추가 적립 안내

이 책은 해당 분야 전공자들을 위한 교재 겸 전문서이다.

아마존 베스트 1위의 바로 그 책
이 책은 매우 특이한 소설이다. 이 책은 해커의 체험 이야기를 설명하고 있지만 그 기술적 내용은 사실 이상으로 치밀하다. 비록 아직까지 그런 일들이 흔하게 일어나지는 않았지만 앞으로 빈번히 일어나지 않을 이유도 없다.
어떤 독자들은 이 책이 범죄자에게 해킹 방법을 알려 준다고 주장할 지도 모르지만, 내 생각은 다르다.
이 책은 오늘날 최고 해커들의 심리 상태를 알려 주며, 최고의 해커들은 결국 해킹이 심리전이라고 말하면서 네트워크 해킹에 임한다.

원서와 다른점
1. 소설 구성으로 새로운 편집을 하여 독자들이 좀 더 흥미롭게 읽을 수 있도록 하였다
2. 책 안의 오픈 소스 툴을 넣은 CD를 첨가했다
3. 소설 구성에 맞게 책의 사이즈를 줄였다.
4. 원서보다 더 현실감 있고 생생하게 구성하였다.

해커들은 어떻게 생각할까? 어떤 생각을 가지고 해킹을 하며 보안 담당자에게 들키지 않도록 무슨 방법을 사용할까? 그리고 보안 담당자는 그런 해커의 심리를 어떻게 이용할까? 이 책에 그 답이 담겨 있다.
이 책은 실제로 있었던 이야기라고 생각하면 좋다. 이 책은 10편의 스릴 넘치는 이야기로 구성돼 있으며 각 이야기에서는 해커/보안 전문가들의 해킹 실화와 수사 경험담을 설명한다.
비록 이 책이 픽션처럼 느껴지긴 하지만 이와 똑 같은 내용이 신문에 나왔다고 해도 전혀 이상한 일이 아닐 정도로 생생한 장면과 해커의 심리를 담고 있다.
네트워크에 침투하는 법, 웜 수사법, 회사 내부자 해킹, 여성 해커, VPN 해킹, 무선 해킹, 신용 카드 해킹, 사회 공학 보안, 해커 추적에 이르기까지 이 책은 보안에 관심이 있는 사람이라면 반드시 알아야 할 사실을 설명한다.

♧ 본문 소개

1장
몰래 기어 들어가기 -- Ido Dubrawsky
당신이 다른 사람의 네트워크에 침입하고 싶다면 크리스마스와 신정 사이의 한 주가 가장 좋은 때이다. 필자는 그 기간을 사랑한다. 그 기간에는 일하는 사람이 거의 없으며, 대부분의 회사에는 기껏해야 몇 명의 관리 직원만이 남아 있을 뿐이다. 당신이 실력이 뛰어나고, 제대로만 한다면 자동 보안 시스템에 들키지 않을 수도 있다. 그리고 그 기간이 바로 ①장에서 얘기할 전자 상거래 사이트를 해킹하기 가장 좋은 때이다. 그 사이트에는 많은 신용 카드 번호가 있었다. 왜 이 사이트를 해킹했냐고? 이 사이트의 직원들이 필자를 화나게 했다. 필자는 그 사이트에서 하드웨어를 주문했다. 그런데 하드웨어를 받아 보니 기계가 부서져 있었다. 필자는 그 회사의 고객 지원센터에 전화를 해서 교환이나 환불을 해 달라고 요청했다. 그렇지만 그들은 그 상품이 재고 정리품이기 때문에 환불이 안된다고 했다. 그 사이트에는 재고 정리품을 판다는 내용을 전혀 설명한 적이 없었다! 필자는 이 내용을 얘기했지만 그들은 그 말을 들으려 하지 않았다. 그들은 "정책은 정책입니다", 그리고 "세부 계약 사항을 읽지 않으셨습니까?"
라는 말만 되풀이할 뿐이었다.
좋아요, 당신들이 계속 그렇게 나온다면…
그들은 아주 나쁜 사람들은 아니다. 단지 몇 가지 배워먹지 못한 점이 있을
뿐이었다.

