국내도서

>

컴퓨터/인터넷

>

IT 전문서

>

네트워크

>

네트워크 일반

• 
• 제휴몰 주문 시 고객보상, 일부 이벤트 참여 및 증정품 증정, 하루/당일 배송에서 제외되므로 참고 바랍니다.

• 
• 도서  > 컴퓨터/인터넷  > IT 전문서  > 네트워크  > 네트워크 일반

• 

	에이콘 해킹과 보안 시리즈(총94건) 어둠 속의 추적자들 : 다크웹의 비트코인 범죄자 사냥     25,200원 (10%↓) 루트킷과 부트킷 : 최신 멀웨어와 차세대 위협 리버싱하기     40,500원 (10%↓) 개발자를 위한 위협 모델링     25,200원 (10%↓) 모던 데이터 보호 : 테이프부터 최신 워크로드까지     32,400원 (10%↓) 커넥티드카 해킹 : 커넥티드카 침투 테스트 방법론     31,500원 (10%↓) 보안 취약점 관리 자동화 : 취약점 관리에 필요한 기술과 코드     22,500원 (10%↓) 사이버 범죄 소탕작전 컴퓨터 포렌식 핸드북     27,000원 (10%↓) 리눅스 방화벽     27,000원 (10%↓) 파이썬 해킹 프로그래밍     22,500원 (10%↓) 해킹 초보를 위한 웹 공격과 방어     18,000원 (10%↓) 메타스플로잇 : 모의 해킹 전문가를 위한 메타스플로잇     29,700원 (10%↓) 칼리 리눅스와 백트랙을 활용한 모의 해킹     40,500원 (10%↓) 안드로이드 모바일 악성코드와 모의 해킹 진단     36,000원 (10%↓) iOS 해킹과 보안 가이드 : iOS 공격 사례와 방어 기술     31,500원 (10%↓) 웹 모의 해킹 세트 : 공격에서 방비책까지의 모든 것     64,800원 (10%↓) 데이터베이스 해킹 & 보안 완벽 가이드 : 데이터베이스 보안 취약점을 겨냥한 공격과 방어     36,000원 (10%↓) Hacking Exposed 7(한국어판) : 네트워크 해킹과 보안의 비밀과 해결책     40,500원 (10%↓) 실전 모의 해킹과 침투 테스트     36,000원 (10%↓) C & C++ 시큐어 코딩 : 버그 없는 안전한 소프트웨어를 위한     40,500원 (10%↓) 해킹 기초 완성 세트 : 개념에서 실제까지     52,200원 (10%↓) 파이썬을 활용한 공격적 & 방어적 해킹 프로그래밍 세트 : 창의적이고 새로운 관점을 제시하는 해킹과 방어 기법     42,120원 (10%↓) 파이썬 오픈소스 도구를 활용한 악성코드 분석     37,800원 (10%↓) 보안 데이터 시각화 : 데이터의 핵심을 한눈에 보여주는 최적의 기법     36,000원 (10%↓) 보안 위협 모델링(Threat Modeling) : 위협 식별과 대응을 위한 소프트웨어 설계     40,500원 (10%↓) 소켓 개발 입문자를 위한 백박스 기반의 파이썬 2.7     22,500원 (10%↓) 보안 분석가의 사이버 침해사고 분석 전략     27,000원 (10%↓) ModSecurity를 활용한 웹 애플리케이션 방어 레시피     40,500원 (10%↓) 안드로이드 애플리케이션 리버스 엔지니어링 : 기초부터 고급까지 안드로이드 앱 리버싱     27,000원 (10%↓) iOS Application Security : 보안담당자와 개발자를 위한 최고의 안내서     27,000원 (10%↓) Securing the Internet of Things : 사물인터넷 보안의 핵심 원리와 해법     18,000원 (10%↓) 나를 지키는 셀프 보안 : 초보 이대리의 보안 성장기     18,000원 (10%↓) 백박스 리눅스를 활용한 모의 침투 : 사이버 보안 감사에 필요한 모의 침투 도구와 활용     22,500원 (10%↓) 그레이햇 C# : C#을 활용한 해커의 보안 도구 제작과 자동화 가이드     27,000원 (10%↓) 디펜시브 시큐리티 핸드북 : 안전한 인프라 구축을 위한 완벽한 솔루션     27,000원 (10%↓) Cuckoo Sandbox : 쿡쿠 샌드박스 구축과 확장+운영 팁     31,500원 (10%↓) 산업 제어 시스템 보안 : 진화하는 사이버 공격에 대비하기 위한 ICS 보안 가이드     32,400원 (10%↓) JP모건의 큐오럼을 활용한 기업용 블록체인     22,500원 (10%↓) 인텔리전스 기반 사고 대응 : 사이버 위협 정보수집과 분석 그리고 위협사냥을 위한 인텔리전스 활용방안     29,700원 (10%↓) 실전 바이너리 분석 : 자동화 취약점 탐지를 위한     38,700원 (10%↓) Black Hat Python : 해커와 모의 침투 연구자를 위한 파이썬 프로그래밍     25,200원 (10%↓) 인류의 종말은 사이버로부터 온다 : 사이버 무기 시장의 실체와 제로데이     31,500원 (10%↓) 데이터 과학으로 접근하는 정보보안 : 데이터 분석과 시각화로 정보보안 강화하기     36,000원 (10%↓) 사이버 사고 대응 실무     36,000원 (10%↓) 양자 암호 시스템의 시작 : 더 강력한 암호가 필요한 세상이 온다     31,500원 (10%↓) Ghidra를 활용한 리버스 엔지니어링 입문 : NSA가 만든 Ghidra의 다양한 기능과 사용법     31,500원 (10%↓) 실용적인 클라우드 보안 : 클라우드 보안 기초와 실무     22,500원 (10%↓) 프라이버시 중심 디자인은 어떻게 하는가     31,500원 (10%↓) OAuth 2.0 API 보안 : 엔터프라이즈 API를 보호하는 OAuth 2.0 해킹 & 방어     36,000원 (10%↓) 쉽게 적용하는 AWS 보안 레시피 : AWS 보안 정책, 모니터링, 감사, 규정 준수를 위한 실용서     36,000원 (10%↓) 모두를 위한 리버싱 지침서 : 리버싱을 통한 어셈블리 언어의 이해     62,100원 (10%↓) 실습으로 배우는 하드웨어 보안 : 하드웨어 관점에서의 사이버 보안     45,000원 (10%↓) 실전 사이버 인텔리전스 : 기업의 정보보안에서 즉시 활용할 수 있는 사이버 인텔리전스 체계 구축     27,000원 (10%↓) 악성코드 분석 시작하기 : 윈도우 악성코드 분석에 필요한 개념과 도구, 테크닉     32,400원 (10%↓) 사이버 보안 공학 : 소프트웨어 공학과 정보 보안     31,500원 (10%↓) 웹 해킹 & 보안 완벽 가이드 : 웹 애플리케이션 보안 취약점을 겨냥한 공격과 방어     45,000원 (10%↓) 구글 해킹 : 구글을 이용한 모의 침투 정보 수집 방법론     27,000원 (10%↓) Black Hat Python : 해커와 모의 침투 테스터를 위한 공격용 파이썬 프로그래밍     22,500원 (10%↓) 실전 악성코드와 멀웨어 분석 : Practical Malware Analysis     40,500원 (10%↓) OAuth 2 in Action : OAuth 아키텍처에 대한 모든 것     32,400원 (10%↓) 해킹 맛보기 : 화이트햇 해커를 꿈꾸는 이들을 위한 해킹 입문서     31,500원 (10%↓) OAuth 2.0 쿡북 : Spring Security를 이용한 OAuth 애플리케이션 개발     36,000원 (10%↓) 안드로이드 모바일 앱 모의해킹 : 가상 뱅킹 앱 인시큐어뱅크를 활용한 모바일 취약점 진단과 대응 방안     36,000원 (10%↓) 데이터 3법 개정에 따른 개인정보 비식별 조치의 이해와 활용     31,500원 (10%↓) Splunk를 활용한 시큐리티 모니터링 : 보안 담당자를 위한 SIEM 구축 및 활용     31,500원 (10%↓) 공개 정보 수집 기법 : 인터넷에서 구할 수 있는 정보로 인텔리전스 만들기     36,000원 (10%↓) 데비안 리눅스 활용과 보안 : 칼리 리눅스의 원조     31,500원 (10%↓) 베일프레임워크를 활용한 내부 모의해킹 침투 : 양의 탈을 쓴 늑대     27,000원 (10%↓) Car Hacker's Handbook : 자동차 보안 위협과 해킹 기술의 모든 것     31,500원 (10%↓) 보안 위협 예측 : 예측할 수 있어야 막을 수 있다     19,800원 (10%↓) 웹 개발자와 서버 운영자를 위한 웹 해킹과 보안 설정 가이드     25,200원 (10%↓) 안전한 소프트웨어를 위한 보안 코딩과 평가 세트     79,200원 (10%↓) 소프트웨어 보안 평가(The Art of Software Security Assessment)     52,200원 (10%↓) 디스어셈블링의 모든 것 원리부터 실습까지 한 번에 세트     64,800원 (10%↓) 해킹의 꽃 디스어셈블링(Hacker Disassembling Uncovered) : 보안 분석에 유용한 리버스 엔지니어링 기술     36,000원 (10%↓) Nmap NSE를 활용한 보안 취약점 진단 : 엔맵 스크립트 엔진으로 하는 네트워크와 웹서비스 보안 분석     36,000원 (10%↓) 해킹과 방어 기본기를 섭렵한다 세트     52,200원 (10%↓) 악성코드 분석 가이드 세트     71,100원 (10%↓) The IDA Pro Book(한국어판) : 리버스 엔지니어링에 날개를 달다     40,500원 (10%↓) 세상을 훔치는 해커들 그들의 무서운 음모와 범죄를 파헤친다 세트     44,100원 (10%↓) 악성코드 분석가의 비법서     40,500원 (10%↓) 해킹 초보를 위한 무선 네트워크 공격과 방어     18,000원 (10%↓) 실용 암호학 : 보안 실무자를 위한 정보 보호와 암호화 구현     27,000원 (10%↓) 해킹: 공격의 예술     27,000원 (10%↓) 버그 없는 안전한 소프트웨어를 위한 CERT C 프로그래밍     36,000원 (10%↓) 구글해킹 절대내공     31,500원 (10%↓) 크라임웨어 : 쥐도 새도 모르게 일어나는 해킹 범죄의 비밀     31,500원 (10%↓) 엔맵 네트워크 스캐닝 : 네트워크 발견과 보안 스캐닝을 위한 NMAP 공식 가이드     31,500원 (10%↓) 웹 개발자가 꼭 알아야 할 AJAX 보안     27,000원 (10%↓) 루트킷 : 윈도우 커널 조작의 미학     29,700원 (10%↓) 윈도우 비스타 보안 프로그래밍     22,500원 (10%↓) 네트워크를 훔쳐라     16,200원 (10%↓) 강유의 해킹 & 보안 노하우     31,500원 (10%↓) 솔라리스 해킹과 보안     27,000원 (10%↓) 리눅스 해킹 퇴치 비법     36,000원 (10%↓)

