문성호  | 비팬북스

16,200원  | 20150714  | 9788994797229

[악성코드: 소설로 배우는 해킹과 보안]은 해킹의 민낯을 소설로 승화시킨 책. 비밀 정보기관의 사주를 받아 유명 여자 연예인을 해킹해서, 결국 죽음으로 몰고 간 한 해커가 회심한 후, 국민의 모든 정보를 감시하려는 해커들과 맞서 싸우는 과정을 그린 퓨전 IT 소설입니다. 소설의 이면에는 해커의 윤리의식과 일반인의 사이버 안전의식이 왜 중요한지가 들어 있습니다. 그리고 소설 속에서 전개되는 해커들의 전쟁을 읽다 보면 해킹 기법과 보안 기본 개념을 익힐 수 있습니다.

몬나파 K A  | 에이콘출판

32,400원  | 20200929  | 9791161754581

사이버 공격 위협이 증가함에 따라 악성코드 분석은 필수적인 기술이 됐다. 윈도우 악성코드를 이해할 수 있는 개념, 도구, 기술을 바탕으로 실제 악성코드 샘플, 메모리 이미지를 살펴보면서 좀 더 실증적인 악성코드 분석 방법을 배울 수 있다. 이 분야에 관심 있는 초심자는 물론, 실무 경험자도 이 책의 체계적인 접근 방법과 사례를 통해 지식을 향상시킬 수 있다. 침해 사고 대응, 악성코드 분석가, 시스템 관리자 등을 포함해 악성코드 분석을 배우고자 하는 모든 사람을 대상으로 한다.

이후기, 이다인  | 부크크(bookk)

15,600원  | 20220103  | 9791137268173

"최근 해킹 기법과 컴퓨터 네트워크의 급속한 발전 등으로 인해 다양한 악성코드 및 그 변종들에 의한 위협이 많아지고, 그 수 또한 기하급수적으로 증가하고 있다. 악성코드는 시간이 지날수록 빠르게 진화하고 있으며, 다양한 디지털기기의 취약성을 이용하여 악의적인 활동들을 수행하고 있다. 또한, 안티바이러스 우회, 난독화, 은닉채널 활용 등으로 악성코드는 갈수록 지능화는 추세이다. 따라서, 악성코드 분석과 대응 방안의 필요성이 지속적으로 증가하고 있다. 이 책의 특징과 주요 내용은 다음과 같다, PART 1에서는 악성코드의 정의와 종류를 소개한다. 악성코드라는 용어의 기술적 정의와 악성코드 분석의 필요성에 대하여 설명하였다. 또한, 바이러스, 웜(Worm), 랜섬웨어, 루트킷, 백도어 등 악성코드의 종류에 대하여 이해가 쉽게 상세히 작성하였다. 최신 악성코드 동향 분석을 통하여 현재 악성코드 유형별 비율 및 특징에 대해 소개하여 악성코드의 기본적인 개념 학습에 중점을 두었다. PART 2에서는 악성코드 분석 방법에 대하여 4가지(기초 분석, 동적 분석, 정적 분석, 자동화 분석)로 분류하여 작성하였다. 기초 분석은 안티바이러스 스캔, 패킹 여부 확인, 문자열 확인, PE 구조 분석에 대한 내용을 작성하였으며, 입문자가 이해하기 어려운 PE 구조에 대하여 상세히 기술하였다. 동적 분석에서는 분석 환경 준비과정과 가상머신 기능 활용, 윈도우 OS 환경 분석, 프로세스 분석, 네트워크 행위 분석, 레지스트리 분석에 대하여 기술하였으며, 동적분석 툴들에 대한 사용방법을 상세히 작성하여 동적 분석을 원활하게 수행할 수 있는 것을 중점으로 작성하였다. 정적 분석에서는 어셈블리어 기초 및 디스어셈블러(OllyDbg, IDA)에 대한 사용방법에 대하여 작성하였다. 자동화 분석 챕터에서는 자동화 분석에 대한 설명과 자동화 분석 도구 소개와 대표적인 자동화 분석도구인 ‘Cuckoo Sandbox’에 대하여 서술하였다. 해당 내용은 자동화 분석에 대한 이해를 돕는 것을 중점으로 작성하였으며, 자동화 분석의 장점과 단점을 서술하였다. PART 3에서는 실제 악성코드를 대상으로 분석을 수행하고 분석 방법을 상세히 기술하였다. 악성코드 분석 전 분석 환경 구축 및 실제 악성코드를 대상으로 분석을 진행할 때 여러 진행사항과 고려사항에 대하여 작성하였다. 악성코드 분석은 랜섬웨어, 모바일 악성코드, 문서형 악성코드, 가상화폐 채굴 악성코드 샘플로 진행하였으며 랜섬웨어는 전세계적으로 많은 피해를 발생시킨 워너크라이(WannaCry)를 대상으로 진행하였다. 모바일 악성코드는 실제 유포되고 있는 정보유출형 모바일 악성코드를 대상으로 분석을 수행하였으며, 가상 애뮬레이터 및 APK 파일 소스코드 분석 방안에 대하여 서술하여 정보보안 입문자도 모바일 악성코드 분석을 진행할 수 있도록 작성하였다. 문서형 악성코드는 매크로 기반 정보유출형 악성코드를 대상으로 분석을 수행하였으며, 문서형 악성코드 분석 방법, 매크로 기법 분석 등에 대하여 상세히 기술하였다. 가상화폐 채굴 악성코드는 최근 비트코인 등 주요 가상화폐의 가치가 상승하면서 지속적으로 유포되고 있다는 점을 고려하여 작성하였으며, 드롭파일 분석, OS 환경 분석 등을 통하여 가상화폐 채굴 악성코드의 행위 분석을 중점으로 서술하였다. 이 책은 정보보안, 악성코드 분석 분야에 관심이 있는 입문자나 실무자, 그리고 정보보안을 전공하는 학생들을 대상으로 작성하였으며, 전체 내용은 최대한 초보자도 이해할 수 있도록 보편적이고 실제 악성코드 분석을 예시로 구성하였으며 일반 대중도 쉽게 읽고 악성코드 분석에 입문자도 예제 분석을 통하여 이해하기 쉽도록 작성하였다. 이 책이 악성코드 분석에 대한 중요성과 방법을 대중적으로 널리 알릴 수 있는 계기가 되었으면 하는 바람이다."

