람들에게 당연하지 않은 것을 잘 짚어주는 것이었다. 중고 스마트폰을 매매할 때는 어떻게 하는 것이 좋은지 깨알같이 알려준다. 압축해제 프로그램이나 간단한 그림편집 프로그램도 제각각 다른 라이센스로 많이 존재하는데, 회사에서 쓸 수 있는 라이센스와 개인이 쓸수 있는 라이센스가 달라서 회사에서는 특정 프로그램은 쓰지 말라고 안내하는 것을 겪어보았을 것이다. 뿐만 아니라 프리웨어라고 해도 믿을 만한 출처에서 다운로드 받는 것이 아니면 위험하다는 사실을 알려준다.

각 장은 연습문제로 갈무리하는데, 심화 지식을 전부 읽지 않더라도 충분히 풀 수 있고, 간단히 키워드 기준으로 리마인드 한다고 생각하면 좋을 것이다. 심화 지식도 다루고 있는데, 비전공자 입장에서는 더 읽고 싶으면 읽고, 아니면 건너뛰어도 충분하다.

책의 장점

• 누구나 읽을 수 있도록 쉬운 부분 부터 설명하고, 흥미가 있다면 심화지식 까지 이어서 읽을 수 있도록 구성했다.
• 생활에 밀접한 사례를 많이 담고 있어서 누구든 이 책에서 얻어갈 팁이 많다.

내가 처음 입사했던 1996년도만 해도 인터넷이 지금처럼 활성화되어 있지도 않았고, 집집마다 PC를 갖고 있지도 않았다. 그때는 기껏해야 보안사고라 하면 불법복제를 통한 바이러스 발생정도로 피해도 그리 크지 않았기 때문에 보안에 대한 개념이 지금처럼 투철하지 않았던 것 같다. 하지만 요즘은 PC 저장능력도 그 당시와는 비교도 되지 않을 만큼 기가바이트를 넘어 테라바이트까지 확대되었고, 인터넷 없이는 하루도 살아가기 힘들 정도로 인터넷과 PC, 스마트폰은 생활 필수품이 되고 말았다.

그런데 생활이 그만큼 편리해진 반면에 보안이라는 걸림돌이 생겼다. 전 세계의 해커들이 인터넷을 이용하여 PC망을 교란시키고, 중요한 정보를 빼내가는 보안사고가 하루가 멀다하고 발생하고 있는 세상이 된 것이다. 보안패치 설치를 제때 하지 않는 등 사소한 부주의로 인해 좀비PC가 되어 회사내의 PC망을 마비시키거나 중요한 정보가 유출되어 막대한 피해를 입힌 사례도 보고된 바 있다. 그러다보니 요즘 웬만한 기업에서는 보안이 강화되고 자료 저장 및 반출 시 철저한 통제과정을 거치게 하는 등 업무를 처리하는 데 있어 많은 불편이 따르고 있는 게 현실이다.

하지만 이렇게 철저히 관리한다고 해도 뚫리는 경우가 있으니 보안은 아무리 강조해도 지나치지 않은 것 같다. 이런 상황에서 보안의 중요성을 되돌아볼 수 있는 멋진 책이 나와서 독자 입장에서는 매우 반가운 게 사실이다. 이 책 '손으로 배우며 익히는 생활 보안 첫걸음'은 보안이라 해야 백신 업데이트하는 정도로 알고 있던 나같은 많은 독자들에게 보안의 중요성을 일깨워주고 인터넷, 웹서비스, 네트워크, 웹 애플리케이션 및 서버 등의 보안에 대한 지식과 정보를 얻을 수 있게 해주는 매우 유익한 책이라고 할 수 있겠다.

이 책에서 다루고 있는 내용은 최신 보안정보, 정보 보안체제 및 법률, 인터넷상의 보안, 웹서비스의 위험, 네트워크의 보안, 암호와 인증, 웹 애플리케이션의 보안, 서버의 보안 등 인터넷과 PC에 관련된 다양한 보안에 대해 다양한 사례와 함께 이해하기 쉽게 실습까지 곁들여 있어 학습하는 데 많은 도움이 되었다.

평소 보안사고와 관련된 TV뉴스 등을 접하기는 하지만 생소했던 용어들을 이 책을 읽으면서 많이 알게 되었다. 그리고 평소 비밀번호 설정에 대해서 크게 신경을 쓰지 않았는데 '비밀번호의 강도를 계산해보자.'는 글을 읽고나서 다소 충격을 받았다. 4자리의 비밀번호를 1초에 1만 번 시험가능한 경우에 1초만에 해독이 된다니 놀랄 수밖에. 이 책을 읽고 얻은 가장 큰 수확은 보안의 중요성을 새삼 깨닫게 된 것과 보안을 일상화해야한다는 것이다.

이 책의 제목을 줄여본다면, "생활보안 첫걸음". 더 줄이면 "보안"

왜 보안에 대해서 공부해야 할까?

생각없이, 인터넷 하다 보면 정신적, 금전적으로 피해를 당할수 있다.

예를 들면 컴퓨터가 부팅이 안되거나, 내 자료를 몰래 빼가거나

아니면 내가 만든 파일에 암호를 걸어 놓고, 돈을 요구하는 경우이다.

당신의 호주머니를 털려는 놈들이 너무 많다.

예전에는 과시욕 때문에, 시스템을 날려 버리든지 했는데,

최근에는 랜섬웨어를 통한 금전적인 요구가 많아졌다.  

