독자리뷰
웹 보안 분야의 바이블
han***
2002-09-16
해킹 사례로 풀어쓴 웹 보안, 개정판
『해킹 사례로 풀어쓴 웹 보안』은 오늘날 우리가 직면하고 있는 주요한 보안 위협을 다루고 있어 웹사이트를 운영하고 책임지고 있는 사람이면 누구나 반드시 읽어야 할 책이다. 이 책은 웹 보안 위험에 대한 명쾌한 레퍼런스이며, 여러분이 프라이버시, 시스템, 네트워크를 보호할 때 사용할 수 있는 테크닉과 기술을 설명하고 있다. 이 책은 보안 분야에서 풍부한 지식과 경험을 가지고 있는 저자들이 쓴 책이기 때문에 읽어보는 것만으로도 웹 보안 분야의 기본 골격을
- 저자 : 심슨 가핀켈 , 진 스파포드
- 번역 : 노태영 , 최기준
- 출간 : 2002-07-09
아니 책이 이렇게 두꺼울 수가……
책을 보기에 앞서 겁부터 났다. 이 많은 분량을 언제 다 볼까…… 생각에는 회사업무 후 틈틈히 시간을 내어서 보려고 했는데 “아 페이지수를 확인하지 못했구나!” 그렇지만 분량이 많은 만큼 내용이 충실하리라는 기대와 함께 첫 페이지를 열어보게 되었다. 평소 보안쪽에 관심이 많아 선택하게 된 책인만큼 책의 내용도 나름대로 웹 보안에 충실한 것처럼 보였다.
요즘 거의 왠만한 거래들은 주로 웹상에서 이루어진다. 인터넷 쇼핑몰, 인터넷뱅킹, 사이버 트레이딩, 각종 조회, 항공권/기차표/고속버스 예약, 각종 공연 및 영화 예약, 인터넷 전화 등등 거의 생활의 전부라고 할 수 있는 모든 것들이 웹상에서 이루어지는 만큼 개인정보가 인터넷상에 떠돌아 다닌다고 볼 수 있다. 따라서 이런 추세에서 보안문제가 대두되는 것은 당연지사라고 볼 수 있으며 특히, 이 분야에 지식이 있다면 개인정보도용을 통한 사고방지에 많은 도움이 되리라 생각한다. 그런 의미에서 이 책은 내게 적지않은 도움을 주고 있다. 직접 책을 보면 더 확실해지겠지만 초보자뿐만 아니라 보안쪽에 종사하는 거의 모든 엔지니어에게도 많은 도움이 될 만한 책인 듯 하다. 그만큼 내용이 충실하고 맘에 든다는 얘기다.
책의 구성은 크게 5부로 구성되는데 1부에서는 웹 구조와 암호화 기법을 다루는 웹 기술에 대한 전반적인 내용을 다루고 있다. 2부에서는 개인 웹 사용자에게 유용한 프라이버시와 보안에 대한 내용을 다루고 있다. 특히 200페이지정도에 달하는 이 챕터는 바로 보고 사용해 볼 수 있는 살아있는 정보들이다. 3부는 웹 서버쪽 보안내용으로 웹 마스터들에게 유용한 부분이라고 생각된다. 특히 소호와 같은 개인적인 서버관리자에게 유용하다고 본다. 4부에서는 컨텐츠와 관련된 보안쪽으로 개인적으로는 관심도가 조금 낮은 부분이다. 5부는 부록부분으로 본론에서 다루기 힘들었던 부분들과 그 외 필요하다고 판단한 내용들을 다루고 있다.
1000페이지가 넘는 방대한 분량 중 내게 있어 특히 유익했던 파트는 1부와 2부의 내용이다. 암호학, SSL, 공개 키 기반구조, 디지털 서명 등의 웹 기술쪽은 어렴풋이 알고 있던 지식을 좀 더 확실하게 해주는데 많은 도움이 된 것 같다. 또한 평소 익스플로러를 통해 웹 서핑을 하고 웹상에서 많은 작업을 하는 내게 있어 2부는 바로 적용해 볼 수 있는 부분들로 이루어져 있어 정말 살아있는 정보라 많은 도움이 된 것 같다.