2장
웜이 꿈틀거리다 -- Ryan Russell and Tim Mullen
몇 시간 뒤, 필자는 제대로 동작하는 듯한 툴을 만들었다. 음 벌써 새벽 4:30 분이군. 필자는 이 툴을 메일링 리스트의 친구들에게 한번 사용해 보라고 보냈다. 이 툴은 root.exe를 사용하려고 시도한 뒤 감염된 박스에서 필자의 툴을 TFTP로 받은 다음 시스템을 치료한다. 아마 이 툴이 유용하다면 여러 친구들이 그 툴을 퍼뜨리겠지. 아니면 이 툴이 쓸모 없을 수도 있다. 왜냐하면 사람들이 이미 많은 피해를 입었기 때문에. 필자의 로그 파일에는 14,000개의 서로 다른 감염된 IP가 들어 있었다. 예전 웜의 경험에 비춰 볼 때, 인터넷의 감염된 컴퓨터 수는 최소한 그것보다 10 배는 될 것이다. 필자의 집에는 5개의 IP 주소 밖에 없으니까. 필자는 원격지에서 필자가 만든 웜 치료 프로그램을 설치하는 작은 프로그램(root.exe 약점을 이용해)을 만들기로 했다. 이것을 만들면 여러 컴퓨터를 관리하는 사람이 컴퓨터를 왔다갔다 하지 않아도 될 것이다. 그리고 그 프로그램에서 IP 영역을 한 번에 치료할 수 있도록 만듦으로써 관리자가 내부 네트워크를 한번에 치료할 수 있도록 했다. 내일 사람들이 직장에 출근하면 아주 쉽게 웜을 치료할 수 있을 것이다. 그리고 필자는 그 프로그램을 C로 작성했다. 왜냐하면 대부분의 사람들은 윈도우용 Perl을 설치하지 않기 때문이다.


3장
사무실에서의 또다른 하루--Joe Grand
필자는 현재 위치를 밝힐 수 없다. 단지 축축하고 서늘한 곳이라고만 해 두자. 그렇지만 여기서 지내는 것이 감옥에 있거나, 아니면 총에 맞는 것보다는 낫다. 필자는 뭔가를 해 냈다고 생각한다. 안전하지 않은 시스템을 해킹해서 세금도 안 붙는 수익을 얻었다. 그리고 결국 미국이 개발하고 있던 가장 중요한 무기 중 하나를 직접 훔쳐냈다. 이제 모든게 끝났다. 필자는 완전히 새로운 나라에 와서 다른 이름을 쓰며 보잘 것 없는 일을 하고 있다. 하루 하루 의미 없는 회사 정책을 따르며 스스로 생각하지 못하고 단지 회사의 명령만을 따르는 직원들을 바라보고 살아간다. 이제 필자도 그들 중 하나가 됐다. 오늘도 사무실에서 또다른 하루를 보낼 뿐이다.

4장
네트워크 나라의 h3X -- FX
h3X는 해커, 아니 좀 더 정확하게 여성 해커(hackse , 이 단어는 '마녀'를 뜻하는 독일어인 hexe로부터 나왔다)이다. 현재 h3X는 프린터들을 찾고 있다. 프린터는 파일을 숨기고 다른 사람들과 익명으로 공유하기에 가장 좋은 장소다. 그리고 그 사실을 아는 사람들이 많지 않기 때문에, h3X는 공격 코드와 여러 재미있는 것들을 프린터에 저장한 뒤 친구들에게 프린터에서 동작하는 웹 서버의 주소를 알려 준다. 그녀는 예전에 이런 일을 많이 해 본 경험이 있다.

5장
아무도 못 본 도둑 -- Paul Craig
필자는 날카로운 전화 소리와 깜빡이는LED에 눈을 뜬다. 필자는 전화를 받는다.
"음 … 여보세요?"
"하이, Dex, 나 Silver Surfer야. 친구, 자네가 또 한건 해줘야 겠어. 괜찮겠지?"
Silver Surfer와 필자는 예전부터 알고 지낸 사이다. 그는 나에게 돈을 벌기 위한 해킹을 처음으로 소개해 준 사람이다. 필자는 거의 2년 가까이 그와 함께 일하고 있다. 비록 필자는 그를 믿긴 하지만 우리는 서로의 실제 이름조차 모른다. 아무튼 필자의 마음이 조금씩 끌리기 시작한다. 필자는 새벽 5시까지 깨어 있었는데 지금은 아침 10시 밖에 되지 않았다. 필자는 약간 잠이 덜 깬 상태에서 말한다.
"물론, 근데 대상이 뭐야? 기한은?"
"Denizeit 에서 만든 Digital Designer v3 야. 그 프로그램은 오늘 최종 버전이
나온다고 했고 이번주 말부터는 배송이 시작될거야. Mr. Chou가 이 타이틀을
개인적으로 부탁했어. 그 프로그램이 매장에 나오기 전에 빼올 수 있다면 큰 돈이
될거야. 벌써 그 타이틀을 원하는 사람들이 많거든."
"OK, 일단 커피 한잔 마시고 생각해 보겠어."
"고마워 친구. 또 보자." 그가 전화를 끊자 딸깍 소리가 들린다.

