[서평] 유령처럼 해킹하는 방법 : 보안 전문가를 위한 AWS 보안 따라잡기!

유령처럼 해킹하는 방법 - 클라우드 해킹으로 알아보는 AWS 보안 따라잡기
Sparc Flow 지음, 박찬성 옮김 / 영진.com(영진닷컴) / 2024년 2월

리뷰어스 클럽의 소개로 출판사로부터 책을 제공받아 주관적으로 작성한 글입니다^^

영진닷컴에서 출간한 '유령처럼 해킹하는 방법'입니다. 흔히들 보안 업계는 무엇이든 뚫는 창과 무엇이든 막는 방패와의 끊임없는 싸움을 보여주는 현장이라고 말을 하곤 하는데요, 지난 1990년 즈음부터 본격적으로 컴퓨터가 가정에 보급되기 시작하면서 바이러스나 악성파일, 해킹 등을 일삼는 해커와 이를 막으려는 보안 업체 간의 보안 프로그램 제작 및 업데이트를 빗대어 말하는 것이라 할 수 있습니다. 그리고, 이러한 역사는 지금까지도 이어져서 최근에는 코인 등을 빼돌리려는 해커들의 사건 사고가 이어지고 있는데요, 이 책에서는 독자 여러분들에게 해커란 과연 무엇이고, 이들의 해킹을 저지하려는 보안 전문가들의 노력은 어떠한 것이 있는지를 알려주기 위해서 가상의 회사를 설정해서 직접 해킹을 이어 나가는 과정들을 재밌게 들려주고 있습니다.

'유령처럼 해킹하는 방법'의 저자인 스팍 플로우(Sparc Flow)는 윤리적 해킹을 전문적으로 하는 컴퓨터 보안 전문가라고 하는데요, 자신이 직접 특정 회사의 보안 취약점을 파고 들어가서 해킹을 한 뒤에 그 회사에 이러한 내용들을 지적하고 개선할 수 있도록 도와주는 일을 하는 중이라고 합니다. 그 밖에도 보안 도구와 기술에 대한 관심도 많아서 이번에 출간한 책처럼 여러 글을 쓰고 공유도 하고 있다고 하네요. 책의 목차를 살펴보니, 앞서 말했던 것처럼 가상의 정치 컨설팅 회사를 설정하고 독자들이 한 명의 해커가 되어 이 회사를 해킹해 나가는 과정을 4단계에 걸쳐서 세분화하여 들려주는 모습을 볼 수 있었습니다.

얼마 전에 재밌는 뉴스 기사를 하나 봤습니다. VPN 서비스를 이용해서 익명으로 테러 협박을 한 범인이 국제수사 공조를 통해서 금방 잡혔다는 이야기였는데요, 이처럼 인터넷 접속이 일상이 되어버린 현대 사회에서는 본인의 익명성을 더욱 강화하여 악용하기 위해서 VPN 등의 IP 우회 프로그램 등을 사용하곤 하는데요, 역설적으로 VPN 서비스를 제공하는 회사가 그 서비스를 이용하는 고객의 정보를 들고 있게 되는 것이 때문에, 궁극적으로는 자신의 정보를 다른 누군가에게 맡겨 버리는 위험성을 맡게 된다고 할 수 있습니다. 이처럼, '유령처럼 해킹하는 방법'에서는 해커들의 공격 대상이 될만한 정보들은 어디서나 새어나갈 수 있음을 강조하면서 해킹 인프라가 어떻게 꾸려지는가에 대한 내용을 시작으로 AWS 클라우드 환경을 구축하고 있는 회사를 해킹하는 방법을 설명해 나가고 있어서 흥미로웠습니다.

그리고, '유령처럼 해킹하는 방법'에서는 우리들이 어떤 문제를 풀기 위해서 관련된 정보들을 모으고 학습하는 것처럼 해커 또한 해커들 또한 해킹을 하고자 하는 대상의 정보를 모아나가 주요 취약점이 무엇인지를 파악하는 과정을 거친다고 하는데요, 이러한 기본조사 단계를 거쳐서 철옹성같이 느껴졌던 여러 기업들이 해커들의 공격에 무너지게 되는 것이라고 합니다. 해킹의 달인이 되는 것은 다른 의미로는 보안의 달인이 된다고도 볼 수 있기 때문에, 웹에서 많이들 사용하는 클라우드 기술을 관통하는 실용적이면서도 최신 기법들을 알려주고 있는 이 책을 클라우드 입문자나 보안 담당자, 서비스 운영자분들에게 강력 추천드립니다^^

리뷰어스 클럽의 소개로 출판사로부터 책을 제공받아 주관적으로 작성한 글입니다^^

[100자평] 유령처럼 해킹하는 방법

유령처럼 해킹하는 방법 - 클라우드 해킹으로 알아보는 AWS 보안 따라잡기
Sparc Flow 지음, 박찬성 옮김 / 영진.com(영진닷컴) / 2024년 2월

보안 전문가를 위한 AWS 보안 따라잡기!

