[API 보안 전략]

API 보안 전략 - 일찍 시작하고 끝까지 지키는 안전한 소프트웨어 개발을 위한 필수 방어 기술
콜린 도모니 지음, 류광 옮김 / 정보문화사 / 2024년 8월

오프라인보다 온라인에서 보내는 시간이 많아지고, 거의 대부분의 데이터들이 디지털화되는 현대시대에서 보안은 무척 중요하다. 보안이 미흡하면 중요한 고객 정보를 해커들에게 빼앗길 수도 있고, 경쟁사에게 기밀이 유출되어 회사가 위험에 빠질 수도 있다. 그렇기에 점점 보안 능력을 갖춘 사람들의 중요성이 높아지고 있는데 이 책이 API 보안에 대해 집중적으로 다루고 있어 많이 배울 수 있을 것같아 읽어보게 되었다.

첫번째 장에서 API 보안이 정확히 무엇인지 정의부터 알려준다. 디지털세계에서 보안이 중요하다는 것에 대해 추상적으로 알고 있었지만 정확한 개념을 익히니 뒤의 내용을 이해하는데 수월했다. 또 지피지기라는 말처럼 API 보안에 있어서 목표를 세우는데 공격자의 패턴을 알면 더 정확한 보안전략을 세울 수 있다고 저자는 말한다. 이에 여러가지 공격 패턴들에 대해 나오는데 이밖에도 오용과 남용도 고려해야한다는게 인상깊었다. 대놓고 하는 공격보다 오히려 이런 오용과 남용이 더 막기 힘들텐데 미리 이런 부분까지 신경써서 보안전략을 세우면 확실히 더 튼튼한 보안을 하는데 도움이 될 것같다.

어려운 내용들도 있지만 장 안에 챕터를 나누고 또 소주제로 짧게 짧게 끊어가서 부담이 덜했던 것같다. 또 마지막 부분엔 요약이 있어 한번 더 내용을 짚어보기에 좋았고, 더 자세한 공부를 하고 싶다면 볼 수 있는 추가 자료들도 제공해줘서 심화 공부를 하기에도 좋아보였다. 데이터 관련 업무를 본업으로 하려는 사람이라면 이 책을 읽으면 많은 도움이 될 것같다.

<출판사로부터 도서를 제공받아 솔직하게 작성한 리뷰입니다>

[파이썬 인공지능과 함께하는 토리드론]

파이썬 인공지능과 함께하는 토리드론 [교재+드론] - SW.AI를 위한 최고의 교재 ㅣ 구구박사님의 10대를 위한 시리즈 6
구덕회.박재일.김용환 지음 / 잇플ITPLE / 2024년 7월

드론이 차세대 유망 분야라는 것은 알고 있었다. 파이썬과 인공지능 또한 굉장히 유망한 분야로 알고 있는데 이것들이 융합되어 나온 책이라니, 거기다 10대를 위한 시리즈여서 좀 더 쉽게 접근할 수 있겠다는 생각이 들었다. 또 이 책은 드론과 책이 한 세트로 나와서 실습을 하며 배울 수 있을 것 같아 한번 읽어보게 되었다.
​
사실 드론이 어떻게 생긴줄은 알지만 이론적인 부분에서는 잘 알지 못했었다. 이 책을 통해 드론이 처음에 어떻게 생겼는지, 원리, 구조 등 기초 이론들을 많이 배울 수 있었다. 드론은 원래 윙윙거리는 수벌을 뜻하는 말이었는데 영국의 스탠리 제독이 드론이라는 용어를 쓴 이후부터 이 용어가 쓰였다고 한다. 또 드론이 앞으로 어떻게 상용화 될 수 있는지에 대해서도 나오는데 알면 알수록 드론을 잘 다룰 줄 알면 정말 어디가서 밥벌어 먹는데 문제는 없겠다는 생각이 들었다.
​
이 책은 '잇플코딩'이라는 사이트에서 드론을 시뮬레이션할 수 있는 코딩 프로그램도 제공하고 있어서 실제 드론을 날리기 전에 미리 연습해볼 수 있어서 좋았다. 드론을 다양하게 움직일 수 있는 방법들에 설명을 해주는데 그 과정에서 드론이 움직이는 원리와 용어들에 대해 자세히 알려줘서 이해를 도왔다. 파이썬에 대한 내용들도 기초부터 꽤 상세하게 다루고 있어서 파이썬 입문자들도 이 책으로 공부하는데 용이할 것 같다.
​
나는 서평단으로 참가해 드론은 받지 못했지만 찾아보니 연습용 드론은 저렴한게 많아서 하나 사서 따라해봐야겠다. 10대들을 위한 시리즈이지만 드론을 처음 접해보는 성인도 이 드론+책 세트를 통해 공부하면 많은 도움이 될것같다.
​
​
​
<출판사로부터 도서를 제공받아 솔직하게 작성한 리뷰입니다>

