Name: 빅 브리치 : 세계를 놀라게 한 개인정보 유출사고
SKU: 124743100
Price: 27000 KRW
Availability: InStock

YES24 카테고리 리스트

YES24 유틸메뉴

Global YES24안내보기: Global YES24는?

K-POP/K-Drama 관련상품(음반,도서,DVD)을
영문/중문 으로 이용하실 수 있습니다.

Korean wave shopping mall, sell the
K-POP/K-Drama (CD,DVD,Blu-ray,Book) We aceept PayPal/UnionPay/Alipay
and support English/Chinese Language service
English
作为出售正规 K-POP/K-Drama 相关(CD,图书,DVD) 韩流商品的网站, 支持中文/英文等海外结账方式
中文
Exclusive ticket sales for domestic and international pop artists
Global yesticket

어깨배너

1/6

빠른분야찾기

YES24 코너/서비스

YES24 분야별코너

29%

미리보기 공유하기

중고도서

빅 브리치 : 세계를 놀라게 한 개인정보 유출사고

닐 다스와니, 마우디 엘바야디 저 / 이대근, 김지우 역 | 에이콘출판사 | 2023년 11월 28일

상품 가격정보
정가	38,000원
중고판매가	27,000원 (29% 할인)
YES포인트	0원

결제혜택
결제혜택	카카오페이 3,000원 즉시할인 일 300명, 5만원 이상 관련페이지 바로가기 KB페이 1,000원 즉시할인 일 1천명, 2만원 이상 관련페이지 바로가기 네이버페이 5천 포인트 적립 1400명 추첨, 5만원 이상 관련페이지 바로가기 예스24 현대카드 2만원 캐시백 이벤트 [기본혜택] YES포인트 1~3% 적립 관련페이지 바로가기 현대백화점카드 모바일카드 발급시 상품권 1만원 신규발급시 관련페이지 바로가기

배송안내
배송안내 바로가기

배송비 : 3,300원(선불) 배송비 안내 판매자 배송
폼이네에서 30,000원 이상 구매 시 무료배송
도서산간/제주지역의 경우 추가 배송비가 발생할 수 있습니다.

중고상품 상태/판매자
상태 중고상품 상태안내	최상 새 상품에 가까운 상품
판매자	폼이네 10.ToString()점 (6명 평가) 중고샵 판매상품은 판매자가 직접 등록/판매하는 상품으로 판매자가 해당 상품과 내용에 모든 책임을 집니다. (판매자 가게 > 공지사항 참고) 주문 전 중고상품의 정확한 상태 및 재고 문의는 [판매자에게 문의하기]를 통해 문의해 주세요. 주문완료 후 중고상품의 취소 및 반품은 판매자와 별도 협의 후 진행 가능합니다. (주문내역 > 주문번호 클릭 > 판매자 정보보기 > 연락처 또는 [판매자에게 문의하기]로 문의)

판매중| 한정판매

수량

카트에 넣기 바로구매

빅 브리치 : 세계를 놀라게 한 개인정보 유출사고

카트에 넣기 바로구매

품목정보

품목정보
발행일	2023년 11월 28일
쪽수, 무게, 크기	424쪽 \| 18823524mm

이 상품의 이벤트 (3개)

