장바구니 담기 close

장바구니에 상품을 담았습니다.

장바구니로 계속쇼핑하기
정보보안과 사이버 해킹의 기초
미리보기

정보보안과 사이버 해킹의 기초

  • 김경신
  • |
  • 복두출판사
  • |
  • 2016-08-25 출간
  • |
  • 273페이지
  • |
  • 190 X 258 X 12 mm /563g
  • |
  • ISBN 9791159061523
판매가

18,000원

즉시할인가

18,000 원

배송비

2,500원

(제주/도서산간 배송 추가비용:3,000원)

추가상품
상품선택
독서대 7,900원 독서대 선택안함 0원
수량
+ -
총주문금액
18,000원

이 상품은 품절된 상품입니다

※ 스프링제본 상품은 반품/교환/환불이 불가능하므로 신중하게 선택하여 주시기 바랍니다.

북스크린영상으로 만나보는 한 권의 책 이야기

출판사서평




머리말

우리들의 생활 속에서 인터넷을 빼놓는다면, 살아갈 수 있을까? 잠깐 상상해 보았다. 깊게 생각할 것도 없다. 만약 여러분이 도시에서 살고 있다면 당연히 [불가]이다. 스케쥴 관리는 물론, 거의 모든 업무를 처리하고 있고, 물건을 매매하고, 공부를 하고 게임을 하는 등 거의 모든 일에 컴퓨터와 스마트폰을 이용하는 것은 우리 모두에게 너무나 익숙한 풍경이다. 천천히 걸어갈 때는 물론, 시속 300Km 이상으로 빠르게 이동할 때도 자유롭게 네트워크에 접속된 상태로 여러 가지 인터넷관련 일을 쉽게 할 수 있다니, 40여 년 전인 1969년 10월 25일 스탠포드 대학과 UCLA 대학 사이에서 단 3바이트짜리 데이터 송수신에 성공하고 떠나갈 듯이 환호성을 지르며, 인터넷 시대를 열었던 레너드 클라인록(Leonard Kleinrock) 교수는 이러한 세상을 상상이나 했을까?

전자상거래 분야의 성장은 더 놀랍다. 한국을 포함한 주요 국가의 전자상거래 규모는 이미 그 나라 1년 예산을 훨씬 넘어설 만큼 비약적으로 커졌고, 모바일 기기를 활용한 소셜 커머스 등의 인터넷응용 상거래도 10년 전과는 비교도 안될 만큼 다양한 기능과 활동을 만들어내고 있다.

그러나 인터넷으로 연결된 세상이 편리해진 만큼 보안은 취약해졌다. 특히 수시로 발생하는 디도스 공격과 악성코드 공격은 우리 사회를 불안하게 한다. 우리는 이러한 인터넷의 역기능에 대비할 수 있는 능력도 함께 키워야만 한다.

이 책은 막연히 사이버공격자와 해커를 동경하는 중·고등학생들과 대학의 정보보안학과나 컴퓨터공학과에서 정보보안 전문가의 꿈을 꾸고 있을 학생들에게, 스스로 재미있게 사이버 공격과 방어를 체험할 수 있는 능력을 제공할 목적으로 쓰기 시작하였다. 젊은 학생들이 실전적이지 않은 이론과 교과서 속에만 머물러 있을 것이 아니라, 손과 머리로 직접 사이버 공격기술과 방어기술을 구사할 수 있다면, 대한민국 정보보안의 미래는 보다 더 희망적이지 않겠는가?

이 책의 차별점이 무엇이냐는 독자의 질문을 받는다면, 큰 망설임 없이 다음 두 가지를 말할 것이다.

첫째로, 이 책에서는 정보보안 분야에서 가장 간편하면서도 강력한 패킷 애널라이저인 ‘와이어샤크’에 관한 내용을 아주 자세하게 다루었다. 와이어샤크는 해킹 공격과 방어기술의 필수 항목이다. 이 프로그램을 잘 다루는 정도가 정보보안 전문가의 실력이라고 보아도 큰 과장은 아닐 것이다.