더 큰 문제는, 돈(비트코인)을 입금해도, 해결이 된다는 보장이 없다는것이다.

어떤 모바일 게임회사는 랜섬웨어 때문에, 서비스를 종료하기도 했다.

이런 상황에서, 내 지갑을 안전하게 지키려면(호구가 안되려면)

보안을 배워서 호주머니 털릴 일이 없도록 하는것이 최선이다.

그러나, 보안이라는 단어만 생각하면 머리가 힘들어 하는 사람들이있다.

하아아아아아~~~~~~~~~~~~~~~~~~~

어디서부터 시작해야 할지 모를때는 입문서를 들여다 보는게 좋다.

이 책의 특징은 그림이 많고, 색깔이 청록색, 주황색, 갈색 등 독특한 색상으로 되어있다는 것이다.

책 중간에  따라 하는 과정이 있다는 것도 중요한 특징이다. 직접 따라 해 보면 시간은 좀 걸리겠지만,

눈으로만 읽는것보다는기억이 더 잘 될것 같다.

각 챕터마다 연습문제가 있어, 수험서 같은 느낌도 있지만, 내가 아는것과 모르는 것을구분해 줄수 있는 방법일것 같다.

목차에 대해요약해 보자면, 아래와 같다.

ch1 : 보안의 과거와 현재의 차이점에 대한 글

ch2 : 보안의 하위 카테고리인 "인터넷" 상의 보안

ch3 : 인터넷의 하위 카테고리인 "웹서비스" 상의 보안

ch4 :웹서비스 를 좀 더 깊게 파고드는 "네트워크" 상의 보안

ch5 :네트워크에서 자주 사용하는 암호 및 인증 에 관해

ch6 :웹애플리케이션의 보안

ch7 :서버보안 

넓은 분야에서, 디테일한 방향으로 진행되는 것 같다.

보안 -> 인터넷보안->웹서비스 보안->네트워크 보안-> 암호&인증 ->웹애플리케이션 보안->서버보안 
 

보다 자세한 내용은 한빛출판네트워크에서 확인할 수 있다

http://www.hanbit.co.kr/store/books/look.php?p_code=B1489219891

이 책의 장점이라면, 책 한권에 폭넓은 주제를 다루었다는 점이다.

단, 일본 통계자료가 중간중간 포함되어 있다는 것이 단점인데, 이는 번역서의 특성상양해할수 있는 정도가 아닐까 싶다.

 출처 : http://mytutorial.tistory.com/153 

한빛미디어에서 요즘 같은 시국에 보안을 일깨워주는 책이 발간되었다. 근래에 WannaCry라는 랜섬웨어가 발생 했는데 역사상 가장 큰 규모의 랜섬웨어였단다. 

손으로 익히며 배우는 생활 보안 첫걸음

- 아스이 토시가츠 지음
- 손정도 옮김

 

인터넷 사용은 익숙하지만 보안은 어렵고 남일이라고 생각하는 사람들에게 단비 같은 내용이 될 수 있겠다.

책에는 PC나 네트워크적으로 발생할 수 있는 취약점과 공격, 보안에 대해 다루고 있다. 제목답게 이 책은 비전공자라도 누구나 부담없이 쉽게 읽을 수 있도록 구성되어 있다. 또한 네이버 카페를 통해 Q&A 게시판도 운영이 된다니 궁금한 것은 바로바로 해결할 수 있겠다.

보안서적 답게 Wireshark 에 대한 설치부터 기능을 다뤄주고 있다. 가벼운 책이기 때문에 모든 기능을 다루지는 않는다. 혹시 Wireshark 에 대해 더 궁금한 것이 있다면 전문 서적을 읽는 것이 좋다. 그 기능을 다루는 내용만 해도 상당한 두께의 책이니까 말이다.

메일보안에서 빼놓을 수 없는 SPF, DKIM, 그리고 DMARC 등에 대해서도 다뤄진다. 혹시 gmail 등의 메일 서비스를 이용할 때 메일 원문 읽기를 통해 SPF 나 DKIM 등을 확인하고 기능이 무엇인지 궁금했었다면 어느정도 해소될 수 있을 것으로 기대한다.

네트워크 공격의 기본이 되는 DoS, DDoS 에 대한 설명도 빠지지 않는다. 

이외에도 암호화와 웹 애플리케이션의 취약점과 공격, 보안에 대한 다양한 내용이 다뤄지고, 서버에 대한 내용도 지면을 통해 다뤄진다. 또한 요즘 IDC에서 Cloud 로 많이 넘어가는 추세인데, Cloud 에 대한 소개와 보안도 다룬다. 

가볍게 읽을 수 있는 책이기 때문에 비전공자도 한번 쯤 읽으면 PC와 인터넷을 사용하는데 있어서 많은 도움이 될 것이다. 물론 일반인이 평소에 다루거나 겪을 가능성이 극히 낮은 내용도 포함되어 있지만 그 부분은 문제가 되지 않는다. 배경지식을 습득해서 나쁠 것은 전혀 없으니까. 

전문서적이 아니기 때문에 단일 섹션에 대해 깊이 있게 다루지는 않는다. 하지만 그 점에 대해 아쉬워하는 것은 옳지 않다. 이 책은 다방면의 지식을 공유하는 것이 목적이기 때문에 깊이에 대해 갈증을 느낀다면 섹션별로 다른 보조 서적을 구매하는 것이 맞겠다.

출처: http://jybaek.tistory.com/633 [컴맹 : 진화의 시작]