클라우드X보안 실무 가이드

책 · 양대일 · 예스24

34개 실습 예제로 배우는 최신 해킹 기술과 시스템 보안 기법 『시스템 해킹과 보안』은 운영체제 기본 이론을 학습한 후 실제와 같은 실습 환경을 통해 시스템 해킹 기법을 익히도록 구성되어 있다. 그리고 운영체제 종류별로 각각의 취약점과 해킹에 대비하는 침입 탐지 기법을 배우게 된다. 보안이 중요한 게임 등의 상용 프로그램을 개발하고 싶은 분, 백신을 만들거나 시스템을 안정적으로 운영하는 업무를 하고 싶은 분에게 유용한 도서이다. (※ 이 책은 대학 강의용 교재로 개발되었으므로 연습문제 해답은 제공하지 않는다.)

보안 시스템 · 운영체제

책 · 최재영 · 예스24

26년 정보보호 실무 경험이 담긴 현장형 실무서 가장 취약한 보안 구멍은 시스템이 아니라 사람의 마음이다. 해커를 막기 전에 조직의 방심부터 경계하고, 통제보다 신뢰의 문화를 구축하라! 패스워드 하나가 회사를 무너뜨리는 시대 기술보다 사람을, 통제보다 신뢰를, 장비보다 문화를 먼저 점검하라! 26년 정보보안 현장에서 길어 올린 최재영의 정보보안 생존 가이드 보안 사고는 왜 반복되는가? 최신 보안 솔루션을 도입하고, 수많은 정책을 만들고, 매년 보안 교육을 실시해도 사고는 끊이지 않는다. 랜섬웨어는 더욱 정교해지고, 개인정보 유출은 계속되며, 조직은 늘 같은 문제를 되풀이 한다. 26년간 정보보안 현장을 지켜 온 저자는 그 원인을 기술이 아닌 사람과 조직에서 찾는다. 수많은 사고를 분석하며 깨달은 사실은 명확했다. 사고의 대부분은 시스템의 실패가 아니라 무관심과 방심, 소통의 부재, 책임 회피와 같은 조직 문화의 틈에서 시작된다는 것이다. 이 책은 방화벽, 랜섬웨어, AI 보안, 개인...

보안

책 · 대구대학교출판부 · 예스24

흩어져 있던 인프라 지식이 하나의 완성된 시스템으로 연결됩니다 - 로드 밸런서, 보안부터 컨테이너 오케스트레이션, 관찰성 까지, 엔지니어가 매일 마주하는 실무 기술 완전 정복 - 이 책은 리눅스 서버 운영의 기초부터 현대적인 클라우드·인프라 생태계의 핵심 기술까지 한 권으로 다지는 실전 지침서입니다. 로드 밸런서, 방화벽, DNS와 같은 네트워크 기틀부터 Docker·Kubernetes 기반의 컨테이너 오케스트레이션, SSL/TLS·SSH 보안, Prometheus·Grafana를 활용한 관찰성(Observability) 구축까지-서버 관리자와 엔지니어가 현장에서 매일 부딪히는 필수 주제를 체계적으로 다룹니다. 본문은 단순히 명령어를 나열하는 데 그치지 않고, 항상 ‘왜 이 기술이 필요한지(Why)’ 원리와 구조를 직관적인 그림과 비유로 먼저 풀어냅니다. 이후 ‘어떻게 적용하는지(How)’ 실무 명령과 설정을 직접 수행하며 손으로 익힐 수 있도록 설계되었습니다. 특히 책 전체에 걸쳐...

데브옵스 · 인프라 네트워크 시스템 · 운영체제

책 · 로렌 콘펠더 · 예스24

소프트웨어 개발에 종사하는 모든 엔지니어가 읽어야 할 보안 실천 가이드! MS와 구글에서 현대 보안 기술을 선도하고 디지털 인증서를 창시한 저자의 20년노하우! 공개 키 인증서 개념을 최초로 만들고 마이크로소프트에서 위협 모델링 STRIDE 개념을 창안한 현대 보안 기술의 선구자인 로렌 콘펠더가 집대성한 책! 저자 로렌 콘펠더가 20여 년 동안 보안 업계에서 겪은 경험을 간결하고 세련되게 집약한 소프트웨어 보안 가이드로서, 소프트웨어 아키텍트, 디자이너, 개발자, IT 관리자를 비롯한 광범위한 소프트웨어 전문가를 위한 책이다. 저자는 소프트웨어 설계 초기부터 보안을 내재화하고 전체 팀이 함께 프로세스에 참여할 것을 강조한다. 핵심 보안 개념인 신뢰, 위협, 완화, 보안 설계 패턴, 암호화를 설명하며 1부를 시작한다. 2부에서는 보안을 염두에 두고 소프트웨어를 설계하고 검토하는 과정을 다룬다.

보안

책 · 이철수, 김홍근, 이광식, 김명철, 임채호 · 예스24

미국 NIST 특별문서 표준 반영, 국내에 필요한 내용을 보완한 정보보안 지침서! 보안은 관리와 통제가 적절하게 이행될 때 그 효과를 얻을 수 있다. 또한 각종 보안관련 기술은 관리와 통제를 지원하기 위해서 개발되고 시스템에 탑재되어 운영되고 있음을 상기해야 한다. 우리나라의 보안관리와 통제는 서구 사회의 조직 업무처리 문화와 비교해 볼 때 많은 차이를 보이고 있어, 서구 사회에서 제시되는 보안관리절차와 통제방법 차이를 극복할 필요가 있다. 미국의 국가표준국 NIST가 발간하는 가이드라인인 실무지침서를 기반으로, 조직을 위한 실무보안 관리 프로세스를 구성하는 핵심 내용을 간결하고 압축적으로 기술한 책. 우리나라의 상황에 필요한 내용을 보완하고, 연습 문제를 풀어 스스로 연구하며 관련 지식을 확장해 갈 수 있도록 구성했다.

보안

책 · 딜런 쉴즈 · 예스24

공격자의 관점으로 완성하는 AWS 보안 실전 가이드 AWS는 강력한 보안 서비스를 제공하지만, 이를 애플리케이션과 데이터에 맞게 올바로 구성하는 것은 결국 사용자의 책임이다. 클라우드 환경에서는 ID 관리, 인증, 모니터링 같은 핵심 보안 기술을 그 특성에 맞게 정확히 이해하고 적용할 수 있어야 한다. 이 책은 실무에서 흔히 마주하는 보안 위협으로부터 AWS 기반 애플리케이션을 보호하는 데 필요한 모든 것을 담고 있다. 또한 데이터 보호, 감사, 사고 대응 등 핵심 보안 과제별로 체계적으로 구성되어 있어, 어떤 클라우드 보안 문제에 직면하더라도 필요한 모범 사례를 빠르게 찾아 적용할 수 있다. 특히 취약한 애플리케이션의 실제 공격 과정을 상세히 분석하고 사용된 익스플로잇을 직접 분해해봄으로써, 어떤 위협에도 자신 있게 대응할 수 있는 실무 역량을 기를 수 있다.

보안 클라우드