이성몽, 인포레버컨설팅  | 인포드림

0원  | 20131028  | 9788993612066

『정보시스템보안』은 기업 및 사회 전반의 정보시스템 보안에 필요한 전반적인 내용을 총망라한 책이다. 대학 및 대학원에서 활용하기 쉬우며, 정보기술의 전반적인 흐름을 이해하려는 일반인에게도 그룹화 하여 이해 할 수 있도록 구성했다. 또한 기술사, 감리사, TOPCIT등 IT 관련 시험을 준비하려는 사람들도 도움을 얻을 수 있다.

조완수  | 도서출판 홍릉(홍릉과학출판사)

20,000원  | 20030315  | 9788972833192

남길현, 원동호  | 그린

20,240원  | 20110110  | 9788957271421

대학이나 대학원에서 정보보호에 대해 전공과목이나 교양과목으로 배우는는 학생들을 위해 저술된 것이다. 정보보호에 대한 개념부터 다룸으로써 학생들의 관심과 수준에 따라 활용할 수 있다. 두 저자의 20여 년간의 교육 경험이 집약되었다.

최태영  | 카오스북

0원  | 20130107  | 9788998338169

OpenSSL을 활용한『컴퓨터 시스템 보안』. 이 책은 컴퓨터 보안과 관련된 기초 지식과 실무와 연결되는 여러 가지 개념과 응용 방식들을 소개하며 이를 직접 프로그래밍 해보는 것에 중점을 두었다. 특히 각 장마다 OpenSSL의 라이브러리를 사용하여 중심 개념들을 직접 프로그래밍 해봄으로써 그 개념들에 대한 이해를 돕고 보안 실무와 관련된 경험을 쌓는 기회를 제공한다.

파스칼 애커먼  | 에이콘출판

32,400원  | 20181130  | 9791161752389

최근 산업계의 발전과 더불어 이를 타겟으로 하는 사이버 공격이 크게 증가했다. 작년, 전 세계를 랜섬웨어의 공포에 밀어넣은 워너크라이(WannaCry) 랜섬웨어, 기반 시설을 대상으로 전력망을 다운시킨 크래쉬 오버라이드(Crash Override), 시스템 다운을 유발하는 낫페트야(NotPetya WiperWorm) 등 이름만 들어도 알만한 유명한 멀웨어들이 실제 산업 제어 시스템을 표적으로 공격했고 많은 기업은 큰 피해를 입었다. 그렇다면 공격자들은 왜 산업 제어 시스템을 노리는 것일까? 그리고 이런 공격들에 우리는 어떻게 대비해야 하는가? 이 책은 실제 산업 제어 시스템의 환경에서 벌어질 수 있는 가상 시나리오를 통해 중요한 인프라 시스템을 보호하는 데 필요한 방법론과 보안 조치를 다루고 있다. 또한 ICS 시스템을 표적으로 하는 사이버 공격에 노출되기 쉬운 내부 환경을 자체 진단하고 이에 따른 문제를 직접적으로 파악해 신속하게 처리할 수 있게 한다.

David Kim, Michael, G. Solomon  | 홍릉과학출판사

26,600원  | 20170720  | 9791156005315

▶ 이 책은 정보시스템 보안개론을 다룬 이론서입니다. 정보시스템 보안개론의 기초적이고 전반적인 내용을 학습할 수 있습니다.

정성재  | 북스홀릭퍼블리싱

22,500원  | 20160822  | 9791185123738

IT Holic 시리즈 108권. 리눅스마스터 1급 및 2급 교재 집필을 하면서 지면상의 이유로 제외된 내용과 시험 범위에 속하지 않아 쓸 수 없었던 내용을 토대로 시스템 엔지니어로서 알아야 하는 관리 및 보안에 대한 기초적인 내용 위주로 구성되어 있다. 본문에서 다루는 리눅스의 버전은 CentOS 6를 기준으로 하고 있으며, 리눅스마스터 시험과 관계 없이 이 책을 읽는 독자를 위해 관리 및 보안에 필요한 기초적인 내용을 추가로 정리하였다.

정원일, 김환구  | 한티미디어

20,700원  | 20140822  | 9788964211366

▶ 이 책은 데이터베이스 시스템보안, 원리와 실제를 다룬 이론서입니다. 데이터베이스 시스템보안, 원리와 실제의 기초적이고 전반적인 내용을 학습할 수 있도록 구성했습니다.

정성재, 배유미, 이광용  | 북스홀릭퍼블리싱

22,500원  | 20210201  | 9791162890325

본 도서는 CentOS 7 리눅스를 기준으로 리눅스 관리 및 시스템 보안에 필요한 기초적인 내용 위주로 구성되어 있다. 운영체제 및 리눅스의 기초적인 내용, 암호화 알고리즘을 비롯하여 보안과 관련된 사례 및 실습도 추가하였고, 관련 보안 도구의 사용법도 설명되어 있다. 마지막으로 리눅스 방화벽에 대한 내용이 수록되어 있으며 특히 기존의 "리눅스 관리 및 시스템 보안"에 없었던 firewalld에 대한 내용을 추가하였다. 리눅스 서버 관리 및 시스템 보안에 대한 이해도를 향상시키는데 도움이 될 것으로 판단된다.

