국내도서

>

전공도서/대학교재

>

공학계열

>

컴퓨터공학

• 
• 제휴몰 주문 시 고객보상, 일부 이벤트 참여 및 증정품 증정, 하루/당일 배송에서 제외되므로 참고 바랍니다.

• 
• 도서  > 전공도서/대학교재  > 공학계열  > 컴퓨터공학

• 

	에이콘 해킹과 보안 시리즈(총77건) 어둠 속의 추적자들 : 다크웹의 비트코인 범죄자 사냥     25,200원 (10%↓) 루트킷과 부트킷 : 최신 멀웨어와 차세대 위협 리버싱하기     40,500원 (10%↓) 개발자를 위한 위협 모델링     25,200원 (10%↓) 모던 데이터 보호 : 테이프부터 최신 워크로드까지     32,400원 (10%↓) 커넥티드카 해킹 : 커넥티드카 침투 테스트 방법론     31,500원 (10%↓) 보안 취약점 관리 자동화 : 취약점 관리에 필요한 기술과 코드     22,500원 (10%↓) 사이버 범죄 소탕작전 컴퓨터 포렌식 핸드북     27,000원 (10%↓) 파이썬 해킹 프로그래밍     22,500원 (10%↓) 해킹 초보를 위한 웹 공격과 방어     18,000원 (10%↓) 메타스플로잇 : 모의 해킹 전문가를 위한 메타스플로잇     29,700원 (10%↓) 칼리 리눅스와 백트랙을 활용한 모의 해킹     40,500원 (10%↓) 안드로이드 모바일 악성코드와 모의 해킹 진단     36,000원 (10%↓) iOS 해킹과 보안 가이드 : iOS 공격 사례와 방어 기술     31,500원 (10%↓) 웹 모의 해킹 세트 : 공격에서 방비책까지의 모든 것     64,800원 (10%↓) 데이터베이스 해킹 & 보안 완벽 가이드 : 데이터베이스 보안 취약점을 겨냥한 공격과 방어     36,000원 (10%↓) Hacking Exposed 7(한국어판) : 네트워크 해킹과 보안의 비밀과 해결책     40,500원 (10%↓) C & C++ 시큐어 코딩 : 버그 없는 안전한 소프트웨어를 위한     40,500원 (10%↓) 해킹 기초 완성 세트 : 개념에서 실제까지     52,200원 (10%↓) 파이썬 오픈소스 도구를 활용한 악성코드 분석     37,800원 (10%↓) 보안 위협 모델링(Threat Modeling) : 위협 식별과 대응을 위한 소프트웨어 설계     40,500원 (10%↓) 소켓 개발 입문자를 위한 백박스 기반의 파이썬 2.7     22,500원 (10%↓) 보안 분석가의 사이버 침해사고 분석 전략     27,000원 (10%↓) ModSecurity를 활용한 웹 애플리케이션 방어 레시피     40,500원 (10%↓) 안드로이드 애플리케이션 리버스 엔지니어링 : 기초부터 고급까지 안드로이드 앱 리버싱     27,000원 (10%↓) Securing the Internet of Things : 사물인터넷 보안의 핵심 원리와 해법     18,000원 (10%↓) 나를 지키는 셀프 보안 : 초보 이대리의 보안 성장기     18,000원 (10%↓) 백박스 리눅스를 활용한 모의 침투 : 사이버 보안 감사에 필요한 모의 침투 도구와 활용     22,500원 (10%↓) 그레이햇 C# : C#을 활용한 해커의 보안 도구 제작과 자동화 가이드     27,000원 (10%↓) Cuckoo Sandbox : 쿡쿠 샌드박스 구축과 확장+운영 팁     31,500원 (10%↓) 산업 제어 시스템 보안 : 진화하는 사이버 공격에 대비하기 위한 ICS 보안 가이드     32,400원 (10%↓) JP모건의 큐오럼을 활용한 기업용 블록체인     22,500원 (10%↓) 인텔리전스 기반 사고 대응 : 사이버 위협 정보수집과 분석 그리고 위협사냥을 위한 인텔리전스 활용방안     29,700원 (10%↓) 실전 바이너리 분석 : 자동화 취약점 탐지를 위한     38,700원 (10%↓) Black Hat Python : 해커와 모의 침투 연구자를 위한 파이썬 프로그래밍     25,200원 (10%↓) 인류의 종말은 사이버로부터 온다 : 사이버 무기 시장의 실체와 제로데이     31,500원 (10%↓) 데이터 과학으로 접근하는 정보보안 : 데이터 분석과 시각화로 정보보안 강화하기     36,000원 (10%↓) 사이버 사고 대응 실무     36,000원 (10%↓) 양자 암호 시스템의 시작 : 더 강력한 암호가 필요한 세상이 온다     31,500원 (10%↓) Ghidra를 활용한 리버스 엔지니어링 입문 : NSA가 만든 Ghidra의 다양한 기능과 사용법     31,500원 (10%↓) 실용적인 클라우드 보안 : 클라우드 보안 기초와 실무     22,500원 (10%↓) 프라이버시 중심 디자인은 어떻게 하는가     31,500원 (10%↓) OAuth 2.0 API 보안 : 엔터프라이즈 API를 보호하는 OAuth 2.0 해킹 & 방어     36,000원 (10%↓) 쉽게 적용하는 AWS 보안 레시피 : AWS 보안 정책, 모니터링, 감사, 규정 준수를 위한 실용서     36,000원 (10%↓) 모두를 위한 리버싱 지침서 : 리버싱을 통한 어셈블리 언어의 이해     62,100원 (10%↓) 실습으로 배우는 하드웨어 보안 : 하드웨어 관점에서의 사이버 보안     45,000원 (10%↓) 실전 사이버 인텔리전스 : 기업의 정보보안에서 즉시 활용할 수 있는 사이버 인텔리전스 체계 구축     27,000원 (10%↓) 악성코드 분석 시작하기 : 윈도우 악성코드 분석에 필요한 개념과 도구, 테크닉     32,400원 (10%↓) 사이버 보안 공학 : 소프트웨어 공학과 정보 보안     31,500원 (10%↓) 웹 해킹 & 보안 완벽 가이드 : 웹 애플리케이션 보안 취약점을 겨냥한 공격과 방어     45,000원 (10%↓) 구글 해킹 : 구글을 이용한 모의 침투 정보 수집 방법론     27,000원 (10%↓) OAuth 2 in Action : OAuth 아키텍처에 대한 모든 것     32,400원 (10%↓) 해킹 맛보기 : 화이트햇 해커를 꿈꾸는 이들을 위한 해킹 입문서     31,500원 (10%↓) OAuth 2.0 쿡북 : Spring Security를 이용한 OAuth 애플리케이션 개발     36,000원 (10%↓) 안드로이드 모바일 앱 모의해킹 : 가상 뱅킹 앱 인시큐어뱅크를 활용한 모바일 취약점 진단과 대응 방안     36,000원 (10%↓) 데이터 3법 개정에 따른 개인정보 비식별 조치의 이해와 활용     31,500원 (10%↓) Splunk를 활용한 시큐리티 모니터링 : 보안 담당자를 위한 SIEM 구축 및 활용     31,500원 (10%↓) 공개 정보 수집 기법 : 인터넷에서 구할 수 있는 정보로 인텔리전스 만들기     36,000원 (10%↓) 데비안 리눅스 활용과 보안 : 칼리 리눅스의 원조     31,500원 (10%↓) 베일프레임워크를 활용한 내부 모의해킹 침투 : 양의 탈을 쓴 늑대     27,000원 (10%↓) Car Hacker's Handbook : 자동차 보안 위협과 해킹 기술의 모든 것     31,500원 (10%↓) 보안 위협 예측 : 예측할 수 있어야 막을 수 있다     19,800원 (10%↓) 웹 개발자와 서버 운영자를 위한 웹 해킹과 보안 설정 가이드     25,200원 (10%↓) 소프트웨어 보안 평가(The Art of Software Security Assessment)     52,200원 (10%↓) 해킹의 꽃 디스어셈블링(Hacker Disassembling Uncovered) : 보안 분석에 유용한 리버스 엔지니어링 기술     36,000원 (10%↓) Nmap NSE를 활용한 보안 취약점 진단 : 엔맵 스크립트 엔진으로 하는 네트워크와 웹서비스 보안 분석     36,000원 (10%↓) 해킹과 방어 기본기를 섭렵한다 세트     52,200원 (10%↓) 악성코드 분석 가이드 세트     71,100원 (10%↓) The IDA Pro Book(한국어판) : 리버스 엔지니어링에 날개를 달다     40,500원 (10%↓) 악성코드 분석가의 비법서     40,500원 (10%↓) 해킹 초보를 위한 무선 네트워크 공격과 방어     18,000원 (10%↓) 실용 암호학 : 보안 실무자를 위한 정보 보호와 암호화 구현     27,000원 (10%↓) 해킹: 공격의 예술     27,000원 (10%↓) 엔맵 네트워크 스캐닝 : 네트워크 발견과 보안 스캐닝을 위한 NMAP 공식 가이드     31,500원 (10%↓) 윈도우 비스타 보안 프로그래밍     22,500원 (10%↓) 네트워크를 훔쳐라     16,200원 (10%↓) 강유의 해킹 & 보안 노하우     31,500원 (10%↓) 리눅스 해킹 퇴치 비법     36,000원 (10%↓)

