[서평] API 보안 전략

API 보안 전략 - 일찍 시작하고 끝까지 지키는 안전한 소프트웨어 개발을 위한 필수 방어 기술
콜린 도모니 지음, 류광 옮김 / 정보문화사 / 2024년 8월

컴퓨터, 디지털 관련 기술이 발달하면서 우리는 그에 맞는 서비스를 누리고 있지만, 또 한편으로 그 서비스를 이용하기 위해서는 개인정보 등 민감한 정보를 제출해야 한다. 기술이 발전하면서 함께 고려해야 하는 부분이 보안이다. 기술의 발전하는데는 그 기술 또는 솔루션을 만드는데 토대가 되는 API가 있는데, 이 API 침해 사고는 계속 증가하고 있는 추세라고 한다. 그렇다면 근본적인 보안 문제를 해결하려면 어떻게 해야 할까? 안전한 API를 구축하려는 개발자와 API 보안의 고유한 난제들을 파악하려는 보안팀을 위한 책이 출간되었다. 'API 보안 전략(Defending APIs)'이라는 책으로 이 책의 저자 콜린 도모니님은 독립 보안 컨설턴트로 활약 중이고 42Crunch의 최고기술전도사로도 활동하고 있다. 이 책의 역자 류광님은 그 유명한 'The Art of Computer programming'과 'Game Programming Gems'의 역자이고, 그 외에 80권 이상의 다양한 IT 전문서를 번역한 분이다.

저자가 첫 장의 첫 문장에서 언급했듯이 API 보안이라는 것은 없다고 인식하고 있는 사람 중 하나였다. 하지만 그것은 나의 잘못된 생각이었고, API보안은 그 자체만으로도 독릭적인 중요한 분야라고 생각한다. 이 책은 API 보안을 책임지는 개발자나 보안 담당자에게 꼭 필요한 책으로 크게 API 보안의 기초, API 공격, API 보안 이렇게 3부분으로 나뉘어 있다. 첫번째 API 보안의 기초에서는 API 보안은 무엇이고, 왜 중요한지에 대한 설명하고, 2장에서는 현재 쓰이는 여러 API 유형을 알아보고, 인증과 권한 부여는 어떻게 하는지에 대해 간략하게 설명한다. 3장에서는 OWASP의 10대 API 보안 위험으로 선정된 취약점들을 상세히 살펴보고, 4장에서는 최근 몇 년 사이에 발생한 가장 중요한 API 보안 침해 사고를 분석해본다.

보안을 하려면 공격하는 입장에서 방법을 알아야 하기에 두번째 파트에서는  API 공격에 대해 다룬다. API 공격 기초부터, 공격자가 API의 구현을 파악하고, 일반적인 방어 수단을 회피하는 데 사용하는 여러 정찰 방법도 알아본다. 그리고 7장에서는 실절적인 API 공격 방법들을 자세히 살펴본다.

마지막 파트에서는 실습환경 구축과 함께 개발 수명 주기 전반에서 각족 도구와 기술을 이용해 API를 지키고 보호하는 방법을 심도있게 다루고 있다. API 보안을 위한 왼쪽 이동, 일반적인 취약점 방어 방법, API 프레임워크 및 언어를 지키기 위한 모범관행, 실행 시점 API 방버를 위한 오른쪽 보호 등 API 방어 핵심 주제들을 살펴본다.

보안에 관심있고, API 방어에 대해서 심도있게 학습하고 싶은 분들에게 이 책을 추천합니다.

출판사로부터 도서를 제공받아 작성한 리뷰입니다

#API보안전략 #API보안 #소프트웨어보안 #콜린도모니 #류광 #정보문화사 #packt #네이버북유럽카페

[서평] 도산 안창호와 함께 독립의 길을 걷다

도산 안창호와 함께 독립의 길을 걷다 - 독립운동가들의 숨겨진 이야기
이만근 지음 / 스타북스 / 2024년 8월

79주년 광복절을 기념하여 독립운동가 분들의 나라의 독립을 위해 얼마나 애쓰셨는지 그 발자취를 느낄 수 있는 책을 한권 읽었다. 흥사단 본부 조직홍보부장 출신의 이만근 작가님이 쓴 '도산 안창호와 함께 독립의 길을 걷다'라는 책이다.