• 
• 
• 엔맵의 공식적인 안내서! '에이콘 해킹ㆍ보안' 시리즈, 제22권 『엔맵 네트워크 스캐닝』. 네트워크 발견과 보안 스캐닝을 위한 무료 오픈소스 유틸리티인 '엔맵(Nmap)'의 공식적인 안내서다. 엔맵 개발자가 직접 저술한 것이다. 엔맵에 대한 세세한 설명을 담고 있다. 모든 수준의 보안 전문가와 네트워크 전문가에게 적합하다. 이 책은 엔맵의 모든 특성을 망라하여 담아냈으며, 그것을 활용하고 적용하고 응용하는 가장 효율적인 비결을 가르쳐준다. 가장 먼저 초보자를 위해 엔맵 설치 방법부터 설명하고 있다. 포트 스캐닝에 대해 익히면서 서비스와 애플리케이션, 그리고 원격 운영체제 탐지 등의 중요한 기능에 대해서도 다룬다. 능숙한 해커가 사용하는 로우레벨 패킷 조작 방법까지 배울 수 있다. 또한 엔맵을 원하는대로 확장할 수 있는 엔맵 스크립트 엔진에 대해서 소개한다. 엔맵 산출물의 포맷에 대해서도 살펴보고 있다. 엔맵 레퍼런스 가이드도 담아냈다. 엔맵의 모든 특성과 옵션을 문서로 만들어 실무에서 문제를 빠르게 해결할 수 있도록 도와준다.
• 
• 요약 네트워크 발견과 보안 스캐닝에 대한 공식 엔맵 프로젝트 가이드 오픈소스인 엔맵 네트워크 스캐너는 네트워크 발견, 관리, 인벤토리, 보안 감사 용도로 수백만 명이 사용해왔다. 엔맵은 로우 IP 패킷을 새로운 방법으로 사용해 어느 호스트가 네트워크상에서 이용 가능한지와 해당 호스트에서 제공하는 서비스(애플리케이션 이름과 버전), 운영체제 종류, 패킷 필터나 방화벽의 종류가 무엇인지 식별한다. 엔맵은 리눅스 저널과 인포 월드에서 ‘올해의 정보 보안 제품’으로 평가받았다. 또한 매트릭스 리로디드, 다이 하드 4, 본 얼티메이텀 등 7개 영화에서 해커가 사용하는 툴로 소개됐다. 엔맵은 아미가(Amiga) 등 주요 컴퓨터 운영체제에서 실행되며, 전통적인 커맨드라인 인터페이스와 젠맵(Zenmap) GUI도 들어있다. 소개 『엔맵 네트워크 스캐닝』은 엔맵 보안 스캐너의 공식 가이드다. 초보자를 위한 포트 스캐닝의 기초 설명에서 고급 해커들이 사용하는 상세한 로우레벨 패킷 조작 방법에 이르기까지, 이 책은 모든 수준의 보안 전문가와 네트워크 전문가에게 적합하다. 70여 쪽에 이르는 레퍼런스 가이드(reference guide)는 엔맵의 모든 특성과 옵션을 문서화하고, 특성들을 실제 생활에 어떻게 적용해 문제를 빠르게 해결할 수 있는지 설명한다. 이 책에서 다루는 내용은 다음과 같다. ▶ 방화벽과 침입탐지 시스템 탐지와 무력화 ▶ 엔맵 성능 최적화 ▶ 엔맵 스크립팅 엔진으로 하는 네트워킹 작업 자동화 책에 대한 추가 정보는 http://nmap.org/book에서 찾아보자. 대상 독자 초보자를 위한 포트 스캐닝 기초에서부터 고급 해커가 사용하는 패킷 변조 기술 등 엔맵(Nmap) 제작자와 공헌자가 직접 저술한 이 책은 모든 수준의 보안과 네트워킹 전문가들에게 필요한 책이다. 엔맵에서 사용할 수 있는 모든 옵션의 기능을 단순히 열거하지 않는 데 그치지 않고, 침투 테스트나 네트워크 목록을 얻거나, 비인증 무선 액세스 포인트나 열린 프록시를 찾는 데 활용할 수 있으며, 네트워크 웜과 바이러스 발생을 억제시키는 등 실제 네트워크상에서 생기는 문제를 해결하기 위해 엔맵 스캐닝을 어떻게 사용해야 하는지 설명한다. 네트워크상의 실제 통신을 이해할 수 있도록 예제와 도표를 삽입했다. 엔맵을 최대한 활용하고자 하는 독자라면 누구나, 특히 보안 감사(security auditor)와 시스템 관리자, 네트워크 관리자에게 꼭 필요한 책이다. 구성 초보자를 위한 포트 스캐닝 기초에서 고급 해커에 의해 사용되는 패킷 변조의 종류에 이르기까지 무료 엔맵 보안 스캐너를 설명하는 이 책은 모든 수준의 엔맵 사용자(혹은 미래의 사용자)에게 도움이 될 것이다. 엔맵에 대한 가장 기본적인 내용을 담은 1장에서 예제를 사용해 엔맵의 개요를 설명한다. 2장에서는 엔맵을 얻고, 편집하고, 설치하는 방법을 설명한다. 3장에서 5장은 침투 테스트를 할 때 사용하는 특성들을 순서대로 설명했다. 먼저 네트워크상에서 사용 가능한 호스트를 식별하는 역할을 하는 호스트 발견(핑 스캐닝)에 대한 설명하고 포트 스캐닝을 깊이 있게 다룬다. 5장에서는 모든 엔맵 스캐닝 기술을 예제와 함께 자세히 설명한다. 거대한 네트워크를 스캐닝하는 작업은 시간이 오래 걸리기도 한다. 따라서 6장에서는 성능 최적화와 관련한 내용을 다뤘다. 7장은 엔맵이 단순히 포트 번호에 기반해 추측하기보다는 정확하게 무엇이 실행되는지를 식별하기 위해 포트에 질의하는 환경인 서비스와 애플리케이션 버전 탐지를 설명한다. 8장은 엔맵의 가장 사랑받는 특성 중 하나인 원격 운영체제 탐지를 다룬다.... 9장은 엔맵의 최근 특성 중 하나인 엔맵 스크립팅 엔진을 설명한다. NSE는 대상 시스템에 대해 효율적으로 실행되는 간단한 스크립트를 사용해 사용자와 개발자들이 엔맵을 쉽게 확장할 수 있다. 내가 가장 좋아하는 10장은 방화벽과 침입 탐지 시스템을 탐지하고 무력화하는 방법을 설명한다. 11장은 엔맵 스캔을 방어하는 내용을 설명한다. 12장은 젠맵(Zenmap) 멀티 플랫폼 엔맵 GUI와 결과 뷰어를 완벽하게 정리한다. 13장과 14장에서는 출력 형태와 데이터 파일을 다룬다. 마지막이며 가장 긴 15장은 엔맵 레퍼런스 가이드로서 특정 엔맵 옵션을 쉽게 찾아볼 수 있는 핵심 내용이다. 