대형서점을 직접 찾아가 보고 인터넷에서 수많은 보안관련 한글판 서적을 찾아보는 등… 시중에 보안과 관련된 책들이 많이 있기는 하지만 그렇게 만족할 만한 책은 없었다. 이 책을 받아들고 처음에는 두께에 한번 놀라고 다음엔 그 내용에 또 한번 놀랄 정도로 속이 꽉 찬 괜찮은 책이라는 확신이 든다. 이 정도의 충실한 내용이라면 웹 보안분야의 바이블이 되지 않을까 조심스레 예측해 본다.
책을 보기에 앞서 겁부터 났다. 이 많은 분량을 언제 다 볼까…… 생각에는 회사업무 후 틈틈히 시간을 내어서 보려고 했는데 “아 페이지수를 확인하지 못했구나!” 그렇지만 분량이 많은 만큼 내용이 충실하리라는 기대와 함께 첫 페이지를 열어보게 되었다. 평소 보안쪽에 관심이 많아 선택하게 된 책인만큼 책의 내용도 나름대로 웹 보안에 충실한 것처럼 보였다.
요즘 거의 왠만한 거래들은 주로 웹상에서 이루어진다. 인터넷 쇼핑몰, 인터넷뱅킹, 사이버 트레이딩, 각종 조회, 항공권/기차표/고속버스 예약, 각종 공연 및 영화 예약, 인터넷 전화 등등 거의 생활의 전부라고 할 수 있는 모든 것들이 웹상에서 이루어지는 만큼 개인정보가 인터넷상에 떠돌아 다닌다고 볼 수 있다. 따라서 이런 추세에서 보안문제가 대두되는 것은 당연지사라고 볼 수 있으며 특히, 이 분야에 지식이 있다면 개인정보도용을 통한 사고방지에 많은 도움이 되리라 생각한다. 그런 의미에서 이 책은 내게 적지않은 도움을 주고 있다. 직접 책을 보면 더 확실해지겠지만 초보자뿐만 아니라 보안쪽에 종사하는 거의 모든 엔지니어에게도 많은 도움이 될 만한 책인 듯 하다. 그만큼 내용이 충실하고 맘에 든다는 얘기다.
책의 구성은 크게 5부로 구성되는데 1부에서는 웹 구조와 암호화 기법을 다루는 웹 기술에 대한 전반적인 내용을 다루고 있다. 2부에서는 개인 웹 사용자에게 유용한 프라이버시와 보안에 대한 내용을 다루고 있다. 특히 200페이지정도에 달하는 이 챕터는 바로 보고 사용해 볼 수 있는 살아있는 정보들이다. 3부는 웹 서버쪽 보안내용으로 웹 마스터들에게 유용한 부분이라고 생각된다. 특히 소호와 같은 개인적인 서버관리자에게 유용하다고 본다. 4부에서는 컨텐츠와 관련된 보안쪽으로 개인적으로는 관심도가 조금 낮은 부분이다. 5부는 부록부분으로 본론에서 다루기 힘들었던 부분들과 그 외 필요하다고 판단한 내용들을 다루고 있다.
1000페이지가 넘는 방대한 분량 중 내게 있어 특히 유익했던 파트는 1부와 2부의 내용이다. 암호학, SSL, 공개 키 기반구조, 디지털 서명 등의 웹 기술쪽은 어렴풋이 알고 있던 지식을 좀 더 확실하게 해주는데 많은 도움이 된 것 같다. 또한 평소 익스플로러를 통해 웹 서핑을 하고 웹상에서 많은 작업을 하는 내게 있어 2부는 바로 적용해 볼 수 있는 부분들로 이루어져 있어 정말 살아있는 정보라 많은 도움이 된 것 같다.
대형서점을 직접 찾아가 보고 인터넷에서 수많은 보안관련 한글판 서적을 찾아보는 등… 시중에 보안과 관련된 책들이 많이 있기는 하지만 그렇게 만족할 만한 책은 없었다. 이 책을 받아들고 처음에는 두께에 한번 놀라고 다음엔 그 내용에 또 한번 놀랄 정도로 속이 꽉 찬 괜찮은 책이라는 확신이 든다. 이 정도의 충실한 내용이라면 웹 보안분야의 바이블이 되지 않을까 조심스레 예측해 본다.