둘째로, ‘ARP 스푸핑’에 관한 이론과 실습을 자세히 다루었다. 2005년 앨버트 곤잘레스가 미국에서 무려 9,000만개의 신용카드와 직불카드를 훔칠 때, 이 [ARP 캐시 포이즈닝]을 사용했었다. 독자들은 이 책을 통하여 현존하는 가장 위험한 해킹공격중의 하나인 그 유명한 ‘카인과 아벨’을 충분하게 체험할 수 있다.

물론, 여러분이 잘 아는바와 같이 앨버트 곤잘레스는 이 일로인해 20년 감옥형을 선고받았다. 아마도 정보보안 관련 범죄자 중 가장 큰 형벌을 받은 경우일 것이다. 어떠한 일이 있더라도 타인의 재산과 주머니를 노려서는 안 된다. 그래서 책의 마지막 장을 ‘인터넷윤리’로 하였다. 아마도 ‘와이어샤크’와 ‘ARP 캐시 포이즈닝’에 관하여 이렇게 이론과 실습을 모두 체험할 수 있게 해주는 책은 그리 흔치 않을 것이다.

이 책은 [정보보안 및 인터넷 해킹과 방어기술, 2015, 복두 판사]의 후속판으로 보면 된다. 이 책에서는 3장 CryptoDemo를 이용한 각종 암호/해독 실습, 9장 윈도우 시스템 명령어, 10장 원격접속, 11장 구글해킹을 보완하였다. 해커로서 또는 보안담당관으로서 꼭 알아야할 윈도우의 시스템 명령어, 원격제어방법 그리고 구글검색엔진을 이용한 해킹방법에 관한 내용이 포함되었고, 이론으로만 배웠던 세계표준의 DES, RSA 암호기법 그리고 해싱에 관한 내용도 포함하였다. 독자들은 자신의 메일이나 SNS에 암호를 사용할 수 있을 것이다. 물론 이러한 암호문은 해독하는데 지구의 나이보다 많은 46억년이 소요된다. 해독불가라는 의미이다.

이 책의 목적 [어려운 정보보안관련 내용을 누구나 이해할 수 있고, 시도해 보고, 이해할 수 있도록 하자]을 달성하도록 저작과정동안 끊임없이 조언해주신 든든한 동역자, 선후배 그리고 가족들에게 감사의 말씀을 드린다.

다른 사람이 보기에는 작고 보잘 것 없어 보이겠으나, 짧지 않은 경험과 노력을 쏟아 부어서 만들었다. 모쪼록 이 책이 우리나라 젊은이들에게 새로운 동기를 부여했으면 좋겠다. 그래서 세계를 바꾸는 컴퓨터개발자, 보안전문가, 사물인터넷 전문가를 꿈꾸는 젊은이들이 많이 나타나길 바란다. 말로만 정보통신 강국이 아니라, 진정한 세계 최고의 정보통신강국이 되어, 여러 나라를 도와주는 멋진 대한민국이 되기를 바란다.


목차


제1장 정보 보안
1. 정보보안의 정의
2. 보안의 세 가지 목표
2.1 비밀성(Secret)
2.2 가용성(Easy of Use)
2.3 무결성(Integrity)
3. 해킹과 보안의 역사
3.1 정보보안의 역사
3.2 해킹의 정의
3.3 해커의 단계별 분류 및 명칭
3.4 연대별 주 해킹 기법
4. 세계 10대 해킹 사건
4.1 해외 사례
4.2 국내 사례
■연습 문제

제2장 정보보안의 종류
1. 시스템 보안
1.1 패스워드 크래킹
1.2 백도어
1.3 버퍼 오버플로우
2. 네트워크 보안
2.1 디도스 공격
2.2 디도스 공격의 역할 분담
2.3 디도스 종류
2.4 디도스 공격 실습
3. 코드 보안
3.1 코드 보안의 종류
■연습 문제