책 전반에 걸쳐 열려있는 특정 단일 TCP 포트를 찾기 위해 네트워크를 스캐닝하거나, 네트워크에서 스캐닝함으로써 무선 액세스 포인트를 조사하는 등의 일반적인 작업을 수행하는 방법을 세세하게 설명했다. 먼저 각 문제를 서술한 후 효과적인 해결책을 제공한다. 각 장의 마지막 절에서는 해결책을 더 깊이 있게 다루고 이와 유사한 문제점에 관한 다른 해결책이나 통찰을 제공한다. 한국어판 특별 서문 한국 독자들에게 『엔맵 네트워크 스캐닝』 책을 구입해주신 데 대해 감사 드리며, 이 책으로 엔맵을 더 잘 활용할 수 있기를 바랍니다. 엔맵 스캐닝 도구가 여러분이 원하는 바를 충족시켜줄 거라 믿습니다. 엔맵은 12년 전 미국에서 개발됐지만 지금은 전 세계 사용자와 개발자 커뮤니티에서 토론될 정도로 많이 성장했습니다. 인터넷에는 국가라는 제약이 없습니다. 한국 독자들도 엔맵 개발자 메일링 리스트(http://nmap-dev.org)에 가입하셔서 엔맵 프로젝트에 더 많이 동참해주시기를 바랍니다. 저는 특히 한국 시장에 관심이 많습니다. 한국은 매우 발전적인 보안 커뮤니티를 갖고 있습니다. 블랙 햇(Black Hat)과 데프콘(Defcon) 컨퍼런스에서 매년 많은 한국인을 만납니다. 특히 캡처 더 플래그(Capture the Flag) 경기에서 경쟁자로 만난 한국인들은 매우 열정이 넘치더군요. 이 책을 한국에서 번역할 수 있게 도와준 에이콘 출판사에 감사 드립니다. 즐거운 해킹하세요. - 표도르(Fyodor) 저자 서문 1997년 9월 1일 나는 프락(Phrack) 잡지의 51번째 이슈에 엔맵(Nmap)이라는 이름의 보안 스캐너를 공개했다. 내 목표는 조각난 필드의 특정 대상 포트를 스캐닝하는 스캐너를 만드는 것으로, 일관성 있는 인터페이스를 갖고 모든 실질적인 포트 스캐닝 기술을 효율적으로 실행할 수 있는 하나의 강력하고 융통성 있는 무료 통합 도구로 만드는 것이었다. 엔맵은 3개 파일(거의 2,000줄의 코드)로 구성됐고, 처음에는 리눅스 운영체제만 지원했다. 또한 단순히 나의 목표였지만 다른 사람들에게도 유용하기를 바라는 마음에서 대중에게 엔맵을 공개했다. 이런 겸허한 시작에서 출발해 오픈소스의 힘을 얻은 엔맵은 전 세계적으로 수백만이 사용하는, 세계에서 가장 인기 있는 네트워크 보안 스캐너로 성장했다. 수년 동안 엔맵은 원격 운영체제 탐지, 버전/서비스 탐지, IP ID Idle 스캐닝, 엔맵 스크립팅 엔진, 빠른 멀티프로브 핑 스캐닝 같은 고급 기능을 계속 추가했다. 이제 엔맵은 주요 유닉스 모두와 윈도우, 맥 OS 플랫폼을 지원한다. 그리고 콘솔과 그래픽 버전 둘 다 사용 가능하다. 리눅스 저널, 정보세상(Info World), LinuxQuestions.Org, 코드토커 다이제스트(Codetalker Digest) 같은 출판사들은 엔맵을 ‘올해의 보안 도구’로 선정했다. 엔맵은 심지어 매트릭스 리로디드, 본 얼티메이텀, 다이하드 4 같은 여러 영화에도 등장했다. 엔맵(네트워크 매퍼)은 네트워크 탐색과 보안 감사를 위해 활용할 수 있는 무료 오픈소스 유틸리티다. 많은 시스템과 네트워크 관리자는 엔맵이 네트워크 목록과 서비스 업그레이드 스케줄 관리, 호스트나 서비스 가동 시간 모니터링 같은 여러 작업에도 유용하다는 점을 알아냈다. 엔맵은 네트워크에서 사용 가능한 호스트, 해당 호스트가 제공하는 서비스(애플리케이션 이름과 버전), 대상 시스템에서 돌아가는 운영체제 종류와 버전, 사용된 패킷 필터/방화벽 종류 등 대상 시스템의 다양한 특성을 식별하는 데 사용할 수 있다. 엔맵은 방대한 네트워크를 빠르고 효율적으로 스캔하기 위해 설계됐지만 단일 호스트 대상으로도 잘 작동한다. 엔맵은 아주 강력한 반면, 복잡하다. 100개 이상의 커맨드라인 옵션이 네트워킹 구루들에게는 쓸모가 있겠지만 초보자를 당황하게 할 수도 있다. 일부 엔맵 옵션은 문서화되지도 않았다. 이 책은 엔맵의 모든 특성을 정리했고, 더 중요하게는 그런 특성을 사용하는 가장 효율적인 방법을 알려준다. 엔맵이 계속 발전함에 따라 이 책을 완성하는 데만도 거의 4년이 걸렸다. 이 책을 엔맵 사용자와 개발자 공동체에 바친다. 여러분의 열정과 아이디어, 패치, 특성 요구, 플레임 워(Flame war), 버그 리포트, 한밤중에 불현듯 떠오른 아이디어들로 인해 엔맵을 지금의 모습으로 만들 수 있었다. 옮긴이의 말 이 책에 흥미를 가진 독자라면 적어도 정보 보안에 관심이 있거나 시스템과 네트워크에 관심이 있는 독자일 가능성이 높다. 엔맵이라는 도구는 너무나도 잘 알려진 네트워크 탐험 도구다. 큰 바다에서 길을 찾거나 원하는 목적지를 찾는 과정에서 항해 지도나 나침반이 필수이듯이 네트워크라는 큰 바다를 탐험할 때 엔맵은 반드시 갖고 있어야 하는 필수 장비다. 한국에서 구글 검색을 사용하든, 페이스북을 사용하든 해당 시스템은 태평양 건너편에 존재한다. 여러분이 인터넷 익스플로러에서 www.google.com이나 www.facebook.com을 입력하면 패킷이라는 조각이 여러분의 컴퓨터에서 출발한다. 패킷의 긴 항해는 여러분이 살고 있는 도시를 빠져 나와 태평양을 열심히 건너 미국에 도착한다. 미국에 도착한 패킷은 다시 www.google.com이 있는 서버로 달려간다. 그 후 해당 서버를 찾은 후 다시 반대로 긴 항해를 한 뒤 여러분의 화면에 결과를 보여준다. 이렇듯 간단한 것 같지만, 실제 네트워크상에서 수많은 작업이 이뤄져 결국 여러분 모니터 화면에 뜨게 되는 것이다. 