산업 제어 시스템 보안

책 · 양대일 · 예스24

34개 실습 예제로 배우는 최신 해킹 기술과 시스템 보안 기법 『시스템 해킹과 보안』은 운영체제 기본 이론을 학습한 후 실제와 같은 실습 환경을 통해 시스템 해킹 기법을 익히도록 구성되어 있다. 그리고 운영체제 종류별로 각각의 취약점과 해킹에 대비하는 침입 탐지 기법을 배우게 된다. 보안이 중요한 게임 등의 상용 프로그램을 개발하고 싶은 분, 백신을 만들거나 시스템을 안정적으로 운영하는 업무를 하고 싶은 분에게 유용한 도서이다. (※ 이 책은 대학 강의용 교재로 개발되었으므로 연습문제 해답은 제공하지 않는다.)

보안 시스템 · 운영체제

책 · 신동우 · 예스24

What’s cybersecurity? 고도화된 디지털시스템은 점점 더 복잡해지고 하나로 연결된 네트워크는 시시각각으로 방대한 양의 정보를 생산하고 있다. 그러나 보안은 오히려 무방비로 노출되어 있다. 점점 더 정교하게 진화된 해킹(사이버보안공격)의 위법성과 심각함을 인식하면 보안(security)은 절대적이며 단순한 기술적 선택이 아니라 조직의 생존 조건이 되었다. 이러한 사이버보안 공격에 대한 진정한 보안 전문가는 우리 스스로 공격자의 시각으로 시스템을 바라보고 방어자의 사고 원리를 이해하여야 한다. 본서는 보안 운영에 있어 보안의 기초 원리, 시스템 구조, 방어 전략 등 전문화된 보안 체계에 대해 기업의 보안 담당자가 알아야 할 핵심적인 구체적 보안 기법을 전문가 수준에서 기술하고 있다. 사이버공격에 대해 서로의 지식을 공유하고 취약점을 파악하여 함께 해결할 때 비로소 강하고 완전한 보안 생태계가 만들어진다. 현재 국내 대학과 여러 교육 과정을 통해 보안 강의하고 있는 본 역자...

보안

책 · 강은성 · 예스24

고도화 된 사이버 위협 대응을 위한 기업 보안 구축 가이드 정보(데이터)가 수익으로 직결되는 IT 산업 특성상 고객/기업 정보 관리는 아무리 강조해도 지나침이 없다. 이 책은 급변하는 IT 환경 속에서 기업 각 부서의 관리자와 보안 담당자에게 정보보안 관리를 위한 실질적인 가이드를 제공한다. 이 책은 30년 넘게 정보보안 분야에서 근무한 저자의 경험과 연구 결과가 녹아 있다. 개인정보보호 등의 정보보안 특히 기업 차원에서 대응이 필요한 요즘 시점에 필요한 책으로, 거듭하여 되새겨보길 추천한다. 정보보안 관련 임무와 업무를 기술하고, 기업 보안의 근간인 정보보호 거버넌스를 실제 기업의 관점에서 다룬다. 또한, 관리 체계와 중요 자산 보호 업무에 관한 내용으로 보안 위험 관리, 정보보호 대책의 수립과 이행, 협업관리, 인력관리 등 정보보안 업무의 핵심적인 관리 포인트를 짚는다.

보안

책 · 백지석 저(AI활용) · 예스24

스미싱 문자, 보이스피싱 전화, 랜섬웨어, 개인정보 유출 뉴스. 사이버 위협은 더 이상 영화 속 이야기가 아니라 우리 일상 곁에 와 있습니다. 그런데도 보안을 '전문가만 다루는 어려운 기술'로 여기며 한 걸음 물러서는 분들이 많습니다. 이 책은 그런 분들을 위한 사이버 보안 입문서입니다. 컴퓨터 공학을 전공하지 않으셔도, IT 지식이 전혀 없으셔도 충분히 이해하실 수 있도록 최대한 쉽게 풀어 썼습니다. 어려운 전문 용어 대신 일상적인 비유와 예시를, 복잡한 기술 설명 대신 직관적인 설명을 택했습니다. 비밀번호는 디지털 세계의 자물쇠로, 방화벽은 우리 집 경비원으로 풀어냅니다. 사이버 보안의 기본 개념부터 비밀번호와 인증, 악성코드, 피싱과 사회공학, 인터넷과 스마트폰을 안전하게 쓰는 법, 개인정보 보호, 우리 집 네트워크 지키기, 기업 보안과 클라우드 보안, 그리고 AI 시대 사이버 보안의 미래까지. 11개 장에 걸쳐 사이버 보안의 전체 지형을 체계적으로 안내합니다.

보안

책 · 프라바스 시리와데나 · 예스24

엔터프라이즈 API는 비즈니스 기능을 외부에 노출하는 일반적인 방법이 됐다. 기능을 노출하는 것은 편리하지만, 물론 악용의 위험이 있다. 소프트웨어 시스템 설계의 경우와 마찬가지로, 사람들은 API 설계 단계에서 보안 요소를 무시하는 경향이 있다. 배포나 통합 시에만 보안을 걱정하기 시작한다. 보안은 사후에 고려해서는 안 된다. 보안은 모든 소프트웨어 시스템 설계의 필수 요소로 설계 초기부터 신중하게 고려해야 한다. 『OAuth 2.0 API 보안 2/e』는 중요한 비즈니스 자산을 보호하고 API를 보안하는 방법에 대한 내용으로, 보안의 필요성과 API 보안을 위해 사용할 수 있는 옵션에 대해 알려주는 것을 목표로 한다.

백엔드 보안

책 · 딜런 쉴즈 · 예스24

공격자의 관점으로 완성하는 AWS 보안 실전 가이드 AWS는 강력한 보안 서비스를 제공하지만, 이를 애플리케이션과 데이터에 맞게 올바로 구성하는 것은 결국 사용자의 책임이다. 클라우드 환경에서는 ID 관리, 인증, 모니터링 같은 핵심 보안 기술을 그 특성에 맞게 정확히 이해하고 적용할 수 있어야 한다. 이 책은 실무에서 흔히 마주하는 보안 위협으로부터 AWS 기반 애플리케이션을 보호하는 데 필요한 모든 것을 담고 있다. 또한 데이터 보호, 감사, 사고 대응 등 핵심 보안 과제별로 체계적으로 구성되어 있어, 어떤 클라우드 보안 문제에 직면하더라도 필요한 모범 사례를 빠르게 찾아 적용할 수 있다. 특히 취약한 애플리케이션의 실제 공격 과정을 상세히 분석하고 사용된 익스플로잇을 직접 분해해봄으로써, 어떤 위협에도 자신 있게 대응할 수 있는 실무 역량을 기를 수 있다.

보안 클라우드