|
|
|
|
|
| 보안과 암호화 모든 것
- 절판 |
 |
|
|
| ㆍ저 자 |
|
| ㆍ역 자 |
정재원
, 류대걸
, 강한
|
| ㆍ구 분 |
번역서
|
| ㆍ발행일 |
2001년 07월 03일 |
| ㆍ정 가 |
16,000원 |
| ㆍ페이지 |
400 페이지 |
| ㆍISBN |
89-8054-441-3 |
| ㆍ난이도 |
초급.중급 |
| ㆍ출판사 |
인포북 |
|
|
|
|
|
|
|
 |
 |
암호화와 전자 인증과 같은 기초적인 보안 개념은 메가 바이트급으로 전송되는 인터넷을 사용하는 우리의 생활에 많은 부분을 차지하고 있다. 특히, 컴퓨터 보안에 관련되어서 일하는 사람들(보안 전문가, 네트워크 관리자, IT 관리자, CEO, CIO)에게는 이 책이 암호화의 기본을 이해하는데 있어서 가장 용이한 책이 될 것이다.
'보안과 암호화의 모든 것'은 시저 암호로부터 현재 사용되고 있는 공개키까지, 컴퓨터 암호화의 필수적인 것들에 대해서 명료하고 이해하기 쉽게 설명함으로써, 이 책을 읽는 독자가 자신의 디지털 소유물들을 어떻게 하면 안전하게 막을 수 있는가에 대해 제시해 주고 있다.
암호화에 대한 어떤 배경지식, 기술적인 요구, 또는 수학에 대한 전문 지식도 필요 없이, 단지 '보안과 암호화의 모든 것'만 있으면 된다. 하지만, 주제에 대한 완벽한 이해를 위해서는 이 책의 부록에 실려 있는 수학에 대한 지식들을 탐구함으로써 컴퓨터 암호화에 대해서 완벽한 지식을 얻을 수가 있게 된다.
이 책은 크게 네 가지 부분으로 나누는데, DES와 같은 비밀키를 사용하는 비밀키 방법, RSA와 같은 공개키와 개인키를 사용하는 공개키 방법, 어떻게 전자 인증을 통해 키를 분산시키는가에 대한 것들, 마지막으로 실제 세계에서 쓰이는 세 가지 시스템에 대해서 말을 하고 있다. 그리고, 이런 개념들을 설명하기 위해서 구석구석에 일반적인 암호화 용어에 대한 명쾌한 설명과 여러 개의 그림으로 용어를 표현해 두었다.
이 책을 통해서 여러분은 다음과 같은 주제들을 배울 수 있게 될 것이다.
비밀키와 비밀키 교환
공개키와 개인키
전자 인증
전자 서명, PKI(Public Key Infrastructure), 그리고 PGP
해쉬와 메시지 다이제스트
보안 전자우편(e-mail), SSL(Secure Socket Layer), 그리고 IPsec(Internet Protocol Security)
키 보안
암호화 공격
인증, 기밀성, 무결성, 그리고 부인 방지
H.X.Mel은 Lucent, Xerox, MIT, 미국 정부, Motorola, Goldman Sachs, 그리고 Pricewater -houseCooper와 같은 기관들의 컴퓨터 시스템에 대한 조언과 개발을 하고 있다.
Doris Baker는 전문적으로 기술 서적을 쓰는 저자로서 프리랜서이다.
"유명한 전자 회사의 정보 보호 부분에서 약 10년 정도를 일한 후에 이 책을 보았지만, 이 책을 통해서 많은 것을 배울 수 있었다. 이 책을 읽는 다른 분들도 그럴거라 믿어 의심치 않는다."
- John Kinyon |
| |
 |
|
처음 이 책의 번역 제의를 받았을 때, 기존의 다른 암호책보다 이해하기 쉬워 누구나 이 책을 읽고 암호를 이해할 수 있을거라는 생각이 들었다. 이 책은 그림이 풍부하고 앨리스와 밥이라는 가상 인물을 통해서 암호에 관한 실례를 많이 보여주고 있다. 또, 역사적인 관점에서 암호의 발전 과정을 통찰했기 때문에 더욱 암호를 이해하기 쉽도록 하였다.
터넷의 발달은 우리의 삶을 풍요롭게 하지만, '보안'이라는 해결해야 할 문제점을 가져오게 만들었다. 특히, '보안' 분야에서 암호학이란 학문은 요즘 들어 낯설지 않게 듣는 용어가 되어 가고 있다. 암호학의 역사는 기원전부터 시저가 사용하기 시작했으며, 오늘날에는 '정수론'에 기반을 둔 공개키 암호 시스템을 탄생하기 이르렀다.
