팔로알토 네트웍스 보안 플랫폼의 핵심인 차세대 방화벽 기술에 대한 자세한 기능과 해결 방안을 담은 책이다. 복잡한 차세대 방화벽 기능을 이해하기 쉽게 전달하고 실제 사례를 통해 이론을 실무에서 적용하는 방법을 보여준다. 기본 구성부터 고급 기능인 위협 방지, 애플리케이션 제어, 사용자 인증, SSL 복호화, 클라우드 보안까지 다룬다. 보안 전문가뿐만 아니라 IT분야에 관심이 있는 모든 독자에게 깊은 통찰을 제공할 책이다. 이 책을 통해 네트워크 보안 환경에 필수적인 보안 지식을 습득하고, 보안 문제에 대응하는 효과적인 방법을 배울 수 있다.

저자가 추천의 글을 부탁했을 때 정말 영광스러웠다. 저자가 쓴 첫 번째 버전을 주기적으로 참고하고 찾아보면서 도움을 받곤 했기 때문에, 이전에 발간된 책의 새 버전을 쓰는 중이라는 소식에 들뜨기도 했다. 이 개정판은 초판 이후 출시된 새로운 기능을 모두 담고 있어 여전히 큰 도움이 된다. 저자는 팔로알토 네트웍스에 일하던 시절부터 이미 평판이 상당히 좋았다. TAC 엔지니어이자 나중에는 팔로알토 네트웍스 LIVEcommunity의 고정 멤버로서 지도 편달과 지원을 하며 도울 수 있는 곳이라면 어디서든 도움을 줬다. 이후 '리퍼(Reaper)'라는 예명으로 독립적으로 활동하며 더 큰 명성을 쌓았고, 팔로알토 네트웍스 유저들이 필요한 곳에서 지속적으로 도움을 줬다. 커뮤니티에서 많은 사람에게 전설로 회자되는 리퍼는 여전히 사람들을 돕는 최고의 기여자이기에, PAN을 배우고 싶어 하는 모든 사람이 이 책을 충분히 활용하기만을 권할 따름이다.
전문적이고 똑똑한 사람들은 많지만 저자처럼 자신의 지식을 재미있게 포괄적으로 공유하거나 설명할 수 있는 재능 있는 사람은 많지 않다. 저자는 자신의 지혜를 전달하는 데 탁월한 재주를 지녔으며 이해하기 쉽게 글을 쓴다. 초심자든 베테랑이든, 팔로알토 네트웍스 유저라면 이 책에서 유용한 팁과 요령, 조언 및 활용할 수 있는 모범 사례를 찾을 수 있을 것이다.
이 책에서 GlobalProtect, 고가용성, SSL 복호화 등 팔로알토 네트웍스 기능 대부분을 다룬 특정 구성 관련 도움은 물론이고, 동시에 독자가 부딪칠 수 있는 어떤 도전적인 문제이든 최상의 보안을 유지하면서 자신 있게 처리하는 방법을 배울 수 있다.
팔로알토 네트웍스에는 수많은 기능이 있으므로 PAN을 어디서부터 시작해야 할지 몰라 난감할 수도 있다. 하지만 저자의 지도를 받으면 즉시 시작할 수 있고, 현재 보안 상태를 개선하는 방법의 조언도 들을 수 있다.
보안을 유지하라!

—킴 웬즈(Kim Wens)(일명 kiwi)
팔로알토 네트웍스(Palo Alto Networks)의 시니어 솔루션 엔지니어

◆ 웹 인터페이스 및 명령어 구조 탐색
◆ 핵심 기술 탐색 및 네트워크에서 잠재력 최대 활용 방법
◆ 보안 정책을 구성할 때 모범 사례 및 중요한 고려 사항 식별
◆ 웹 인터페이스 또는 명령어 인터페이스를 이용해 새로 부팅된 어플라이언스 또는 가상 머신에 연결
◆ 기본적이지만 견고한 구성으로 방화벽 구축 및 실행
◆ SSL 복호화를 설정해 암호화된 세션 파악
◆ 일반적인 문제 해결 및 플로우 심층 분석
◆ 원격 근무자 및 사이트간 VPN에 맞게 GlobalProtect VPN 구성

초보자부터 전문가 수준의 방화벽 및 네트워크 엔지니어를 대상으로 한다. 팔로알토 네트웍스를 처음 다루는 독자도 기본적인 구성을 파악하고 복잡한 구성을 설정할 수 있을 것이다. 전문 관리자들은 더 나은 구성과 방법론을 위한 실용적인 팁과 요령을 찾을 수 있다.

