정보보호개론(알기 쉬운)(3판)

[책소개]

모바일 혁명과 빅데이터 시대, 정보보안이 꼭 필요한 당신을 위한 책

이 책은 정보보안과 암호 기술을 이해하기 쉽게 소개한 입문서이다. 복잡한 수학 이야기는 최대한 적게 하여, 암호기술 각각의 역할과 의미를 정확하게 이해할 수 있을 뿐만 아니라, 보안에 대한 기본적인 지식을 습득할 수 있도록 구성되어 있다.



충실한 업데이트와 내용보강

이번 3판은 본문의 내용을 전면적으로 재검토하여 NIST, CRYPTREC 각종 RFC 등의 정보를 기반으로 업데이트 하였다. 또한 SSL/TLS로의 POODLE공격, HeartBleed취약성, Superfish사건, SHA-3경쟁과 Keccak의 구조, 인증부 암호, 타원곡선 암호 및 가상통화 비트코인 등을 추가하였다.

또한 자신이 책의 내용을 어느 정도 이해했는지 확인할 수 있는 수많은 퀴즈와 연습문제가 마련되어 있다.



수학이 어려운 사람도 누구나 알기 쉽게

암호 기술은 수학을 기초로 하기 때문에 반드시 복잡한 수식이 등장한다. 이 책에서는 수식의 나열을 가능한 한 피하고 암호기술 중 특히 중요한 것을 선별해서 그림으로 많은 부분을 설명했기 때문에 수학을 싫어하는 사람이라도 쉽게 이해할 수 있도록 하였다.



[출판사 리뷰]

암호와 보안의 주제는 이제 전문가들만의 것은 아니다. 암호와 보안은 현대를 살아가는 우리들에게 필수의 기술이 되었다.

누구를 위한 책인가?

암호 부분에 흥미가 있는 사람이나 공개 키 암호나 디지털 서명 등 암호 기술 구조를 이해하고 싶은 사람, 그리고 보안에 흥미가 있는 사람을 주요 대상으로 하고 있다.

암호 기술의 상호관계를 설명

퍼즐을 맞추는 것처럼 암호 기술의 상호 관계를 자세하게 설명하였으며, 가상통화인 비트코인에 대한 내용도 흥미롭게 다루었다.

암호에 대한 잘못된 인식 개선

일반 상식과 암호에 대한 상식 사이에는 차이가 있다. 이 책은 일반 상식과 암호에 대한 상식 사이의 서로 다른 부분에 주목하여 독자가 잘못된 판단을 하지 않도록 주의하게 한다.

Part 1 암호

Chapter 01 정보보호

Section 01 스마트 시대와 정보보호

Section 02 정보보호란?

Section 03 정보의 특성

Section 05 이 장의 정리

Chapter 02 암호의 세계

Section 01 암호

Section 02 암호화와 복호화의 기호 표현

Section 03 대칭 암호와 공개 키 암호

Section 04 그 밖의 암호 기술

Section 05 암호학자의 도구상자

Section 06 스테가노그라피와 디지털 워터마킹

Section 07 암호와 보안 상식

Section 08 이 장의 정리

Chapter 03 암호의 역사

Section 01 시저 암호

Section 02 단일 치환 암호

Section 03 다중 치환 암호

Section 04 에니그마

Section 05 암호 알고리즘과 키

Section 06 이 장의 정리

Chapter 04 대칭 암호(공통 키 암호)

