컨텐츠상세보기

실무자가 말하는 모의해킹 - 진로 고민부터 실무 투입까지, 모의해킹 업무를 선택한 당신을 위한 조언! (커버이미지)
알라딘
실무자가 말하는 모의해킹 - 진로 고민부터 실무 투입까지, 모의해킹 업무를 선택한 당신을 위한 조언!
  • 평점평점점평가없음
  • 저자조정원 지음 
  • 출판사한빛미디어 
  • 출판일2017-09-10 
보유 1, 대출 0, 예약 0, 누적대출 0, 누적예약 0

책소개

모의해커를 꿈꾸는 후배에게 들려주는 멘토의 현장 에세이
모의해킹을 다루는 전문 기술서는 많지만, 국내 모의해킹 분야로의 진출을 꿈꾸는 입문자의 불안과 궁금증을 속 시원하게 해결해주는 입문서는 없다. 보안 분야에 10년 이상 종사한 필자는 이 책에서 '모의해킹'이라는 주제에 관한 입문자의 각종 궁금증을 자신의 경험에 비추어 구체적으로 풀어준다. 기술적인 내용은 최소화하고 필요한 경우에는 최대한 알기 쉽게 풀어 설명했다. 모의해킹 업무를 진로로 선택한 학생들과 이제 막 업무를 시작한 직원들은 이 책을 다 읽고 나면 앞으로 맞이할 업무에 관해 더 명확하고 구체적인 그림을 그려볼 수 있을 것이다.

★ '모의해킹' 업무로 진로를 선택한 학생, 취업 준비생, 직무 전환자를 위한 가이드
보안 업무에만 10년 이상 종사한 조정원 저자는 연간 200회 이상의 온·오프라인 강의를 소화하는 유명 강사이자 십수 권의 저서를 출간한 보안 전문가다. 저자는 이 책에서 자신의 필드 경험을 바탕으로 IT 보안, 특히 모의해킹 업무와 관련한 직무를 고민 중인 이들에게 실질적 도움이 될 이야기를 전달한다.

모의해킹이라는 업무가 도대체 무엇인지, 실제 해당 업무를 수행하는 데 필요한 사전 지식이나 마음가짐은 어떤 것이 있는지, 취업 준비를 할 때 유용한 팁은 무엇인지 알려주고 실제 모의해킹 업무를 시작하려는 이들에게 선배로서 해주고 싶은 조언을 차근차근 이야기한다. 특히 다수의 강의를 진행하면서 '모의해킹'이라는 주제에 관해 참석자로부터 받았던 질문과 그에 대한 대답을 곳곳에 실어 현장감을 더했다.

효과적인 메시지 전달을 위해 기술적인 내용은 최대한 배제했으며, 있더라도 쉽게 풀어 설명했다. 이 책이 진로를 고민 중인 독자의 결단에 보탬이 되었으면 하는 바람이다.

_주요 내용
- 1장: 모의해킹을 진로로 선택하기에 앞서 고민해봐야 할 내용
- 2장: 모의해킹 취업 공부에 필요한 환경 설정과 마음가짐
- 3장: 진로 선택 뒤 모의해킹을 익힐 때 숙지해야 할 중요 사항
- 4장: 현재 모의해킹 업무에 종사하는 사회 초년생, 또는 예비자에게 들려주고 싶은 이야기

_대상 독자
- 보안 분야에 관심 있는 일반인, 직장인
- IT 보안 관련업체 면접을 준비하는 취업 준비생
- 모의해킹 컨설턴트/관리 업무를 진로로 선택하려는 학생
- 모의해킹 컨설턴트/관리 업무를 막 시작한 사회 초년생
- 보안 업무에 분야에 종사하면서 자신의 경험을 나누고 싶은 독자

[관련 서적] (제목 + ISBN)
●손으로 익히며 배우는 생활 보안 첫걸음 / 9788968482861
●네트워크 보안 시스템 구축과 보안 관제 / 9788968488320

저자소개

IT 보안 컨설턴트와 대기업, 금융권 보안 실무자로 직장 생활을 하며 IT 책을 포함해 20권이 넘는 책을 집필하였다. 또한, 같이 연구하는 후배들에게 책 쓰는 방법을 가르치면서 수십 명의 저자를 양성하였다. 현재 교육 서비스 회사의 대표로서 강의, 집필, 컨설팅, 국책 연구 과제 등 여러 영역에서 활동하고 있다. 1년에 100회 이상의 온라인 및 오프라인 강의를 진행하고, 마케팅과 운영까지 직접 실행하면서 국내의 교육 시장에 큰 변화를 주기 위해 모든 열정을 붓고 있다.

목차

1장. 모의해킹 업무를 이해하는 시간

1.1 모의해킹을 해야 하는 이유는 무엇일까?
1.2 버그헌팅 프로그램을 하기 전 '윤리'
1.3 버그헌팅과 모의해킹을 왜 다르게 생각할까?
1.4 고객과 협의 미팅을 할 때 꼭 물어봐야 할 것
1.5 환경 분석, 공개된 서비스에서는 어떤 정보가 노출될까?
1.6 서비스를 이해해야 스트레스를 받지 않는다
1.7 프로젝트 진단 완료 후 해야 할 것
1.8 실무에서 취약점 진단 조치는 어떻게 하나?
1.9 모의해커 관점에서 솔루션 검토의 중요성
1.10 무선 AP 취약점에서 봐야 할 큰 포인트

2장. 모의해킹 취업 준비 프로젝트를 할 때

2.1 해킹 범죄 뉴스에서 시나리오를 생각하자
2.2 꼭 시나리오 기반으로 해야 할까?
2.3 항상 시나리오를 고민하자
2.4 체크리스트 기반 인프라 진단의 중요성
2.5 공격 지점으로 알아보는 모의해킹 방법
2.6 가상 이미지를 활용한 테스트 환경 구축 및 활용
2.7 3개월 공부 모임마다 마침표를 찍자
2.8 보안 정보는 어떻게 수집할 수 있을까?
2.9 프로그래밍은 보안 중심으로 필요한 만큼 준비하자

3장. 모의해킹 진로를 선택했다면?

3.1 진로를 고민할 때 가장 먼저 무엇을 생각해야 할까?
3.2 포트폴리오를 준비하는 자세는?
3.3 연구 결과물 사례를 통한 학습 방법의 이해
3.4 모의해커에게 필요한 3박자: 기술·보고서·발표
3.5 책 안에서 보고서 작성 방법을 익히자
3.6 이력서는 여기저기 막 던지는 게 아니다
3.7 이력서에 학원을 다녔다고 쓰면 탈락할까?
3.8 작은 회사부터 시작해도 대기업/공공 기관에 입사할 기회는 많다
3.9 면접 볼 때 참고하면 좋은 질문지

4장. 모의해킹 분야에서 사회 초년생이 되었을 때

4.1 사회로 진출하는 후배들에게 해주고 싶은 조언
4.2 실무에서 사용되는 모의해킹 업무들 간의 차이점
4.3 보안 관제에서 모의해킹도 고민하고 싶다면
4.4 업무를 할 때는 작은 것도 소홀히 하지 말자
4.5 자신을 알릴 수 있는 방법을 고민하자
4.6 오랫동안 이 분야에 있고 싶다면 시장을 키워야 한다

한줄 서평