• 
• 
• 소프트웨어 취약점을 연구하고, 분석하고, 찾아내는 과정을 오래 하다 보면 미시적 관점에서 시스템을 바라보게 된다. 워낙 방대한 범위에서 위협이 존재하고, 수많은 소프트웨어를 분석하는 데 짧지 않은 시간이 걸리며, 기술적으로 쉽지 않은 내용을 이해하고 적용하는 것이 쉬운 일은 아니기 때문이다. 이 책은 자칫 편협한 시각에 갇혀 다양한 위협을 지나칠 수 있는 보안 담당자 혹은 보안 컨설턴트에게 위협을 정리하고 대응할 수 있는 눈을 갖는 데 도움을 줄 것이다.
• 
• ★ 이 책에서 다루는 내용 ★ ■ 고객이 피해를 입기 전에 보안 문제들을 찾아서 해결하는 방법 ■ 실용적이고 실행 가능한 도구, 기술, 소프트웨어 개발자와 IT 전문가 그리고 보안 전문가를 위한 활용 방법 ■ 소프트웨어 중심의 위협 모델링의 미묘한 차이를 분석하고, 구축한 이후 단계에서 소프트웨어와 시스템에 적용한 사례 소개 ■ 복잡한 시스템을 관리할 때 보안을 강화하기 위해 위협 모델링 적용 방법 ■ 구조적, 조직적 체계를 사용한 잠재적 위협 관리 ■ 진화하는 보안 위협들을 발견하고 식별하는 방법 ■ 소프트웨어 유형, 운영 시스템, 마이크로 소프트와 기타 최고 IT 기업에서 효과가 입증되고 검증된 프로그램 방식과 기술에 관계없이, 구체적이고 실행 가능한 조언 ★ 이 책의 대상 독자 ★ 소프트웨어 개발자와 테스터 소프트웨어를 만드는 개발자들은 소프트웨어 엔지니어, 품질 보증, 다양한 프로그램, 또는 프로젝트 관리자를 포함한다. 개발자들이 프로젝트 그룹에 속해 있다면 초기 소프트웨어 프로세스에서 설계 문제를 확인하고 해결할 수 있는 방법을 배울 수 있다. 이 책은 고객의 요구 사항과 기대를 더욱 충족시키는 더 안전한 소프트웨어를 배포하게 한다. 소프트웨어를 모델링하거나 위협을 찾는 다른 방법 외에도 위협 모델링에 대한 간단하고 효과적이며 재미있는 접근 방법을 배울 수 있다. 또한 개발 프로세스에 맞게 취약점과 위협을 추적하는 방법을 알아본다. 그리고 요구 사항을 더 분명하게 만드는 데 도움을 주기 위해서 위협을 사용하는 방법을 배운다. 인증, 암호화, 유용성과 같이 오랜 역사를 가진 완화와 공격의 상호작용이 일어나는 위치에 대해서도 배운다. 이를 통해 추천되는 접근 방법들이 어떻게 현재 상태까지 발전해왔는지 이해할 수 있다. 이 밖에도 개발 프로세스에서 위협 모델링을 이끌어내는 방법 등 더 많은 것을 배울 수 있다. 시스템 설계, 운영, 관리 소프트웨어 구성 요소를 통합하고, 이를 통해 값을 전달하는 시스템을 만드는 사람들은 시스템을 설계하고 구성 요소를 선택할 때나 배포를 준비할 때 위협을 찾아내 발견하는 방법을 배울 수 있다. 이 책은 비즈니스, 고객, 규정 준수 요구 사항을 더욱 충족하는 더 안전한 시스템을 제공할 수 있다. 시스템을 구축하거나 구축한 시스템을 모델링하는 방법 외에도 위협 모델링에 대한 간단하고 효과적이며 재미있는 접근 방법을 배울 수 있다. 또한 시스템에 대한 보안이나 개인정보 보호 위협을 발견하는 방법을 배운다. 그리고 운영 중에 위협을 해결할 수 있는 방법을 알아본다. 직면한 위협의 보완 방법과 그러한 위협을 해결하는 방법도 배운다. 그리고 웹과 클라우드 시스템같은 기술의 범주에 있는 특정 위협과 계정에 대한 위협을 알아본다. 두 가지 모두 운영자에게 매우 중요하다. 이 책은 유용성의 문제를 다루고 조직 내에 있는 사람들과 고객들의 보안 활동에 영향을 주는 방법에 대한 관점을 바꾸게 해준다. 이 밖에도 시스템을 보호하는 데 사용할 수 있는 암호화 구성 요소 등 더 많은 것을 배운다. 보안 전문가 보안 업무를 하고 있다면 이 책에서 두 가지 중요한 방법을 배운다. 첫째, 생산성을 향상시켜주는 위협 모델링에 대한 구조화된 접근 방법을 배울 수 있고, 그렇게 함으로써 위협 모델링의 ‘명백한’ 부분들이 생각처럼 명백하지 않거나 옳지 않았음을 알게 된다. 둘째, 조직에서 사용 중인 개발, 운영, 배포 프로세스에 보안을 포함하는 방법을 배운다. 