비전공자를 위한 사이버보안

책 · 양대일 · 예스24

보안의 큰 그림을 그려주는 출발점! 보안의 전체 그림을 그려주는 든든한 기본서입니다. 보안의 개념과 역사를 소개한 후 시스템, 네트워킹, 암호 등의 기술 보안 영역부터 보안 시스템, 보안 관리 등의 관리 보안 영역까지 고르게 다루어 보안 전반에 대한 안목을 기르는 데 도움을 줍니다. ‘IT에 대한 아주 기본적인 지식만으로도 보안의 개념을 충분히 잡을 수 있는 책’이라는 초판의 콘셉트를 유지하면서 IoT 보안과 AI 보안 같은 최신 보안 이슈까지 담았습니다.

보안

책 · 김홍선 · 예스24

눈에 보이는 것이 다가 아니다 사이버 보안은 기계와 인간 사이의 모든 영역에서 살아 숨쉰다. 하드웨어에서 소프트웨어, 비즈니스, 데이터, 극히 사적인 영역에 이르기까지 우리 주변과 밀접하게 관련돼 있다. 이 책은 디지털 혁명이 가져온 산업 변화와 사회적 이슈 그리고 역동적인 국제 관계 속에서 사이버 보안의 의미와 위상을 조명한다. 이 과정에서 어떻게 현재와 미래를 준비해야 하는지 통찰을 얻을 수 있다. 현장에서 평생 힘써온 저자의 통찰을 담은 이 책을 사이버 보안 종사자는 물론 C레벨 임원진, 리더에게 필독서로 추천한다.

보안

책 · 백남정 · 예스24

당신의 ‘바이브 코딩’은 안녕하십니까? “코드는 AI가, 보안은 내가.” 우리는 지금 AI 에이전트와 티키타카를 주고받으며 압도적인 속도로 코드를 짜내는 ‘바이브 코딩(Vibe Coding)’의 시대를 살고 있다. Claude Code와 같은 AI 비서는 개발자의 훌륭한 팔다리가 되어 복잡한 로직을 순식간에 구현해 낸다. 하지만 이 편리함의 이면에는 우리의 눈을 가리는 치명적인 취약점이 숨어 있다. 필자는 이 책을 통해 AI가 짜준 코드 속에 무심코 방치되는 API 키, .env 파일(환경 변수)과 같은 핵심 기밀의 유출 위험을 경고한다. 녀석(AI)은 오로지 기능을 구현하는 데만 집중할 뿐, 그 결과물이 초래할 보안적 파장은 책임지지 않는다. 우리가 무심코 git push를 입력하는 순간, 당신의 모든 소중한 기밀 정보는 해커들이 지켜보는 깃허브 퍼블릭 저장소로 생중계될 수 있다. 이 책은 단순히 이론을 설명하는 기술서가 아니다. AI 에이전트가 저지르는 치명적인 ‘휴먼 에러’를 ...

AI 코딩 보안

책 · 김정덕 · 예스24

보안 정책이 아닌, 보안 문화가 행동을 결정한다 AI와 초연결 기술이 일상이 된 시대, 보안은 더 이상 IT 부서만의 기술 문제가 아니다. 이 책은 기술 중심 보안의 한계를 넘어, 사람과 조직 문화를 중심에 둔 새로운 보안 패러다임을 제시한다. 저자는 사이버 레질리언스, 데이터 기반 보안, 행동보안학, 보안 문화, AI 시대의 인간중심보안 전략까지 폭넓게 다루며, 오늘날 조직이 직면한 보안 위협의 본질을 입체적으로 분석한다. 특히 “보안 정책이 아니라 보안 문화가 행동을 결정한다”라는 문제의식을 바탕으로, 통제와 감시에 의존하던 기존 접근을 넘어 신뢰와 참여 기반의 보안 체계를 강조한다. 디지털 보안 전략, 인간중심보안 개념, 행동과학 기반 실천 방법론, 조직 보안 문화 진단과 전환 모델, AI 시대의 보안 거버넌스까지 총 5부 구성으로 전개되는 이들 내용은 현장 사례와 최신 글로벌 정책, 행동과학 이론을 함께 연결해 경영진·보안 책임자·실무자 모두에게 현실적인 전략과 실행 방향을 ...

보안

책 · 신동우 · 예스24

What’s cybersecurity? 고도화된 디지털시스템은 점점 더 복잡해지고 하나로 연결된 네트워크는 시시각각으로 방대한 양의 정보를 생산하고 있다. 그러나 보안은 오히려 무방비로 노출되어 있다. 점점 더 정교하게 진화된 해킹(사이버보안공격)의 위법성과 심각함을 인식하면 보안(security)은 절대적이며 단순한 기술적 선택이 아니라 조직의 생존 조건이 되었다. 이러한 사이버보안 공격에 대한 진정한 보안 전문가는 우리 스스로 공격자의 시각으로 시스템을 바라보고 방어자의 사고 원리를 이해하여야 한다. 본서는 보안 운영에 있어 보안의 기초 원리, 시스템 구조, 방어 전략 등 전문화된 보안 체계에 대해 기업의 보안 담당자가 알아야 할 핵심적인 구체적 보안 기법을 전문가 수준에서 기술하고 있다. 사이버공격에 대해 서로의 지식을 공유하고 취약점을 파악하여 함께 해결할 때 비로소 강하고 완전한 보안 생태계가 만들어진다. 현재 국내 대학과 여러 교육 과정을 통해 보안 강의하고 있는 본 역자...

보안

책 · 유진 스파포드, 리 메트칼프, 조사이어 다이크스트라 · 예스24

“왜 우리는 여전히 해킹을 당하는가?” 세상을 뒤흔든 수많은 사이버 침해 사고 사례와 사이버 보안에 관한 175가지 이상의 잘못된 인식과 속설, 그 오해와 진실, 안전한 사이버 공간을 위한 올바른 보안 지식! 기업의 발전을 가로막고 고객을 위험에 빠뜨리는 보안 사고, 조금의 인식만 바꿔도 많은 결과가 달라질 수 있는데 왜 아무것도 하고 있지 않는 것처럼 보일까? 보안 취약점, 랜섬웨어, 악성코드, 사회공학 공격 등의 위협부터, 디지털 포렌식, AI보안, 법 제도와 정책, 도구, 그리고 보안 판단을 그르치는 인간의 사고 오류와 인지 편향, 데이터와 통계까지, 우리의 자산을 안전하게 지키기 위한 사이버 보안의 모든 것!

보안