이 책 한 권에 오롯이 도산 안창호 선생님의 나라를 위해 헌신했던 일생과 그의 가족들의 이야기, 그리고 안창호 선생님에게 영향을 미치거나 도움을 준 숨겨진 우리의 독립운동가 분들의 이야기가 담겨 있다. 도산 안창호 선생님은 선비집안이었지만 가난한 빈동의 아들로 태어나 동학농민운동과 청일전쟁을 겪고, 나라를 위해 힘쓰겠다고 다짐했다. 그리고 혼인 후 미국 유학을 통해 교육학을 전공해 교육자가 되어 교육으로 힘있는 조국을 이끌겠다는 다짐을 하고, 유학 후 대성학교 설립과 청년학우회를 조직했다. 자신보다는 나라와 동포를 먼저 생각한 도산 안창호 선생님은 흥사단을 창립하고, 상해로 가서 통합 대한민국 임시정부 수립 등 우리가 도산 안창호 선생님의 위인전을 읽으면 알 수 있었던 내용 뿐만 아니라 도산 선생님 주변에서 나라의 독립을 위해 힘쓰신 많은 분들이 이야기가 책을 읽는내내 너무 안타까워 눈시울이 뜨거워졌다.

특히 마지막 장의 도산 안창호 선생님의 가족 이야기는 독립운동가 가족이 감내해야했던 고난들을 아무런 불평없이 견디고, 본인들이 할 수 있는 최대한의 행동으로 나라의 독립을 도운 내용을 보니 정말 고맙고 미안한 마음이 들었다.

정치적인 이견으로 어수선한 79주년 광복절이지만, 대한민국 국민이라면 독립운동가 분들의 정신을 잇고, 나라를 위해 희생하신 분들을 기리는 것이 최선의 행동이라 생각한다. 또 '도산 안창호와 함께 독립의 길을 걷다' 이 책처럼 계속해서 독립운동가 분들을 기록하는 책들이 출간되고 많은 분들이 읽었으면 하는 바람이다.

출판사로부터 도서를 제공받아 작성한 리뷰입니다

#도산안창호와함께독립의길을걷다 #79주년광복절 #독립운동 #도산안창호 #이만근 #스타북스 #네이버북유럽카페

[서평] 역사를 보다

역사를 보다
박현도 외 지음 / 믹스커피 / 2024년 7월

유튜브 채널 보다(BODA)는 지식전달 컨텐츠를 주로 다루고 있고, 구독자 195만(현재 200만)을 보유한 대한민국 대표 지식 유튜브이다. 이 채널에서는 크게 2가지 주제의 영상을 다루는데 과학과 관련된 컨첸츠를 다루는 '과학을 보다'와 또다른 하나는 역사를 다루는 '역사를 보다'이다. 역사를 좋아하지 않거나 어려워하는 사람들도 이 채널의 영상 몇개만 시청하면 자연스럽게 빠져드는 묘한 매력이 있는 채널이다. 이 채널에서 다룬 수많은 '역사를 보다' 영상 중에서 추리고 추려서 독자들이 재미있게 읽을 수 있게 한 권의 책을 통해 만날 수 있다. 믹스커피에서 출간된 '역사를 보다'이다. 채널의 출연자 박현도 교수님, 곽민수 소장님, 강인욱 교수님, MC 허준님 등이 공동저자로 되어 있다.

책은 채널의 영상에서 다룬 수많은 내용 중에서 6가지의 큰 주제로 나뉘어 구성되어 있다. 1장은 미스터리, 역사의 또다른 풍경이라는 주제로 고대 세계 7대 불가사의를 비롯하여 고대로부터 이어지는 미스터리 등등을 다루고 있다.

2장은 역사를 뒤흔든 이들의 재발견이라는 주제로 역사 이야기를 들려주는데 나폴레옹에 대한 역사적 이야기가 많다.

