네트워크를 훔쳐라

아마존 베스트 1위의 바로 그 책

이 책은 매우 특이한 소설이다. 이 책은 해커의 체험 이야기를 설명하고 있지만 그 기술적 내용은 사실 이상으로 치밀하다. 비록 아직까지 그런 일들이 흔하게 일어나지는 않았지만 앞으로 빈번히 일어나지 않을 이유도 없다.
어떤 독자들은 이 책이 범죄자에게 해킹 방법을 알려 준다고 주장할 지도 모르지만, 내 생각은 다르다.
이 책은 오늘날 최고 해커들의 심리 상태를 알려 주며, 최고의 해커들은 결국 해킹이 심리전이라고 말하면서 네트워크 해킹에 임한다.

원서와 다른점
1. 소설 구성으로 새로운 편집을 하여 독자들이 좀더 흥미롭게 읽을 수 있도록 하였다
2. 책 안의 오픈 소스 툴을 넣은 CD를 첨가했다
3. 소설 구성에 맞게 책의 사이즈를 줄였다.
4. 원서보다 더 현실감 있고 생생하게 구성하였다.

해커들은 어떻게 생각할까? 어떤 생각을 가지고 해킹을 하며 보안 담당자에게 들키지 않도록 무슨 방법을 사용할까? 그리고 보안 담당자는 그런 해커의 심리를 어떻게 이용할까? 이 책에 그 답이 담겨 있다.
이 책은 실제로 있었던 이야기라고 생각하면 좋다. 이 책은 10편의 스릴 넘치는 이야기로 구성돼 있으며 각 이야기에서는 해커/보안 전문가들의 해킹 실화와 수사 경험담을 설명한다.
비록 이 책이 픽션처럼 느껴지긴 하지만 이와 똑 같은 내용이 신문에 나왔다고 해도 전혀 이상한 일이 아닐 정도로 생생한 장면과 해커의 심리를 담고 있다.
네트워크에 침투하는 법, 웜 수사법, 회사 내부자 해킹, 여성 해커, VPN 해킹, 무선 해킹, 신용 카드 해킹, 사회 공학 보안, 해커 추적에 이르기까지 이 책은 보안에 관심이 있는 사람이라면 반드시 알아야 할 사실을 설명한다.

<역자 소개>

강유 yulguang@hotmail.com

서울대 컴퓨터공학과 출신으로 1999년 서울대 보안 동아리 가디언을 만들었고 초대 회장을 지냈다.
다수의 보안 제품을 개발했고 여러 기관/단체에서 보안 강의에 바쁘다.
전문 분야는 오픈 소스 침입 탐지 시스템(Snort 2.0) 구축/최적화/관리, 보안 평가(Assessement)와 네트워크 침투 테스트(Penetration Test), 컴퓨터 포렌식 조사/분석, 네트워크 보안 툴 작성(C/C++ 이용)이다.
저서로는 <강유의 해킹&보안 노하우>가 있다.
역서로는 <리눅스 해킹 퇴치 비법>, <네트웍 해킹 퇴치 비법>이 있고 현재 보안 관련 시리즈 에디터로 활동하고 있다.
홈페이지 http://www.securityhowto.com/에서 보안 관련 자료와 포럼을 운영하고 있다.


<역자 서문>

성경에 보면 이브가 선악과를 따먹는 장면이 나온다. 따먹으면 안 되는 것을 알면서도 이브는 유혹을 이기지 못하고 선악과에 손을 대고 만다. 사람은 누구나 금지된 것에 대한 욕망을 가지고 있다. 개개인에 따라서 그 욕망의 수준은 다르겠지만 해킹의 세계도 그렇다. 오늘도 많은 해커들이 네트워크 어딘가에 열려 있는 열매를 따려는 욕망에 이끌려 컴퓨터 키보드를 두드리고 있다.

해커들은 어떻게 생각할까? 어떤 생각을 가지고 해킹을 하며 보안 담당자에게 들키지 않도록 무슨 방법을 사용할까? 그리고 보안 담당자는 그런 해커의 심리를 어떻게 이용할까? 이 책에 그 답이 담겨 있다.

