BOOKSEEK BOOK NOTES
정보 보안 개론(4판)
시스템·네트워크·암호부터 사고 대응과 관리 체계까지 넓게 살펴보는 보안 교재입니다. 2021년 4판의 학습 범위와 해답 없는 연습문제 구성을 확인하고, 기술 통제와 조직의 역할을 연결해 공부하는 방법을 안내합니다.
이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
책의 기본 정보
- 출판사
- 한빛아카데미
- 출간일
- 2021-06-28
- 분량
- 568쪽
- ISBN
- 9791156645443
책의 내용과 읽을 거리
『정보 보안 개론(4판)』은 보안의 기술적 영역과 관리적 영역을 교재 형식으로 넓게 살펴보는 책입니다. 시스템과 네트워크, 웹과 코드, 암호와 인증을 읽은 뒤 보안 시스템과 사고 대응, 정책과 관리로 범위를 확장합니다. 용어를 한 차례 접한 독자가 보안 분야의 전체 구성을 체계적으로 공부하려는 목적에 맞습니다.
시스템 보안에서는 계정과 권한, 세션과 로그처럼 운영의 기본이 되는 요소를 연결해 볼 수 있습니다. 설정을 외우기보다 어떤 사용자에게 어떤 작업을 허용하며 그 결과를 어떻게 확인할지 생각해 보세요. 시스템과 네트워크를 별개의 장으로 읽더라도 실제 위험은 여러 요소가 연결된 곳에서 생길 수 있다는 점을 놓치지 않는 것이 좋습니다.
암호와 해시, 공개키 기반 구조를 다루는 부분은 익숙한 보안 표현의 역할을 구별하는 데 활용할 수 있습니다. 모든 보호 수단을 막연히 암호화로 묶지 말고 비밀 유지와 변경 탐지, 신원 확인의 목적을 나누어 보세요. 수학적 세부 구현을 독자적으로 설계하기 위한 책으로 사용하기보다 기본 개념과 적용 맥락을 배우는 것이 적절합니다.
보안 장비와 관리 체계를 함께 소개하므로 도구와 조직의 역할을 비교해 읽을 수 있습니다. 기술 통제가 있더라도 권한 승인이나 사고 보고 절차가 정해져 있지 않으면 운영의 공백이 생길 수 있습니다. 각 장의 내용을 정리할 때 보호 대상, 담당 역할, 확인할 기록을 나누어 적어 보면 기술과 관리가 만나는 지점이 보입니다.
대학 강의용으로 개발된 교재이며 출판사는 연습문제 해답을 제공하지 않는다고 안내합니다. 혼자 공부할 때 정답 확인까지 필요한지 고려해야 할 부분입니다. 모르는 문제를 바로 답만 찾기보다 관련 개념과 근거를 추적하는 용도로 사용하고, 설명이 불분명한 부분은 강의나 믿을 수 있는 자료와 대조하는 편이 좋습니다.
분량이 넓은 교재는 첫 장부터 모든 용어를 암기하려 하면 흐름을 잃기 쉽습니다. 먼저 각 장이 보호하려는 대상과 문제를 짧게 적고, 서로 연결되는 용어를 표시해 보세요. 계정 관리와 접근 통제, 로그와 사고 대응처럼 다른 장에 걸친 주제를 다시 읽으면 전체 구성을 이해하기 좋습니다. 구체적인 공격 사례는 원리를 설명하는 맥락에서 읽고, 실습 권한이 없는 시스템에 재현해 보려는 활동과는 분명히 구분해야 합니다.
4판은 2021년 출간본입니다. 당시의 AI·IoT 보안 사례와 관리 제도를 현재의 모든 기술·규정으로 읽지 않도록 주의해야 합니다. 이 글에서는 공격 실행법이 아니라 보안의 범위와 방어 원칙을 학습하는 교재로 소개합니다. 실제 시스템을 점검하거나 운영 정책을 바꾸는 일에는 별도의 권한과 최신 공식 기준이 필요합니다.
이 책에서 공부할 수 있는 내용
시스템·네트워크·암호의 기초, 인증과 보안 시스템, 사고 대응과 관리 체계를 공부할 수 있습니다. 기술 보안과 조직의 정책이 어떻게 연결되는지 큰 그림을 잡는 데 활용합니다. 하나의 위험을 정한 뒤 예방·탐지·대응에 필요한 역할을 책의 여러 장에서 찾아 연결해 보세요.
설명 방식에서 눈여겨볼 특징
- 넓은 분야 구성: 기술 보안과 관리 보안을 함께 살핍니다.
- 개념의 단계적 학습: 시스템·네트워크에서 암호·정책으로 확장합니다.
- 교재형 확인 문제: 이해한 범위와 설명하기 어려운 부분을 찾습니다.
- 2021년 4판: 사례와 제도의 시점을 구분해 읽습니다.
이런 독자에게 권합니다
기초 IT 지식을 갖추고 정보 보안의 전반적인 구성을 교재로 배우려는 학생과 입문 실무자에게 권합니다. 최신 법령 해설이나 현재 제품의 운영 매뉴얼을 찾는 목적에는 맞지 않습니다. 혼자 읽는다면 해답이 없는 문제 구성을 고려해 학습 방법을 정하세요.
이 책에서 주로 다루는 내용
- 시스템·네트워크·웹 보안의 기초
- 암호·인증과 보안 시스템
- 사고 대응·정책·관리 체계
작가 소개
양대일은 정보 보안과 시스템·네트워크 보안 분야의 교재를 집필해 온 저자입니다. 출판사 저자 소개에는 정보 보호 교육용 교재의 집필 이력도 제시되어 있습니다.
이 책과 함께 읽는 주제
자료 출처와 선정 기준
공개된 서지·책 소개·목차를 확인해 구성했습니다. 추천 대상과 읽는 방법은 북시크의 편집 판단입니다.