제3장 암호의 이해
1. 암호의 역사
1.1 동양
1.2 서양
2. 암호의 구분
2.1 대칭 방식(Symmetric Cryptographic Technique)
2.2 비대칭 방식(Asymmetric Cryptographic Technique)
3. 컴퓨터 이전의 암호
3.1 시저 암호
3.2 단일치환(모노알파베틱) 암호
3.3 다중치환(비즈네르) 암호
4. 컴퓨터 이후의 암호
4.1 DES 암호
4.2 AES 암호
5. 디피/헬만 비대칭 암호
5.1 디피와 헬만의 비대칭키 연구
5.2 비대칭 키 방식
6. 암호의 작성과 복호화 실습
6.1 암호작성 프로그램의 설치
6.2 암호(Encryption)
6.3 해싱(Hashing)
■연습 문제

제4장 인터넷
1. 인터넷 개요
1.1 인터넷이란?
1.2 인터넷의 역사
1.3 인터넷 관련 기구
■연습 문제

제5장 인터넷기술 TCP/IP
1. TCP/IP 프로토콜
2. 인터넷 주소 체계
2.1 IP 주소의 구조
2.2 IP 주소의 클래스
2.3 도메인 주소
2.4 URL
■연습 문제

제6장 인터넷 연결하기
1. 유선 네트워크
1.1 유선 네트워크 접속
1.2 IP 주소 확인
2. 무선 네트워크
2.1 무선 네트워크 접속
■연습 문제

제7장 보안 위협요소와 백신
1. 컴퓨터 보안위협
1.1 바이러스
1.2 웜
1.3 매크로 바이러스
2. 인터넷 보안위협
2.1 스파이웨어
2.2 애드웨어
2.3 트로이 목마
2.4 백도어
2.5 혹스
2.6 악성 Active-X
3. 모바일 보안위협
3.1 스미싱
3.2 피싱
3.3 파밍
4. 컴퓨터 백신
4.1 컴퓨터 백신 프로그램
4.2 모바일 백신 프로그램
■연습 문제

제8장 보안시스템
1. 방화벽
1.1 정의
1.2 방화벽 실습
2. 침입 방지 시스템(IPS)
3. 침입 탐지 시스템(IDS)
3.1 호스트 기반 IDS
3.2 네트워크 기반 IDS
4. UTM(Unified Threat Management)
■연습 문제

제9장 윈도우 명령어와 핫키
1. 윈도우 핫키
1.1 유용한 윈도우 핫키
1.2 Alt 키를 이용한 핫키
1.3 콘트롤키 (Ctrl)
1.4 시프트 키 (Shift)
1.5 마우스와 단축기
2. 윈도우 명령어
2.1 윈도우 명령어 창
2.2 윈도우 명령어
3. 주요 명령어
■연습 문제

제10장 원격접속 및 원격제어
1. 터미널 서버
1.1 터미널 서버 환경설정하기
1.2 터미널서버 접속하기
2. 팀뷰어(Team Viewer)
2.1 팀뷰어 설치
2.2 팀뷰어 실행
3. VNC(가상 네트워크 컴퓨팅)
■연습 문제

제11장 구글 해킹
1. 구글의 특징
2. 구글 연산자
3. 구글 연산자 활용
3.1 논리연산자
3.2 그룹연산자
3.3 일반연산자
4. 구글 해킹
4.1 구글검색어를 이용한 해킹
4.2 구글 해킹을 피하는 법
■연습 문제

제12장 포렌식
1. 디지털 포렌식이란?
1.1 정의
1.2 포렌식의 6가지 절차
2. 증거수집
2.1 증거수집 준비
2.2 증거수집 대상
2.3 풋 프린팅과 스캔
■연습 문제

제13장 패킷 애널라이저
1. 와이어샤크란?
1.1 이더리얼
1.2 와이어샤크의 등장
1.3 윈도우에서 와이어샤크의 설치
1.4 리눅스에서 와이어샤크의 설치
2. 패킷의 채집-저장-분석
2.1 패킷 채집
2.2 패킷 저장
2.3 패킷 분석
3. 와이어 샤크를 이용한 웹 해킹
3.1 타깃의 선정
3.2 아이디와 패스워드의 채집과 저장
3.3 패킷 분석
■연습 문제