이렇듯 네트워크 세상은 여러분이 상상하고 있는 것보다 훨씬 더 심오하고 복잡하다. 매트릭스의 대사처럼 엔맵을 이용하면 네트워크상에서 ‘상상하는 것 이상을 보게 될’ 것이다. 나도 보안 컨설팅 업무를 할 때 계약한 고객사 네트워크 구조를 파악하기 위해 엔맵을 제일 먼저 꺼내 사용했다. 그러나 엔맵의 기본적인 기능과 일부 확장된 기능만을 이용했을 뿐이다. 이 책은 엔맵을 직접 개발한 저자가 쓴 만큼 엔맵에 대해 아주 상세하고 자세한 설명을 담고 있다. 역자가 이 책을 미리 봤더라면 아마도 다양한 공격 루트를 발견할 수 있었을 것이고, 고객사에 제출한 보고서의 퀄리티도 훨씬 더 높아졌을 거라고 생각한다. 『엔맵 네트워크 스캐닝』이라는 이 책은 총 15장으로 구성돼 있는데, 초보자를 위한 엔맵 설치부터 기본적인 스캐닝 기능을 초반에 설명한다. 중반에는 포트 스캐닝의 알고리즘과 최적화 방법을 설명하고, 서비스와 애플리케이션, 운영체제 탐지 같은 중요한 기능들을 자세히 설명한다. 또한 엔맵을 여러분이 원하는 대로 확장할 수 있는 엔맵 스크립팅 엔진을 설명하고, 후반부에는 엔맵의 결과로부터 생성되는 산출물과 포맷을 설명한다. 마지막으로 엔맵 레퍼런스 가이드 부분에서는 누구나 손쉽게 엔맵의 주요 기능들을 살펴볼 수 있다. 여러분이 보안 컨설턴트라면 이 책을 통해 업무 효율을 확실히 업그레이드할 수 있을 것이다. 여러분이 네트워크 관리자거나 보안 담당자라면 여러분이 속해있는 조직의 시스템 보안을 조기에 찾아 보완하는 데 이 책은 상당한 도움이 될 것이다.
• 
• 1장 엔맵 네트워킹 스캐닝 시작 1.1 소개 1.2 엔맵 개요와 예제 1.2.1 아바타 온라인 1.2.2 인류 구하기 1.2.3 이상한 나라의 MadHat 1.3 엔맵 스캔의 단계 1.4 법적 이슈 1.4.1 권한을 받지 않은 포트 스캐닝이 범죄인가? 1.4.2 포트 스캐닝이 대상 컴퓨터나 네트워크 기능을 멈추게 할 수 있는가? 1.4.3 엔맵 저작권 1.5 엔맵의 역사와 미래 2장 엔맵 얻기, 컴파일, 설치, 제거 2.1 소개 2.1.1 엔맵의 존재 여부 검사 2.1.2 커맨드라인과 그래픽 인터페이스 2.1.3 엔맵 다운로드 2.1.4 엔맵 다운로드의 무결성 검증 2.1.5 엔맵을 Subversion(SVN) 저장소에서 얻기 2.2 소스코드로부터 유닉스 컴파일과 설치 2.2.1 디렉티브(지시문) 구성 2.2.2 컴파일 오류에 맞닥뜨리면 2.3 리눅스 배포판 2.3.1 RPM 기반 배포판(레드 햇, 맨드레이크, 수세, 페도라) 2.3.2 Yum에 의한 레드햇, 페도라, 맨드레이크, 옐로우 독 리눅스 업데이트 2.3.3 데비안 리눅스와 우분투 배포판 계열 2.3.4 다른 ...리눅스 배포판 2.4 윈도우 2.4.1 윈도우 2000 의존성 프로그램 2.4.2 윈도우 자동 설치 프로그램 2.4.3 커맨드라인 Zip 바이너리 2.4.4 소스코드 컴파일 2.4.5 윈도우에서 엔맵 실행 2.5 썬 솔라리스 2.6 애플 맥 OS X 2.6.1 실행 가능한 인스톨러 2.6.2 소스코드 컴파일 2.6.3 제3자 패키지 2.6.4 맥 OS X에서 엔맵 실행 2.7 Free BSD / Open BSD / Net BSD 2.7.1 Open BSD 바이너리 패키지와 소스 포트 사용법 2.7.2 Free BSD 바이너리 패키지와 소스 포트 사용법 2.7.3 Net BSD 바이너리 패키지 사용법 2.8 아미가, HP-UX, IRIX, 기타 플랫폼들 2.9 엔맵 제거 3장 호스트 발견(핑 스캐닝) 3.1 소개 3.2 대상 호스트와 네트워크 목록 나열 3.2.1 목록으로부터 입력(-iL) 3.2.2 대상을 임의대로 선택(-iR ) 3.2.3 대상 제외시키기(--exclude, --excludefile ) 3.2.4 실제 예 3.3 대상 조직의 IP 주소 찾기 3.3.1 DNS 속임수 3.3.2 IP 레지스트리에 대한 Whois 질의 3.3.3 인터넷 라우팅 정보 3.4 DNS 해석 3.5 호스트 발견 컨트롤 3.5.1 목록 스캔(-sL) 3.5.2 핑 스캔(-sP) 3.5.3 핑을 사용 불가능하게 하기(-PN) 3.6 호스트 발견 기술 3.6.1 TCP SYN 핑(-PS) 3.6.2 TCP ACK 핑(-PA) 3.6.3 UDP 핑(-PU) 3.6.4 ICMP 핑 종류(-PE, -PP, ?PM) 3.6.5 IP 프로토콜 핑(-PO) 3.6.6 ARP 스캔(-PR) 3.6.7 기본 조합 3.7 종합 정리: 호스트 발견 전략 3.7.1 관련 옵션 3.7.2 핑 옵션 선택과 결합 3.8 호스트 발견 코드 알고리즘 4장 포트 스캐닝 개요 4.1 포트 스캐닝 소개 4.1.1 포트란 정확히 무엇인가? 4.1.2 가장 인기 있는 포트는 무엇인가? 4.1.3 포트 스캐닝이란 4.1.4 포트를 스캔하는 이유 4.2 빠른 포트 스캐닝 지침서 4.3 커맨드라인 플래그 4.3.1 스캔 기술 선택 4.3.2 스캔할 포트 선택 4.3.3 시간 관련 옵션 4.3.4 출력 형식과 다양한 옵션 4.3.5 방화벽과 IDS 침입 옵션 4.3.6 대상 지정하기 4.3.7 기타 옵션 4.4 IPv6 스캐닝(-6) 4.5 해결책: 특정 열린 TCP 포트를 위한 거대 네트워크 스캔 4.5.1 문제 4.5.2 해결책 4.5.3 토론 4.5.4 추가 사항 5장 포트 스캐닝 기술과 알고리즘 5.1 소개 5.2 TCP SYN(스텔스) 스캔 5.3 TCP 