한빛아카데미

이 책의 제목은 "정보 보안 개론과 실습"이며, 부제가 시스템 해킹과 보안이다. 제목 그대로 정보 보안에 속한 여러 분야들 중에서 특히 시스템 해킹과 관련된 내용을 위주로 다루고 있다.

시스템 해킹이 분명 독자들의 지적 호기심을 자극할 수 있는 매우 흥미로운 주제인 것은 사실이겠지만, 책을 구입해서 몇 장 읽어보는 순간에 가지고 있던 호기심과 흥미는 흔적도 없이 모두 사라지고 후회만이 남을 수 있다. 한순간의 호기심 발동만으로 충동적으로 구매해서 읽어볼 만큼 쉽고 재밌는 내용들을 다루고 있지 않다는 것이다.
특히 컴퓨터 공학 비전공자들에게는 추천하고 싶지 않은 책이다.

하지만 책에서 다루고 있는 내용들이 유용하지 않다는 것은 절대 아니다. 어렵고 딱딱하기는 하지만, IT분야 특히 보안과 관련된 일을 하고 있거나 할 예정인 사람들이 알아두면 도움이 될만한 내용들도 많이 다루고 있기 때문이다. "Chapter 02. 80x86 시스템에 대한 이해"에서 설명하고 있는 어셈블리어의 기본 문법과 명령, 그리고 스택을 통한 명령 처리 과정은 시스템 해킹이 아니더라도 컴퓨터 프로그래머라면 반드시 알고 있어야 하는 핵심적인 내용이라고 생각된다. 또한 "Chapter 05. 리버스 엔지니어링", "Chapter 06. 레이스 컨디션", "Chapter 07. 버퍼 오버플로우"에서 다루고 있는 내용들은 어떻게 하면 외부의 공격으로부터 견딜 수 있는 안전한 응용 어플리케이션을 개발할 수 있을까라는 고민을 하던 나에게 많은 가르침을 주기도 했다.

개인적으로 해킹 기법들을 소개하면서 그에 대한 대응책도 같이 설명을 하고 있는 부분이 좋았던 것 같다. 하지만 아쉬운 점이라면 그러한 대응책들에 대해서 조금 더 상세하게 설명했으면 한다는 것이다.

전반적으로 이 책을 읽는 동안에 집중하기가 어려웠던 것 같다. 그만큼 몰입도가 떨어지는 것이 이 책의 약점인 것 같다. 물론 쉽고 재밌게 쓰기 어려운 주제라는 것은 잘 알고 있다. 하지만 초보자를 대상으로 하는만큼 조금더 난이도 조정에 신경써야 할 것 같다.