6장
하늘을 날다 -- Joe Grand
필자는 공항 무선 네트워크에 연결됐을 뿐만 아니라 인터넷까지 연결할 수 있다. 일단 네트워크에 접속하면 하부 무선 프로토콜은 투명한 방식으로 동작하기 때문에 마치 표준 유선 네트워크에 있는 것 처럼 컴퓨터를 사용할 수 있다. 해커의 관점에서 이것은 정말 멋지다. 즉 스타벅스에 들어와서 무선 네트워크에 접속하고, 인터넷의 다른 시스템을 공격할 수 있다. 들킬 가능성이 전혀 없이. 공중 무선 네트워크는 당신의 익명성을 지켜주는데는 최적의 장소다. 30분 뒤, 필자는 안전한 웹 메일 클라이언트를 이용해 e메일 확인을 마치고, 뉴스를 읽고, eBay에서 희귀한 1950년대의 야구 카드에 입찰한다. 필자는 다시 지루해진다. 아직 비행기를 타려면 30분이나 남아 있는데….

7장
어느 신용카드 해커 -- Mark Burnett
필자의 취미중 하나는 필자를 의심하지 않는 사람들이 필자를 위해 자질구레한 일을 하도록 만드는 것이다. 여기서 핵심은 사회 역공학(social reverse-engineering), 즉 사람을 분석하여 정보를 얻어내는 것이다. 사회 역공학으로 무엇을 할 수 있을까? 사람들이 컴퓨터 기술을 어떻게 다루는지 잘 살펴보면, 당신은 사람들이 얼마나 일관성 있게 행동하는지 알게 될 것이다. 당신은 사람 행위의 로드맵으로 사용할 수 있는 패턴을 익히게 될 것이다.사람이란 놀랄 정도로 예측 가능한 동물이다. 10대의 어린 시절, 필자는 밤에 유명 심리학자가 나오는 TV 프로그램을 자주 봤다. 필자는 그가 방청객의 사회 보장 번호를 맞추는 것을 많이 봤다. 필자는 처음에 그것을 보고 별로 놀라지 않았다. 왜냐하면 방청객과 미리 짜고 했을 것이기 때문이다. 필자를 놀라게 했던 것은 그가 다음으로 했던 일이다. 그는 TV 시청자의 심리를 분석한 것이다. 그는 TV 시청자 모두에게 채소 하나를 생각해 보라고 했다. 필자는 속으로 당근을 생각했다. 놀랍게도 TV 화면에 당근 이라는 단어가 나타났다. 필자는 약간 놀라긴 했지만 그것도 운이 좋은 것으로 생각했다.

8장
사회 공학 보안 / Social Security -- Ken Pfeil
필자는 복수심에 불타는 사람은 아니지만, 뭔가가 필자를 잘못된 방향으로 밀고 간 기분을 느낀다. 그럴 경우 필자는 그 방향의 반대로 민다. 더 세게. 그들이 필자에게 건넨 것은 해고장이었다. 필자는 그들을 위해 7년동안 땀, 주말, 새벽 3시 까지의 시간을 바쳤다. 그런데 돌아온 것은 해고였다. 해고당하려고 이렇게 열심히 했던가? 필자는 그 IT 부서를 만들었다. 그런데 그들이 필자가 더 이상 필요없다는 말을 했다. 그들은 모든 IT 업무를 ICBM Global Services에 '아웃소싱' 하기로 결심했다고 말했다.그 후로 약 1년이 지나고, 필자의 백수 생활도 끝나려고 한다. 이제 그 빚을 되갚아줄 시간이다. 아마 지난 1년동안 기술을 조금 잊어버렸을 수는 있지만 아직도 그 녀석들에게 복수할 정도의 실력은 가지고 있다. 필자는 경쟁사에게 판매할 가치가 있는 정보, 아니면 경쟁사에 취직하기 위해 필요한 정보 정도는 얻을 수 있다고 확신한다. 그리고 자신들이 해킹당했다는 것을 알았을 때 그들의 얼굴
표정이 어떻겠는가? 그 표정을 보면 정말 즐거울텐데.

