|
|
|
|
|
| 소프트웨어 보안 : 코드 깨부수기
- 절판 |
 |
|
|
|
|
|
|
|
 |
 |
적을 알고 나를 알아야 백전백승!
해커들이 사용하는 코드 공략 비법 대공개!!
소프트웨어 공격할 수 있는 방법은 무엇일까? 공격자는 어떻게 소프트웨어를 원하는 대로 부수는 것일까? 방화벽도 있고, 침입 감지 시스템도 있고, 안티 바이러스 소프트웨어도 있는데, 왜 공격자를 막지 못하는 것일까? 소프트웨어를 부술 때는 도대체 어떤 툴을 사용하는 것일까? 이 모든 질문에 대한 답변은 바로 이 책 속에 있다.
이 책에서는 실제 공격, 공격 유형, 사용 툴 등 소프트웨어 공격을 위한 기술을 소개하고 있다. 이런 기술을 소개하다니, 걱정이 앞설 지도 모르겠다. 그러나 해커들은 우리가 상상하는 것 이상의 많은 정보를 공유하고 있다. 지피지기면 백전백승이라! 적의 공격에서 자신의 소프트웨어를 보호하고 싶다면 먼저 공격을 어떻게 하는 지부터 알아야 한다. 이 책에는 여러분이 지금껏 상상하지 못했던 엄청나게 놀랄 만한 내용들로 가득하다.
이 책의 구성
왜 소프트웨어 공격이 계속 심각한 문제로 남아있는가?
언제 네트워크 보안 메커니즘이 동작하지 않는가?
공격 유형
리버스 엔지니어링
서버 소프트웨어에 대한 고전적인 공격 방식
클라이언트 소프트웨어에 대한 놀랄만한 공격 방식
악의적인 입력을 교묘하게 만드는 기술
버퍼 오버플로우의 기술적인 부분
루트킷
"무엇이 공격해오고 있는지 모르는 채 자신을 보호할 수는 없다. 이 책은 공격자들이 어떻게 소프트웨어 구멍을 발견하고 그것을 이용하는 방법을 자세하게 알려주고 있어 자신의 시스템을 안전하게 보호하도록 도와준다."
- 에드 펠튼(Ed Felten) 박사, 프린스톤대학 컴퓨터과학 교수
"이제 나쁜 녀석들이 알고 있던 것을 좋은 사람들에게 가르쳐줄 책을 누군가가 써야할 때이다. 컴퓨터 보안 산업이 성숙해감에 따라, 이와 같은 책이 중요한 역할을 하게 될 것이다."
- 브루스 쉬네이어(Brue Scheneier), Counterpane의 CTO, 'Beyond Fear and Secrets and Lies'의 저자
"지금까지 소프트웨어 회사, 시스템 개발자, 개발 조직에서 취한 소프트웨어 품질 관리 방식과 보안이란 다 낡은 타이어에 에어백도 없이 비 오는 날에 차를 모는 것과 같았다. 둘 다, 뭔가 나쁜 일이 일어날 듯한 상황이고, 사용자/소유자에게 아무런 보호막도 없다. 이 책을 통해 독자들은 지금 상황에서 변화의 핵심인 소프트웨어 품질을 어떻게 관리해야 하는지 이해하게 될 것이다!"
- 토니 스캇(Tony Scott), IS&S, 제너럴 모터스, CTO
"소프트웨어와 응용 프로그램의 취약점에 대해 걱정하고 있다면 이 책을 꼭 읽어야 한다. 이 책은 소프트웨어 보안을 둘러싼 중요하고 적절한 이슈들을 기술적으로, 하지만 읽기 편하고 매혹적인 방식으로 설명하고 있다."
- 조지 시벤코(George Cybenko) 박사, 다트머스(Dartmouth) 공학 교수, IEEE Security and Privacy Magazine의 편집장(현재는 IEEE Computing in Science and Engineering의 편집장)
"이 책은 소프트웨어 취약점에 관한 그 어떤 책보다도 뛰어나다."
- 아벨 D. 루빈(Aviel D. Rubin), 존 홉킨스 대학 컴퓨터 과학과 조교수, 정보 보안 협회 기술 자문
저자에 대하여
그렉 호글룬드(Greg Hoglund)는 지난 십 년 간 소프트웨어 보안 영역의 선구자였다. Windows NT 기반의 루트킷을 만들고 문서화하였으며, 그 자료는 www.rotkit.com에서 찾아볼 수 있다.
게리 맥그로우(Gary McGraw) 박사는 Cigital 사의 CTO이며, 소프트웨어와 응용프로그램 보안에 관한 세계적인 권위자이다. 맥그로우 박사는 'Java Security'와 'Building Secure Software'를 공동 집필하였으며, 대기업의 컨설턴트이고, 소프트웨어 보안에 대한 연구와 조언을 해주고 있다. |
| |
 |
|
일상 생활에서 컴퓨터를 사용하는 사람들에게 보안은 더 이상 흥미의 대상이 아니다. 이제는 마음에 들지 않은 직장 상사만큼이나 스트레스의 원인이 되고 있다.
예전에 Windows를 새로 설치할 때가 되면 중요한 데이터와 메일 백업 파일 그리고 즐겨 찾기만 챙겨두면 되었다. 그런데 요즘에는 주요 보안 패치 파일도 따로 가지고 있어야 한다. Windows를 새로 설치한 컴퓨터는 벌거벗은 아이와 같아서 험한 세상(인터넷)에 바로 연결하면 무참히 공격당한다. 즉, Windows를 업데이트하려고 네트워크에 연결하는 순간 '블러스트'나 '사세르' 같은 웜이 공격을 개시한다. 매우 운이 좋은 경우를 제외하고는 눈물을 머금고 Windows를 다시 설치해야 한다. 악성 웜에게 공격받기 않으려면 랜 선을 뽑은 상태에서 보안 패치를 먼저 하고 인터넷을 연결해야 한다. 무서운 세상이 되었다. 일을 하다 보면 메일을 주고받을 일이 많은데, 메일 제목도 주의를 기울여봐야 한다. 한 순간의 부주의가 메일을 가장한 지뢰를 밟는 사태로 이어질 수도 있기 때문이다.
예전보다 보안에 대한 관심도 커지고 보안 회사에 들어가는 돈도 많아진 듯 한데, 우리는 어째서 갈수록 더 불안해하면서 컴퓨터를 사용해야 하는 것일까?
그런 의미에서 이 책은 완벽한 보안이라는 말이 얼마나 허황된 이야기인지 알려준다. 사람이 만드는 프로그램이 복잡해질수록 허점은 많아지고 구멍이 넓어진다는 사실을 다시 한번 확인시켜 줄 것이다. 보안 구멍은 상식의 틈에서 생긴다. 검토하지 않고 넘어간 사소한 곳에 중요한 문제가 숨어 있다. 해커들은 직관적인 방법으로 이 틈을 파고든다. 알고 보면 사소한 문제들이 사고가 발생하고 나서야 해결된다.
이 책은 단순한 프로그래밍적인 허점에서부터 CPU 아키텍처에 숨어있는 실수까지 파헤친다. 때로는 어이없을 정도로 단순한 실수가 큰 사고를 일으켰다는 사실을 알게 될 것이다. 가끔은 상식의 벽을 뛰어넘는 방법을 보고 지적인 희열을 느낄 기회도 있을 것이다. 부디 스트레스 많이 받는 세상에서 즐거운 소설을 읽는 느낌으로 유익한 시간을 보냈으면 하는 바람이다. |
| |
| |
 |
|
| |
|
|
|
|
|
