표적형 공격 보안 가이드 - 비제이퍼블릭

표적형 공격 보안 가이드 - APT 공격, 실전 방어 및 대응 ㅣ 철통보안 시리즈 17
이와이 히로키 지음, 박선필 옮김 / 비제이퍼블릭 / 2013년 11월

APT(표적형, 지능형 지속적 위협) 공격이 날로 증가하는 현실에서 하루가 멀다하고 언론매체에서는 금융해킹, 입찰서류 해킹 등의 이슈가 등장하고 있다. 일반사람들은 이제 PC조차 쓰기 힘들고 어려워지고 있다.
이 책은 IT에 어느정도 알고 있는 사람들을 대상으로 작성되었지만, PC를 어느정도 사용할 줄 아는 사용자도 쉽게 읽을 수 있는 책이며, 어떻게 표적형 공격이 이뤄지는지를 알려주는 귀한 책이라 할 수 있다.
본인이 다른 사람들로부터 알고 싶어하는(시크릿?) 정보를 PC에 저장된 상태라면 이 책은 반드시 필요하다. 왜냐하면 일반적인 백신 및 업데이트를 하더라도 해커들은 그런 방식이 노출되기 전에 우회하여 공격하고 있기 때문이다.
본인은 이 책이 해킹 관리 메뉴얼이라고 본다. 단계적으로 따라하다보면 공격방식을 이해할 수 있고, 방어의 기본기를 습득할 수 있기 때문이다. 몇 가지 무료 툴을 사용하여 자신의 PC가 해커에게 노출됐는지 여부를 확인하고, 피해가 확인되었으면 어떻게 대응해야하는지도 자세히 나와 있다.
요즈음은 CD한장(어나니머스 해킹툴, 중국 해킹툴)만 있어도 해커로 불리는 세상이다. 특히 중국 해킹툴을 이용하면 마음만 먹으면 언제든지 왠만한 PC는 해킹이 가능하다.

정보는 곧 돈이 되는 세상에서 정보의 불법적인 도난에 대비하는 자세로 이 책을 봤으면 좋겠다.
이 책의 저자에게 무한한 감사를 드리며, 이와이 히로키 땡큐~