책
API 보안 전략
콜린 도모니 정보문화사 · Yes24
예스24 애드온 링크예요. 이 링크로 사면 책값은 같고, Roadmappr 가 구매액의 일부를 받아요.
소개
API 보안을 이해하고 보호하는 데 진심인 모든 사람에게 API 사용이 기하급수적으로 증가함에 따라 API를 목표로 하는 공격 역시 빠른 속도로 증가하고 있다. 최근 분석에 따르면 API 공격이 681%나 증가했다. API가 보호하는 데이터의 높은 경제적 가치 때문에 API는 현재 공격자들에게 가장 인기 있는 공격 대상인 것이다. 하지만 기존의 보안 도구들은 보호해야 할 주된 자산이 웹 앱이던 시절에 만들어졌기 때문에, API 보안에는 더 이상 적합하지 않다. API 보안에는 탄탄한 방어 설계와 코딩 기법, 그리고 좀 더 현대적인 API 기술이 필요하다. 이 책은 더욱 안전한 API를 구축하고 배포하기 위해 API 방어를 전반적으로 다루며, API 해킹 기법을 포함해 더 근본적이고 체계적인 보안 전략을 보여준다. 우선 API가 어떤 위협과 공격에 직면하는지에서 시작한다. 그리고 일반적인 유형의 공격을 왼쪽 이동(shift-left)에 초점을 둔 API 우선 설계를 통해서 근본적으로 ...
비슷한 학습 자료
책 김정덕 예스24
디지털 보안 전략과 인간중심보안
책 김정덕 예스24
보안 정책이 아닌, 보안 문화가 행동을 결정한다 AI와 초연결 기술이 일상이 된 시대, 보안은 더 이상 IT 부서만의 기술 문제가 아니다. 이 책은 기술 중심 보안의 한계를 넘어, 사람과 조직 문화를 중심에 둔 새로운 보안 패러다임을 제시한다. 저자는 사이버 레질리언스, 데이터 기반 보안, 행동보안학, 보안 문화, AI 시대의 인간중심보안 전략까지 폭넓게 다루며, 오늘날 조직이 직면한 보안 위협의 본질을 입체적으로 분석한다. 특히 “보안 정책이 아니라 보안 문화가 행동을 결정한다”라는 문제의식을 바탕으로, 통제와 감시에 의존하던 기존 접근을 넘어 신뢰와 참여 기반의 보안 체계를 강조한다. 디지털 보안 전략, 인간중심보안 개념, 행동과학 기반 실천 방법론, 조직 보안 문화 진단과 전환 모델, AI 시대의 보안 거버넌스까지 총 5부 구성으로 전개되는 이들 내용은 현장 사례와 최신 글로벌 정책, 행동과학 이론을 함께 연결해 경영진·보안 책임자·실무자 모두에게 현실적인 전략과 실행 방향을 ...
보안
책 제임스 고프 예스24
모던 API 아키텍처 설계 전략
책 제임스 고프 예스24
웹 환경을 다루는 대부분의 조직은 API를 구현하고 운영하며, API는 고객이 기업의 서비스를 사용하는 관문과도 같다. 이 중요한 시스템을 설계하고 구현하고 관리하는 것은 엔지니어부터 제품 관리자는 물론 C레벨 임원에 이르기까지 조직의 모든 구성원이 관여해야 할 일이다. 하지만 개발자와 솔루션 아키텍트가 가장 어려움을 겪는 부분은 역시 처음부터 API 플랫폼을 구축하는 것이다. 이 책에서는 실용 사례와 함께, API 게이트웨이를 바탕으로 마이크로서비스 기능을 결합하는 REST API를 구현하고 테스트할 수 있는 전략을 상세히 다룬다.
백엔드
책 코리 볼 예스24
API 해킹의 모든 것
책 유진 스파포드, 리 메트칼프, 조사이어 다이크스트라 예스24
기업과 고객을 파괴하는 해킹과 사이버 보안의 모든 것
책 유진 스파포드, 리 메트칼프, 조사이어 다이크스트라 예스24
“왜 우리는 여전히 해킹을 당하는가?” 세상을 뒤흔든 수많은 사이버 침해 사고 사례와 사이버 보안에 관한 175가지 이상의 잘못된 인식과 속설, 그 오해와 진실, 안전한 사이버 공간을 위한 올바른 보안 지식! 기업의 발전을 가로막고 고객을 위험에 빠뜨리는 보안 사고, 조금의 인식만 바꿔도 많은 결과가 달라질 수 있는데 왜 아무것도 하고 있지 않는 것처럼 보일까? 보안 취약점, 랜섬웨어, 악성코드, 사회공학 공격 등의 위협부터, 디지털 포렌식, AI보안, 법 제도와 정책, 도구, 그리고 보안 판단을 그르치는 인간의 사고 오류와 인지 편향, 데이터와 통계까지, 우리의 자산을 안전하게 지키기 위한 사이버 보안의 모든 것!
보안
책 프라바스 시리와데나 예스24
OAuth 2.0 API 보안 2/e
책 프라바스 시리와데나 예스24
엔터프라이즈 API는 비즈니스 기능을 외부에 노출하는 일반적인 방법이 됐다. 기능을 노출하는 것은 편리하지만, 물론 악용의 위험이 있다. 소프트웨어 시스템 설계의 경우와 마찬가지로, 사람들은 API 설계 단계에서 보안 요소를 무시하는 경향이 있다. 배포나 통합 시에만 보안을 걱정하기 시작한다. 보안은 사후에 고려해서는 안 된다. 보안은 모든 소프트웨어 시스템 설계의 필수 요소로 설계 초기부터 신중하게 고려해야 한다. 『OAuth 2.0 API 보안 2/e』는 중요한 비즈니스 자산을 보호하고 API를 보안하는 방법에 대한 내용으로, 보안의 필요성과 API 보안을 위해 사용할 수 있는 옵션에 대해 알려주는 것을 목표로 한다.
백엔드 보안
책 편집부 예스24
생성형 AI가 산업 전반에 빠르게 확산되는 가운데, 스스로 판단하고 작업을 수행하는 ‘AI 에이전트’가 새로운 기술 패러다임으로 부상하고 있다. AI 에이전트는 디지털 업무 환경에서 생산성을 획기적으로 높이는 도구로 자리 잡고 있지만, 동시에 보안 측면에서는 전혀 다른 차원의 위험 요소를 동반한다. 자율성과 자동화를 기반으로 동작하는 AI 기술은 방어 역량을 고도화하는 수단이 될 수 있는 동시에, 공격자에게도 강력한 도구가 될 수 있다. 자동화된 취약점 탐색, 공격 코드 생성, 사회공학 기법의 정교화 등 AI 기술이 공격에 활용될 가능성은 이미 다양한 연구와 사례를 통해 제기되고 있으며, 위협 환경은 더욱 빠르고 복잡하게 진화하고 있다. 문제는 이러한 변화의 속도를 기존 보안 체계가 충분히 따라가지 못하고 있다는 점이다. 보안 솔루션 간 연계 부족, 조직 내 역할 분절, 전문 인력과 예산의 제약, 강화되는 규제 환경, 그리고 사용자 행위로 인한 리스크 등 구조적인 과제는 여전히 현재...
AI에이전트 개발 보안