9장
바벨넷 -- Dan Kaminsky
블랙햇 방어법: 해커보다 당신의 네트워크를 더 잘 알아라.
SMB (Server Message Block)는 NBT (NetBIOS over TCP/IP), 선사 시대의 IBM LAN Manager, 그 후계자인 CIFS, 그리고 e메일과 웹 다음으로 가장 많이 쓰이는 데이터 전송 시스템인 윈도우 파일 공유를 처리하는 프로토콜이다. SMB 는 모순적인 단어다. SMB는 강력하고, 유연하고, 빠르며, 여러 시스템의 지원을 받고 있고, 데이터가 잘 숨겨져 있다. Elena는 ECFDEECACACACACACACACACACACACACA와 같은 데이터가 화면에 나오자 크게 웃었다.예전에 성격이 이상한 어떤 IBM의 기술자가 BSD라는 이름을 First Level Encoding으로 쓰도록 결정했다.<역자 주 : First Level Encoding은 SMB에서 사용하는 인코딩 방식이다. BSD를 이 방식으로 인코딩하면 위에 나온 ECFDEECACACACACACACACACACACACACA 가 된다.> SMB를 사람이 읽기 쉽다고? 당신이 Samba UNIX의 공동 개발자중 하나인 Luke Kenneth Casson Leighton이 아니라면 SMB를 읽기 어려울 것이다. 그는 16진수 SMB 문자로부터 원 문자를 해독해 낼 수 있는 능력이 있다고 한다.

10장
추적의 예술 -- Mark Burnett
해커의 머리 속은 매우 특이하다. 당신은 화이트 햇 해커가 한 쪽에 있다면 블랙 햇 해커는 그 반대쪽에 있다고 생각할 지 모른다. 그렇지만 실은 이 두 종류의 해커 모두 같은 쪽에 있으며 반대편에는 해커가 아닌 모든 사람들이 있다. 합법적 해킹과 악성 해킹은 전혀 차이가 없다. 어쨌든 해킹은 해킹이니까. 해킹에서 차이가 있을 수 있는 부분은 빼내오는 자료밖에 없다. 아마도 그렇기 때문에 블랙 햇이 화이트 햇으로 변하거나 화이트 햇이 블랙 햇으로 쉽게 변하는지 모른다. 법과 윤리로 따지자면 그 둘의 구분은 매우 명확하다. 그렇지만 해커들은 다른 모든 것처럼 법과 윤리에도 취약점이 있다고 생각한다. 많은 보안 회사에서는 개과천선한 해커를 고용한다. 그렇지만 사실 개과천선한 해커라는 것은 존재하지 않는다. 이들 해커는 자신의 관심을 다른 곳으로 바꾸고 다른 것을 얻었을 지는 모르지만, 절대 개과 천선하지는 않았다. 해킹을 하고 월급을 받는다고 해서 그들을 해커가 아니라고 할 수는 없다.해커는 예술가와 유사하다. 예술가는 자신이 원하는 대로 그림을 그려 보면서
그림 그리는 실력을 키운다. 그들은 산, 동물, 누드를 그릴 수 있다. 그리고 원하는 모든 매체, 캔버스, 색깔을 사용할 수 있다. 만약 그 예술가가 직장에서 그림을 그린다면, 그는 상업적 예술가가 된다. 예전과 유일한 차이는 그녀가 이제 다른 사람들이 원하는 그림을 그린다는 것이다.

부록
보안의 법칙 - Ryan Russell
이 책은 자주 쓰이는 범죄 해킹 기법과 관련된 작은 가상 이야기로 구성돼 있다. 비록 이 이야기들이 가상이긴 하지만 그러한 위험은 실재로 존재한다. 그렇기 때문에 이 책에서 소개한 공격을 막는 법을 설명하기 위해 이 부록을 넣었다. 비록 완벽한 레퍼런스로 쓰지는 못하겠지만 이들 보안의 법칙은 해커가 당신의 네트워크를 훔치는 것을 막기 위해 필요한 지식의 탄탄한 토대를 제공할 것이다.

1장 몰래 기어 들어가기 -- Ido Dubrawsky
2장 웜이 꿈틀거리다 -- Ryan Russell and Tim Mullen
3장 사무실에서의 또다른 하루--Joe Grand
4장 네트워크 나라의 h3X -- FX
5장 아무도 못 본 도둑 -- Paul Craig
6장 하늘을 날다 -- Joe Grand
7장 어느 신용카드 해커 -- Mark Burnett
8장 사회 공학 보안 / Social Security -- Ken Pfeil
9장 바벨넷 -- Dan Kaminsky
10장 추적의 예술 -- Mark Burnett
부록 보안의 법칙 - Ryan Russell