컴퓨터 보안

Wenliang Du 지음

유페이퍼 2023년 02월 01일 출간

작품소개

책소개

이 책은 저자의 20년 교육과 연구 경험을 바탕으로 쓴 것이다. 사이버 보안의 기본 원칙을 다룬다. 이 책의 목표는 독자가 다양한 공격이 동작하는 방식, 공격의 근본적인 원인이 무엇인지, 공격을 방어하는 방법과 다양한 방어 메커니즘이 동작하는 방식을 이해하도록 돕는 것이다. 이 책의 지식을 갖춘 독자는 컴퓨터와 네트워크 시스템이 직면한 위험을 평가하고, 소프트웨어의 일반적인 취약점을 감지하고, 시스템과 네트워크를 보호하기 위한 적절한 방법을 사용하고, 공격을 차단하고 더 중요한 것은 보안 원칙을 적용하여 실제 문제를 해결하는 것이다. 이 책은 학부와 대학원 과정의 교과서로 사용할 수 있다.

저자는 "실제 해보고 얻는 학습"을 강력히 믿기 때문에 이 책은 실험, 실습 접근 방식을 취한다. 각 보안 원칙에 관해 이 책에서는 원칙을 설명하는 데 도움이 되는 일련의 실습 활동을 제공한다. 독자는 원리를 읽는 대신에 "실제 해보는" 실험을 할 수 있다. 예를 들어 보안 원칙에 공격이 포함된 경우 이 책은 독자에게 실제로 공격을 해보도록 안내한다(격리된 환경에서).
어떤 경우에는 원칙에 보안 메커니즘과 관련된 경우 이 책은 독자에게 이 메커니즘의 미니 버전을 구현하도록 안내한다. 독자는 이러한 실습 활동을 통해 더 잘 배울 수 있다.
모든 심험, 실습 활동은 작성자가 제공한 가상 머신 이미지에서 수행된다. 다음 URL에서 다운로드할 수 있다: https://seedsecuritylabs.org. 활동에 필요한 모든 것이 이미 설정되어 있다. 독자는 VM(무료)을 다운로드하고 VirtualBox를 사용하여 실행하기만 하면 책에서 다루는 활동을 즉시 수행할 수 있다. 이 책은 Ubuntu 20.04 VM 이미지를 기반으로 한다.
책에 있는 대부분의 활동은 전 세계의 강사들이 널리 사용하는 저자의 SEED Lab(버전 2.0)을 기반으로 한다. 이 Lab은 2002년부터 국립과학재단이 자금을 지원한 SEED라는 프로젝트에서 저자와 그의 학생들이 수행한 20.....

목차

소프트웨어 보안
Chapter 01 리눅스 보안 개요
Chapter 02 Set-UID 특권 프로그램과 이들에 대한 공격
Chapter 03 환경 변수를 통한 공격
Chapter 04 버퍼 오버플로우 공격
Chapter 05 Return-to-libc 공격과 반환-지향 프로그래밍
Chapter 06 형식 문자열 취약점
Chapter 07 경쟁 조건 취약성
Chapter 08 Dirty COW 경쟁 조건 공격
Chapter 09 쉘코드
Chapter 10 리버스 쉘
PARTⅡ 웹 보안
Chapter 11 웹 보안 개요
Chapter 12 사이트 간 요청 위조
Chapter 13 교차 사이트 스크립팅 공격
Chapter 14 SQL 주입 공격
Chapter 15 Clickjacking 공격
Chapter 16 Shellshock 공격
PARTⅢ 하드웨어 보안
Chapter 17 Meltdown 공격
Chapter 18 Spectre 공격

작가정보

저자(글) Wenliang Du

Wenliang (Kevin) Du, 박사는 시라큐스대학의 Laura J. and L. Douglas Meredith 교수상을 받은 우수 강의 교수이다. 그는 1993년 중국 과학기술대학에서 학사 학위를 받았다. 플로리다 국제 대학에서 석사 학위를 받은 후 1996년부터 2001년까지 퍼듀대학에서 수학했으며 컴퓨터공학 박사학위를 받았다. 2001년 8월에 시라큐스대학의 조교수가 되었다. 그는 현재 전기 공학 및 컴퓨터 공학과의 전임 교수이다.
Du 교수는 2001년부터 학부와 대학원에서 사이버 보안 과정을 가르치고 있다. 또한 Udemy 과정을 가르치고 있으며, 그의 과정은 종종 "최고 등급" 인정을 받았다. "실습을 통한 학습"의 확고한 신념으로 그는 SEED Lab이라는 40개 이상의 실습 Lab을 개발하여 학생들이 보안 공격, 대응책과 기본 보안 원칙에 대한 직접적인 경험을 얻을 수 있도록 했다. 이 Lab은 널리 알려져 있다. 전 세계적으로 1000개 이상의 대학, 단과대학과 고등학교에서 교육과정에 이 Lab을 채택하고 있다. 2010년에 SEED 프로젝트는 국립과학재단(NSF)이 의회에 보낸 보고서에서 의해 주목을 받았다. "새로운 도전, 새로운 전략: 학부 STEM 교육의 우수성 구축(16쪽)"이라는 제목의 보고서는 "전국적으로 학부 STEM 수업에서 최첨단 창의성을 나타내는 17개 프로젝트"가 주목을 받았다. SEED Lab의 영향으로 제21회 정보시스템 보안교육 콜로키움에서 2017 Academic Leadership 상을 수상했다. 2019년 시라큐스대학은 그에게 강의 우수교수에게 주는 Meredith 교수상을 수여하였다.
Du 교수는 시스템 보안에 특별한 관심을 가지고 사이버 보안 연구를 수행하고 있다. 그는 100편이 넘는 기술 논문을 발표하였다. 그의 연구 작업은 16,600회 이상 인용되었다(2022년 5월 기준, Google Scholar 기준). 그는 2013 ACM CCS Test-of-Time Award와 2021 A.....