최재훈  | 천재교육

11,700원  | 20240422  | 9791125977896

사라진 데이터를 복구하여 최고의 과학 문명을 건설하라! 먼 우주의 행성 빅토피아에는 빅터라는 종족이 살고 있다. 그들에겐 ‘은하계 동쪽 푸른 행성의 문물을 받아들이면 우주 최고의 과학 문명이 탄생한다.’라는 예언이 전해져 오고, 그 행성은 지구로 추측되었다. 빅터들은 탐사 로봇을 지구로 파견하여 과학 문물을 수집토록 하고, 전송된 데이터를 가상 현실로 똑같이 재현하여 번영을 누렸다. 그러던 어느 날 원인을 알 수 없는 사고로, 빅토피아에 전해졌던 모든 지구의 데이터와 그 데이터로 구현된 가상 현실이 몽땅 사라지고 말았다. 이에 과학자 빅터들은 로봇 아라와 누리를 지구로 보내 첨단 과학 기술 데이터를 모았고, 빅토피아는 비록 가상이지만 지구의 외관과 비슷한 모양을 갖추게 되었다. 하지만 빅토피아에서 미처 수집하지 못한 무수한 생명과 자연, 우주의 원리들은 아직 남아 있는데…. 과연 아라와 누리는 지구의 과학 데이터를 무사히 수집하여 빅토피아의 영광을 되찾을 수 있을까? 〈LIVE 과학 첨단과학 10 악성코드와 백신〉에서는 인공지능, 사물 인터넷 등과 같은 첨단과학 기술이 사회 전반에 혁신적인 산업 변화를 일으키는 과정을 배울 수 있습니다.