이 책은 비밀키 암호 시스템은 물론, 공개키 암호 시스템, 그리고 암호 시스템을 적용한 여러 응용 프로그램까지 설명하고 있다. 만약 독자가 수학을 잘 모르거나 컴퓨터를 잘 알지 못하더라도 가장 기초적인 것부터 설명하기 때문에, 이해하기 쉽다. 이제껏 암호학 책이 딱딱한 내용이라고 생각하고 있었다면, 이 책을 봄으로써 생각이 바뀔 것이다.
전자상거래가 점점 보편화됨에 따라 암호와 보안은 컴퓨터에서 가장 중요한 것 중에 하나를 차지하게 되었다. 게다가, 프로그래밍을 모르는 사용자들도 자신의 정보를 보호하기 위해서 기본적인 것에 대해서 알 필요성이 점점 더 많아지고 있다. 이로 인해, 이 책을 보고 나서 느낀 점은 아주 쉽게 쓰여서 '초보자들도 이해할 수 있겠다'라는 생각이 들었다. 그렇기 때문에, 이 책을 암호화와 보안에 첫걸음을 내딛는 분들께 추천해 주고 싶다.
지난 10년간 매년 세계 곳곳에서 컴퓨터 광들이 정상을 향해 실리콘 밸리(Silicon Valley)로 찾아왔다. 초창기, 컴퓨터 보안업계에는 오직 몇몇의 암호 제작자들과 수학자들, 그리고 선지자들이 그 당시에는 세상에 별로 알려지지 않은 행사였던, RSA 보안 컨퍼런스(Conference)를 열었다. 그 날, 저명한 지식인들과 컴퓨터 광(nerd)이 모여 앉아서 암호 알고리즘에 관해, 그리고 또 어떻게 보안 문제를 해결할 것인가에 대해서 하루 종일 토론했었다는 것을 머리 속에 그려보아라.
인터넷 시대에서의 첫 번째 행사는 매우 오래 전에 열렸다. 십년간은 컴퓨터 기술과 관련된 인터넷 세대였다. 그 당시의 보안 문제들은 미비하고, 또 대부분 이론상의 문제에 불과했다. 그 당시에 우리는 갑작스런 격렬한 변화의 속도를 상상할 수 없었고, World Wide Web이 폭발적으로 증가하고, 모든 것들이 점점 사이버화 될 거라는 것을 상상조차 할 수 없었다. 이러한 변화로 전에는 매우 공상적이어서 상상조차 할 수 없었던 것들이 현실화 되고 있다. 사이버 사기(e-fraud, e-scams), 사이버 절도(e-theft), 사이버 파괴(e-vandalism), 사이버 바이러스(e-viruses), 그리고 사이버와 관계된 다른 나쁜 것들.
오늘날에는 아주 많은 컴퓨터 보안 컨퍼런스와 전시회 등이 있다. 그럼에도 불구하고, 암호에 대한 우리의 인식은 약하고 추상적인 수준에 불과하다. 암호 응용 프로그램 역시 기초 단계에 불과하다. 보안에 대한 해결책도 역시 아직 미비하다. 그러나 실제 비즈니스상에서의 문제를 해결하는데 암호가 어떻게 적절하게 적용될 수 있는지, 그리고 어떻게 보안 기술이 작용하는지를 이해하는 것은 정보 기술에 관한 전문가나 정보 보호에 관한 전문가를 위한 일이다.
RSA 보안 컨퍼런스는 지금까지의 컨퍼런스보다 훨씬 규모가 컸다. 세일즈 광고, 세미나, 흥미로운 기술 잡지들에 여전히 기재되고 있다. RSA 2000에서 필자는 쾌활하고 활동적인 H.X.Mel을 만났다. 그와 Doris Baker는 다른 사람과 마찬가지로 보안을 향상하는 방법에 대한 비전을 가지고 있었다. 그러나 그들의 비전은 보안을 위한 제품을 만드는 쪽이 아닌 암호가 필요한 사람에게 암호를 이해할 수 있도록 하는 교육쪽이였다.
그들의 책, 곧 이 책은 수식으로 가득한 학술 서적보다 훨씬 수식이 적다. 그리고, 이 책은 역사적인 관점에서 재미있게 설명한, 오늘날의 보안 문제들 속에 숨겨져 있는 암호 이론들에 대한 사례가 풍부하다.
필자는 일류 전자 기술 제조회사를 위한 정보 보안을 다루는 업계에서 IT 설계자로 10년 동안이나 일했지만, 이 책을 통해서 많은 것을 배웠다.
독자들도 역시 그렇게 되리라고 생각한다.
----John Kinyon--- |
| |
| |
 |
|
| |
|
|
|
|
|
