도서 리뷰: 크리핵티브의 한 권으로 끝내는 웹 해킹 바이블

크리핵티브의 한 권으로 끝내는 웹 해킹 바이블 - SQL 인젝션부터 시큐어 코딩까지 이론과 실습으로 익히는 완벽 웹 해킹 가이드 ㅣ 소문난 명강의
하동민 지음 / 한빛미디어 / 2025년 10월

"한빛미디어 서평단 <나는리뷰어다> 활동을 위해서 책을 협찬 받아 작성된 서평입니다."

이 책은 "어떻게 뚫리는가"가 아니라 “왜 뚫리는가”에 더 무게를 둔다. 초반부에서 웹 기술과 HTTP 같은 기초를 차근차근 다져 주는 구조 덕분에, 이후 챕터에서 다루는 SQL 인젝션, XSS, CSRF 같은 개별 취약점이 단편적인 기법이 아니라 시스템의 작동 원리와 맞물린 결과라는 점이 자연스럽게 이해된다. 정보 수집, 도구 사용법, 공격 실습으로 이어지는 흐름은 단순한 따라 하기에서 끝나지 않고 스스로 원인을 추적하고 가설을 검증하게 만든다.

공격 파트의 실습은 현실감이 있다. whois, theHarvester, Nmap, Burp Suite 같은 도구를 실제로 어떻게 활용하는지 단계별로 보여 주고, 각 취약점별로 공격 경로와 변형 사례를 놓치지 않는다. 특히 SQL 인젝션과 파일 업로드/다운로드 취약점처럼 현장에서도 자주 마주치는 항목들을 단순한 예제가 아니라 여러 변형 공격을 통해 깊이 있게 풀어내기 때문에, 특정 입력만으로 취약점이 재현되는 수준을 넘어 근본 원리를 체득할 수 있다.

무엇보다 인상적인 건 공격/방어 병행 구성이다. 같은 취약점을 공격 관점에서 분석한 뒤, 곧바로 시큐어 코딩 관점에서 대응 방법을 제시한다. 단순한 패턴 차단이나 필터링 요령을 나열하는 데 그치지 않고, 왜 해당 대응이 효과적인지, 그리고 어떤 경우에 회피될 수 있는지도 설명하므로 방어 전략을 설계할 때 현실적인 판단 근거를 제공한다. 

실습 중심이라고 해서 도구 사용법만 친절한 건 아니다. 각 장의 끝에 배치된 퀴즈와 마무리 정리는 주요 개념을 곱씹게 해 주고, 워게임 등으로 직접 손에 익히도록 유도하는 구성은 학습 효과를 높인다.

결국 이 책은 원리를 이해해 스스로 문제를 찾아내고 해결할 수 있는 감각을 키워 준다. 해킹 기법을 단순 암기하는 수준을 넘어 서고 싶은 주니어 컨설턴트나 개발자, 그리고 현장에서 개념을 재정리하고 싶은 실무자에게 실용적인 길잡이가 된다. 공격과 방어를 번갈아 경험하면서 얻는 직관은 시험 대비 이상의 가치를 준다. 끝까지 따라 가면 실무에서 통하는 보안 감각을 얻을 수 있다는 원래의 약속을 잘 지키는 책이다.

도서 리뷰: 스프링 6 레시피

스프링 6 레시피 - 스프링 애플리케이션 개발에 유용한 137가지 문제 해결 기법, 5판
마틴 데니엄 외 지음, 이승룡 외 옮김 / 한빛미디어 / 2025년 9월

"한빛미디어 서평단 <나는리뷰어다> 활동을 위해서 책을 협찬 받아 작성된 서평입니다.

스프링이라는 이름은 워낙 자주 들었지만, 실제로 직접 코드를 다루는 입장이 아니다 보니 늘 개발자들의 세계처럼 느껴졌다. 그런데 이 책을 읽으면서 깨달은 건, 스프링은 단순한 프레임워크가 아니라 서비스 운영 전반과 긴밀하게 맞닿아 있는 기술 기반이라는 점이었다.

