컴퓨터 보안(3판)

오늘날 사이버 공격 피해가 나날이 늘어나고 있고 이로 인해 사이버 보안에 대한 관심이 지속적으로 증가하고 있는 추세다. 사이버 공격 피해로 인한 기업이나 개인의 정보 유출은 기업에 막대한 재정상의 피해와 기업의 명성, 브랜드 이미지에 심각한 타격을 줄 수 있으며, 더 나아가 국가 주요 시설에 대한 피해가 일어날 경우, 국가 이미지에 많은 타격이 가고, 신뢰도가 많이 하락할 것이다. 그리고 사이버 공격은 날이 갈수록 다양해지고 복잡해져서, 현재의 보안 시스템이 따라가지 못하고 있는 실정이다.
이렇듯 앞으로 사이버 보안에 대한 개발이 미흡하게 된다면, 사이버 공격에 한참 뒤처질 수밖에 없게 되며, 또한 사이버 공간이 사회, 경제, 과학 등 다방면에 걸쳐 있어 사이버 보안을 단순하게 보는 것이 아니라 복합적인 것으로 인지하여 이를 개발하고 더 발전시켜야 한다. 즉, 최근 공격들은 사회 다방면에서 일어나고 있고 그 위협과 범위가 점점 증가하고 넓어지고 있는 추세이며, 이러한 공격은 단순히 개인에게 뿐만 아니라 기업적, 더 나아가 국가적인 측면에서 막대한 피해를 입힐 수 있게 된다. 그러므로 사이버 보안은 필수적이라고 할 수 있고 선진국들의 발전된 기술 내용을 참고하여 국내에 적합한 독자적인 기술 개발을 위해 지속적인 기본 개념이 중요하다고 할 수 있다.
이 책은 컴퓨터 및 네트워크 시스템의 보안 위협과 위협 요소, 그리고 대응 방안에 대한 기본적인 개념들을 광범위하게 다루고 있다. 특히 2차 개정판에 비해 중요한 주제들을 포함하고 있으며, 관련 내용들이 좀 더 명확하게 표현되었다. 본 번역본으로 인해, 국내 사이버 보안에 대한 관심이 증가하고, 더 나아가 선진국들과 대등한 수준의 컴퓨터 보안 개발에 기여할 수 있기를 기대한다.

CHAPTER 0 독자와 강사 가이드
CHAPTER 1 개요
CHAPTER 2 암호화 기법
CHAPTER 3 사용자 인증
CHAPTER 4 접근 제어
CHAPTER 5 데이터베이스와 클라우드 보안
CHAPTER 6 악성 소프트웨어
CHAPTER 7 서비스 거부(DoS) 공격
CHAPTER 8 침입 탐지
CHAPTER 9 방화벽과 침입 방지 시스템
CHAPTER 10 버퍼 오버플로우
CHAPTER 11 소프트웨어 보안
CHAPTER 12 운영체제 보안
CHAPTER 13 신뢰 컴퓨팅과 다중 수준 보안
CHAPTER 14 IT 보안 관리와 위험 평가
CHAPTER 15 IT 보안 통제, 계획, 절차
CHAPTER 16 물리적 보안 및 기반 시설 보안
CHAPTER 17 인적 자원 보안
CHAPTER 18 보안 검사
CHAPTER 19 컴퓨터 보안 관련 법 및 윤리
CHAPTER 20 대칭 암호와 메시지 무결성
CHAPTER 21 공개키 암호와 메시지 인증
CHAPTER 22 인터넷 보안 프로토콜과 표준
CHAPTER 23 인터넷 인증 프로그램
CHAPTER 24 무선 네트워크 보안
APPENDIX A 컴퓨터 보안 강의를 위한 프로젝트 및 기타 학생 연습 문제

William Stallings