[서평] 몸값 상승 시크릿 : 현직 헤드헌터가 알려주는 성공적인 이직의 비결!

몸값 상승 시크릿 - 성공을 위한 가장 현실적인 커리어 전략
김경옥 지음 / 더로드 / 2024년 1월

북유럽(Book U Love) 카페의 소개로 출판사로부터 책을 제공 받아

주관적으로 작성한 글입니다^^

더로드 출판사에서 출간한 '몸값 상승 시크릿'입니다. 오늘도 무거운 걸음을 이끌고 회사에 출근한 당신, 출근하는 게 힘들게 쥐꼬리만한 연봉과 복지에 지쳐가는 당신에게 필요한 것은 더 좋은, 더 나은 회사로 이직하는 것이라고 할 수 있습니다. 하지만, 스스로의 모습을 살펴보면 내가 과연 이 회사를 퇴사한다고 해서 지금보다 더 나은 회사로 갈 수는 있을까? 나이가 많다고 면접에서 떨어지지는 않을까? 능력 부족으로 탈락하지는 않을까 등의 수많은 고민이 들곤 합니다. 그런 점에 있어서, 이 책은 커리어 전략가이자 현직 시니어 헤드헌터가 직접 이직의 모든 것에 대해서 알려주고 있어서 강력 추천하는 책인데요, 저도 지금 다니는 회사에서 더 좋은 회사로 이직을 준비 중이라서 더 관심이 가는 책이었습니다!

'몸값 상승 시크릿'의 김경옥 저자는 매일 수십 개나 되는 이력서를 검토하고, 면접까지 성공적으로 마무리를 지을 수 있도록 코칭을 해주는 대한민국 직장인들의 멘토로서 한창 활동 중이라고 하는데요, 컨설팅뿐만 아니라 헤드헌터로도 일하며 강의 진행 및 사원 채용 시 전문 면접관으로 참여한 적도 있는 만큼 이번에 저자가 출간한 이 책에서는 가장 현실적인 커리어 전략이 담겼다고 볼 수 있습니다. 책의 목차를 살펴보니, 유기적 / 비유기적 성장 전략을 시작으로, 이직 시장에 뛰어드는 분들을 위한 자소서, 인적성, 면접의 기술들을 차례대로 알려주는 모습을 볼 수 있었습니다^^

'몸값 상승 시크릿'에서는 단순히 하나의 직장만을 다녀서는 힘든 요즘 시기에 대세로 떠오르고 있는 N잡러와 직장인의 몸값을 올려서 이직하는 것을 비교해서 무엇이 더 나은가에 대한 질문으로 이야기를 시작하고 있는데요, 가장 좋은 방법으로는 내 본업과 관련 있는 N잡을 하면서 경험도 쌓고 돈도 버는 것이라고 할 수 있습니다. 결국에는, 내가 가장 좋아하는 일을 찾아서 하는 것이 행복감도 느끼고 몸값도 올릴 수 있는 방법이라고 할 수 있겠네요.

그리고, 우리들은 흔히 대기업이나 공기업 등에 들어가기 위해서는 오직 높은 스펙만을 쌓아야 한다는 생각을 가지고 있는데요, '몸값 상승 시크릿'에서는 이러한 잘못된 편견을 지적하면서 직접 면접관으로 활동했던 저자의 경험을 살려서 성공적인 이직을 위해서 무조건적으로 필요한 11가지 노하우를 하나씩 들려주고 있어서 좋았습니다.

이 밖에도, 이직을 준비하는 분들이라면 원하는 직종부터 시작해서 자기소개서나 인적성 검사, 면접 준비 등에 열을 올리기 마련일 텐데, '몸값 상승 시크릿'에서는 커리어 전략가이기도 한 저자의 강력한 합격 노하우들이 담겨 있는 모습을 볼 수 있었습니다. 특히, 저는 지금 하는 일과는 다른 직종으로 이직을 준비 중이어서 이와 관련된 조언과 함께 이직을 성공적으로 마칠 수 있는 전략들을 상세하게 알려주고 있는 점이 제일 마음에 들었네요!

북유럽(Book U Love) 카페의 소개로 출판사로부터 책을 제공 받아

주관적으로 작성한 글입니다^^

[100자평] 몸값 상승 시크릿

몸값 상승 시크릿 - 성공을 위한 가장 현실적인 커리어 전략
김경옥 지음 / 더로드 / 2024년 1월

현직 헤드헌터가 알려주는 성공적인 이직의 비결!