보안 전문가에게 이 책은 더 나은 위협 모델링을 하도록 도움을 줄 수 있다. 저자는 경험으로 설명한다. 부록에서 사례 연구...를 작성하면서 부록 B와 요구 사항을 설명한 책의 내용에 참조하고 있고, 단지 소프트웨어 모델에서 갑자기 생각난 것이 아닌 위협을 찾고 있는 것을 발견하게 된다. ★ 이 책의 구성 ★ 1부, '시작하기'는 시작에 관한 것으로, 책의 처음 부분(특히 1장)은 많은 보안 전문 지식이 없는 사람들을 위해 쓰여졌다. 책의 후반부는 이 책에서 얻을 수 있는, 또는 자신의 경험과 결합된 보안 지식을 기반으로 한다. 위협 모델링의 이해와 그 분야에 새로운 사람들을 위한 권장 방법을 얻을 수 있다. 또한 공격자나 자산 같은 다른 옵션들보다 소프트웨어 모델링이 시작하기에 더 좋은 이유와 함께 모델링 방법들을 배운다. 2부, '위협 발견'은 위협을 찾는 방법으로, 위협을 찾는 데 사용하는 기술과 도구를 제공한다. 이를 통해 사람들이 에너지를 쏟고 있는 다양한 기술들의 장단점을 검토하게 하고, 정보 기술 위협 모델링에 접근하는 다양한 방법들을 조사하고 분석한다. 그 방법은 처음부터 끝까지 읽거나 도움이 필요한 특정 지점으로 건너뛰는 방식으로 분류돼 있다. 3부, '위협 관리와 해결'에는 위협을 해결하는 방법, 위협을 해결하는 데 사용할 수 있는전술과 기술, 위험의 장단점을 만드는 방법 등이 포함돼 있다. 또한 해결된 위협을 검토하고 위협 모델링하는 데 도움이 되는 도구를 다룬다. 4부, '기술적이고 다루기 힘든 분야의 위협 모델링'은 수많은 위협 모델링과 분석을 마친 특정 기술과 어려운 영역에서의 위협 모델링이다. 웹과 클라우드, 계정과 정체성, 암호화, 자신만의 보안 요구 사항 분석을 시작할 수 있는 요구 사항 문서(Cookbook) 등을 포함한다. 5부, '한 단계 더 나아가기'는 위협 모델링의 다음 단계로의 전진이다. 특정 조직에 대한 위협 모델링 프로세스를 만들고, 사용자 정의에 대한 방법을 고려하고 있는 경험 있는 위협 모델러, 보안 전문가, 프로세스 설계자 등을 대상으로 한다. 부록은 이제까지 배웠던 기술을 적용하는 데 도움을 주는 정보를 제공한다. “위협 모델은 무엇인가”, “자산은 무엇인가”와 같은 질문에 대한 일반적인 답변들을 포함하고 있다. 또한 위협을 찾는 데 도움을 줄 수 있는 위협 트리, 공격자와 공격자 페르소나 리스트, 1장에서 사용할 권한 상승(Elevation of Privilege) 게임에 대한 세부 사항, 마지막으로 상세한 위협 모델 예제들을 포함하고 있다. 그 다음으로 용어집, 참고 문헌, 찾아보기 등이 이어진다.
• 
• 1 시작하기와 위협 모델 위협 모델 학습 __무엇을 개발하고 있는가? __무엇이 잘못될 수 있는가? __각각의 위협 대응 __작업 내용 확인 스스로 위협 모델링하기 착수와 위협 모델링을 위한 체크리스트 요약 2 위협 모델링 전략 위협 모델이란 무엇인가? 위협을 브레인스토밍하기 __브레인스토밍 변형 __문헌 연구 __브레인스토밍 관점 위협 모델링을 위한 체계적인 접근 방식 __자산에 초점 맞추기 __공격자에 초점 맞추기 __소프트웨어에 초점 맞추기 소프트웨어의 모델 __다이어그램 유형 __신뢰 경계 __다이어그램에 포함시켜야 되는 것 __복잡한 다이어그램 __다이어그램의 레이블 __다이어그램의 색 __엔트리 포인트 __다이어그램 검증 요약 2부 위협 발견 3 STRIDE STRIDE의 이해와 유용성 스푸핑 위협 __동일한 시스템의 프로세스나 파일 스푸핑 __시스템 스푸핑 __사람 스푸핑 조작 위협 __파일 조작 __메모리 조작 __네트워크 조작 부인 위협 __로그 공격 __행위 부인 정보 유출 위협 __프로세스를 통한 정보 유출 __데이터 저장소 정보 유출 __데이터 흐름에서 정보 유출 서비스 거부 위협 권한 상승 위협 __프로세스 오류를 이용한 권한 상승 __인증 오류를 통한... 