3장은 나라별 역사를 바꾼 결정적 순간들이라는 주제로 주로 전쟁과 관련된 역사 이야기를 들려주고, 나라의 흥망성쇠를 결정한 결정적인 실수나 

4장은 당신이 몰랐던 역사 속 이모저모를 통해서 고대에는 이런게 있었는지 중동사람들에 대해 몰랐던 것들 그리고 나라별 재미있는 얘기 등을 다룬다.

5장은 최초의 역사, 의외의 역사라는 주제로 우리가 얘기할 때 흔히 쓰는 최초로 시도됐던 것들은 어떤 것들이 있었고, 우리가 생각하지 못했던 의외의 역사적 사실들을 이야기해준다.

6장은 역사를 제대로 들여다보는 법에서는 역사학자의 입장에서 역사를 어떻게 대할 것인가에 대한 이야기를 들려주고, 현재 이뤄지는 중요한 발굴에 대한 내용도 언급한다.

각 장의 끝에는 구독자들이 궁금해하는 질문에 대해 책의 저자들이 친절하게 답변을 해주는 '구독자들의 궁금증'이라는 섹션으로 구성되어 있다.

역사에 관심이 있는 사람에게는 역사관련 이야기는 들어도 재미있고, 이렇게 책으로 글로 읽어도 재미있는 것 같다. 앞으로도 '역사를 보다' 영상도 많이 보고, 역사 관련 책도 많이 읽으려 한다.

출판사로부터 도서를 제공받아 작성한 리뷰입니다

#역사를보다 #보다 #BODA #박현도 #곽민수 #강인욱 #허준 #믹스커피

[서평] 프렌즈 이탈리아 2024~2025년 개정판

프렌즈 이탈리아 - 최고의 이탈리아 여행을 위한 한국인 맞춤형 가이드북, 2024~2025년 개정판 ㅣ 프렌즈 Friends 18
황현희 지음 / 중앙books(중앙북스) / 2024년 8월

이탈리아는 유럽의 여러 나라 중 가장 가보고 싶은 나라이다. 우리나라처럼 반도국가이고, 북쪽에는 알프스 산맥과 연결되어 있어서, 산, 바다가 어우러진 풍경이 아름답고, 또 고대에서부터 전해진 역사와 유물이 많이 있는 곳이기도 하다. 주변 지인들이 이탈리아 여행을 다녀왔다는 얘기를 들으면 부러운 마음이 드는 건 자연스러운 반응같다. 당장 이탈리아로 여행을 가고 싶지만, 현재 여건상 여행가이드 북을 보면서 곧 가고자 희망하는 이탈리아 여행을 계획하고자 한다.

중앙Books에서 출간된 프렌즈 이탈리아 2024~2025 개정판은 이탈리아 여행을 계획하거나 여행하려는 분들에게는 꼭 필요한 이탈리아 여행 정보들이 담겨 있다. 이 책의 저자 황현희님은 방송작가 생활을 거쳐 한국마약퇴치운동본부에서 활동하다가 여행에 중독되어 여행작가의 길로 들어섰다고 한다. 현재까지 31개국을 여행했고, 이제 32번째 국가를 찾으면서 여행기를 기고하고 있다고 한다.

프렌즈 이탈리아를 펼치면 저자가 추천하는 이탈리아의 볼거리 베스트 15, 저자가 추천하는 이탈리아 뷰 포인트 베스트 10만 봐도 이탈리아에 안갈 수 없게 만든다. 그리고 유네스코 세계문화유산에 선정된 장소들만 봐도 너무나도 많기 때문에 책에서 추천하는 여행 루트 7박 8일, 14박 15일로는 이탈리아를 알기에는 모자르다고 생각한다. 약 2달간의 55일 이탈리아 완전 정복 추천 루트야말로 이탈리아를 제대로 경험할 수 있는 여행일정이 아닐까 한다. 물론 돈과 시간이 필요하겠지만, 이탈리아는 볼거리, 즐길거리가 많기 떄문에 단기 여행보다는 장기 여행이 알맞다고 생각한다.

