전략적 해커

Ted LEE 지음

필즈온 2022년 02월 08일 출간

작품소개

책소개

해커도 반드시 전략을 갖추어야 한다!
그래서, 장그래 부장은 과연 잘 적응했을까?

20여 년 전만 해도 대학에서 보안과 관련된 교육을 제공하는 프로그램이 많지도 않았을 뿐만 아니라 아예 보안을 전공하는 학과를 가진 대학 자체가 많지 않았다. 하지만, 지금은 민간은 물론 정부 차원의 화이트해커 양성 계획을 발표하고 다양한 프로그램을 마련하여 우수한 해커를 발굴하고 지원해 오고 있다. 그 덕분에 숙련된 해킹 기술을 보유한 우수한 보안 인력이 과거보다 많아진 것도 사실이며 지금, 이 순간에도 세계적인 해커가 되기 위하여 준비하고 있는 사람이 많다. 하지만 역설적이게도 기술 외적인 것의 중요성은 잊은 채 단순히 기술만 갈고 닦아서는 미래를 보장할 수 없다.

해커도 반드시 전략으로 무장해야만 한다!
이 책은 미약하지만, 그 길을 안내해 주는 가이드가 되어줄 것이다.

목차

-저자소개
-프롤로그
-1장. 레전드 드림팀을 결성하다!
-2장. 나만의 보안체계를 설계하다!
-3장. 기업문화를 해킹하다!
-4장. 정보를 분류하는 체계을 마련하다!
-5장. 내부자 위협 관리 체계를 구축하다!
-6장. 클라우드 사용을 다시 생각해 보다!
-7장. 보안인의 자격!
-에필로그
-참고자료

책 속으로

해커라면 버퍼 오버플로우, 리버싱, 패킷 분석 및 조작, 웹 해킹, 퍼징, 포너블 등
해킹과 관련된 무수한 기술력을 보유하는 것은 당연하다.
이와 같은 보안 기술도 매우 중요하지만, 그것은 가장 기본적인 소양일 뿐 그것이 전부가 아니라는 점을 강조하고 싶다.

우리가 살아가는 시대는 절대 혼자서는 아무것도 할 수 없는 시대로 급격하게 전환되어 가고 있다. 보안 분야도 마찬가지다.
개개인의 뛰어난 해킹 기술을 바탕으로 서로 협력하고 함께 소통해야만 시너지 효과가 발휘되어
탁월한 성과를 창출할 수 있으므로 무엇보다 제대로 된 보안팀을 조직하고 최고의 효과를 낼 수 있는 보고 채널을 구축해야 한다.

그 위에 최적의 보안체계를 설계하여 구현하고,
보안팀만의 보안이 아닌 조직 구성원 모두가 함께하는 보안 문화를 조성할 수 있다면 큰 산을 넘은 것이다.

여기에 중요도가 낮은 것부터 높은 것까지를 모두 정의해 놓은 정보 분류 체계를 가지고
선택과 집중으로 한정된 자원을 효과적으로 사용하고,
외부뿐만 아니라 내부자에 의한 보안 위협까지도 관리할 수 있도록 함으로써 궁극의 보안 활동을 할 수 있게 되지 않을까?
이때 국가 차원의 사이버 첩보전까지 고려할 수 있다면 금상첨화라 할 수 있을 것이다.

출판사 서평

'기술만 있으면' 세계 최고의 해커가 될 수 있는 것이 아니라
'전략도 있어야' 세계 최고의 해커가 될 수 있다는 Insight!

흔히 우리가 만나온 보안, 해킹과 관련된 책들은 두껍고, 딱딱한 문체, 난무하는 전문용어, 극히 기술적인 설명으로만 가득하기 일쑤였다.
하지만 이 책은 제목과 표지부터가 우리에게 남다른 궁금증을 일으킨다.

'해커에게도 전략이 필요하다고?'
'수많은 검은색 군중들 속에서 단연 튀어 보이는 노란색처럼?'

저자가 도대체 무슨 이야기를 하고 싶은 것인지 알고 싶어져 펼쳐 든 이 책은 이내 소설 같은 전개 방식으로 우리에게 몰입감을 선사하며 흥미진진한 이야기를 풀어낸다.
그렇다고 전문적인 정보가 없는 게 아니라 고순도로 가공되고 정제된 지식까지 전해주고 있다.