권한 상승 추가 사례: Acme-DB에 대한 STRIDE 위협 STRIDE 변형 __STRIDE별 요소 __STRIDE별 상호작용 __DESIST 종료 기준 요약 4 공격 트리 공격 트리 작업 __위협을 찾기 위한 공격 트리 사용 __새로운 공격 트리 생성 트리 표현 __사람이 이해하기 쉬운 표현 __구조적인 표현 공격 트리 사례 실제 공격 트리 __사기 공격 트리 __선거 운영 평가 위협 트리 __마인드맵 공격 트리의 관점 요약 5 공격 라이브러리 공격 라이브러리의 속성 __라이브러리와 체크리스트 __라이브러리와 문헌 분석 CAPEC __종료 기준 __CAPEC에 대한 관점 OWASP Top 10 요약 6 프라이버시 도구 솔로브의 프라이버시 분류 체계 인터넷 프로토콜에 대한 프라이버시 고려 사항 프라이버시 영향 평가(PIA) 니미티 슬라이더와 개인정보 톱니바퀴 맥락상 무결성 __맥락상 무결성 의사결정 휴리스틱 __추가된 맥락상 무결성 휴리스틱 __맥락상 무결성에 대한 관점 LINDDUN 요약 3부 위협 관리와 해결 7 위협 처리와 관리 위협 모델링 프로젝트 시작 __위협 모델링의 시기 __무엇으로 시작하고 끝내야 되는가 __시작하는 곳 완화를 위해 깊이 파고들기 __완화의 차수 __체스 게임 __우선순위 결정 __곰에게서 도망치기 표와 리스트로 추적 __위협 추적 __가정하기 __외부 보안 노트 시나리오에 특화된 위협 모델링의 구성 요소 __고객/벤더 신뢰 경계 __새로운 기술 __API 위협 모델링 요약 8 방어 전략과 기술 위협을 완화하기 위한 전략과 기술 __인증: 위장에 대응 __무결성: 무단 변조에 대응 __부인 방지: 부인에 대응 __기밀성: 정보 노출에 대응 __가용성: 서비스 거부에 대응 __권한 관리: 권한 상승에 대응 __전략과 기술의 함정 패턴을 활용한 위협 해결 __표준 구축 __CAPEC 위협 대응 프라이버시 위협에 대응 __최소화 __암호화 __컴플라이언스와 정책 요약 9 위협 대응의 트레이드오프 전통적 위험 관리 전략 __위험 회피 __위험 대응 __위험 수용 __위험 전이 __위험 무시 위험 관리를 위한 완화 방법 선택 __설계 변경 __표준 완화 기술 적용 __맞춤형 완화 방법의 설계 __퍼징은 완화 방법이 아니다 위협 특화적인 우선순위 적용 방식 __단순 접근 방식 __버그 막대를 이용한 버그 순위 결정 __비용 예상 접근 방식 위험 수용을 통한 완화 __비즈니스 수용을 통한 완화 __사용자 수용을 통한 완화 완화 전략에서의 군비 경쟁 요약 10 위협 대응 검증 위협 완화 테스팅 __테스트 프로세스 통합 __완화 방식을 테스트하는 방법 __침투 테스팅 획득한 코드 확인 __소프트웨어 모델 작성 __소프트웨어 모델 사용 위협 모델링 품질 보증 __모델/실제 일치 __작업과 프로세스 완료 __버그 체크 위협 대응의 프로세스 측면 __위협 모델링은 테스팅에 권한을 부여; 테스팅은 위협 모델링에 권한을 부여 __검증/변환 __가정할 때마다 문서화 표와 리스트 요약 11 위협 모델링 도구 일반적으로 유용한 도구 __화이트보드 __오피스 프로그램 __버그 추적 시스템 오픈소스 도구 __TRIKE __SeaMonster __권한 상승 상용 도구 __ThreatModeler __Corporate Threat Modeler __SecurITree __Little-JIL __마이크로소프트 SDL 위협 모델링 도구 아직 존재하지 않는 도구 요약 4부 기술적이고 다루기 힘든 분야의 위협 모델링 12 요구 사항 문서 왜 문서('Cookbook')인가? 요구 사항, 위협, 대응 방안의 상호작용 비즈니스 요구 사항 __경쟁자보다 더 뛰어난 점 __산업 요구 사항 __시나리오 기반 요구 사항 요구 사항을 위한 프레임으로서의 예방/탐지/대응 __예방 __탐지 __대응 요구 사항을 위한 프레임으로서 사람/프로세스/기술 __사람 __프로세스 __기술 직접 개발 시 요구 사항과 기술 구입 시 요구 사항 컴플라이언스 기반 요구 사항 __클라우드 보안 연합 __NIST 발표 200 __PCI-DSS 개인정보 보호 요구 사항 __공정한 정보 관행 __개인정보 보호 설계 __개인 식별을 위한 일곱 가지 법률 __개발자를 위한 마이크로소프트 