보안 관제를 구축하거나 배우고자 하는 분들에게 추천

처음 배우는 네트워크 보안 - 보안 시스템 구축부터 관제까지 네트워크 보안의 모든 것
장상근 지음 / 한빛미디어 / 2021년 6월

이 책은 중소기업이나 스타트업 등 소규모 조직에서 오픈소스를 활용해 적은 예산으로도 자체 네트워크 보안 관제 체계를 실제 구축하는 것을 목표로 작성되어 있다.

실제로 네트워크 구축 보안 체계를 구축하지 않는 경우 발생할 수 있는 보안 위협과 피해 사례를 통해 필요성을 강조하는 것을 시작으로 초심자도 전체적인 숲을 볼 수 있도록 간략한 네트워크 보안 배경 지식에 대한 내용도 서술되어 있다.

또한 물리적인 환경 구성 전, 독자의 PC에서 가상머신 환경을 통해 보안 시스템을 구축하고 운영해볼 수 있는 경험을 제공하여 실제 환경 구축 전 시행착오를 줄일 수 있게끔 도와준다. 이때는 VirtualBox와 GSN3를 사용한다.

이후 실제 데스크톱이나 서버를 준비하여 물리적인 방화벽 장비를 만들어 보기도 하고 ELK(Elasticsearch+Logstash, FileBeat+Kibana) 스택으로 SIEM을 구축하고 운영하는 과정을 설명하는 등 최신 트렌드에 맞는 내용 또한 빠지지 않고 담겨 있다.

예상되는 대상 독자로는 실제로 네트워크 보안 시스템을 구축하고 보안 관제를 하려는 중소기업과 그 내용을 배우고자 하는 관련 전공자 학생이다. '처음 배우는'이라는 제목이 붙어 있지만, 정말 네트워크나 운영체제(리눅스)를 처음 배우는 사람이라면 설명이 간략한 경우가 많으므로 이해하기 버거운 부분이 있을 것으로 보인다.

한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다.