그림으로 이해하는 인공지능 시대의 최신 보안 가이드

인공지능 시대를 준비하는 보안 현실에서 우리가 직면한 위협은 단순한 해킹이나 데이터 유출을 넘어 인공지능의 오용과 편향 그리고 자동화된 공격까지 확장되고 있습니다. 따라서 보안은 더 이상 전문가만의 영역이 아니라 모든 개인과 조직이 함께 고민해야 할 공동의 과제입니다. 이 책은 독자들에게 보안의 기본기를 다지고, 그림을 통해 직관적으로 사고하며, 인공지능 시대를 대비할 수 있는 지혜를 제공할 것입니다. 여기에 보안을 처음 접하는 사람도, 이미 관심을 가지고 있는 사람도, 누구나 쉽게 읽고 이해할 수 있도록 쓰였습니다. 인공지능 시대를 살아가는 우리 모두에게 보안은 선택이 아닌 필수 요소입니다. 본 도서를 통해 보안을 단순한 방어 기술이 아닌 여러분의 안전한 디지털 시대를 준비하는 생활 속 학습 도구로써 든든한 길잡이가 되기를 진심으로 기대합니다.

Chater 01 보안의 기본 지식
01 보안의 필요성과 중요 요소
02 보안의 3대 요소
03 보안의 추가 요소
04 보안상의 침해 위협
05 보안 확보를 위해 필요한 사항
06 보안 확보의 이유와 구체적 사례
07 개인정보
08 특정 개인정보
09 인공지공(AI)과 개인정보보호
Plus Tip 인공지능과 프라이버시 리스크

Chater 02 보안 확보에 필요한 기초 지식
01 보안 폴리시
02 보안 사고의 대응 단계
03 인증과 인가
04 암호 기술
05 해시와 해시 알고리즘
06 하드닝
07 비밀번호
08 바이오메트릭스 인증
09 원타임 비밀번호
10 이중 인증
11 싱글 사인온
12 전자 서명의 알고리즘과 기술
13 디지털 서명 기술
14 인증서와 인증 기관
15 암호화 파일 시스템
16 바이러스 스캔
17 패치
18 패킷 필터링과 애플리케이션 게이트웨이
19 보안 운영 센터
20 보안 개발 수명 주기
21 각종 로그
22 컴퓨터 보안 사고 대응팀
Plus Tip 차세대 보안 전략

Chater 03 공격 탐지 및 해석을 위한 장치
01 공격자
02 취약성과 위협
03 샌드박스
04 동적 해석
05 정적 해석
06 컴퓨터 포렌식
07 패킷 캡처
08 패킷 스니핑
09 보안 정보 및 이벤트 관리
10 허니팟과 허니넷
Plus Tip 차세대 공격 탐지 기술

Chater 04 보안을 위협하는 존재와 공격 수법
01 멀웨어
02 보안 플러그인
03 스팸 메일
04 DoS/DDoS 공격
05 브루트 포스 공격
06 대기형 공격(워터링 홀 공격)
07 표적형 공격
08 중간자 공격
09 드라이브 바이 다운로드
10 버퍼 오버플로
11 SQL 인젝션
12 OS 커맨드 인젝션
13 크로스 사이트 스크립팅
14 크로스 사이트 리퀘스트 포저리
15 랜섬웨어
16 BPF 도어 공격
17 사회공학적 공격
18 제로 데이 공격
19 내부자 위협
20 세션 하이재킹
21 크립토재킹
22 로맨스 스캠
Plus Tip DDos 공격의 대표적인 기법

Chater 05 보안을 확보하는 기술
01 시큐어 OS
02 시큐어 OS의 종류별 특징
03 씬 클라이언트
04 포트 스캔
05 페네트레이션 테스트
06 공통키(대칭키) 암호 방식
07 공개키(비대칭키) 암호 방식
08 AES 암호 방식
09 TLS 암호화
10 코드 서명
11 인공지능 기반의 보안
12 양자 암호 통신
13 제로 트러스트 보안
14 클라우드 및 IoT 보안
15 물리적 보안과 사이버 보안의 융합
16 동형 암호 기술
Plus Tip SaaS와 SSPM 보안 도구

Chater 06 다양한 네트워크 보안 전략
01 방화벽
02 방화벽의 보안 정책과 시스템
03 프록시 서버
04 웹 애플리케이션 방화벽
05 보안 존과 서버의 배치
06 침입 탐지 시스템과 침입 방지 시스템
07 통합 위협 관리
08 네트워크 접근 제어
09 차세대 방화벽
10 VPN
11 SSL VPN
12 IPsec
13 IPsec VPN
14 Open VPN
15 IKEv2
16 WireGuard
17 SSH
18 SASE
19 SIEM 및 SOAR
Plus Tip 인공지능 보안 솔루션

오토코더 외국계 및 국내 대기업에서 IT 인프라 및 보안 담당자로 근무하면서 자동화를 통해 불필요한 업무를 개선하였습니다. 이러한 전문성과 역량으로 프로 이직러로서 유수 기업에서 근무하며 공로를 인정받았습니다. 현재는 국내 대기업에서 엔터프라이즈 보안 아키텍트(Enterprise Security Architect)로 활동 중이며, '오토코더'라는 이름으로 유튜브와 블로그를 통해 지식 나눔 활동을 전개하고 있습니다.
ㆍ유튜브 : https://www.youtube.com/@autocoderIT
ㆍ블로그 : https://blog.naver.com/autocoder

[주요 경력]
ㆍ외국계 대기업 IT Infrastructure and Security Specialist 근무
ㆍ외국계 대기업 IT Infrastructure Specialist 근무
ㆍ국내 대기업 IT Security Manager 근무
ㆍ국내 대기업 Enterprise Security Architect 근무