개인정보 보호 표준 STRIDE 요구 사항 __인증 __무결성 __부인 방지 __비밀성 __가용성 __권한 부여 비요구 사항 __운영상 비요구 사항 __경고와 지시 __마이크로소프트의 ‘10가지 불변 법칙’ 요약 13 웹과 클라우드 위협 웹 위협 __웹사이트 위협 __웹 브라우저와 플러그인 위협 클라우드 사용자 위협 __내부 위협 __공동 사용자 위협 __컴플라이언스에 대한 위협 __법적 위협 __포렌식 대응에 대한 위협 __기타 위협 클라우드 공급자 위협 __사용자의 직접적인 위협 __사용자 행동에 의한 위협 모바일 위협 요약 14 계정과 식별 계정 수명주기 __계정 생성 __계정 유지 __계정 제거 __계정 수명주기 체크리스트 인증 __로그인 로그인 실패 __'당신이 가진 것'의 위협 __'당신의 어떤 것'의 위협 __'당신이 알고 있는 것'의 위협 __인증 체크리스트 계정 복구 __시간과 계정 복구 __이메일 계정 복구 __지식 기반 인증 __사회적 인증 __공격자 기반 계정 복구 분석 __다중 채널 인증 __계정 복구 체크리스트 이름, ID, 사회보장번호 __이름 __신분증 __사회보장번호와 기타 국가 신분 번호 __신분 도용 __이름, ID, 사회보장번호 체크리스트 요약 15 인적 요인과 유용성 사람 모델 __사람에 대한 행동주의자 모델 적용 __사람에 대한 인지 과학 모델 __사람에 대한 체험 모델 소프트웨어 시나리오 모델 __소프트웨어 모델링 __소프트웨어 모델링 설계 __전자 사회공학 공격 모델링 위협 도출 기술 __브레인스토밍 __위협 모델링의 세레모니 접근법 __세레모니의 발견 학습 분석 __4단계 프레임워크에 유용성 통합 인적 요인을 해결하기 위한 도구와 기술 __인적 요인을 금지하는 신화 __좋은 결정을 위한 디자인 패턴 __친절한 학습 환경을 위한 디자인 패턴 사용자 인터페이스 도구와 기술 __환경설정 __명시적 경고 __관심을 사로잡는 패턴 인적 요인 테스트 __양성과 악성 시나리오 __생태 유효 기간 유용성과 세레모니에 대한 관점 요약 16 암호화 체계에 대한 위협 암호화의 기본 요소 __기초 기본 요소 __개인정보보호 기본 요소 __현대의 암호화 기본 요소 대표적인 위협 배우 암호 체계 공격 암호화를 사용한 구축 __선택 __업그레이드 준비 __키 관리 __복호화 전의 인증 암호화에 관해 기억해야 할 사항 __전문가에 의해 설계된 암호 체계를 사용하라 __전문가에 의해 만들어지고 테스트된 암호화 코드를 사용하라 __암호화는 만병통치약이 아니다 __모든 것은 세상에 다 알려질 것이라 생각하라 __계속 키를 관리하라 비밀 시스템: 케르크호프스와 그의 원리 요약 5부 한 단계 더 나아가기 17 조직에 위협 모델링 적용 위협 모델링을 소개하는 방법 __개인 기여자 설득 __경영진 설득 누가 무엇을 하는가? __위협 모델링과 프로젝트 관리 __전제 조건 __산출물 __각자의 역할과 책임 __그룹 상호작용 __위협 모델링 팀의 다양성 개발 수명주기 안에서의 위협 모델링 __개발 프로세스 문제 __조직 문제 __조직에 맞게 프로세스 바꾸기 위협 모델링에 대한 반대 극복 __자원에 대한 반대 의견 __값에 대한 반대 의견 __계획에 대한 반대 의견 요약 18 실험적 접근 경계선 찾기 운영상의 위협 모델 __FlipIT __킬 체인 __'넓은 거리' 분류 체계 적대적 기계학습 비즈니스 위협 모델링 위협 모델링 방법에 대한 위협 __위험한 산출물 __위협 모델 보고서 __위험한 접근 방식 실험 방법 __문제 정의 __측정할 측면 찾기와 측정 __결과 연구 요약 19 성공을 위한 설계 흐름 이해 __흐름과 위협 모델링 __사람들을 방해하는 것 __인지 부하를 주의하라 __작성자 맹점을 피하라 __자산과 공격자 참여자들에 대해 알기 경계 대상 최선은 선의의 적 관점 마무리 __위협 모델은 달라졌다 __예술성에 관해 요약 __지금부터의 위협 모델 부록 A 유용한 도구 부록 B 위협 트리 부록 C 공격자 목록 부록 D 권한 상승: 카드 부록 E 사례 연구
• 