최태영  | 카오스북

19,000원  | 20130905  | 9788998338367

Open SSL을 이용한『컴퓨터 시스템 보안』. 이 책은 컴퓨터 보안과 관련된 기초지식과 컴퓨터 보안 관련 실무와 연결되는 여러가지 개념과 응용방식들을 소개하며 이를 직접 프로그래밍 해보는 것에 중점을 두었다.

제임스 마이클 스튜어트  | 에이콘출판

0원  | 20150430  | 9788960777019

[CISSP 스터디 가이드]는 CISSP 시험의 모든 도메인을 분야에 따라 총 19장으로 세분화해 전체적인 내용을 포함하고 있으며, 자격취득을 위한 방대한 양의 지식을 체계적으로 제공한다. 책은 핵심적인 능력을 강화하기 위한 실용적인 주관식 연습, 실제 업무에서 습득한 실제 시나리오, 시험 당일 준비를 위해 각 장에 포함된 핵심적인 연습 문제, 시험전 숙지해야할 각 장의 중요한 영역을 식별하는 특징인 요점정리, 각 BoK(지식분야) 도메인이 이 책의 어디에 위치하는지를 보여주고, 객관적으로 시험 목표를 추적할 수 있는 상세한 목차 맵 등을 다루고 있다.

앤서니 조셉, 블레인 넬슨, 벤자민 루빈슈타인, J. D. 타이가  | 에이콘출판

36,000원  | 20200630  | 9791161754208

이메일 스팸과 네트워크 보안에 관한 사례 연구를 포함해 시스템의 보안을 분석하고 적대적인 환경에서 강건한 머신러닝 알고리즘을 구축하는 데 필요한 이론과 실용적인 기술을 모두 다루고 있어, 컴퓨터 보안과 머신러닝 분야의 연구자와 실무자, 학생에게 많은 도움이 될 것이다. ★ 이 책의 다루는 내용 ★ 저명한 연구자들이 서술한 이 완벽한 입문서는 적대적(敵對的) 환경(adversarial environment)에서 강건한 머신러닝(robust machine learning)을 구축하는 데 필요한 모든 이론과 도구를 제공한다. 공격자가 통계적 추론을 조작하려고 데이터를 적극적으로 중독시킬 때 머신러닝 시스템을 어떻게 적용할 수 있는지 알아본다. 시스템 보안을 조사하고, 강건한 데이터 분석을 수행할 수 있는 최신 실용 기술을 배우며, 최신 사이버 공격의 추세에 효과적인 대책을 설계할 수 있는 새로운 접근 방식에 대한 통찰력도 얻을 수 있을 것이다. 또한 프라이버시 보호 메커니즘(privacy-preserving mechanism)과 분류기(classifier)에 대한 근사-최적 회피(near-optimal evasion)를 자세히 설명하고, 스팸 메일과 네트워크 보안에 관한 심층적인 인스턴스 연구 결과를 통해 전통적인 머신러닝 알고리즘을 성공적으로 공격하는 방법도 소개한다. 이 분야의 현재 기술 수준과 미래 방향의 개요를 빈틈없이 제공하는 이 획기적인 작업은 컴퓨터 보안과 머신러닝 분야의 연구자와 실무자, 학생, 사이버보안 군비 경쟁의 다음 단계를 배우려는 사람에게 꼭 필요한 책이다.