Section 01 문자 암호에서 비트열 암호로

Section 02 일회용 패드-절대 해독 불가능한 암호

Section 03 DES

Section 04 트리플 DES

Section 05 AES 선정 과정

Section 06 Rijndael

Section 07 이 장의 정리

Chapter 05 블록 암호 모드

Section 01 블록 암호 모드

Section 02 ECB모드

Section 03 CBC모드

Section 04 CFB모드

Section 05 OFB모드

Section 06 CTR모드

Section 07 이 장의 정리

Chapter 06 공개 키 암호

Section 01 키 배송 문제

Section 02 공개 키 암호

Section 03 시계 연산

Section 04 RSA

Section 05 RSA에 대한 공격

Section 06 선택 암호문 공격

Section 07 기타 공개 키 암호

Section 08 공개 키 암호에 관한 Q&A

Section 09 이 장의 정리

Chapter 07 하이브리드 암호 시스템

Section 01 하이브리드 암호 시스템

Section 02 강한 하이브리드 암호 시스템이란

Section 03 암호 기술의 조합

Section 04 이 장의 정리



Part 2 인증

Chapter 08 일방향 해시 함수

Section 01 일방향 해시 함수

Section 02 일방향 해시 함수의 응용 예

Section 03 일방향 해시 함수의 예

Section 04 일방향 해시 함수 SHA-512

Section 05 SHA-3 선정 과정

Section 06 Keccak

Section 07 일방향 해시 함수에 대한 공격

Section 08 어떤 일방향 해시 함수를 사용하면 좋은가?

Section 09 일방향 해시 함수로 해결할 수 없는 문제

Section 10 이 장의 정리

Chapter 09 메시지 인증 코드

Section 01 메시지 인증 코드

Section 02 메시지 인증 코드 이용 예

Section 03 메시지 인증 코드 실현 방법

Section 04 인증 암호

Section 05 HMAC

Section 06 메시지 인증 코드에 대한 공격

Section 07 메시지 인증 코드로 해결할 수 없는 문제

Section 08 이 장의 정리

Chapter 10 디지털 서명

Section 01 디지털 서명

Section 02 디지털 서명 방법

Section 03 디지털 서명에 대한 의문

Section 04 디지털 서명 활용 예

Section 05 RSA에 의한 디지털 서명

Section 06 기타 디지털 서명

Section 07 디지털 서명에 대한 공격

Section 08 기타 기술과 비교

Section 09 디지털 서명으로 해결할 수 없는 문제

Section 10 이 장의 정리

Chapter 11 인증서

Section 01 인증서

Section 02 공인 인증서

Section 03 공개 키 기반구조(PKI)

Section 04 인증서에 대한 공격

Section 05 인증서에 대한 Q&A

Section 06 이 장의 정리



Part 3 키, 난수, 응용 기술

Chapter 12 키

Section 01 키란 무엇인가?

Section 02 다양한 키

Section 03 콘텐츠 암호화 키와 키 암호화 키

Section 04 키 관리

Section 05 Diffie-Hellman 키 교환

Section 06 패스워드를 기초로 한 암호(PBE)

Section 07 안전한 패스워드를 만들려면

Section 08 이 장의 정리

Chapter 13 난수

Section 01 난수가 사용되는 암호 기술

Section 02 난수의 성질

Section 03 의사난수 생성기

Section 04 구체적 의사난수 생성기

Section 05 의사난수 생성기에 대한 공격

Section 06 이 장의 정리

Chapter 14 PGP

Section 01 PGP 개요

Section 02 키 쌍 생성

Section 03 암호화와 복호화

Section 04 디지털 서명 작성과 검증

Section 05 디지털 서명 작성과 암호화 및 복호화한 디지털 서명 검증

Section 06 신뢰 망

Section 07 이 장의 정리

Chapter 15 SSL/TLS

Section 01 SSL/TLS

Section 02 SSL/TLS를 사용한 통신

Section 03 SSL/TLS에 대한 공격

Section 04 SSL/TLS 사용자 유의사항

Section 05 이 장의 정리

Chapter 16 암호 기술과 현실 세계

Section 01 암호 기술 정리

Section 02 가상 통화 비트코인

Section 03 완전한 암호 기술을 꿈꾸며

Section 04 완전한 암호 기술과 불완전한 인간

Section 05 이 장의 정리



부록

Section 01 타원 곡선 암호

Section 02 암호 기술 확인 퀴즈

히로시 유키 저자 히로시 유키는 1963년생이다. 프로그래밍과 암호, 수학 등에 관한 저서를 다수 집필했다. 특히 알기 쉬운 정보보호개론 1판(2008년, 인피니티북스)은 2012년 판올림하여 2판을 거쳐, 이번 3판을 출간하면서 많은 부분에서 업데이트와 내용보강이 이루어졌다.
2014년에 일본 수학회로부터 출판상을 받았다.