1장, '핵심 기술 이해'에서는 PAN-OS 기능을 소개하고 차세대 방화벽의 핵심 기능을 알아본다.
2장, '새 디바이스 설정'에서는 새 디바이스나 VM을 설치하고 실행하는 데 필요한 모든 것을 살펴본다.
3장, '강력한 보안 정책 구축'에서는 규칙을 최대한 만들고 최적화하는 방법을 알아본다.
4장, '세션 제어 방법'에서는 대체 링크를 통한 세션 형성과 리다이렉션이 어떻게 대역폭 사용을 최적화할 수 있는지 살펴본다. 또한 암호 해독을 적용해서 암호화된 세션을 검사하는 방법도 다룬다.
5장, '서비스와 운영 모드'에서는 DHCP, DNS 프록시 설정, 고가용 클러스터 구성, 인증서 유지 관리 방법 등을 살펴본다. 또한 가상 시스템을 활용해 하드웨어에서 여러 인스턴스를 생성하는 방법도 알아본다.
6장, '유저 식별과 접근 제어'에서는 IP 주소나 물리적 위치와 관계없이 사용자 액세스를 제어하기 위해 유저 ID를 활용하는 방법을 살펴본다.
7장, '파노라마를 이용한 방화벽 관리'에서는 파노라마 중앙 관리 시스템 설정, 공유 정책 생성, 시스템 구성을 살펴본다.
8장, '방화벽과 파노라마 업그레이드'에서는 모든 시스템을 업그레이드하는 간단하고 완전한 프로세스를 제공한다.
9장, '로그와 리포트'에서는 로그 수집기와 로그 전송을 구성하는 방법을 살펴보고 보고서를 커스텀화하고 예약하는 방법을 살펴본다.
10장, '가상 사설 네트워크'에서는 사이트 간 IPsec 터널과 SSL 또는 IPsec 사용자 VPN을 설정하는 방법을 알아보고, 클라이언트리스 VPN을 활성화하는 방법을 살펴본다.
11장, '고급 보호 기법'에서는 App-ID 및 커스텀 위협에 대한 커스텀 시그니처 생성과 DDoS, 존 보호 구성 방법을 살펴본다.
12장, '일반 세션 이슈 트러블 슈팅'에서는 기본적인 문제 해결 단계와 세션 세부 정보를 살펴본다.
13장, '트러블 슈팅 심층 분석'에서는 플로 분석과 글로벌 카운터를 활용한 고급 트러블 슈팅 기술을 살펴본다.
14장, '클라우드 기반 방화벽 배포'에서는 애저(Azure) 클라우드 환경에서 방화벽을 배포하는 방법과 리소스를 보호하고자 설정할 때의 고려 사항을 살펴본다.
15장, '지원 도구'에서는 고급 가시성 및 제어를 얻고자 타사 도구와의 통합하는 방법을 살펴본다.

톰 피엔스(Tom Piens)(일명 reaper)

20년 이상 네트워크 보안업계에서 활동했으며, 지난 12년 동안 팔로알토 네트웍스에서 기술 전문가로 활약해왔다. 2010년에는 최초의 국제 지원 엔지니어로서 팔로알토 네트웍스에서 일하며, 그 후에는 '리퍼(Reaper)'라는 예명으로 LIVEcommunity의 지식 전문가, 콘텐츠 제작자, 포럼 중재자로 활동했다. 2020년부터 컨설팅을 시작했으며, 2021년에는 팔로알토 네트웍스를 중심으로 한 민간 컨설팅 회사인 PANgurus를 설립했다.

팔로알토 네트웍스는 선구적인 사이버 보안 플랫폼 제공업체다. 이 책은 핵심 기술인 차세대 방화벽에 대한 포괄적 안내서로, 기본 구성부터 고급 기능인 애플리케이션 제어, 위협 방어, 사용자 인증, SSL 복호화까지 폭넓은 내용이 담겨있다. 또한 차세대 방화벽의 효과적인 활용과 보안 최적화 및 문제 해결에 관심이 있는 초보자부터 숙련된 보안 전문가까지 각자의 수준에 맞춰 쓸 수 있게 배려한 유용한 참고서이기도 하다.
한국어판은 원서의 내용을 좀 더 전문적이고 정확하게 전달하고자 뉴엔네트웍스 보안 전문가들이 협업한 공동 작업의 결과물이다. 역자들이 긴 시간 각고의 노력을 기울였음에도 전문 번역가다운 문장의 유려함에는 미치지 못해 여전히 아쉬움이 남는다. 독자 여러분의 너그러운 이해를 바라며 전문적인 정보 전달과 습득에는 부족함이 없으리라 자부한다.

(주)뉴엔네트웍스

뉴엔네트웍스는 네트워크 및 보안 시스템 전문 기업이다. 팔로알토 네트웍스와의 플래티넘 파트너십을 통해 기업에 인프라 제품 및 보안 솔루션을 제공하며, 고객 만족을 우선하는 서비스를 제공한다. 2007년 설립 이후 지속적인 성장과 혁신을 통해 사회적 책임을 다하고 있다.

김응노

2018년 팔로알토 네트웍스 APAC 베스트 파트너 엔지니어로 선정됐고, 국내 첫 사이버 포스 히어로다. ‘DdoS 공격의 탐지 및 방어 시스템’에 대한 특허를 출원했으며 현재는 뉴엔네트웍스 COO로 일한다.

이준영

2005년부터 게임 및 포털 서비스의 네트워크 및 보안 분야에서 경력을 쌓았다. 현재는 뉴엔네트웍스에서 기술 본부장과 보안 운영 자동화 솔루션 개발을 맡고 있다.

김동욱

지모컴, 안랩을 거쳐 현재는 뉴엔네트웍스에서 보안 팀장으로 일한다. 2020년, 2023년 팔로알토 네트웍스 사이버 포스 히어로 등급을 받았으며, 2023년 APAC에서 ‘Strata Partner SE of The Year’ 상을 수상했다.

이병권

세종 대학교에서 정보통신공학을 전공했다. 안랩을 시작해 10여년간 보안 시스템 기술 경험을 쌓았다. 이를 바탕으로 기업 보안 엔지니어로서 뉴엔네트웍스에서 일한다.

임현지

CSP 및 기업을 대상으로 클라우드 및 SOAR 기술 지원 업무를 담당하고 있다. 언어학 전공자로서 보안 전문 지식을 많은 사람이 쉽게 이해하기를 바라는 마음으로 참여했다.