이 책은 실제로 있었던 이야기라고 생각하면 좋다. 이 책은 10편의 스릴 넘치는 이야기로 구성돼 있으며 각 이야기에서는 해커/보안 전문가들의 해킹 실화와 수사 경험담을 설명한다.
비록 이 책이 픽션처럼 느껴지긴 하지만 이와 똑같은 내용이 신문에 나왔다고 해도 전혀 이상한 일이 아닐 정도로 생생한 장면과 해커의 심리를 담고 있다.

네트워크에 침투하는 법, 웜 수사법, 회사 내부자 해킹, 여성 해커, VPN 해킹, 무선 해킹, 신용 카드 해킹, 사회 공학 보안, 해커 추적에 이르기까지 이 책은 보안에 관심이 있는 사람이라면 반드시 알아야 할 사실을 설명한다. 이 책은 블랙햇(Blackhat/악성 해커), 화이트햇(Whitehat/보안 담당자), 그리고 그 중간에 있는 그레이햇(Grayhat)의 뜨거운 싸움의 현장으로 독자들을 안내할 것이다.
마지막으로 이 책을 잘 만들기 위해 많이 노력하신 에이콘 출판사의 단합된 가족 여러분들께 감사드린다. 그리고 항상 내게 힘이 되는 가족과 친구들에게도 큰 감사를 드린다.

2003년 10월 15일 강유

*********Stealing the Network 아마존 서평***************************************************

*** 이미 나는 포기했어요!, September 8, 2003
Reviewer: A reader from Springfield, VA USA
별로 놀랄 일도 아닙니다. 이미 이런 일을 많이 경험했거든요. 나는 보안 관리자로 일하고 있는데 이 책은 정말 무서운 책입니다. 나같은 사람은 이제 일을 그만 두고 해변가에서 선탠 로션이나 팔아야 할 것 같아요. 이 책에서 제시한 모든 공격 방법을 막을 수는 있습니다. 문제는 그것을 막는데 필요한 자원이죠. 물론 그런 일을 하기 위한 많은 무료 툴이 나와 있습니다. 그렇지만 모든 시스템을 구성하고, 설정하고, 필요할 때마다 갱신하는 작업을 어떻게 할 수 있을까요? 아마 그 모든 작업을 하려면 IT 보안 예산을 현재의 1000%로 늘려야 할 것입니다. 이 책은 침투 방법에 관해 당신에게 새로운 시야를 제시할 것입니다. 하나의 취약점 만으로도 전체 시스템이 공격당할 수 있다는 것을요. 그리고 이 책은 악성 해커가 시스템 사이를 어떻게 뚫고 들어가는지 제대로 설명해 줍니다. 많은 IT 보안 책을 가지고 있지만 이 책은 그 중에서도 계속 반복해서 읽고 싶은 책입니다.
이 책의 등장인물들은 실제 세계에서 어떻게 해커와 보안 전문가가 싸우는지를 알려 줍니다. 너무 생생하게!


*** 너무 흥분되는군요, August 6, 2003
Reviewer: frant1c (see more about me) from USA
이 책은 엄청납니다! 나는 지금까지 딱딱한 기술 책을 많이 읽어봤는데 이런 책은 처음입니다. 비록 이 책은 소설 형식을 빌어 썼지만 인터넷에서 실제로 있을 수 있는 매우 구체적인 상황을 설명합니다. 특히 멋진 것은 각 장별로 새로운 관점에서 해킹 시도를 하고 있고 실제로 쓰이는 공격 툴과 방법을 소개하고 있다는 것입니다. 이 책은 거의 모든 해킹 방법(라우터 해킹, OS 해킹, 사회 공학, 생체 인식/물리적 보안 우회법, 인터넷 정보 유출등)을 다루고 있습니다. 그리고 일부 이야기는 해커와 보안/시스템 관리자 모두의 관점에서 썼습니다.(화이트 햇 대 블랙햇). 다른 보안 책에 싫증을 느낀다면, 바로 이 책을 잡아보세요.