책은 ‘레시피’라는 이름답게 각 상황별 문제와 해법을 단계적으로 보여 준다. 기본적인 설정부터 보안, 트랜잭션, 배치, 메시징, 테스트까지 이어지는 흐름을 따라가다 보면, 개발자가 아니더라도 “아, 이런 방식으로 시스템이 구성되고 동작하는구나” 하고 이해할 수 있다.

특히 눈에 띄었던 부분은 운영과 밀접한 영역이었다. 트랜잭션 관리에서는 데이터 일관성이 왜 중요한지, 어떤 속성을 조정해 해결하는지 감을 잡을 수 있었고, 배치 파트에서는 재시도나 스킵 같은 안정화 전략이 실제 서비스 운영에서 어떻게 의미를 가지는지 자연스럽게 연결됐다. 메시징이나 인티그레이션은 그동안 단순히 “연계 방식” 정도로만 알았는데, 책을 통해 내부 구조와 흐름을 더 입체적으로 볼 수 있었다.

900페이지가 넘는 방대한 책이라 처음부터 끝까지 읽기에는 부담스럽지만, 필요한 부분을 골라 참고하는 레퍼런스로 활용하기에는 딱이다. 무엇보다 스프링 6의 주요 기능이 한 권 안에 정리돼 있어 새로운 프로젝트나 시스템을 검토할 때 개발자와 같은 언어로 대화할 수 있는 기반이 생긴다는 게 가장 큰 수확이었다.

정리하자면, 이 책은 단순히 개발자를 위한 실전 가이드라기보다는, 스프링이라는 기술이 어디까지 확장돼 있고 어떤 문제를 풀어내는지 전체 그림을 보여 주는 책이다. 개발자가 아니더라도 IT 업계에서 일하는 사람이라면, 스프링을 이해하는 데 좋은 길잡이가 될 거라 생각한다.

도서 리뷰: 지속적 배포

지속적 배포 - 트렁크 기반 개발부터 자동화 배포, 기능 토글까지 실무에서 통하는 안전한 시스템 구축 가이드
발렌티나 세르빌 지음, 이일웅 옮김 / 한빛미디어 / 2025년 7월

"한빛미디어 서평단 <나는리뷰어다> 활동을 위해서 책을 협찬 받아 작성된 서평입니다.

소프트웨어 업계에서 배포는 여전히 가장 큰 두려움 중 하나다. 코드 품질이나 기능 구현보다도 “안전하게 배포할 수 있는가”가 팀의 성숙도를 결정짓는 경우가 많다. 이 책은 바로 그 지점을 파고든다. 단순히 CI/CD 도구 사용법을 알려주는 안내서가 아니라, 조직이 왜 지속적 배포를 선택해야 하고, 어떤 방식으로 도입할 수 있는지 전체 맥락을 짚어 준다.

책은 지속적 배포의 배경과 흐름을 차근차근 짚어 가며 시작한다. 익스트림 프로그래밍, 데브옵스, 지속적 통합과 전달 같은 흐름이 결국 어디로 수렴하는지 보여주면서, 지속적 배포가 단순한 유행어가 아니라 필연적인 진화임을 설득한다. 특히 “배포는 릴리스가 아니다”라는 메시지가 인상 깊다. 코드가 언제든 운영 환경에 반영될 수 있는 상태로 유지된다는 점은 단순히 기술의 문제가 아니라, 팀 사고방식의 전환을 요구한다.

실무적인 챕터들도 잘 짜여 있다. 백로그 분할을 어떻게 해야 점진적인 배포가 가능한지, 데이터 손실을 최소화하기 위해 어떤 전략이 필요한지, 기능 토글이나 카나리 릴리스 같은 릴리스 패턴이 실제로 어떻게 활용되는지 구체적인 사례와 함께 설명한다. 추상적인 원칙만이 아니라 “그로서루” 같은 예제 애플리케이션을 통해 현장에서 마주칠 문제를 풀어내는 방식이 현실적이다.