연결 스캔(-sT) 5.4 UDP 스캔(-sU) 5.4.1 필터된 UDP 포트에서 열린 포트를 확인 5.4.2 UDP 스캔 속도 올리기 5.5. TCP FIN, NULL, Xmas 스캔(-sF, -sN, -sX) 5.6 --scanflags로 스캔 유형 커스텀 5.6.1 커스텀 SYN/FIN 스캔 5.6.2 PSH 스캔 5.7 TCP ACK 스캔(-sA) 5.8 TCP 윈도우 스캔(-sW) 5.9 TCP Maimon 스캔(-sM) 5.10 TCP Idle 스캔(-sI) 5.10.1 Idle 스캔 단계 5.10.2 작동하는 Idle 스캔 좀비 호스트 찾기 5.10.3 5.10.3. Idle 스캔 수행하기 5.10.4 Idle 스캔 실행 알고리즘 5.11 IP 프로토콜 스캔(-sO) 5.12 TCP FTP 바운스 스캔(-b) 5.13 스캔 코드와 알고리즘 5.13.1 네트워크 조건 모니터링 5.13.2 호스트와 포트 병행화 5.13.3 왕복 시간 측정 5.13.4 혼잡 제어 5.13.5 타이밍 프로브 5.13.6 추측된 인접 시간 5.13.7 적응 재전송 5.13.8 스캔 지연 6장 엔맵 성능 최적화 6.1 소개 6.2 스캔 시간 축소 기술 6.2.1 중요하지 않은 테스트 생략 6.2.2 타이밍 매개변수 최적화 6.2.3 UDP 스캔 분리와 최적화 6.2.4 엔맵 업그레이드하기 6.2.5 엔맵 인스턴스 병행 실행 6.2.6 선호하는 네트워크 위치에서 스캔 6.2.7 사용 가능한 대역폭과 CPU 시간 증가 6.3 장시간이 소요되는 스캔을 위한 대처 전략 6.3.1 다단계 접근법 사용하기 6.3.2 스캔 시간 추정과 계획 6.4 포트 선택을 위한 데이터와 전략 6.5 로우레벨 타이밍 제어 6.6 타이밍 템플릿(-T) 6.7 46시간만에 676,352개의 IP 주소 스캔 7장 서비스와 애플리케이션 버전 탐지 7.1 소개 7.2 사용법과 예제 7.3 기술적 설명 7.3.1 치트와 폴백 7.3.2 프로브 선택과 래리티 7.4 기술적 데모 7.5 포스트 프로세서 7.5.1 7.5.1. 엔맵 스크립팅 엔진 통합 7.5.2 RPC 그라인딩 7.5.3 SSL 포스트 프로세서 7.6 nmap-service-probes 파일 포맷 7.6.1 Exclude 지시자 7.6.2 Probe 지시자 7.6.3 match 지시자 7.6.4 softmatch 지시자 7.6.5 ports와 sslports 지시자 7.6.6 totalwaitms 지시자 7.6.7 rarity 지시자 7.6.8 fallback 지시자 7.6.9 모두 한 번에 담기 7.7 커뮤니티 배포 7.7.1 서비스 핑거프린터 보내기 7.7.2 데이터베이스 수정 전달 7.7.3 새로운 프로브 전송 7.8 해결책: Insecure나 비표준 애플리케이션 버전에 동작하는 모든 서버를 찾아라 7.8.1 문제 상황 7.8.2 해결 방안 7.8.3 토론 7.9 해결 방안: 오픈 프록시 탐지 같은 커스텀 요구를 맞추기 위해 버전 탐지 해킹 7.9.1 문제 상황 7.9.2 해결 방안 7.9.3 토론 8장 원격 운영체제 탐지 8.1 소개 8.1.1 운영체제 탐지 이유 8.2 사용법과 예 8.3 엔맵이 지원하는 TCP/IP 핑거프린팅 방법 8.3.1 프로브의 전달 8.3.2 응답 테스트 8.4 엔맵이 사용하지 않는 핑거프린팅 방법 8.4.1 수동적 핑거프린팅 8.4.2 익스플로잇 연대기 8.4.3 재전달 시간 8.4.4 IP 단편화 8.4.5 열린 포트 패턴 8.5 엔맵 핑거프린트의 이해 8.5.1 조건 핑거프린팅 포맷 디코딩 8.5.2 참조 핑거프린트 포맷 디코딩 8.6 운영체제 매치 알고리즘 8.7 잘못 인식한 것과 인식되지 않은 호스트들 다루기 8.7.1 엔맵의 추측이 틀릴 때 8.7.2 엔맵이 매치하는 것이 없이 핑거프린트를 출력할 때 8.7.3 nmap-os-db 데이터베이스 직접 수정 8.8 해결책: 엔터프라이즈 네트워크에서 악의의 무선접속장치 탐지 8.8.1 문제 상황 8.8.2 해결책 8.8.3 WAP의 특징 9장 엔맵 스크립팅 엔진 9.1 소개 9.2 사용법과 예제 9.2.1 스크립트 카테고리 9.2.2 커맨드라인 인자 9.2.3 스크립트에 인자 사용 9.2.4 예제 9.3 스크립트 형식 9.3.1 description 필드 9.3.2 categories 필드 9.3.3 author 필드 9.3.4 license 필드 9.3.5 runlevel 필드 9.3.6 포트와 호스트 규칙 9.3.7 액션 9.4 스크립트 언어 9.4.1 Lua 기반 언어 9.5 NSE 스크립트 9.6 NSE 라이브러리 9.6.1 모든 라이브러리 목록 9.6.2 Nselib에 C 모듈 추가하기 9.7 엔맵 API 9.7.1 스크립트로 전달되는 정보 9.7.2 네트워크 I/O API 9.7.3 스레드 뮤텍스 9.7.4 예외 처리 9.7.5 레지스트리 9.8 스크립트 작성 튜토리얼 9.8.1 헤더 9.8.2 규칙 9.8.3 메커니즘 9.9 스크립트 문서 작성(NSEDoc) 9.9.1 NSE 문서화 태그 9.10 NSE를 이용한 버전 탐지 9.11 스크립트 예제: finger.nse 9.12 구현 상세 사항 9.12.1 초기화 단계 9.12.2 대상과 스크립트의 매칭 9.12.3 스크립트 실행 10장 방화벽과 침입 탐지 시스템 탐지와 무력화 10.1 소개 10.2 왜 윤리 의식을 가진 전문가(white hat)가 이런 짓을 해야 하는가? 10.3 방화벽 