*** 앞으로는 잠도 제대로 못 잘 것 같아요, July 24, 2003
Reviewer: A reader from Waukegan, IL United States
이 책을 읽은 뒤, 나는 아무리 네트워크를 보호하려고 해도 그것을 뚫을 수 있는 엄청난 해커가 있다는 것을 깨달았습니다. 내가 할 수 있는 일은 소수 0.1 % 해커를 제외한 나머지 해커를 막는 것 뿐이죠. 나는 이 책을 읽으면서 많은 것을 배웠습니다. 정말 한시도 눈을 뗄 수 없더군요!
실제 쓰이는 기술을 소설처럼 풀어낸 방식은 정말 멋진 생각이에요! 이런 식으로 나온 장편 소설을 한번 기대해 보겠습니다, FX.


*** 네트워크 관리자의 필독서, July 21, 2003
Reviewer: James E Brokaw (see more about me) from Westminster, MD USA
이 책에는 가상의 해킹 이야기 모음이 담겨 있습니다. 각 이야기에 나오는 공격 기술과 상황은 모두 다릅니다. 일부 이야기는 화이트-햇에 관한 이야기이고 다른 이야기는 블랙-햇에 관한 이야기지만 모두 컴퓨터 보안을 우회하는 방법을 설명하고 있다는 점에서는 같습니다. 이 모든 이야기는 해커의 심리에 대한 식견을 높여 줄 것입니다. 만약 어느날 아침 일어났는데 누군가 당신의 컴퓨터를 해킹한 상황을 두려워한다면 이 책을 읽으세요. 물론 당신이 100% 안전해 지지는 않겠지만 더 이상 해커가 낯설게 느껴지지는 않을 것입니다.

*** 이 책이 필요할 거에요, June 4, 2003
Reviewer: icroupier (see more about me) from Montreal, Quebec Canada
나는 이 책의 목차와 저자만을 보고도 이 책을 사기로 결심했습니다. 그리고 이 책을 읽고 난 뒤 `더 이상 잘만들 수는 없다` 고 생각했습니다.
이 책에는 내가 생각하던 모든 것이 담겨 있습니다. 이 책은 다양한 침입 시나리오, 해커와 네트워크 관리자가 사용하는 툴과 전략을 설명합니다. 이 책은 보안 관리자에게 해커가 어떤 일을 할 수 있는지를 매우 잘 설명합니다. 각 장별로 서로 다른 침입 시나리오, 툴, 전략이 나와 있습니다.
이 책을 통해 배운 지식으로 당신의 시스템을 더 잘 보호하고 현재 어떤 공격이 일어나고 있는지를 더 잘 파악할 수 있을 것입니다.


*** 모든 사람들이 읽어야 할 책, May 15, 2003
Reviewer: Michael Woznicki (see more about me) from Holland, MA USA
나는 보통 소설에 대해 서평을 쓰지 않습니다. 왜냐하면 별로 소설에 빠져드는 일이 없기 때문이죠. 하지만 이 책은 달랐습니다. 나는 이 책에 완전히 빨려들어갔으니까요. 9명의 저자는 당신이 들어보긴 했지만 당신이나 당신의 회사에는 절대 일어나지 않을 것이라고 생각했던 일(해킹당해서 정보가 유출되는 일)을 생생하게 제시합니다. 이 저자들은 많은 경험을 바탕으로 해커의 심리를 이해하는데 도움을 주는 많은 정보를 우리에게 알려줍니다. 이 책은 무서운 이야기이면서도 반짝이는 아이디어로 가득 차 있습니다. 전체적으로 현실을 그대로 묘사한 매우 좋은 책입니다.


*** 지금까지 읽은 책 중에서 가장 근사한 책, May 12, 2003
Reviewer: Stan from Seattle
이 책을 너무 좋아합니다. 이 책은 정보를 훔치거나 다른 사람을 괴롭히는 해커들에 관한 짧은 이야기들의 모음입니다. 아, 맨 마지막에는 해커를 추적해서 잡아내는 친구 얘기도 있군요. 이 책을 좋아하는 이유는 해킹사건이 너무 흥미진진하고 공격을 아주 자세히 설명하고 있기 때문입니다. 그렇기 때문에 단지 재미를 얻는 것 외에도 당신은 보안에 대해 많은 것을 배울 수 있습니다. 현재 많은 "해킹" 책이 나와 있지만 정말 차별화된 책이 나와서 매우 기쁩니다. 이 책은 보안 전문가들에게 TV나 영화에 나오는 해커가 아닌 실제 해커들의 심리와 공격 방법을 제대로 알려줍니다.