인간의 심리를 조작하는 사회공학기술

제1장 휴먼 해킹
1절 휴먼 해킹이란?
2절 개인정보보호와 침해유형
3절 관련 법률과 기술
1) ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣
2) ｢정보통신 기반 보호법｣
3) ｢개인정보 보호법｣
4) ｢통신비밀 보호법｣

제2장 휴먼 해킹에 사용되는 공격 기법
1절 사회공학기법을 이용한 공격
2절 웜 바이러스 배포 공격
3절 위조된 공격자 IP 기술

제3장 휴먼 해킹 방지를 위한 방어 기법
1절 파일기반 탐지 기법
2절 에뮬레이터와 샌드박스
3절 행위 기반 탐지 기법
4절 봇넷 탐지 기법
5절 APT 공격 탐지 기술

제4장 정보수집과 도출
1절 정보 수집법과 출처
1) 바스켓(BasKet)
2) 드라디스(Dradis)
2절 도출의 정의와 목표

제5장 타인으로의 위장
1절 프리텍스팅
2절 원칙과 계획

제6장 사회공학적 해킹에서 이용하는 심리학적 원인
1절 사고방식과 미세표정
2절 신경언어프로그래밍을 이용한 심문
3절 라포 형성과 인간 버퍼 오버플로우

제7장 인간 심리를 이용한 악성 정보의 유통
1절 악성 정보 유포
2절 해킹과 정보보호
3절 유해사이트

제8장 사회공학자 사례 연구
1절 케빈 미트닉 사례 연구
2절 크리스토퍼 해드네기 사례 연구
3절 Top Secret 사례 연구

제9장 사회공학적 해킹의 예방법
1절 사회공학 보안
2절 사회공학적 해킹 확인
3절 보안의식 고취
4절 정보의 가치인식
5절 시나리오 개발

제10장 보안의 법칙
1절 보안의 법칙이란?
2절 공격과 방어의 법칙

참고문헌