Du, Wenliang  | 생능출판

29,700원  | 20230417  | 9791192932125

최근 우리 사회는 정보화 시대를 지나 4차 산업혁명 시대를 맞이하여 스마트 사회(Smart Society), 초연결 사회로 진화하고 있고, 우리의 실생활 또한 엄청나게 변화하고 있다. 누구든지 스마트 기기만 가지고 있으면 어느 곳에 있든 초고속통신망인 인터넷을 통해서 전 세계 모든 정보를 원하는 대로 찾아보고 활용할 수 있어서 정치, 금융, 행정, 교육, 국방 등 거의 모든 산업 분야에 엄청난 변화를 가져오고 있다. 특히, SNS를 통한 소통의 변화는 시공간을 초월해서 전 세계 모든 사람과 소통할 뿐만 아니라 공통의 관심을 가진 분야의 사람끼리 원하는 목적을 위해 마음대로 소통할 수 있는 시대가 되었다. 이렇게 우리 삶의 거의 모든 분야에서 변화를 가져다준 컴퓨터와 인터넷은 우리가 알고 있는 많은 좋은 점(순기능)을 가지고 있지만, 반대로 이에 못지않게 우리에게 엄청난 피해를 줄 수 있는 여러 가지 역기능을 가지고 있다. 각종 악성 코드, 악의적인 해킹, 도청, DDoS 공격, 개인정보 침해사고 등이 날이 갈수록 새롭게 생겨나고 있으며, 그 유형 또한 점점 더 다양하게 나타나고 있다. 따라서 이러한 역기능으로 인한 피해를 줄이기 위한 대응책으로서 다양한 정보보호(security 또는 보안) 대응 및 방어 기술들이 개발되어 사용되고 있다. 하지만 국내에서 컴퓨터 보안 기술에 대한 기초적이고 체계적으로 다룬 책은 많이 나와 있지만, 대부분은 이론 중심의 책이다. 더군다나 최근에 많은 대학에서 보안 관련 학과를 개설해서 운영되고 있지만, 전공 분야 학생들뿐만 아니라 보안에 관심이 많은 일반인에게 더욱 실제적인 도움을 줄 수 있는 실제적이고 실무적인 내용을 담은 책은 많지 않다. 국내에 사이버 보안과 관련한 소프트웨어, 웹, 하드웨어의 보안 위협과 공격에 대해 실습을 통해 학습할 수 있는 좋은 자료가 없다고 생각하던 차에 미국 시라큐스대학의 Wenliang Du 교수가 쓴 “Computer Security” 3판 책을 접하고 이 책이 컴퓨터 소프트웨어, 월드와이드웹, 하드웨어 분야에서 일어날 수 있는 보안 위협과 다양한 공격을 실제로 실습을 통해서 학습할 수 있는 좋은 책이라고 생각되어 번역해서 출간하게 되었다. 이 책의 내용은 저자가 수년에 걸쳐 구축한 실험, 실습 내용(SEED Lab)을 학생들이 직접 접속해서 실습과 구현을 해보면 사이버 보안의 기본 원칙과 여러 가지 취약점과 공격, 나아가 대응책을 더 쉽게 이해할 수 있다고 생각한다. 또, 대학에서도 교수 개인별 또는 학과별로 실험, 실습 환경을 구축하기보다는 무료로 제공하는 SEED Lab을 활용하면 보다 알찬 수업을 진행할 수 있다고 생각된다. 이 책은 소프트웨어 보안: 공격과 대응책, 웹 보안: 공격과 대응책, Meltdown과 Spectre 공격, Dirty COW, Shellshock, Hash 충돌 등을 포함한 새롭게 발견된 공격, 일반적인 해킹과 방어 기술을 체계적으로 취약점과 공격들을 SEED Lab을 통하여 실제 실습할 수 있다.

권영관  | 대가

22,500원  | 20180830  | 9788962852080

플랜트 정보통신 프로젝트의 모든 것 “플랜트 정보통신 프로젝트의 수주부터 수행 및 완료에 이르기까지” 플랜트 정보통신 프로젝트의 수주 및 수행에 있어 글로벌 업체와 경쟁하려면 프로젝트에 대한 보다 명확한 이해와 각 시스템의 제조 및 생산 기술, 상세설계 및 시스템 통합기술력을 갖추어야 한다. 이에 맞춰 이 책은 플랜트 프로 젝트와 플랜트 정보통신 프로젝트를 명확하게 이해하고 경쟁력을 확보하여, 해당 프로젝트를 수주한 후에도 효과 적으로 프로젝트를 수행할 수 있도록 플랜트 정보통신 프로젝트와 그에 소요되는 시스템 전반에 관한 내용을 다루 고 있다. 이 책은 현장에서 플랜트 정보통신 프로젝트를 수행함에 있어, ‘플랜트의 개념 정립, 수주, 수행 및 완료’에 이르기 까지의 사항과 프로젝트에서 요구하는 ‘목표시스템의 설계, 통합시스템 제작, 검사 및 시험, 운용·유지보수’ 등 플 랜트 프로젝트에 관한 모든 것을 총망라하고 있다. 특히 정보통신시스템의 범주에 속하는 통신시스템과 보안시스 템에 대하여 상세하게 다루었으며, 실무 현장에서 활용할 수 있는 각종 플랜트 관련 도서양식과 도서자료들을 함 께 제공한다. 그러므로 플랜트 산업에 종사하는 이들과 플랜트 통신시스템, 플랜트 보안시스템을 공부하는 엔지니 어 및 정보통신기술인을 비롯하여, 각 대학의 관련학과 학생들에게도 유용한 지침서가 될 것이다. 이 책을 플랜트 프로젝트 수행의 실무에 활용하고 응용하여 플랜트 정보통신 전문가로 성장하는 발판으로 삼기 바란다.

조형국  | 컴원미디어

14,400원  | 20090225  | 9788992475211

전문대학 상위반, 4년제 대학 3-4학년반, 또는 대학원에서 RFID 실습 초보자용으로 사용가능한 수준에 맞추었다. 특히, RFDI 기판 제작을 위하여 부록에서는 '초보자도 무작정 따라하기' 부분을 삽입하여 쉽게 접근할 수 있도록 기회를 제공하고 있다.