마이클 할레 라이, 스티븐 어드에어, 블레이크 할스타인, 매튜 리차드, 제임스 아퀼리나  | 에이콘출판

71,100원  | 20121008  | 9788960773639

『악성코드 분석가의 비법서』는 악성코드 분석에 필요한 여러 비법을 소개한 책이다. 악성코드 분석 환경 구축에서 다양한 자동화 분석 도구를 이용한 분석 방법까지 차근히 설명한다. 또한 디버깅과 포렌식 기법까지 상당히 넓은 영역을 난이도 있게 다루므로 악성코드 분석 전문가도 십분 활용할 수 있는 참고 도서다. 『악성코드와 멀웨어 포렌식』 는 최근 관심이 집중되고 있는 ’현장 포렌식' 분야에서 디지털 조사관들이 중요한 범죄 증거를 수집하고 획득하기 위한 방법을 자세하게 설명하는 실무서다. 특정 운영체제에서 동작하는 특정 도구만 다루는 책이나 원론적인 이론만 다루는 책과는 달리, 멀웨어로 인해 문제가 발생한 시스템에서 악성 코드를 찾아내고 감염에 따른 영향을 파악하기 위해 기술적인 맥락에서 현장 보존부터 사후 분석까지 디지털 포렌식의 전체 주기를 다룬다.

마이클 할레 라이, 스티븐 어드에어, 블레이크 할스타인, 매튜 리차드  | 에이콘출판

40,500원  | 20120522  | 9788960773011

『악성코드 분석가의 비법서』는 악성코드 분석에 필요한 여러 비법을 소개한 책이다. 악성코드 분석 환경 구축에서 다양한 자동화 분석 도구를 이용한 분석 방법까지 차근차근 설명한다. 또한 디버깅과 포렌식 기법까지 상당히 넓은 영역을 난이도 있게 다루어 악성코드 분석 전문가도 활용할 수 있도록 하였다.

제임스 아퀼리나  | 에이콘출판

36,000원  | 20121008  | 9788960773493

최근 관심이 집중되고 있는 '현장 포렌식' 분야에서 디지털 조사관들이 중요한 범죄 증거를 수집하고 획득하기 위한 방법을 자세하게 설명하는 실무서다. 특정 운영체제에서 동작하는 특정 도구만 다루는 책이나 원론적인 이론만 다루는 책과는 달리, 멀웨어로 인해 문제가 발생한 시스템에서 악성 코드를 찾아내고 감염에 따른 영향을 파악하기 위해 기술적인 맥락에서 현장 보존부터 사후 분석까지 디지털 포렌식의 전체 주기를 다룬다. 또한 윈도우와 리눅스 운영체제를 대상으로 휘발성 증거 보존과 수집, 물리 메모리와 프로세스 메모리 덤프, 멀웨어와 증거물 추출, 의심스런 파일 식별과 프로파일링, 악성 코드 정적 분석과 동적 분석 기법을 시나리오와 현장 사례 연구를 들어 단계별로 설명한다.

카메론 말린  | 에이콘출판

36,000원  | 20150529  | 9788960777163

[실전 리눅스 악성코드 포렌식]은 리눅스 운영체제에서 발생하는 침해 사고를 분석하는 데 필요한 도구와 점검 목록, 다양한 사례 분석 내역, 전문가 팁 등을 소개한다. 책은 참고하기 쉽게 매뉴얼 형태로 구성한 분석 도구와 작업 목록, 리눅스 시스템의 휘발성 데이터를 수집하고 조사하는 방법, 의심스러운 파일을 프로파일링하기 위한 구체적인 기술, 현장에서 종종 접하게 되는 법적 고려사항, 현장에서 바로 활용할 수 있는 참고자료와 템플릿, 전용 웹사이트(www.malwarefieldguide.com)에서 제공하는 최신 도구와 리소스 등을 다루고 있다.