글로벌 기업들의 실제 사례는 이 책의 메시지를 더욱 설득력 있게 만든다. 오토스카우트24, N26, 트래블퍼크 등 각기 다른 도메인의 조직들이 어떻게 지속적 배포를 도입했고, 어떤 조직적·문화적 변화를 만들어냈는지 읽다 보면, 이 개념이 단순히 기술 스택의 문제가 아니라 비즈니스 경쟁력과 직결된 전략임을 실감하게 된다.

이 책은 단순히 CI/CD 구축 방법론을 설명하는 안내서가 아니라, 개발자와 팀이 변화에 어떻게 대응하고 성장해야 하는지를 보여주는 로드맵에 가깝다. 기술적 디테일과 조직 문화, 그리고 실제 사례까지 한 권에 담겨 있어, 지금 당장 배포 프로세스를 개선하고 싶은 팀뿐만 아니라 장기적으로 소프트웨어 전달 문화를 새롭게 정립하고자 하는 이들에게도 유효하다. 지속적 배포를 고민하는 모든 팀에게 이 책은 가장 든든한 길잡이가 되어 줄 것이다.

도서 리뷰: 잘되는 머신러닝 팀엔 이유가 있다

잘되는 머신러닝 팀엔 이유가 있다 - 최고의 성과를 내는 머신러닝 팀의 구조적 사고, 실무 중심 엔지니어링, 문화 구축법
데이비드 탄.에이다 양.데이비드 콜스 지음, 라인 AI Lab 옮김 / 한빛미디어 / 2025년 5월

"한빛미디어 서평단 <나는리뷰어다> 활동을 위해서 책을 협찬 받아 작성된 서평입니다." 

ML이란 단어가 더 이상 특별하지 않은 시대다. 대부분의 조직이 머신러닝을 도입하고 있고, 모델을 훈련시키는 건 이제 기술적으로 큰 장벽이 아니다. 그런데 왜 많은 ML 프로젝트는 끝내 배포되지 못한 채 사라질까? 이 책은 그 질문에서 출발한다. 단순히 모델을 만드는 법이 아니라, '머신러닝 팀이 어떻게 일해야 하는가?'를 묻고 답한다. 즉, ‘기술’이 아닌 ‘팀’, ‘문화’, ‘프로세스’라는 현실적인 키워드를 중심에 둔다. 

Part 1에서는 ML이 제품으로 구현되기까지의 전 과정에서 어떤 준비와 구조가 필요한지를 다룬다. 제품 기획 단계부터 전달까지, ML 기술이 단순한 성능 자랑이 아닌 고객 가치로 전환되기 위한 전략과 실행 방식이 설득력 있게 제시된다. Part 2는 보다 실무적인 내용으로 채워져 있다. 의존성 관리, 자동 테스트, 컨테이너 환경 구성, 리팩터링, 기술 부채, CI/CD 등 ML 개발 과정에서 마주칠 수밖에 없는 문제와 그에 대한 구체적인 해법을 담았다. 특히 모델 테스트를 별도 챕터로 구성해 설명한 점은 ML 특유의 문제 의식을 깊이 이해하고 있다는 방증이다. 그리고 Part 3에서는 기술만으로는 성과를 만들 수 없다는 전제를 바탕으로, 효율적인 팀 구성과 리더십, 조직 설계, 협업 구조까지 촘촘하게 짚는다. 조직의 성숙도가 프로젝트의 성공 가능성과 직결된다는 점이 여러 사례와 함께 풀려 있다. 한편, IDE 활용법이나 노트북 코드 리팩터링처럼 실무의 생산성을 끌어올리는 작고도 실질적인 요소들까지 놓치지 않고 다뤘다는 점이 인상 깊다. 표면적인 기술 트렌드보다 일하는 방식을 개선하는 데 집중한 점이 이 책의 진짜 매력이다. 