저자는 에필로그에서 다음과 같이 이야기하며 마무리를 한다.
'비록 이 책은 여기서 끝나지만, 전략적 해커가 되는 길은 지금부터 시작이다!'

그렇다. 이 책은 끝이 아니라 시작점이다.
이 책은 덮는 순간 끝나는 것이 아니라, 신기하게도 저자가 다 말하지 못한 부분을 더 깊게 알고 싶어서 참고문헌을 통한 정보의 바다에 뛰어들게 만드는 재주를 부린다.

그러므로 분명히 이 책은 해커가 되고자 하는 독자는 물론
보안 담당자, 최고 보안책임자(CSO) 등 보안 업계에 종사하는 독자에게는 인사이트를,
제4차 산업 혁명의 시대를 살아가야 할 이 땅의 모든 독자에게는 기본적으로 갖추어야 할 보안 지식에 대한 목마름을 채워줄 것이다.

끝으로 부디 이 책이 독자들에게 기술은 물론 전략까지도 함께 무장할 수 있는 밑거름을 제공하여 대한민국은 물론 전 세계 역사에 길이 남을 위대한 해커가 탄생하는데 미약하게나마 선한 영향력을 미칠 수 있기를 기도한다.

작가정보

저자(글) Ted LEE

한국판 Microsoft(사) 설립을 꿈꾸며 고려대학교에서 정보공학 공부를 시작했다.2003년 보안으로 인한 피해를 최소화하는 데 이바지하고자 고려대학교 정보보호대학원에 진학함과 동시에소프트웨어 개발 역량을 바탕으로 세상을 이롭게 하는 제품을 만드는 데도 기여하고 싶어삼성전자 소프트웨어 멤버십 활동을 병행하였다. 이때 대검찰청 사이버수사대를 대상으로 해킹 강의,국가보안기술연구소의 프로젝트를 성공리에 마치며 관련 특허 등록은 물론실제 기업으로 기술이전 하는데도 기여를 했다.2005년 당시 삼성전자 소프트웨어 멤버십 졸업자에게는 삼성전자 취업과 함께자신이 가고 싶은 부서를 직접 선택할 수 있는 혜택이 주어져당장 어떤 하나의 기능만을 담당하는 것보다는 내가 몸담을 기업의 전반을 먼저 이해하는 것이 좋겠다고 판단했다.이에 삼성전자 CTO 전략실 산하에서 상품기획부터 디자인, 개발, 양산, 판매에 이르는삼성전자 전체 프로세스를 디자인하고 변화를 관리하는 조직으로 우선 입사하여 기업인으로서의 내공을 쌓았다.이때 부서장과 부서원 사이에 더욱 원활한 소통 채널을 만드는 역할(CA, Change Agent)을 맡았다가우수상을 받은 것을 시작으로 노사협의회 활동까지 했다.2009년 기업에 대한 기본적인 이해가 되었다고 판단하고 본래 전공인 보안을 살려기업보안을 담당하는 조직으로 이동하여 해당 조직의 IT 보안 기반을 닦았다.이때 전사 임직원 보안 의식 개선을 위한 정보보호 강의 활동을 하며 전사 우수 강사로 인정받기도 했다.2013년에는 인도를 중심으로 한 서남아 총괄 최초의 보안 주재원으로 부임하여해당 지역에 있는 다양한 법인들에 대한 보안조직 구성, 보안체계 설계 등보안 전반에 걸친 기반을 닦으며 외부 해커 대응 등 다양한 활동을 수행했다.2016년 다시 한국으로 복귀하며 맡았던 조직에서 공교롭게도 부임하자마자 악성코드 감염률이 급격히 높아지자체감형 사이버 침투 훈련 체계를 직접 구축하여 시행한 것은 물론, 그렇게 시행한 결과를 가지고전 임직원을 대상으로 찾아가는 맞춤형 보안 컨설팅 교육과 연계함으로써 악성코드 감염률 제로화를 달성했으며,2019년 반도체(DS) 부문의 진단조사파트장으로 자리를 옮겨 각종 점검 및 진단 활동을 통하여대한민국 반도체 산업의 보안 수준을 높이는데 미약하게나마 이바지하고자 노력해오다2022년 1월부터 취약점 진단 파트장으로서 RED Team을 이끌고 있다.