[고잉 인피니트] 샘 뱅크먼 프리드에 관한 이야기

고잉 인피니트 - FTX 창립자 샘 뱅크먼프리드는 어떻게 55조 원을 휴지조각으로 만들었는가
마이클 루이스 지음, 박홍경 옮김 / 중앙books(중앙북스) / 2024년 7월

이 책은 샘 뱅크먼 프리드(SBF) 라는 청년에 대한 이야기이다. 세계적으로 유명한 부자나 코인에 관심이 있는 사람이라면 이 사람에 대해 잘 알텐데 샘은 한때 세계 4위에 달했던 암호화폐 거래소 FTX를 설립하여 빠르게 큰 부를 축적하여 최초로 조만장자에 등극할 것이라고 예상되던 인물이었다. 

그렇게 모두가 만나고 싶어하는 사람이었던 샘은 2022년 11월 FTX 파산 사건 이후로 범죄자로 전락해 재산 몰수형과 징역 25년형을 선고받았다. 92년생으로 나이도 젊은 편인데 어린 나이에 이렇게 파란만장한 경력을 가질 수 있다니, 이사람의 생애를 간단히만 봐도 흥미가 생겼다. 

이 책의 저자 마이클 루이스는 세계 최고의 논픽션 작가이자 금융 전문 저널리스트로 스토리텔링을 잘 한다. 이런 명성에 걸맞게 이 책에서 따분할 수도 있는 암호화폐에 대한 이야기를 샘의 이야기와 더불어 흥미롭게 풀어내서 재밌게 읽을 수 있었다.

샘이 다른사람에게 하는 행동을 보면 아무리 그가 돈이 많고 갑의 위치에 있다고 하더라도 결코 곁에 두고 싶지 않은 인간상의 모습이었다. 그럼에도 샘에게 환심을 얻기 위해 노력하는 사람들의 모습을 보니 정말 돈과 권력이 대단하구나 다시한번 느꼈다. 그렇게 샘이 그의 인생에서 최고 주가를 달리던 시절부터 점점 허점을 들키며 실체가 드러나기까지의 이야기를 마치 전지적 작가의 시점에서 보듯이 알 수 있었다. 

암호화폐계에서 일어났던 부정적 사례에 대해 다루고 있는 책이지만 오히려 암호화폐의 장단점에 대해 잘 알 수 있었고 암호화폐와 블록체인에 더 관심이 생기게 되었다. 암호화폐의 세계에 대해 굉장히 속속들이 본 것만 같다.

​
​
​

<출판사로부터 도서를 제공받아 솔직하게 작성한 리뷰입니다>

[8D 보고서] 국내 최초 8D 보고서에 대한 책

8D 보고서
류춘우 지음 / 마음시회 / 2024년 7월

직장인이라면 누구나 서류작업을 해본적이 있을 것이다. 서류작업은 필요한 일이긴 하지만 어쩔 때는 불필요하게 일을 더 만드는 느낌이라 이걸 왜 해야하나 하고 생각해본 경험도 있을 것같다. 나또한 직장인으로서 많은 서류작업을 하며 그런 생각을 하곤 했는데 그렇다면 어떤 서류작업이 꼭필요하고 효율적일까 하는 의문이 들었다. 이 책은 삼성전자 제조분야에서 채택하고 있는 8D 보고서에 대해 다룬 책으로 조직에서 문제를 해결하고 예방하는데 유용한 개념이라고 하여 한번 배워보고자 읽어보게 되었다.

