1) 『Windows Internals 제6판 Vol. 1 : 마이크로소프트 윈도우 커널 공식 가이드』
2) 『Windows Internals 제6판 Vol. 2 : 마이크로소프트 윈도우 커널 공식 가이드』

마이크로소프트 윈도우 7과 윈도우 서버 2008 R2를 완벽히 반영한 필수 가이드

윈도우 아키텍처와 내부를 들여다보고 핵심 구성 요소가 이면에서 동작하는 방식을 보여준다. 국제적으로 명성이 높은 인터널즈 전문가 팀에 의해 윈도우 7과 윈도우 서버 2008 R2에 대해 완벽하게 업데이트가 이뤄져 2권의 책으로 나오게 됐다.

앞서 출판된 책들과 마찬가지로 비평적으로 내부자 관점에서 윈도우 동작 방식을 다뤘다. 실습을 통해 내부 동작을 경험하게 함으로써 애플리케이션 설계나 디버깅, 시스템 성능과 지원을 향상시키는 데 적용할 수 있는 지식을 얻을 수 있다.

처음으로 『Windows Internals』를 두 권으로 나눠 엮었다.

Vol. 1은 핵심 개념을 정의하고 사용할 툴을 소개하며, 전반적인 시스템 아키텍처와 구성 요소를 설명하는 2개의 장으로 시작한다. 그 다음 2개의 장에 걸쳐 핵심 서브시스템과 관리 메커니즘을 다룬다. Vol. 1의 마무리는 운영체제의 핵심 구성 요소인 프로세스(스레드, 잡)와 보안, 네트워킹을 다룬다.

이번에 펴낸 Vol. 2는 Vol. 1에서 다루지 못한 또 다른 핵심 서브시스템인 I/O, 스토리지, 메모리 관리, 캐시 관리자, 파일 시스템을 다루며, 프로세스의 시작과 종료를 살펴보고, 크래시 덤프 분석으로 마친다.

■ 객체 관리자, 동기화, Wow64, 하이퍼-V, 레지스트리 등의 핵심 시스템과 관리 메커니즘의 동작 방식
■ 프로세스와 스레드, 잡(job) 이면의 데이터 구조체와 행위
■ 윈도우 보안 모델이 접근과 감사, 권한 부여 등을 관리하는 방식
■ API와 브랜치캐시(BranchCache), 프로토콜, NDIS 드라이버, 계층적 서비스 등의 윈도우 네트워킹 스택
■ 커널 디버거와 성능 모니터, 기타 툴을 사용한 윈도우 내부 조사

■ 윈도우에서 하드 디스크 스토리지의 핵심 서브시스템 파악
■ 윈도우가 가상 메모리와 물리 메모리를 관리하는 방법
■ 캐시 관리자와 메모리 관리자의 협력 관계
■ 파일 시스템의 동작 방식과 파일 시스템 접근 시의 문제 해결
■ 시작과 종료 과정의 이면
■ 크래시 덤프 분석

이 책은 최초 헬렌 커스터(Helen Custer)가 집필한 (마이크로소프트 윈도우 NT 3.1 출시 이전에) 『Inside Windows NT』(마이크로소프트 출판, 1992)의 제6판에 해당한다. 『Inside Windows NT』는 윈도우 NT에 관해 첫 번째 출판된 책으로, 시스템 설계와 아키텍처에 관한 핵심적인 내부 사항을 제공했다. 『Inside Windows NT』의 제2판(마이크로소프트 출판, 1998)은 데이비드 솔로몬(David Solomon)이 집필했다. 제2판에서는 윈도우 NT 4.0을 추가적으로 다뤘으며, 기술적 심도를 매우 향상시켰다.

제3판인 『Inside Windows 2000』(마이크로소프트 출판, 2000)은 데이비드 솔로몬과 마크 러시노비치가 공동 집필했다. 제3판에서는 시작과 종료, 서비스 내부, 레지스트리 내부, 파일 시스템 드라이버, 네트워킹 같은 새로운 주제를 추가했다. 또한 윈도우 드라이버 모델(Windows Driver Model)과 플러그앤플레이, 전원 관리, 윈도우 관리 도구(Windows Management Instrumentation), 암호화, 잡 객체, 터미널 서비스 등에서의 커널 변경 사항 등을 다뤘다. 윈도우 XP와 윈도우 서버 2003 업데이트를 다룬 『Windows Internals 제4판』은 Windows Sysinternals(www.microsoft.com/technet/sysinternals)에서 구할 수 있는 주요 툴을 사용하고 크래시 덤프를 분석하는 등의 윈도우 내부 지식을 이용하는 IT 전문가에게 도움이 되는 사항에 초점을 맞춰 내용을 추가했다. 『Windows Internals 제5판』 (에이콘출판, 2010년)은 윈도우 비스타와 윈도우 서버 2008에서의 변경된 사항을 다뤘다. 이미지 로더와 유저 모드 디버깅 기능, 하이퍼V에 관한 내용이 새롭게 추가됐다.

최신 6판에서는 윈도우 7과 윈도우 서버 2008 R2에서의 커널 변경 사항을 다뤘다. 변경된 툴을 반영하기 위해 실습 부분도 갱신했다.