• 아담 쇼스탁(Adam Shostack) [저]

• 현재 마이크로소프트의 프로그램 관리자다. 마이크로소프트에서 보안 담당으로 보안 개발 프로세스, 사용 가능한 보안, 공격 모델링을 담당했다. 그가 작업한 공격 모델링은 수억 대의 컴퓨터에 전달돼 자동 실행으로 보안 업데이트됐다. SDL 위협 모델링 도구와 권한 상승(Elevation of Privilege) 위협 모델링 게임을 제공했다. 보안 개발 프로세스 작업을 수행하면서 마이크로소프트, 파트너 사, 고객들에게 위협 모델링을 강의했다.
  마이크로소프트 이전에는 여러 성공적인 정보 보안 및 개인정보 보호 벤처 기업에서 이사직을 수행했다. CVE 보안 취약점 발견 및 개인정보 보호 강화 기술 심포지엄과 국제 금융 암호화 협회에 도움을 줬다. 은행, 병원, 벤처 기업에서 컨설턴트로 일해 왔고 소프트웨어 회사들을 설립했다. 처음 몇 년 동안은 의료 연구 실험실의 시스템 관리자였다. 쇼스탁은 수많은 책의 저자이며, 블로거이고, 연설가이기도 하다. 앤드류 스튜어트와 함께 [정보 보안의 신파(The New School of Information Security)](애디슨웨슬리, 2008)를 공동 저술했다.

