일찍 시작하고 끝까지 지키는 API 방어 필수 기술

반박의 여지 없이, ‘데이터’의 세상이다. 그리고 그런 데이터를 옮기는 대부분의 통로는 API이다. 기하급수적으로 늘어나는 API 사용량과 API가 전달하는 데이터의 가치에 비해, 보안 도구들은 기존의 웹 앱 보안에 머물러있는 경우가 많다. 그런 만큼 공격자들의 주된 공격 대상이 API인 것은 어쩌면 당연한 일이다. 가트너의 한 보고서에 따르면 2021년 사이버 범죄자들이 가장 많이 사용한 공격 벡터가 바로 API이다.
이 책은 이렇게 API 보안의 필요성과 중요성이 점점 커지는 시기에 맞춰 API 구축부터 배포, 관리까지 효과적으로 방어하는 기술을 알려준다. 1부에서는 보안에 중점을 두고 API 내부 작동과 보안에 대한 심층적인 이해를 제공한다. OWASP의 10대 보안 위험으로 선정된 취약점들과 주요 침해 사례를 상세히 살펴보며 대처와 예방법을 제안한다. 2부에서는 API 공격을 막기 위해 공격자처럼 생각하는 연습을 하며 실제 공격 방법들을 자세하게 살펴본다. 3부에서는 근본적인 API 보안을 위해 ‘설계 우선’ 접근 방식으로 보안을 강화하는 방법을 살펴본다. 구체적인 ‘왼쪽 이동 오른쪽 보호(shift-left shield-right)’를 실행할 수 있도록, API 보안 전략의 목표와 KPI 선택, 보안 수립 및 실행 등을 논의한다. 이 책을 읽고 나면 단순히 API 보안 지식을 습득하는 것을 넘어서, 초연결 디지털 시대에 공유 디지털 인프라를 보호하는 새로운 방법과 시각을 얻게 될 것이다. 오늘날의 초연결 디지털 세상에서 API 구축부터 배포, 관리까지의 효율적인 통찰력을 원하는 사람들에게 매우 효과적인 지침서이다.