실전 버그 바운티

책 · 김홍선 · 예스24

눈에 보이는 것이 다가 아니다 사이버 보안은 기계와 인간 사이의 모든 영역에서 살아 숨쉰다. 하드웨어에서 소프트웨어, 비즈니스, 데이터, 극히 사적인 영역에 이르기까지 우리 주변과 밀접하게 관련돼 있다. 이 책은 디지털 혁명이 가져온 산업 변화와 사회적 이슈 그리고 역동적인 국제 관계 속에서 사이버 보안의 의미와 위상을 조명한다. 이 과정에서 어떻게 현재와 미래를 준비해야 하는지 통찰을 얻을 수 있다. 현장에서 평생 힘써온 저자의 통찰을 담은 이 책을 사이버 보안 종사자는 물론 C레벨 임원진, 리더에게 필독서로 추천한다.

보안

문서 · 문성준

점진 배포와 핫픽스의 모순 속에서, 판단을 만든 이야기

데브옵스 · 인프라

책 · 론 코하비, 다이앤 탕, 야 쉬 · 예스24

신뢰도 높은 실험을 설계하는 가이드를 제공한다. 특히 각각 과정이 더욱 정확하게 측정가능한 온라인을 대상으로 한다. 구글, 링크드인과 마이크로소프트의 빅테크 기업에서 전 세계인을 대상으로 실행해온 수많은 실험의 노하우를 책에 담았다. 전반부는 온라인 실험에 대한 이론적인 내용을 담고 있으며, 후반부는 이를 실제로 적용할 때 발생할 수 있는 다양한 상황을 다루는 법을 알려준다. 웹 페이지나 앱 외에도 온라인상에서 수행하는 다양한 실험에 대한 조언을 담고 있다. 최근 관심을 받고 있는 메타버스는 높은 자유도를 지녔으며 현실과 매우 유사한 디지털화 된 세계다. 디지털화된 세계에서는 모든 것을 측정할 수 있기 때문에 이를 운영하는 플랫폼은 더욱 다양한 온라인 실험을 수행하고 결과를 활용할 수 있다. 이런 점에서 온라인 웹사이트를 기획하는 기획자, PO, 데이터 과학자뿐만 아니라 온라인 서비스를 운영하고자 하는 회사 대표나 투자자도 이 책을 통해 미래를 대비할 수 있을 것이다.

프로덕트 지표 · 실험

책 · 유진 스파포드, 리 메트칼프, 조사이어 다이크스트라 · 예스24

“왜 우리는 여전히 해킹을 당하는가?” 세상을 뒤흔든 수많은 사이버 침해 사고 사례와 사이버 보안에 관한 175가지 이상의 잘못된 인식과 속설, 그 오해와 진실, 안전한 사이버 공간을 위한 올바른 보안 지식! 기업의 발전을 가로막고 고객을 위험에 빠뜨리는 보안 사고, 조금의 인식만 바꿔도 많은 결과가 달라질 수 있는데 왜 아무것도 하고 있지 않는 것처럼 보일까? 보안 취약점, 랜섬웨어, 악성코드, 사회공학 공격 등의 위협부터, 디지털 포렌식, AI보안, 법 제도와 정책, 도구, 그리고 보안 판단을 그르치는 인간의 사고 오류와 인지 편향, 데이터와 통계까지, 우리의 자산을 안전하게 지키기 위한 사이버 보안의 모든 것!

보안

책 · 앤디 그린버그 · 예스24

실크로드, 알파베이, 웰컴투비디오… 마약과 아동 포르노를 밀매하다 적발된 다크웹의 악명 높은 사이트들이다. 비트코인, 암호화폐는 익명을 보장한다는 '신화'를 깨고, 블록체인 분석을 통해 익명성 뒤에 숨은 범죄자들을 잡아낸 글로벌 경찰의 놀라운 추적기.

블록체인

책 · 김현민 · 예스24

본서는 윈도우 시스템 해킹을 따라하기 방식으로 쉽게 배우고, 중급자와 보안 엔지니어가실무에서 활용할 수 있도록 구성된 책이다. 시스템 해킹에 입문하는 초보자들은 어렵게만 느껴지는 어셈블리어와 디버거의 벽에 가로막혀서 중도에 포기한다. 그리고 중급자는 적절한 전문 서적과 가이드가 부족해서 시스템 해킹 지식을 넓히는 데 어려움을 겪는다. 또한 실무에서 활용해야 하는 분들은 제대로 된 분석 예제와 기법을 몰라서 이를 찾는 데 시간을 허비한다. 본서는 이 모든 요구를 채울 수 있도록 만들어졌다. 실습을 통해 이론과 개념을 배울 수 있도록 하였고, 중급자와 실무에서 일하는 분들을 위해 취약점을 공격하는 기술뿐만 아니라 취약점을 찾는 방법론까지 제시함으로써 스스로 버그헌팅을 수행할 수 있도록 하였다. 이외에 Exploit 기술, 고급 기법, 우회 기법들도 배울 수 있도록 하였다.

보안