규칙 이해 10.3.1 표준 SYN 스캔 10.3.2 ACK 스캔 10.3.3 IP ID 트릭 10.3.4 UDP 버전 스캐닝 10.4 방화벽 규칙 우회 10.4.1 이색적인 스캔 플래그 10.4.2 소스 포트 조작 10.4.3 IPv6 공격 10.4.4 IP ID Idle 스캐닝 10.4.5 다중 핑 프로브 10.4.6 단편화 10.4.7 프록시 10.4.8 MAC 주소 속이기 10.4.9 소스 라우팅 10.4.10 FTP 바운스 스캔 10.4.11 다른 경로를 얻어라 10.4.12 방화벽 무력화의 실제 예제 10.5 침입 탐지 시스템 무력화 10.5.1 침입 탐지 시스템의 탐지 10.5.2 침입 탐지 시스템 회피 10.5.3 침입 탐지 시스템 현혹시키기 10.5.4 reactive 시스템에 대한 DoS 공격 10.5.5 침입 탐지 시스템 익스플로잇 10.5.6 침입 탐지 시스템 무시 10.6 방화벽과 침입 탐지 시스템에 의한 패킷 위조 탐지 10.6.1 TTL의 일관성 찾기 10.6.2 IP ID와 일련번호의 일관성 찾기 10.6.3 위조 TCP 체크섬 트릭 10.6.4 라운드 트립 시간 10.6.5 패킷 헤더와 내용의 세밀한 분석 10.6.6 비정상적인 네트워크 균일성 11장 엔맵 방어 11.1 소개 11.2 능동적인 스캔, 포트의 닫기와 막기, 취약점 수정 11.3 방화벽으로 엔맵을 막거나 느리게 하기 11.4 엔맵 스캔 탐지 11.5 영리한 속임수 11.5.1 불분명한 포트에 서비스 숨기기 11.5.2 포트 노킹 11.5.3 허니팟과 허니넷 11.5.4 운영체제 속이기 11.5.5 타르 피트 11.5.6 포트 스캔 탐지 반응 11.5.7 군비 경쟁의 증가 12장 젠맵 그래픽 유저 인터페이스 사용자 가이드 12.1 소개 12.1.1 엔맵 GUI의 필요성 12.2 스캐닝 12.2.1 프로파일 12.2.2 스캔 결과 모으기 12.3 스캔 결과 해석하기 12.3.1 스캔 결과 탭 12.3.2 호스트별로 정렬하기 12.3.3 서비스별로 정렬하기 12.4 스캔 결과 저장과 불러오기 12.4.1 최근 스캔 데이터베이스 12.5 네트워크 토폴로지 활용하기 12.5.1 토폴로지 탭 개요 12.5.2 범례 12.5.3 컨트롤 12.5.4 키보드 단축키 12.5.5 호스트 뷰어 12.6 엔맵 명령 마법사 12.7 프로파일 편집기 12.7.1 새 프로파일 만들기 12.7.2 프로파일 수정하기 12.7.3 기존 프로파일로 새 프로파일 만들기 12.8 저장된 결과 검색하기 12.9 결과 비교하기 12.9.1 그림으로 비교 12.9.2 텍스트로 비교 12.10 젠맵에서 쓰이는 파일 12.10.1 nmap 실행 파일 12.10.2 시스템 설정 파일 12.10.3 사용자별 설정 파일 12.10.4 산출물 파일 12.11 zenmap.conf의 내용 12.11.1 zenmap.conf의 섹션 12.12 커맨드라인 옵션 12.12.1 요약 정리 12.12.2 옵션 요약 12.12.3 오류 산출물 12.13 젠맵의 역사 13장 엔맵 산출물의 포맷 13.1 소개 13.2 커맨드라인 플래그 13.2.1 산출물 유형 제어 13.2.2 산출물의 상세도 조절하기 13.2.3 디버깅 활성화 13.2.4 오류 처리와 경고 메시지 13.2.5 패킷 추적 활성화 13.2.6 중단된 스캐닝을 이어서 계속 수행 13.3 인터랙티브 산출물 13.4 정규 산출물(-oN) 13.5 $crlpT kIddI3 0uTPut(-oS) 13.6 XML 산출물(-oX) 13.6.1 XML 산출물 사용 13.7 XML 산출물을 펄로 조작 13.8 데이터베이스로 산출물 저장 13.9 HTML 보고서 생성하기 13.9.1 영구 HTML 보고서로 저장 13.10 그렙 가능한 산출물(-oG) 13.10.1 그렙 가능한 산출물 필드 13.10.2 커맨드라인에서 그렙 가능한 산출물 파싱 14장 엔맵 데이터 파일 이해와 커스터마이징 14.1 소개 14.2 잘 알려진 포트 목록: nmap-services 14.3 버전 스캐닝 데이터베이스: nmap-service-probes 14.4 SunRPC 번호: nmap-rpc 14.5 엔맵 운영체제 탐지 데이터베이스: nmap-os-db 14.6 MAC 주소 벤더 프리픽스: nmap-mac-prefixes 14.7 IP 프로토콜 번호 목록: nmap-protocols 14.8 스크립팅 관련 파일 14.9 커스텀 데이터 파일 사용 15장 엔맵 레퍼런스 가이드 15.1 설명 15.2 옵션 개요 15.3 대상 명세 15.4 호스트 발견 15.5 포트 스캐닝 기초 15.6 포트 스캐닝 기술 15.7 포트 지정과 스캔 순서 15.8 서비스 탐지와 버전 탐지 15.9 운영체제 탐지 15.10 엔맵 스크립팅 엔진(NSE) 15.11 시간과 성능 15.12 방화벽/IDS 회피와 스푸핑 15.13 출력 15.14 다양한 옵션 15.15 실행 시의 상호 작용 15.16 활용 예 15.17 버그 15.18 저자 15.19 법적 고지 15.19.1 엔맵 저작권과 특허 15.19.2 이 엔맵 가이드를 위한 Creative Commons License 15.19.3 소스코드 가용성과 공공 기여 15.19.4 보증을 하지 않음 15.19.5 부적절한 이용 15.19.6 써드파티 소프트웨어 15.19.7 미국 수출 통제 분류 부록 A 엔맵 XML 출력 문서 유형 정의 A.1 목적 A.2 전체 DTD
• 

