한빛아카데미

정보 보안 개론과 실습은 컴퓨터로 업을 삼고 있는 사람들은 한번쯤은 관심을 가지고 동경의 대상의 기술로 알고 있는 보안과 해킹에 대해서 요목 조목 잘 다루고 있는 책이다.

하지만 장을 넘어갈 수록 좌절을 맞봐야 하는 어려움이 여전히 보안이 어렵게 다가오는 것은 어쩔 수 없는 것 같다.
프로그램을 오랬동안 해왔지만 그래도 실무에서 잘 사용하지 않기에 아직도 어렵게 느껴지는 어셈블리어가 3장에 떡하니 버티고 있기 때문이다. 역시 기초 지식 부분이 가장 어려운 것 같다. 이 책에서 가장 읽기 힘들었고 이해하는데 가장 많은 시간을 소비했던 부분이 Part 1 부분인데 그 중에서 chapter 2 의 어셈블리어의 기본 문법과 명령이기 때문이다.
나머지 장은 그래도 시스템을 자주 접하는 나에게는 그리 어렵지 않게 이해할 수 있는 부분이기는 했지만 프로그래머인데도 좀 어렵다고 느껴졌으니 말이다.
아무래도 이 쪽에 관심은 많이 있기는 하지만 프로그램에도 문외한이고 컴퓨터의 시스템도 잘 모르는 비전공자는 호기심에 책을 구매를 했더라도 전체를 다 이해하기에는 어렵지 않을까 생각된다.

그래도 Part 2의 시스템 해킹에서부터는 실제로 해킹과 보안에 좀더 가까운 기술들을 실제로 실습도 해볼 수 있도록 해서 재미있게 본 것 같다. 실제로 해킹의 기술을 익히는 것 같아서 정말 해킹이 되고 다시 막아도 보는 것이 실제상황은 아니어도 희열을 느낄 수 있었다. 그리고 패스워드 크래킹을 할 때 레인보우 테이블의 방식과 포맷 스트링은 정말 대단한 기술을 익히는 것 같아서 좋았었다.

Part 3의 운영체제 보안과 보안 부분을 위주로 시스템의 설정이 Part 4의 로그와 침입 탐지에서는 로그 설정 및 탐지에 대해서 설명을 하는데 사실 실무에서 사용하는 설정에 비해서는 수박겉ㅤㅎㅏㄺ기식의 방법이라 약간은 실망을 금하지 못했지만 그래도 보안 설정에 대한 종합 선물 상자처럼 여러가지를 알 수 있었던 것 같다. 좀 더 자세한 정보는 찾을 수 있는 링크나 메뉴얼등을 나열하는 것도 좋은 방법일지 않을까도 생각해 본다.

전반적으로 윈도우와 리눅스, 유닉스 시스템의 보안 설정에 대한 여러 개념을 익히기에는 좋을 듯하지만 호기심만 가진 문외한에게는 어려운 책이다.
chapter 끝의 중간 중간에 현장의 목소리는 자칫 어려워할 수 있는 보안의 개념을 대한 사례를 들어서 쉽고 흥미롭게 접근할 수 있도록해서 좋은 시도인 것 같다 좀더 다양하고 많은 내용이 있었으면 더 좋았을 것 같다.