『Windows Internals 제6판』은 마이크로소프트 윈도우 7과 윈도우 서버 2008 R2 운영체제의 핵심 구성 요소가 내부적으로 동작하는 방법을 이해하고자 하는 고급 컴퓨터 전문가(개발자와 시스템 관리자 모두)를 염두에 둔 책이다.

여기서 제시하는 지식으로 개발자는 윈도우 플랫폼 특정적인 애플리케이션을 작성할 때 설계 이면에 감춰진 철학을 좀 더 잘 이해할 수 있을 것이며, 난해한 문제를 디버깅하는 데 도움이 될 것이다. 운영체제가 이면에서 동작하는 방식을 이해하면 문제가 발생할 때 시스템의 성능 행위를 쉽게 이해할 수 있으며, 시스템 문제를 좀 더 쉽게 해결할 수 있기 때문에 시스템 관리자도 여기서 제시하는 정보 덕택에 도움을 받을 수 있다. 이 책을 숙지한다면 윈도우의 동작 방식과 그렇게 동작하는 이유를 좀 더 잘 이해하게 될 것이다.

마크 러시노비치(Mark Russinovich)

마이크로소프트 사의 윈도우 애저(Azure) 그룹의 테크니컬 펠로우다. 『Windows Sysinternals Administrator’s Reference』(에이콘출판, 2013년)의 공저자이고, 마이크로소프트 테크넷(TechNet)에서 이용 가능한 Sysinternals 툴의 공동 개발자이자 『Windows Internals』 시리즈의 공저자이기도 한다.

데이비드 솔로몬(David Solomon)

『Windows Internals』의 공저자이며 전 세계에 걸쳐 수많은 개발자와 IT 전문가, 마이크로소프트 직원에게 윈도우 인터널 강의를 진행 중이다. 또한 마이크로소프트 컨퍼런스나 테크넷(TechNet), PDC의 고정 강사이기도 하다.

알렉스 이오네스쿠(Alex Ionescu)

CSA(chief software architecture)로서 로우레벨 시스템 소프트웨어와 커널 개발, 보안 교육, 리버스 엔지니어링 분야의 전문 컨설턴트이다. 데이비드 솔로몬과 함께 윈도우 내부 구조를 교육하며, 보안 관련 커뮤니티에서도 활동 중이다.

1998년에 집필된 『Inside Windows NT』의 시리즈로서 윈도우 7과 윈도우 서버 2008 R2 운영체제의 핵심 내용을 다룬 『Windows Internals 제6판』이 출간됐다. 6판은 방대한 내용을 기술적으로 좀 더 심도 있게 다루기 위해 2권으로 나뉘어 출판됐다. 윈도우 비스타까지 다뤘던 이전의 5판에 비해 6판에서 새롭게 추가된 주요 내용은 다음과 같다.

시스템의 여러 구성 요소 간의 데이터를 안전하고도 빠르게 전송할 수 있는 기능인 고급 로컬 프로시저 호출에 대한 세부적인 동작 메커니즘, 서비스와 작업의 제어를 위해 일관적인 인터페이스를 제공해주는 통합 백그라운드 프로세스 관리자, 스레드 기반 스케줄링의 여러 단점을 극복할 수 있는 프로세서 공유 기반의 스케줄링 기법, 애플리케이션이 자신의 내부 객체를 보호할 때 유저 모드와 커널 모드의 전환에 필요한 부담을 없애고 보호할 객체에 대한 접근 검사 결과를 캐시하게 함으로써 검사 속도를 높일 수 있는 AuthZ 윈도우 API에 대한 설명, 원격 시스템으로부터 파일을 캐시해 로컬 머신이 네트워크에 접속하지 않고서도 파일에 접근할 수 있는 오프라인 파일 기능, WAN을 통한 네트워크 대역폭을 줄이게 해주는 브랜치캐시 기능 등이 새롭게 추가됐다.

지난 20여 년 가까이 윈도우 프로그래밍을 하면서 윈도우 운영체제를 체계적으로 이해하고 시스템 프로그램을 능숙하게 다룰 수 있는 개발자를 근래만큼 찾기 힘든 적도 참으로 드물었다. IT 산업의 흐름이 이렇게 바꾼 것이라고 생각하기에는 쉽게 납득이 가지 않는다. 이유가 무엇이든 또는 관심을 가지고 종사하는 분야가 무엇이든 간에 프로그래머로서 자긍심을 공유할 수 있는 많은 분을 만나기를 기대해본다.

대표 역자 김점갑

안랩 기반기술팀

파일 시스템과 네트워크, 가상화, 매체 제어, 게임 보안 등의 여러 분야에 관련된 윈도우 보안 시스템 프로그램과 커널 프로그램을 개발하며, 보안 이슈에 관련된 선행적인 기술 연구와 기반 기술 개발을 수행하는 일에 애정을 갖고 열정적으로 함께 일하는 팀이다. 이 책의 번역에는 김성현 수석, 강경완, 박희안 책임, 홍성진, 김병훈 선임, 서동필, 배은아 주임연구원, 최바울 연구원, 그리고 김점갑 수석이 참여했다.