• 고든 라이언(Gordon Lyon) [저]

• Gordon Lyon a.k.a Fyodor
  1997년에 엔맵을 발표했고 지속적으로 수정과 개발 중이다. 그는 또한 Insecure.Org, Nmap.Org, SecList.org, SecTools.Org 보안 사이트를 운영하며, 운영체제 탐지와 숨김 포트 스캐닝에 관한 다양한 문서를 작성했다. 그는 허니넷(Honeynet) 프로젝트의 설립 멤버이자 보안 컨퍼런스에서 유명한 발표자이기도 하다. 또한 그는 [Know Your Enemy: Honeynet]과 [Stealing the Network: How to Own a Continent]의 공동 저자이기도 하다. 고든은 1981년 이래로 보안, 개인 정보, 자유로운 발표를 권장하는 CPSR(Computer Professional for Social Responsibility)의 회장으로 재임 중이다.
  (닉네임은 표도르(Fyodor)로 알려졌다)

• 김경곤 [저]

• 현재 세계적인 글로벌 컨설팅 펌인 Deloitte에서 사이버 시큐리티(Cyber Security) 담당 매니저로 일하고 있으며, 주 업무는 사이버 시큐리티, 리스크 관리(Risk Management), 포렌식(Forensics)이다. 130여 개에 달하는 클라이언트를 대상으로 모의해킹과 보안 컨설팅을 진행했으며, 대기업과 금융업체, 학교 등에서 정보보안 관련 강의를 했다. 숭실대학교 컴퓨터학부를 졸업하고 고려대학교 정보보호대학원 석사를 수료했으며, A3 시큐리티 컨설팅 (Security Consulting)과 SK 인포섹에서 보안 컨설턴트로 일한 경험이 있다. 제1회 해킹방어대회에서 대상을 수상해 정보통신부 장관상을 수여했으며, 2007년도 세계 해킹 컨퍼런스인 데프콘에 아시아에서 유일하게 한국 팀 멤버로 참여하기도 했다. 그 외 EBS와 중앙일보에서 보안 컨설턴트에 대해 인터뷰를 하기도 했다. 저서로는 [정보보안 개론과 실습: 인터넷 해킹과 보안(개정판)](2014)이 있다. 옮긴 책으로는 [와이어샤크를 활용한 실전 패킷 분석](에이콘출판, 2007), [웹 해킹 & 보안 완벽 가이드](에이콘출판, 2008), [윈도우 시스템 관리자를 위한 커맨드라인 활용 가이드](에이콘출판, 2009), [엔맵 네트워크 스캐닝](에이콘출판, 2009)이 있다.