이 책은 단순한 개발서도, 팀 운영 매뉴얼도 아니다. ML을 실전에서 다루는 팀에게 꼭 필요한 구조적 사고, 실용적인 엔지니어링 프레임워크, 그리고 일의 지속 가능성을 만드는 문화적 감각이 유기적으로 엮여 있다. 기술만 잘 다룬다고 해서 좋은 팀이 되진 않는다. 일의 방식부터 다시 묻고 싶은 팀이라면, 이 책은 꽤 현실적인 방향을 제시해 줄 것이다.

도서 리뷰: 코딩 자율학습 컴퓨터 구조와 운영체제

코딩 자율학습 컴퓨터 구조와 운영체제 - 이해하기 쉽게 체계적으로 정리한 CS 자습서 ㅣ 코딩 자율학습
기술노트알렉 지음 / 길벗 / 2025년 5월

처음 이 책을 펼쳤을 때 가장 먼저 들었던 인상은, 오랜 시간 흩어진 채 정리되지 않았던 개념들이 차곡차곡 제자리를 찾아가는 듯한 느낌이었다. 추상적으로만 알고 있던 컴퓨터 구조와 운영체제의 개념들이 눈앞에 선명하게 펼쳐졌고, 그간 이해의 장벽이 높게만 느껴졌던 CS 영역이 한결 친숙하게 다가왔다.

이 책의 가장 큰 미덕은 ‘쉬운 설명’과 ‘적절한 깊이’의 균형을 놓치지 않는 데 있다. 단순히 개념을 나열하는 데 그치지 않고, 꼭 필요한 부분에 그림과 도표를 적재적소에 배치함으로써 학습의 피로도를 줄이고 몰입도를 높여 준다. 특히 각 장마다 제공되는 1분 퀴즈와 마무리 요약은 핵심 내용을 복기하고 학습 흐름을 정리하는 데 큰 도움을 준다.

CPU와 메모리, 입출력 시스템, 디스크 스케줄링, RAID, 프로세스와 스레드, 동기화, 스케줄링, 가상 메모리 등 컴퓨터 구조와 운영체제를 구성하는 전 영역이 빠짐없이 다뤄지고 있다는 점도 인상적이다. 이 책은 단지 개념을 알려주는 데 그치지 않고, 그것이 왜 중요하고 어디에 적용되는지를 끝까지 놓치지 않는다.

특히 운영체제 파트에서는 프로세스 간 통신이나 스케줄링 알고리즘, 가상 메모리 등 난이도 있는 주제도 초심자의 시선에서 최대한 명확하게 풀어냈다는 점에서 큰 신뢰가 갔다. 각각의 개념이 파편화되지 않고 유기적으로 이어진다는 느낌을 주며, 흐름에 따라 자연스럽게 깊어지는 구성은 전체 학습을 수월하게 만든다.

이 책은 컴퓨터 구조와 운영체제라는 주제를 '암기할 대상'이 아닌 '이해하고 사고할 수 있는 지식'으로 전환시키는 데 매우 효과적이다. CS 기초가 부족한 비전공자나 개발자 취업을 준비하는 입문자에게는 든든한 기반이 되어 줄 것이며, 이미 전공한 독자에게도 개념을 정리하고 보완하는 데 충분한 가치를 제공한다.

쉽게 읽히지만 결코 가볍지 않은 책. 기초를 다지고 싶은 사람, 컴퓨터 시스템의 작동 원리를 구조적으로 이해하고 싶은 사람이라면, 이 책과 함께 천천히 깊이 들어가 보기를 추천한다. 한 장, 한 장 따라가다 보면 어느새 탄탄한 기반 위에 자신만의 CS 감각이 자리 잡고 있을 것이다.