한빛미디어

"한빛미디어 서평단 <나는리뷰어다> 활동을 위해서 책을 협찬 받아 작성된 서평입니다."

어린 시절 영화와 뉴스에서, 누군가 키보드를 두드리며 시스템의 허점을 파고드는 장면을 보고 가슴이 뛰었다. 그 장면과 더불어 인상적이었던 점 또한 그 허점을 찾아내고 되레 막아내는 화이트 해커들의 차분한 노력과 결단이었다. 문제를 발견해 폭로하는 것과, 그것과 반대로 기술로 안전을 지켜내는 행위가 영웅처럼 느껴졌다. 그때부터 나도 ‘문제를 찾아내고 고쳐내는 기술자’가 되고 싶다는 생각을 품게 되었다. 전자공학을 전공해 주로 하드웨어와 펌웨어를 다뤄왔기에 웹 분야와는 다소 거리가 있었지만, 언젠가는 꼭 이 영역도 한번 깊이 들여다보고 싶다는 생각을 늘 품고 있었다.

웹 해킹을 처음 배우는 사람의 눈으로 이 책을 펼쳤다. 이 분야는 ‘배워야 할 것이 너무 많은 미로’처럼 평소 느껴졌었다. 웹 기술 자체가 여러 단계로 쌓여 있고(클라이언트·서버·네트워크·데이터베이스·인증·세션·권한 등), 각 층에서 발생하는 문제들이 서로 얽혀 있기 때문이다. 그래서 단순한 이론만으로는 실제 취약점이 왜 발생하는지, 또 왜 같은 취약점이 다른 시스템에서 다르게 나타나는지는 미지의 영역이었다. 실무 지향적이고 실습 중심인 이 한 권이 바로 이 궁금증을 채워주었다.

전체적으로 실무 지향적이고 실습 중심의 구성으로 웹 해킹 입문자에게 매우 유용한 안내서가 될것 같다는 느낌이 들었다. 제목에서 약속한 것처럼 공격 기법부터 방어(시큐어 코딩)까지 한 권으로 흐름을 따라가며 배울 수 있도록 짜여 있다. 초급 수준 학습자가 읽기 좋도록 중요한 개념을 차근차근 설명하고, 각 챕터마다 실습과 퀴즈로 이해도를 점검할 수 있게 설계되어 있어 학습 효과가 높았다.

책의 첫 파트는 웹 해킹의 전반적 맥락과 기초 지식을 다룬다. 웹 기술과 HTTP, 데이터 처리 방식, 웹 아키텍처 분석, 환경 구축 같은 기본기가 탄탄하게 정리되어 있어 공격 기법을 배우기 전에 필수적으로 알아야 할 배경을 충실히 제공하는데, 특히 웹 프록시와 Burp Suite 같은 툴의 기본 사용법을 실습 위주로 소개해 초급자가 직접 손으로 따라 해보며 감을 잡기 쉬웠다.

공격 파트는 정보 수집, SQL 인젝션, OS 커맨드 인젝션, XSS, CSRF, 파일 업/다운로드 취약점, 파라미터 변조, URL 접근 제한 미흡 등 실무에서 자주 마주치는 취약점을 폭넓게 다룬다. 각 취약점에 대해 ‘무엇인지’(개념), ‘어떻게 공격하는지’(방법론), 마지막으로 실습이나 마무리로 정리하는 흐름이 일관되게 유지되어 있어 학습의 흐름이 자연스럽다. SQL 인젝션과 XSS 같은 핵심 주제는 초급자가 이해하기 쉽도록 공격 유형과 예시를 단순명료하게 설명했다.

방어 파트는 공격에서 다룬 각 취약점 별로 발생 원인과 대응 방안을 이론적으로 설명한 뒤, 시큐어 코딩 실습을 통해 직접 방어 코드를 작성해보도록 구성되어 있다. 공격과 방어를 동일한 틀로 대칭적으로 배치한 점은 보안 교육에서 매우 효과적이다. 실무 진단 시 주의사항이나 체크리스트 형태의 조언들도 포함되어 있어 실제 업무에 적용하기 좋을것 같다.

​

초급 수준인 나같은 독자에게 특히 도움이 되는 부분은 아래와 같다.

첫째, HTTP와 웹 아키텍처 같은 기초 개념을 충실히 다뤄 혼동을 줄여준다.

둘째, Burp Suite 등 필수 도구를 실습 중심으로 설명해 실전 감각을 빨리 익힐 수 있다.

셋째, 각 챕터의 퀴즈와 마무리 섹션이 내용 점검에 유용하다.

​

이 책은 웹 해킹의 기본을 체계적으로 배우고자 하는 개발자나 보안 입문자에게 실용적이고 실습 중심의 교과서 역할을 충실히 할것 같다. 웹 해킹 초급자에게 실무 지향적·실습 중심의 책이 필요한 이유는 명확하다. 복잡한 웹 생태계를 이해하려면 직접 손으로 실험해 보고, 도구를 익히고, 공격과 방어를 대칭적으로 경험해야 실무에서 즉시 쓸 수 있는 능력이 생길것이다. 그런 과정을 하나의 흐름으로 설계한 이 책은 초급자가 ‘혼자서도 문제를 찾아 해결할 수 있는’ 자립 역량을 만드는 가장 빠른 비법서 같았다.