• 전체 0개의 구매후기가 있습니다.
• 

인터파크도서는 고객님의 단순 변심에 의한 교환과 반품에 드는 비용은 고객님이 지불케 됩니다. 단, 상품이나 서비스 자체의 하자로 인한 교환 및 반품은 무료로 반품 됩니다. 교환 및 반품이 가능한 경우 상품을 공급 받은 날로부터 7일이내 가능 공급받으신 상품의 내용이 표시, 광고 내용과 다르거나 다르게 이행된 경우에는 공급받은 날로부터 3개월 이내,    혹은 그사실을 알게 된 날 또는 알 수 있었던 날로부터 30일 이내 상품에 아무런 하자가 없는 경우 소비자의 고객변심에 의한 교환은 상품의 포장상태 등이 전혀 손상되지 않은 경우에 한하여 가능 교환 및 반품이 불가능한 경우 구매확정 이후(오픈마켓상품에 한함) 고객님의 책임 있는 사유로 상품 등이 멸실 또는 훼손된 경우    (단, 상품의 내용을 확인하기 위하여 포장 등을 훼손한 경우는 제외) 시간이 지남에 따라 재판매가 곤란할 정도로 물품의 가치가 떨어진 경우 포장 개봉되어 상품 가치가 훼손된 경우 다배송지의 경우 반품 환불 다배송지의 경우 다른 지역의 반품을 동시에 진행할 수 없습니다. 1개 지역의 반품이 완료된 후 다른 지역 반품을 진행할 수 있으므로, 이점 양해해 주시기 바랍니다. 중고상품의 교환 중고상품은 제한된 재고 내에서 판매가 이루어지므로, 교환은 불가능합니다. 오픈마켓 상품의 환불 오픈마켓상품에 대한 책임은 원칙적으로 업체에게 있으므로, 교환/반품 접수시 반드시 판매자와 협의 후 반품 접수를 하셔야하며,    반품접수 없이 반송하거나, 우편으로 보낼 경우 상품 확인이 어려워 환불이 불가능할 수 있으니 유의하시기 바랍니다.

배송예정일 안내 인터파크 도서는 모든 상품에 대해 배송완료예정일을 웹사이트에 표시하고 있습니다. <인터파크 직배송 상품> 상품은 월~토요일 오전 10시 이전 주문분에 대하여 당일 출고/당일 배송완료를 보장하는 상품입니다. 상품은 서울지역/평일 주문분은 당일 출고/익일 배송완료를 보장하며, 서울외지역/평일 주문분의 경우는 오후 6시까지 주문분에 대하여 익일 배송완료를 보장하는 상품입니다. (단, 월요일은 12시까지 주문에 한함) 상품은, 입고예정일(제품출시일)+택배사배송일(1일)에 배송완료를 보장합니다. ~ 상품은 유통특성상 인터파크에서 재고를 보유하지 않은 상품으로 주문일+기준출고일+택배사배송일(1일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※기준출고일:인터파크가 상품을 수급하여 물류창고에서 포장/출고하기까지 소요되는 시간 <업체 직접배송/오픈마켓 상품> ~ 상품은 업체가 주문을 확인하고, 출고하기까지 걸리는 시간입니다. 주문일+기준출고일+택배사배송일(2일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※5일이내 출고가 시작되지 않을시, 오픈마켓 상품은 자동으로 주문이 취소되며, 고객님께 품절보상금을 지급해 드립니다. 배송비 안내 도서(중고도서 포함)만 구매하시면 : 배송비 2,000원 (1만원이상 구매 시 무료배송) 음반/DVD만 구매하시면 : 배송비 1,500원 (2만원이상 구매 시 무료배송) 잡지/만화/기프트만 구매하시면 : 배송비 2,000원 (2만원이상 구매 시 무료배송) 도서와 음반/DVD를 함께 구매하시면 : 배송비 1,500원 1만원이상 구매 시 무료배송) 도서와 잡지/만화/기프트/중고직배송상품을 함께 구매하시면 : 2,000원 (1만원이상 구매 시 무료배송) 업체직접배송상품을 구매시 : 업체별로 상이한 배송비 적용    * 세트상품의 경우 부분취소 시 추가 배송비가 부과될 수 있습니다.    * 북카트에서 배송비없애기 버튼을 클릭하셔서, 동일업체상품을 조금 더 구매하시면, 배송비를 절약하실 수 있습니다. 해외배송 안내 인터파크도서에서는 국내에서 주문하시거나 해외에서 주문하여 해외로 배송을 원하실 경우 DHL과 특약으로 책정된 요금표에    의해 개인이 이용하는 경우보다 배송요금을 크게 낮추며 DHL(www.dhl.co.kr)로 해외배송 서비스를 제공합니다. 해외배송은 도서/CD/DVD 상품에 한해 서비스하고 있으며, 다른 상품을 북카트에 함께 담으실 경우 해외배송이 불가합니다. 해외주문배송 서비스는 인터파크 도서 회원 가입을 하셔야만 신청 가능합니다. 알아두세요!!! 도매상 및 제작사 사정에 따라 품절/절판 등의 사유로 취소될 수 있습니다. 오픈마켓업체의 배송지연시 주문이 자동으로 취소될 수 있습니다. 출고가능 시간이 서로 다른 상품을 함께 주문할 경우 출고가능 시간이 가장 긴 기준으로 배송됩니다. 유통의 특성상 출고기간은 예정보다 앞당겨지거나 늦춰질 수 있습니다. 택배사 배송일인 서울 및 수도권은 1~2일, 지방은 2~3일, 도서, 산간, 군부대는 3일 이상의 시간이 소요됩니다.