카메론 말린  | 에이콘출판

0원  | 20150130  | 9788960776623

에이콘 디지털 포렌식 시리즈. 오늘날 포렌식 수사관이나 분석가는 웜, 봇넷, 루트킷, 트로이목마와 같은 악성코드를 분석하고 감염 원인을 밝히는 역량이 더욱 요구되고 있다. 다년간 실제 수사 사건을 처리한 정보 보안 전문가들이 쓴 이 책에는 윈도우 운영체제에서 발생하는 침해사고를 분석하는 데 필요한 도구와 점검 목록, 다양한 사례 분석 내역, 전문가 분석 팁 등이 들어있다. 이 책에서는 악성코드 사고를 다루는 전체적인 방법론을 5단계로 나눈다. 각 단계마다 형식화된 방법론과 목표를 강조함으로써, 디지털 조사관이 악성코드 감염을 둘러싼 이벤트 상황을 생생하게 재구성하고 악성코드 자체에 대해 상세하게 설명한다. 다만, 책에서 제시한 방법론이 맹목적으로 따라야만 하는 점검표 역할을 한다는 의미는 아니다. 디지털 조사관은 관찰 대상에 대해 항상 비판적인 사고를 가져야 하며, 그에 맞춰 조사 방향을 조정할 수 있어야 한다.

마이클 시코스키  | 에이콘출판사

0원  | 20131029  | 9788960774872

에이콘 해킹과 보안 시리즈 45. 이 책은 악성코드 분석의 초심자를 비롯해 중고급자에게 충분한 지식을 전달할 수 있게 구성되었으며, 악성코드 분석 기법과 사용 도구, 그리고 악성코드 분석의 고급 기법을 다룬다. 이 책은 상대적으로 복잡하지 않은 프로그램에서 정보를 얻을 때 사용할 수 있는 쉬운 방법으로 시작해 가장 정교한 악성 프로그램 분석에도 사용할 수 있는 복잡한 기법으로 나아가는 구성으로 이루어져 있다. 기본에서 시작해 고급까지 모든 내용을 포괄함으로써 악성코드 분석에 관심을 가진 초심자와 더불어 이미 현업에서 악성코드를 분석 중이거나 보안 관련 업무로 인해 악성코드 분석에 대한 실습이 필요한 모두에게 적합한 책이다.

이승원  | 인사이트

43,200원  | 20120930  | 9788966260522

리버싱 기술의 핵심 원리를 한 권에 담았다! 악성 코드 분석가의 리버싱 이야기『리버싱 핵심 원리』. 프로그램의 내부를 깊이 들여다보고 조작할 수 있는 기법인 ‘리버싱’에 필요한 핵심 원리를 50여개 장을 통해 꼼꼼하게 설명한 책이다. 리버싱 기술의 단순한 소개에 그치지 않고, 각 기술의 핵심적인 원리를 깨닫게 하는 데 목표를 두고 있다. 무엇보다 저자 이승원이 안철수 연구소에서의 오랜 경험을 토대로 직접 작성한 다양한 코드는 물론 리버서라면 꼭 알아야 할 다양한 리버싱 기법을 상세하게 소개하여 리버서를 꿈꾸는 개발자는 물론 실무를 경험해본 모두에게 도움을 준다. 이를 통해 기본기를 튼튼하게 다지는 것은 물론, 시간이 흘러도 가치가 변하지 않는 기술의 진수를 얻을 수 있다.

최경철  | SECU BOOK

27,000원  | 20200515  | 9788996427575

이 책은 네트워크 패킷 포렌식에 이은 두 번째 에디션으로 다양한 상황에서 발생되고 있는 악성코드 감염되는 과정을 확인하고 분석해 볼 수 있는 흥미로운 시간이 될 것이다. 인터넷백본과 인접한 구간에서 우선적으로 악성코드를 탐지하는 방법 및 체계를 구축하는 방법을 소개하고 있으며, 다양한 애플리케이션(웹, 메일 등)을 통해 악성코드가 유입되는 과정이 포함된 실제 pcap을 통해 악성코드를 추출하는 방법과 분석을 통해 어떠한 활동을 하는지를 확인해 볼 것이다. 특히 최근에 유행하고 있는 스피어피싱의 일종인 스팸메일에 첨부된 다양한 종류의 파일들 (워드, 엑셀 및 PDF)을 분석하여 악성코드 포함 여부를 분석하는 방법도 소개하고 있다. 책에서 제공되는 다양한 케이스를 통해 현업에서 발생되고 있는 악성코드를 빠르게 탐지하고 대응할 수 있는 체계를 간접적으로 경험할 수 있는 교재로 활용하기 바란다.