• 양해용 [저]

• 삼성 SDS 사내 해킹 동호회인 정보보안연구회 총무를 맡고 있다. 최근 개발 트렌드는 DevOps, MSA, Kanban 등을 활용하며 역동적으로 발전하고 있는데 좀 더 현실적인 보안이 무엇일까? 좀 더 현장의 요구에 맞는 보안이 무엇일지 방향성을 고민하고 적용하고 싶어한다.

• 삼성SDS 정보보안연구회 [저]

• 2001년 해킹바이러스연구회로 시작한 삼성SDS 정보보안연구회는 해킹 기술을 공격자 입장에서 생각하고, 이를 토대로 안전한 시스템 운영 방안을 찾기 위해 보안성 검토 기술, 점검 기술, 신기술 트렌드 등을 연구하는 사내 연구회다. 보안 업무를 담당하는 인력과 보안에 관심이 많은 임직원들이 모여서 해킹 기술을 배우고 이를 토대로 방어 기법을 연구하는 과정을 통해 임직원과 연구회가 상호 발전하는 보안 희망발전소다. 관심 있는 사람과 실력 있는 사람을 이어주는 플랫폼의 역할을 수행하고 있으며, 알기 어려운 보안을 좀 더 재미있게 만들고자 노력하는 사람들이 이끌어가는 현장 지향형 보안을 실천한다. 보안에 대해 이야기하며 이를 통한 발전을 지향한다. 에이콘출판사에서 출간한 [소프트웨어 보안 평가 The Art of Software Security Assessment](2013)를 번역했다. 그리고 [웹 해킹을 위한 칼리 리눅스](2014년), [실전 리눅스 악성코드 포렌식](2015), [보안위협 모델링](2016년)을 감수했다.