제14장 스푸핑 공격
1. 스푸핑의 정의
2. IP 스푸핑
2.1 IP 스푸핑의 정의
2.2 IP 스푸핑 실습
3. DNS 스푸핑
3.1 DNS 스푸핑의 정의
3.2 DNS 스푸핑 공격
4. MAC 스푸핑
4.1 MAC 스푸핑의 정의
4.2 MAC 주소 위조
■연습 문제

제15장 ARP 스푸핑을 이용한 사이버 공격
1. ARP 프로토콜
1.1 ARP프로토콜의 정의
1.2 ARP 프로토콜의 동작
1.3 ARP 캐시
2. ARP 캐시 포이즈닝
2.1 ARP 캐시 포이즈닝의 정의
2.2 공격방법
3. 카인과 아벨을 이용한 ARP 스푸핑 공격
3.1 프로그램 다운로드
3.2 카인과 아벨 설치
3.3 ARP 캐시 포이즈닝 공격
4. ARP 스푸핑 실습
4.1 티칭 토폴로지(Teaching Topology)
4.2 ARP 공격 실시
■연습 문제

제16장 인터넷 사기와 대응방법
1. 피싱과 보이스피싱
1.1 피싱
1.2 보이스 피싱
2. 파밍과 스미싱
2.1 파밍
2.2 스미싱
3. 저작권 침해와 불건전 정보유통
3.1 저작권 침해
3.2 불건전 정보 유통
3.3 스팸메일
■연습 문제

제17장 인터넷 윤리
1. 인터넷 윤리의 탄생과 정의
2. 인터넷 윤리관련 에티켓
2.1 비윤리적 행동
2.2 정보통신 윤리강령
2.3 네티즌 윤리강령
2.4 윤리 십계명
■연습 문제

부록
1. 보안관련 자격증
2. 마이크로소프트 자격증
3. 오라클 자격증
4. 시스코 자격증
5. IP주소 설계 암기자료
6. 디지털 증거 수집 및 분석 규정
7. 알아두면 좋은 윈도우 명령어
추천포스트

교환 및 환불안내

도서교환 및 환불
  • ㆍ배송기간은 평일 기준 1~3일 정도 소요됩니다.(스프링 분철은 1일 정도 시간이 더 소요됩니다.)
  • ㆍ상품불량 및 오배송등의 이유로 반품하실 경우, 반품배송비는 무료입니다.
  • ㆍ고객님의 변심에 의한 반품,환불,교환시 택배비는 본인 부담입니다.
  • ㆍ상담원과의 상담없이 교환 및 반품으로 반송된 물품은 책임지지 않습니다.
  • ㆍ이미 발송된 상품의 취소 및 반품, 교환요청시 배송비가 발생할 수 있습니다.
  • ㆍ반품신청시 반송된 상품의 수령후 환불처리됩니다.(카드사 사정에 따라 카드취소는 시일이 3~5일이 소요될 수 있습니다.)
  • ㆍ주문하신 상품의 반품,교환은 상품수령일로 부터 7일이내에 신청하실 수 있습니다.
  • ㆍ상품이 훼손된 경우 반품 및 교환,환불이 불가능합니다.
  • ㆍ반품/교환시 고객님 귀책사유로 인해 수거가 지연될 경우에는 반품이 제한될 수 있습니다.
  • ㆍ스프링제본 상품은 교환 및 환불이 불가능 합니다.
  • ㆍ군부대(사서함) 및 해외배송은 불가능합니다.
  • ㆍ오후 3시 이후 상담원과 통화되지 않은 취소건에 대해서는 고객 반품비용이 발생할 수 있습니다.
반품안내
  • 마이페이지 > 나의상담 > 1 : 1 문의하기 게시판 또는 고객센터 1800-7327
교환/반품주소
  • 경기도 파주시 문발로 211 1층 / (주)북채널 / 전화 : 1800-7327
  • 택배안내 : CJ대한통운(1588-1255)
  • 고객님 변심으로 인한 교환 또는 반품시 왕복 배송비 5,000원을 부담하셔야 하며, 제품 불량 또는 오 배송시에는 전액을 당사에서부담 합니다.