최근 대한민국은 여기저기서 빵빵 터지는 보안사고들로 이슈가 끊이지 않았다. 금융사 및 포털의 개인정보 대량 유출사고, 대통령도 언급했던 ActiveX, 정치 음모론으로 번졌던 메신저 감청 사건, 해커의 한국전력 협박 사건 등 종류도 규모도 참 다양한 보안사고들이 줄지어 발생했다.
머리말 5
part 01. ICT 리스크, 실상과 허상 소를 잃을 수밖에 없는 외양간 14 하인리히 법칙, 절벽 끝에 매달린 보안 27 그들이 유출에 대비하는 법 34 공인인증서의 허와 실 40 소 잃고 엉뚱한 외양간 고치기, 이젠 지겨워 46 정보보안은 기업의 몫이다 53 금고에 든 돈을 지키는 일 60 ‘연애의 목적’만큼 중요한 ‘보안의 목적’ 67 손자와 프리드리히에게 배우는 보안 73 “내가 간첩이다” 77 이제는 공부를 해야 할 때 83 보안 기술이란? 86
part 02. 정보보안의 핵심, ‘웹 보안’과 ‘데이터 암호화’ 정보보안 엑기스? 96 완벽한 보안은 없다! 데이터만 사수하라! 106 웹 보안은 선택이 아닌 필수다 115 웹 위협의 심각성 118 웹 공격의 유형 121 ‘전자상거래’는 죄가 없다 125 웹 보안의 정석 134 실전 웹 보안 146 데이터 암호화에 대해 반드시 알아야 할 것들 151 바람직한 데이터 암호화 시스템 161 플랫폼과 데이터 암호화 167 가장 중요한 데이터 암호화 171 아예 통째로 암호화해버려? 180 데이터 암호화, 그리고 접근제어 186 ERP 시스템의 데이터 암호화 190 나만 안전하면 된다? 197 ‘누구’인지 밝혀라 204
part 03. ICT 신조류의 도전, 보안의 응전 웹사이트는 ‘홈페이지’가 아니다! 212 본격 ‘웹 시대’, 기업보안의 3대 요소 225 사물인터넷과 정보보안 236 목숨이 걸린 자동차 보안! 242 클라우드 보안 248 빅데이터, 정체를 밝혀라 253 ‘데이터=패턴’, 빅데이터를 활용한 정보보안 260 개인정보 비식별화 269 메신저, 내 대화를 지켜줘 278 발등 찍는 도끼 ‘SSL 암호화 통신’ 288 양자 컴퓨터? 295 ‘핀테크 보안’도 결국, 웹 보안 & 데이터 암호화! 300
맺음말 304
새로운 신뢰 아키텍처를 위한 블록체인 2022 / 지음: 케빈 웰바크 ; 옮김: 백명훈 / 에이콘(에이콘출판주식회사)
모두를 위한 소프트웨어 보안 설계와 구현 : 취약점 분석부터 위협 모델링과 완화 전략, 보안 패턴, 암호화까지 안전한 소프트웨어의 모든 것 2024 / 지음:로렌 콘펠더 ; 김영기 , 박기성 옮김 / 책만
제로 트러스트 구글 엔지니어는 아무도 믿지 않는다 : 글로벌 IT 기업이 잇달아 채택한 최강 보안, 제로 트러스트란 무엇인가 2022 / 지음: 가쓰무라 유키히로 ; 옮김: 이민성 / 제이펍