이탈리아는 맛있는 음식으로도 유명하다. 파스타, 피자, 리조또는 물론 다양한 전채요리, 디저트, 와인, 커피, 젤라또, 그리고 이탈리아 지역별 대표 음식 등 미식가들이 사랑하는 나라가 이탈리아라고 할 수 있겠다. 패션으로도 유명해서 명품부터 다양한 잡화까지 쇼핑만으로도 만족하는 이탈리아 여행이 될 수 있다. 'About 이탈리아'에서는 깔끔한 인포그래픽을 통해서 이탈리아의 프로파일을 확인할 수 있고, 기원전부터 시작하는 이탈리아의 역사와 이탈리아어 기초 회화를 확인할 수 있다.

책 속의 본격적인 이탈리아 소개를 보면 로마와 피렌체가 있는 중부, 베네치아와 밀라노가 있는 북부, 나폴리와 폼페이가 있는 남부, 그리고 시킬리아 섬까지 매력적인 이탈리아의 구석구석을 확인할 수 있다. 그 뒷부분에는 이탈리아 여행 준비와 실제 이탈리아에 여행을 가서 활용하는 교통정보, 도시 여행 노하우 등을 확인할 수 있다.

이탈리아 여행을 준비하는 분들이라면 '프렌즈 이탈리아'를 통해 만족하는 여행 준비 및 이탈리아 여행이 됐으면 한다.

출판사로부터 도서를 제공받아 작성한 리뷰입니다

#프렌즈이탈리아 #이탈리아여행 #이탈리아 #네이버북유럽카페

[서평] 1일 1표현 영어회화 챌린지 200

영어회화 챌린지 200 - 1일 1표현
지나쌤 지음 / 시원스쿨닷컴 / 2024년 7월

영어공부는 학창시절 이후로 계속해왔지만, 아직까지 말하기, 쓰기, 듣기 등 제대로 하는 것이 별로 없다. 하지만 조금이라도 꾸준히 하면 실력이 향상될 것을 기대하며 공부하고 있다. 꾸준히 공부하는데 가장 효율적인 방법 중 하나는 챌린지를 하는 것이다. 하루 1가지 표현을 200일동안 학습하는 챌린지는 영어 학습에 대한 강한 동기와 꾸준함을 유지할 수 있다고 생각한다.

시원스쿨닷컴에서 출간된 1일 1표현 영어회화 챌린지 200은 네이티브처럼 유창해지는 200개의 표현을 추려 매일매일 하나의 표현을 연습하도록 구성되었다. 책 속에는 네이티브들이 가장 많이 쓰는 표현을 주제별로 정리해놓고 있는데, 일상표현, 감정과 관련된 표현, 대화에 유용한 표현, 연애/친구/상태 등에서 사용하는 표현을 학습하고, 직역하면 안 되는 영어 표현으로 일상표현과 대화에 유용한 표현을 학습한다. 마지막으로 한국인이 유독 틀리는 공글리시 바로잡기라는 주제로 대체로 잘못 알고 있는 표현들을 다룬다.

하루 하나의 표현에 저자 지나쌤의 간단하지만 깔끔하고 이해가 잘되는 설명이 담겨있고, 2개의 짧은 대화문이 영어 표현을 기억하는데 도움을 준다. 각 표현의 마지막엔 지나쌤의 현지 영어 TIP으로 보다 더 다양한 표현을 함께 학습할 수 있어, 하루 한가지 표현을 배우지만 학습하는 내용은 보다 더 많아질 수 있다.

1일 1표현 영어책 크기도 작아 가방에 넣거나, 포켓이 넣고 다니기도 편하다. 그리고 각 챕터의 맨 앞장에는 해당 챕터의 내용을 MP3 파일로 들을 수 있게 QR코드가 있어, 원어민 발음을 들으면서 함께 따라하면서 학습하면 학습 효과가 더 좋아질 것이다.

영어 공부는 오늘 바로 시작하는 것이 가장 늦지 않다고 한다. 영어회화 공부 계획이 있는 분들은 1일 1표현 영어회화 챌린지 200을 통해 오늘부터 가볍게 영어공부를 시작하면 좋을 것 같다.

출판사로부터 도서를 제공받아 작성한 리뷰입니다

#1일1표현영어회화챌린지200 #영어회화챌린지 #영어공부 #시원스쿨닷컴 #지나쌤 #네이버북유럽카페