dong2***
2021-07-25

이 책은 네트워크 보안 시스템을 구축하고 관제하기 위해 반드시 알아야 하는 내용으로 채웠다.
현 21세기 시대는 대부분 일을 할때 컴퓨터나 태블릿 PC를 주로 사용하거나 사회적 소통은 핸드폰으로 소통하는 시대입니다. 따라서 메일이나 채팅프로그램, SNS등 전자기기들간의 네트워크를 형성해 그안에서 서로 정보를 담은 전기신호를 보내고 받습니다. 그 정보중에는 단순히 대화내용을 담은 평범한 정보뿐만 아니라 주민등록번호나 기업 기밀정보같은 매우 중요한 정보도 있습니다. 따라서 이런 정보를 허가되지않은 타인이 중간에 가로채거나 볼 수 없도록 보안하는 것이 매우 중요합니다. 그래서 기업들은 네트워크 방화벽에 규칙을 정해 특정 포트만 통해서 정보를 주고받거나 메일에 비밀번호를 걸어서 비밀번호를 푸는 사람들만 볼 수 있는 방식등을 많이 선호하여 이러한 방법에 대한 내용을 다루는 책들이 많이 나오고 있습니다.
제가 이 책을 선택한 이유는 담당자가 비용 대비 효과적으로 네트워크 보안을 구축하는데 많은 도움을 주며 남다른 지식의 깊이와 다양한 경험을 몸으로 체화한 저자의 실제 노하우가 고스란히 녹아들어있습니다. 그래서 현업에서 실제로 사용하는 기법이 무엇인지를 알 수 있어 이 책을 공부한 후 현업에 투입되더라도 크게 무리 없이 수행할 수 있게 해주는 네트워크 보안 학습의 방향타 역할을 하는 생생한 내공의 집합체인 책이라고 생각하기 때문입니다.
이 책의 특성은 각 장마다 설명된 기초 지식과 이론을 익히고 실제 실습 수준의 예제를 따라하도록 구성되어 있어 초보자가 처음부터 차근차근 보기에도 적당하고 이제 막 초보를 벗어나서 더 깊은 지식을 얻기에도 적절한 내용이 담겨있다는 점입니다. 또한 위에서 말한 것처럼 풍부한 경험과 이론을 겸비한 이 분야에서 손꼽히는 전문가인 저자의 실제 노하우가 녹아 있어 네트워크 구축에서부터 보안 시스템 구축, 운영에 이르기까지 보안 관제중 발생할 수 있는 다양한 사이버 공격 유형에 대응할 수 있도록 하며 정보보호 전 분야를 통찰할 수 있는 수준 높은 가이드를 제시하여 빠른 속도로 고도화되는 현대 사이버 위협에 맞서 효율적으로 기업 내 인프라를 보호할 수 있게 도와준다는 점입니다.
네트워크 보안은 여러 기술 분야 중에서도 꽤나 오래 전부터 시작하여 오늘날까지 끊임없이 발전하고 있습니다. 과거에는 방화벽으로 모든 네트워크 보안이 해결되었지만 지금은 해킹기술이 발전하여 다양한 공격이 가능하기 때문에 계층적으로 겹겹이 촘촘하게 구축해야만 하는 시대입니다. 하지만 제대로 구축하기도 쉽지 않을뿐더러 효과가 나타나려면 시간과 비용이 필요하기에 네트워크 보안은 꾸준히 대응책을 계속 관리해야 하는 보안 담당자의 적극적인 노력이 필요합니다.
그래서 대기업들은 자신들의 네트워크를 철저히 보안하기 위해 자체 보안팀을 구성하고 관리하기 위해 보안담당자의 비율을 늘리고 있는 추세입니다. 중소기업들도 IT분야에서는 최소 한명씩은 보유하고 있기 때문에 IT분야에서 일하고 계신다면 네트워크 보안에 대해 알아두시는 것이 많은 도움이 될것입니다.
구성
Chapter 1: 네트워크 보안 시작
Chapter 2: 네트워크 보안 배경지식
Chapter 3: 네트워크 보안 실습 환경 구축
Chapter 4: 방화벽
Chapter 5: 네트워크 침입 탐지/차단 시스템
Chapter 6: 호스트 기반 침입 탐지/차단 시스템
Chapter 7: 웹 방화벽
Chapter 8: 보안 관제 시스템
Chapter 9: 보안 취약점 점검을 위한 도구
Chapter 10: 네트워크 보안 관제 실무
Chapter 11: 무선 네트워크 보안
Chapter 12: 클라우드 네트워크 보안
Chapter 13: 네트워크 보안의 변화
파트별로 나누어 봤을때 1~3장은 네트워크 기본 지식 및 네트워크 보안이 무엇인지 설명과 실습 환경 구축등에 대해 설명하고 있고 4~10장은 보안 관제 및 도구를 이용한 네트워크 보안 방법등에 대해, 11~13장은 무선 네트워크 및 클라우드 네트워크 보안 방법과 네트워크 변화 추세에 대해 설명하고 있습니다.
개인적인 생각으로 학습은 보안 관제 담당자 및 네트워크 보안 담당자로 취업 및 이직을 희망하시는 분들이나 이제 막 정보보안쪽 분야를 시작하시는 초보자이신 분들께서는 1장부터 시작하시면 좋을것 같고 어느정도 경험이 있으신 분들(보안 관제, 네트워크 보안 담당자 2년차~)부터는 복습하시거나 다른 도구를 사용해 다른 방식으로 실습해본다고 생각하으로 4~9장은 쭉 한번 보시고 10장부터 시작을 하시는 것이 좋을것 같습니다.
그리고 개인적으로 약간의 단점이 어쩌면 욕심일수도 있는게 좀더 많은 실습 예제가 담겨있으면 더 좋았지 않았을까라는 아쉬움과 무선 네트워크 및 클라우드 네트워크 보안쪽 내용이 좀더 있었으면 좋았을것 같다는 아쉬움이 있습니다.
"한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다."