웹 해킹 공부!

이제 선택이 아닌 필수입니다.

다양한 실습문제와 친절한 설명으로 

혼자서도 빠르게 마스터할 수 있습니다.

기술 발전에 따라 웹 해킹 공격도 다양한 유형으로 진화하게 되어 사이버 보안의 위협은 늘 어디에나 있습니다. 개발자도 해킹의 유형과 방식을 알아야 안전한 애플리케이션을 만들 수 있고 이후 빠른 대응이 가능합니다. 이 책은 빅테크 기업에서 취약점 진단과 모의 해킹 업무를 수년간 진행한 저자의 실무 경험을 바탕으로 웹 해킹 공격 및 대응 방안을 상세히 제공합니다. 실습환경 구축부터 모의 해킹 실습까지 단계별로 정리된 학습 과정은 웹 보안을 처음 접하는 개발자도 부담 없이 웹 해킹의 핵심을 빠르게 배우며 단기간에 마스터할 수 있습니다.

WebGoat 가상 환경으로 취약점을 실습하고,

웹 공격 대응 스킬 레벨업!

보안 공격은 설명을 듣는 것만으로 충분하지 않습니다. 이 책은 OWASP Top 10의 순위를 중심으로 구성된 취약한 웹 사이트 WebGoat에서 개발자가 실습문제를 직접 풀어보며 공격의 원리와 보안 취약점을 파악할 수 있고 이어진 친절한 설명 및 실습 코드는 웹 해킹의 깊이 있는 지식을 제공해 추후 웹/앱의 효율적인 설계 및 개발에 큰 도움이 될 것이라 자부합니다.

이 책의 대상 독자

✔ 웹 해킹 공부가 처음인 신입 개발자 

✔ 시큐어 코딩에 관심이 있는 웹 개발자

✔ 개발자 취업준비생

권현준

우아한형제들 Application Security Engineer

선린인터넷고등학교 졸업 이후 하나금융그룹 하나금융티아이(구 하나아이앤에스)에서 보안관제 업무를 맡으며 만 18세에 보안 업계에 첫 발을 내디뎠다. 현재 배달의민족 애플리케이션을 운영 중인 우아한형제들에서 취약점 진단 및 모의 해킹 관련 업무를 수행하며 차세대 보안리더 양성 프로그램 화이트햇 스쿨 멘토를 겸하고 있다. Best of the Best(BoB), K-Shield, sGen Club 등 다양한 프로그램에 선발되어 수료하였으며 2021년도 HDCON에서 ‘클라우드 보안 아키텍처 설계 및 운영 방안 수립’ 부문 대상을 수상했다.

2017년부터 온라인 교육 플랫폼 ‘탈잉’에서 웹 해킹 입문을 주제로 첫 오프라인 강의를 시작했으며 2021년도부터는 ‘CLASS101’에서 웹 해킹 관련 온라인 클래스도 운영 중이다. 이외에 한양대학교 ERICA 캠퍼스, 영남대학교, 단국대학교 부속 소프트웨어 고등학교 등에서 강의를 했다.