[서평] 퀴팅 : 더 나은 인생을 위한 그만두기의 기술 - 새로운것을 채우기 위한 비워내기

퀴팅 : 더 나은 인생을 위한 그만두기의 기술
줄리아 켈러 지음, 박지선 옮김 / 다산북스 / 2024년 1월

북유럽(Book U Love) 카페의 소개로 출판사로부터 책을 제공 받아

주관적으로 작성한 글입니다^^

다산북스에서 출간한 '퀴팅 : 더 나은 인생을 위한 그만두기의 기술'입니다. 세상을 살아가다 보면 손에 잡히는 일이 없고 아무것도 하지 않고 가만히 있고 싶을 때가 종종 생기곤 하는데요, 이렇게 퀴팅(그만두기)을 행하는 사람들을 두고서 게으르거나 책임이 없다는 등의 비난을 해가면서 사회에서는 인정하지 않는 분위기가 팽배합니다. 하지만 과연 정말로 퀴팅은 나쁘기만 한 걸까요? 이 책에서는 퀴팅에 대한 설득력 있는 사례들과 함께 이를 통해서 우리들에게 퀴팅이 왜 필요한지에 대한 이유를 들려주고 있는데요, 짜릿하면서도 전복적이며, 해방감을 느끼게 해주는 '퀴팅'을 통하여 우리들의 내면 속에 고여있는 낡은 상식을 비워내고서 새로운 것들을 채워 넣는 과정을 살펴볼 수가 있었습니다.

'퀴팅 : 더 나은 인생을 위한 그만두기의 기술'의 저자인 줄리아 켈러는 미국 오하이오주립대학교에서 영문학 박사학위를 받은 이후에도 여러 대학교 등을 돌아다니면서 강의를 이어나갔고, 웨스트버지니아 대학교에서 다시 영문학 박사학위를 진행하다가... 퀴팅(그만두다)하였다고 합니다. 그가 퀴팅이라는 결정을 내리기까지 수많은 절망과 고난이 뒤따랐지만, 막상 퀴팅을 한 뒤로 그의 인생은 180도 달라졌다고 하는데요, 그 뒤로 자신이 하고 싶었던 기자 생활을 이어오다가 퀴팅하고, 그 다음에는 드라마화될 정도의 작품성 있는 장편 소설 시리즈를 집필하기도 했습니다. 이렇게 몇 번의 퀴팅을 통해서 새로운 인생을 개척해온 저자의 경험과 노하우가 담긴 내용들이 바로 이 한 권의 책에 모두 담겨있다고 하네요!

동양 문화권인 우리나라에서는 직장을 다니다가 갑자기 그만두거나, 프로젝트를 맡아 일을 처리하다가 그만두거나, 하던 공부나 일을 하다가 그만두는 경우를 상당히 부정적인 시선으로 바라보는 경향이 큽니다. 하지만, 새로운 시선으로 바라봤을 때 자신에게 맞지 않거나 의욕도 생기지 않은 채로 기계처럼 반복적으로 하는 일은 나의 인생에 있어서 결코 긍정적인 결과를 보여줄 수는 없을 텐데요, '퀴팅 : 더 나은 인생을 위한 그만두기의 기술'에서는 퀴팅(그만두기)을 생존 본능의 영역으로 설명하면서 어째서 우리에게 퀴팅이 필요한 것인지를 과학적인 근거를 들어가면서 설명해 주고 있습니다. 책 본문 곳곳에 우리들에게 퀴팅이 필요한 순간을 재미있게 정리한 이야기의 형태로 들려주고 있어서 이해가 쏙쏙 되었습니다.

그리고, '퀴팅 : 더 나은 인생을 위한 그만두기의 기술'에서는 사회학 / 심리학 등의 측면에서 살펴본 내용들도 들여주고 있는데요, 그동안 사회적으로 굳어져서 너무나도 당연하게 여겨왔던 불평등한 내용들을 퀴팅할 수 있어야 나의 자아가 한 단계 앞으로 전진할 수 있다는 사실이 꽤나 충격적으로 다가왔습니다. 그 밖에도 유명한 골퍼인 타이거 우즈의 사례를 통해서 인생을 역주행시킨 이들의 공통점이 퀴팅임을 강조하고 있음을 알게 되었는데요, 퓰리처상까지 수상했을 정도로 기발하면서도 확실하게 도움이 되는 내용이 담긴 발칙한 자기계발서였습니다!

북유럽(Book U Love) 카페의 소개로 출판사로부터 책을 제공 받아

주관적으로 작성한 글입니다^^