① 정보 보안 개론, 시스템 해킹과 보안, 네트워크 해킹과 보안 등 한빛아카데미에서 출간한 다른 보안 시리즈와 연계하여 학습할 수 있다.
② OWASP TOP 10을 기반으로 웹과 웹 사이트의 구조를 분석하는 부분이 강화되었다.
③ 초판이 나온 후 지속적으로 발전한 웹 해킹 기술들을 추가하였다. 특히 SQL 삽입 공격, XSS 공격에 대한 실습을 보강하였다.
④ Webgoat의 실습 환경을 활용하여 대부분의 웹 해킹 기법들을 쉽고 간편하게 학습할 수 있다.
⑤ 심도 있는 기법에 대해서는 소스 코드와 별도 실습 환경을 통해 직접 경험해 볼 수 있도록 하였다.
⑥ 사이버 시큐리티의 개념과 세계 각국의 동향을 살펴봄으로써 정보보안의 과거와 현재는 물론이고, 미래까지 가늠해 볼 수 있도록 하였다.
해킹과 보안을 모두 알아야 제대로 막을 수 있다!
실습을 통해 배우는 최신 인터넷 해킹 기술과 보안 기법
【누구를 위한 책인가?】
컴퓨터 또는 보안 관련 학과 학생과 IT 전문 학원에서 보안을 처음 배우고자 하는 일반인을 대상으로 한다. 해킹과 보안에는 매우 광범위한 내용이 포함되지만, 이 책은 인터넷, 웹 등의 전반적인 내용을 아는 사람이라면 충분히 이해할 수 있도록 구성했기 때문에 인터넷 보안에 처음 입문하여 전체적인 그림을 그려보고 싶은 이들에게 가장 적합하다.
【무엇을 다루는가?】
1. 인터넷 보안을 위한 기초 지식(1~2장
인터넷 해킹과 보안의 세부 내용을 공부하기 전에 인터넷과 웹의 역사, 인터넷 프로토콜, 인터넷 거버넌스, 주요 프로토콜, 웹 애플리케이션 기술 등을 알아본다.
2. 웹 해킹의 세계(3~9장
기본적인 웹 해킹 공격에 대해 알아보고, 인증과 접근 통제 공격, SQL 삽입 공격, XSS 공격, 소스 코드 취약