• 전체 0개의 구매후기가 있습니다.
• 

인터파크도서는 고객님의 단순 변심에 의한 교환과 반품에 드는 비용은 고객님이 지불케 됩니다. 단, 상품이나 서비스 자체의 하자로 인한 교환 및 반품은 무료로 반품 됩니다. 교환 및 반품이 가능한 경우 상품을 공급 받은 날로부터 7일이내 가능 공급받으신 상품의 내용이 표시, 광고 내용과 다르거나 다르게 이행된 경우에는 공급받은 날로부터 3개월 이내,    혹은 그사실을 알게 된 날 또는 알 수 있었던 날로부터 30일 이내 상품에 아무런 하자가 없는 경우 소비자의 고객변심에 의한 교환은 상품의 포장상태 등이 전혀 손상되지 않은 경우에 한하여 가능 교환 및 반품이 불가능한 경우 구매확정 이후(오픈마켓상품에 한함) 고객님의 책임 있는 사유로 상품 등이 멸실 또는 훼손된 경우    (단, 상품의 내용을 확인하기 위하여 포장 등을 훼손한 경우는 제외) 시간이 지남에 따라 재판매가 곤란할 정도로 물품의 가치가 떨어진 경우 포장 개봉되어 상품 가치가 훼손된 경우 다배송지의 경우 반품 환불 다배송지의 경우 다른 지역의 반품을 동시에 진행할 수 없습니다. 1개 지역의 반품이 완료된 후 다른 지역 반품을 진행할 수 있으므로, 이점 양해해 주시기 바랍니다. 중고상품의 교환 중고상품은 제한된 재고 내에서 판매가 이루어지므로, 교환은 불가능합니다. 오픈마켓 상품의 환불 오픈마켓상품에 대한 책임은 원칙적으로 업체에게 있으므로, 교환/반품 접수시 반드시 판매자와 협의 후 반품 접수를 하셔야하며,    반품접수 없이 반송하거나, 우편으로 보낼 경우 상품 확인이 어려워 환불이 불가능할 수 있으니 유의하시기 바랍니다.

배송예정일 안내 인터파크 도서는 모든 상품에 대해 배송완료예정일을 웹사이트에 표시하고 있습니다. <인터파크 직배송 상품> 상품은 월~토요일 오전 10시 이전 주문분에 대하여 당일 출고/당일 배송완료를 보장하는 상품입니다. 상품은 서울지역/평일 주문분은 당일 출고/익일 배송완료를 보장하며, 서울외지역/평일 주문분의 경우는 오후 6시까지 주문분에 대하여 익일 배송완료를 보장하는 상품입니다. (단, 월요일은 12시까지 주문에 한함) 상품은, 입고예정일(제품출시일)+택배사배송일(1일)에 배송완료를 보장합니다. ~ 상품은 유통특성상 인터파크에서 재고를 보유하지 않은 상품으로 주문일+기준출고일+택배사배송일(1일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※기준출고일:인터파크가 상품을 수급하여 물류창고에서 포장/출고하기까지 소요되는 시간 <업체 직접배송/오픈마켓 상품> ~ 상품은 업체가 주문을 확인하고, 출고하기까지 걸리는 시간입니다. 주문일+기준출고일+택배사배송일(2일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※5일이내 출고가 시작되지 않을시, 오픈마켓 상품은 자동으로 주문이 취소되며, 고객님께 품절보상금을 지급해 드립니다. 배송비 안내 도서(중고도서 포함)만 구매하시면 : 배송비 2,000원 (1만원이상 구매 시 무료배송) 음반/DVD만 구매하시면 : 배송비 1,500원 (2만원이상 구매 시 무료배송) 잡지/만화/기프트만 구매하시면 : 배송비 2,000원 (2만원이상 구매 시 무료배송) 도서와 음반/DVD를 함께 구매하시면 : 배송비 1,500원 1만원이상 구매 시 무료배송) 도서와 잡지/만화/기프트/중고직배송상품을 함께 구매하시면 : 2,000원 (1만원이상 구매 시 무료배송) 업체직접배송상품을 구매시 : 업체별로 상이한 배송비 적용    * 세트상품의 경우 부분취소 시 추가 배송비가 부과될 수 있습니다.    * 북카트에서 배송비없애기 버튼을 클릭하셔서, 동일업체상품을 조금 더 구매하시면, 배송비를 절약하실 수 있습니다. 해외배송 안내 인터파크도서에서는 국내에서 주문하시거나 해외에서 주문하여 해외로 배송을 원하실 경우 DHL과 특약으로 책정된 요금표에    의해 개인이 이용하는 경우보다 배송요금을 크게 낮추며 DHL(www.dhl.co.kr)로 해외배송 서비스를 제공합니다. 해외배송은 도서/CD/DVD 상품에 한해 서비스하고 있으며, 다른 상품을 북카트에 함께 담으실 경우 해외배송이 불가합니다. 해외주문배송 서비스는 인터파크 도서 회원 가입을 하셔야만 신청 가능합니다. 알아두세요!!! 도매상 및 제작사 사정에 따라 품절/절판 등의 사유로 취소될 수 있습니다. 오픈마켓업체의 배송지연시 주문이 자동으로 취소될 수 있습니다. 출고가능 시간이 서로 다른 상품을 함께 주문할 경우 출고가능 시간이 가장 긴 기준으로 배송됩니다. 유통의 특성상 출고기간은 예정보다 앞당겨지거나 늦춰질 수 있습니다. 택배사 배송일인 서울 및 수도권은 1~2일, 지방은 2~3일, 도서, 산간, 군부대는 3일 이상의 시간이 소요됩니다.