이 책은 8D 보고서에 대해 다루고 있는 책으로써 국내에서 처음으로 출판되었다고 한다. 실제 삼성임직원들에게 강의했던 내용을 담고 있다고 하는데 8D가 무엇인지부터, 단계별로 자세하게 설명해주고 있다. 

8D 보고서는 글로벌하게 사용되고 있는데 특히 제조분야에서 문제가 발생했을 때 빨리 파악하고 해결하여 품질을 일정하게 관리하기 위해 사용된다고 한다. 엔지니어라면 이 보고서의 개념을 꼭 알고 있어야 할 것같다. 엔지니어들 사이에서 특히 잘 사용되기 때문이다. 

또 8D 의 단계가 너무 많다고 느껴지면 축약해서도 사용할 수 있다고 한다. 8D보고서가 글로벌 스탠다드격이긴 하지만 각자의 회사의 사정에 맞게 조금씩 변형해서도 사용하는 것같다. 그렇게 하기 위해 8D 개념에 대해 정확히 이해하고 있어야 유연하게 활용할 수 있을 것 같다. 

이 책을 읽으면서 8D 보고서에 대한 개념에 대해 설명하고 있지만 제조업에서 어떻게 문제를 파악하고 해결하는지에 대해 전반적으로 엿볼 수 있었다. 제조업 분야에서 엔지니어를 꿈꾸는 사람이라면 이 책을 읽어보면 도움이 많이 될 것같다. 

<출판사로부터 도서를 제공받아 솔직하게 작성한 리뷰입니다>

[데이터 드리븐 디자인] 디자이너와 개발자 조합

데이터 드리븐 디자인 - UX 디자이너를 위한 데이터 마인드 안내서
이현진 지음 / 유엑스리뷰 / 2024년 7월

데이터의 중요성이 점점 높아지고 있다. 순수한 창작분야라고만 생각되었던 디자인 분야에서도 데이터를 기반으로 한 디자인 방법론이 부상하고 있다. 이 책은 디자이너들이 데이터 활용을 잘 할 수 있도록 해주는 안내서로 데이터 과학자들도 디자이너를 이해하는데 있어 이 책을 읽어보면 도움이 될 것이다. 창의성이 중요한 디자인과 객관성이 돋보이는 데이터 사이에 연관성이라니, 흥미로운 조합이라 한번 읽어보게 되었다.

저자는 디자인을 전공한 교수이지만 우연한 기회로 데이터에 대해 공부를 하게 되면서 점점 이 둘의 연관성에 대해 관심을 갖게 되었다고 한다. 그러다 모바일 앱 개발을 혼자서 다 해본적이 있는데 이 때 개발을 알지 못하면 잘 하기 어려운 디자인들이 있다는 것을 알게되었다고 한다. 여전히 디자이너가 개발을 잘 하는 사례는 많지 않지만 저자는 그렇게 되기를 바라며 이 책을 썼다고 한다.

 확실히 이 책의 저자가 교수여서인지 전공수업의 교과서 같다는 생각도 들었다. 디자인 연구 방법이 아날로그에서 디지털로 시대가 바뀌면서 어떤식으로 진화해왔는지에 대한 설명부터 시작해 디자인에 대해 문외한인 나도 디자인에 대해 이해하는데 도움이 되었다. 그리고 디자인과 데이터를 접목시킨 방법론에 대한 내용도 나오는데 저자가 직접 구상한 개념도 나온다. 디자인을 하는데 이러한 프로세스를 적용해보면 정말 더 효율적이지 않을까하는 생각이 들었다. 

디자이너들이 어떤식으로 결과물을 도출해내는지 이해할 수 있었던 책이었다. 또 앞으로 기술이 발전하면서 같이 진화한 방법론들도 엿볼 수 있었다. 저자의 의도대로 디자이너들과 디자이너와 협업하는 개발자들이 읽어보면 서로를 이해하는데 도움이 될 것같다.

<출판사로부터 도서를 제공받아 솔직하게 작성한 리뷰입니다>