최재훈  | 천재교육

0원  | 20180401  | 9791125931126

사라진 데이터를 복구하여 최고의 과학 문명을 건설하라! 먼 우주의 행성 빅토피아에는 빅터라는 종족이 살고 있다. 빅터들은 탐사 로봇을 지구로 파견하여 과학 문물을 수집토록 하고, 전송된 데이터를 가상 현실로 똑같이 재현하여 번영을 누렸다. 그러던 어느 날 원인을 알 수 없는 사고로 인해 빅토피아에 전해졌던 지구의 데이터와 그 데이터로 구현된 가상 현실이 몽땅 사라지고 말았다. 이에 과학자 빅터들은 잃어버린 데이터를 복구하기 위하여 개발 중이던 인공 지능 로봇 아라, 누리를 지구로 보내 빅토피아 살리기에 나섰다. 하지만 이들을 방해하는 검은 세력이 지구에서 기다리고 있었으니…. 과연 아라와 누리는 지구의 과학 데이터를 무사히 수집하여 빅토피아를 구할 수 있을까? 〈LIVE 과학 첨단과학 010 악성코드와 백신〉에서는 악성코드에 대해 알아보고 이를 치료해 주는 백신을 학습함으로써, 개인 정보를 지키고 사이버 범죄를 예방할 수 있습니다.

이시우  | 비제이퍼블릭

18,900원  | 20180531  | 9791186697610

만들고 분석하면서 배우는 악성코드 분석 정보통신기술(IT)이 발전하고 일상에 깊숙이 자리 잡으면서 보안의 중요성이 나날이 커지고 있습니다. 이에 보안에 대한 관심이 높아지고 관련 직종을 희망하는 이도 꾸준히 증가하고 있습니다. 그런데 그에 비해 무엇을 어떻게 준비해야 하는지 모르는 사람들이 많습니다. 현재 보안 분야는 취약점, 악성코드, 포렌식 등으로 세분화되어 있고, 직무에 따라 수행하는 일도 조금씩 다릅니다. 그러나 “시스템에서 발생하는 이슈에 대한 원인을 파악하고 해결책을 모색한다”라는 점에서 근간이 같습니다. 즉 논리적인 사고를 가지고 시스템을 이해하는 것이 중요합니다. 여기에 개발과 분석 능력까지 갖춘다면 나에게 큰 무기가 될 것입니다. 이 책은 기본적으로 리버싱 기술을 가르치는 데 목표를 두고 있습니다. 이 과정에서 논리적으로 사고하는 습관을 기르고, 만들고 분석하면서 능력을 키울 수 있도록 했습니다. 어렵게 생각하지 마세요. IT는 우리가 사는 세상과 많이 닮아 있습니다. 책의 특징 - 누구나 쉽게 이해하고 흥미를 가질 수 있도록 예제와 실습 위주로 설명 - 기초부터 차근차근 학습할 수 있도록 단계별로 구성 - 독학 및 학교 교재로 손색이 없는 리버싱을 위한 필수 서적 이 책이 필요한 독자 - 리버싱을 알기 쉽고 재미있게 배우고 싶은 독자 - 악성코드 분석가를 목표로 하고 있는 독자 - 개발과 분석을 병행하면서 시스템에 대해 이해하고 싶은 독자 독자대상 초중급 소스코드 다운로드 https://github.com/bjpublic/reversing/

문광석  | 제이펍

26,100원  | 20220906  | 9791192469218

보안 컨설팅과 침해사고 대응에 풍부한 노하우를 지닌 저자가 작성한 최신 보안 위협에 대한 매뉴얼. 119가지의 보안 위협 사례에 대한 증상을 말하고, 이어 예방 및 대처법에 대해 400개 이상의 이미지, 130여 개의 손그림과 함께 명쾌한 설명으로 안내합니다. 보충 설명이 필요한 내용은 유튜브 무료 동영상(http://bit.ly/security_reader)으로 다시 한번 안내합니다. 또한 부록을 통해서는 중고 물품 거래 사기꾼 잡기, 온라인 사이버 수사대 및 한국인터넷진흥원 신고 방법, 개인정보 유출 시 소송 방법, 스마트폰 백업과 복원, 윈도우 초기화, 윈도우 10 재설치, 윈도우 11 업그레이드 등 피해를 입었을 때의 구체적인 대응 방법을 실었습니다.