중고도서 소개

최상 새 상품에 가까운 상품 중고상품 상태안내

중고상품 상태
상태정도(외관)	사용흔적
전반적인 상태 새 상품에 가까움 겉표지 변색 없음, 얼룩 없음 낙서 없음, 찢어진 부분 없음 겉 표지 있음 책등, 책배, 책아래위 변색 없음, 얼룩 없음 낙서 없음, 닳은 흔적 없음 책등 접힌 흔적 없음	전반적인 상태 거의 없음 내지(면지) 변색 없음, 얼룩 없음, 물리적 변형 없음 내지 접힌 흔적, 찢어진 부분 없음, 낙서 없음 제본탈착 없음
전반적인 상태 약간 헌 책 (사용감 약간 있음) 겉표지 희미한 변색 있음, 약간의 얼룩 있음 (1cm 내) 낙서 없음, 찢어진 부분 없음 겉 표지 있음 접힌 흔적 있음 (1cm 내) 책등, 책배, 책아래위 희미한 변색 있음, 약간의 얼룩 있음 (1cm 내) 낙서 없음, 닳은 흔적 약간 있음 책등 접힌 흔적 없음	전반적인 상태 약간 있음 내지(면지) 변색 없음, 얼룩 없음, 물리적 변형 없음 내지 접힌 흔적 약간 있음 (5페이지 이내) 찢어진 부분 없음, 낙서 없음 제본탈착 없음
전반적인 상태 헌 책 (사용감 많이 있음) 겉표지 전체적으로 변색 있음, 얼룩 등 오염 있음 (2cm 내) 낙서 있음, 찢어진 부분 없음 겉 표지 없음 접힌 흔적 있음, 래핑 흔적 있음 정가 및 ISBN이 동일한 도서이나 표지 이미지 다름 책등, 책배, 책아래위 전체적으로 변색 있음, 얼룩 등 오염 있음 (2cm 내) 낙서 있음, 닳은 흔적 있음 책등 접힌 흔적 있음	전반적인 상태 있음 내지(면지) 내지 변색 있음, 얼룩 있음, 물리적 변형 없음 내지 접힌 흔적 있음 (10페이지 이내) 찢어진 부분 있음 (1cm 내) 5페이지 이내 필기 및 밑줄 등 있음 (단, 참고서, 수험서는 매입불가) 제본탈착 없음 본문 읽기에 지장 없는 부록 및 구성품 없음 (세트도서 박스 등)
전반적인 상태 헌 책 (사용감이 많이 있고, 오염있음) 겉표지 변색이 심함, 얼룩 등 심한 오염 있음 (2cm 초과) 심한 낙서 있음 물에 젖은 흔적 있음, 곰팡이 있음 책등, 책배, 책아래위 변색이 심함, 얼룩 등 심한 오염 있음 (2cm 초과) 심한 낙서 있음 물에 젖은 흔적 있음, 곰팡이 있음 모서리 깨짐, 책등 파손 있음	전반적인 상태 많음 내지(면지)/부속물 변색이 심함, 얼룩 등 심한 오염 있음 (2cm 초과) 전체적으로 구겨짐, 뒤틀림 있음 찢어진 부분 있음 (1cm 초과) 물에 젖은 흔적 있음, 곰팡이 있음 페이지 또는 글자 등의 인쇄 오류 있음 5페이지 초과 필기 및 밑줄 등 있음 제본탈착 있음 (낙장, 분책) 부속물 없음

판매자 : 폼이네 5점 (6명 평가)

책소개

1부 ― Big Breaches 1장. 데이터 침해사고의 근본적인 원인 __현실적인 원인 __‘고차원적인’ 근본적인 원인: 우선순위, 투자 그리고 실행 __기술적인 근본 원인 ____암호화되지 않은 데이터 ____피싱 ____멀웨어 ____제3자 공격 또는 어뷰즈 ____소프트웨어 보안 ____직원의 부주의한 실수 __요약 2장. 캐피털 원 침해사고 __에라틱 __캐피털 원과 ‘클라우드’ __클라우드 기본 __공격 ____시스템 구성도 ____프라이빗 버킷에서 웹 애플리케이션 방화벽 역할까지 ____EC2 인스턴스 변수에서 서버 측 요청 변조 ____혼동된 대리인: 메타데이터 서비스 ____도난당한 자격 증명 ____버킷 침해 ____사고의 타임라인 및 여파 __요약 3장. 메리어트 침해사고 __인수 ____멀웨어 __스타우드의 형편없는 보안 ____대규모 침해사고 탐지 ____멀웨어 __사고 여파와 배울 점 __요약 4장. 에퀴팩스 침해사고 __공격에 대한 설명 ____아파치 스트럿츠와 CVE-2017-5638 ____CVE-2017-5638의 작동 방식 __대규모 침해사고 탐지 __침해 대응 __요약 5장. 페이스북 보안 이슈와 2016년 미국 대선 __초기 개인정보 유출사고 및 FTC의 대응 __워터링 홀 공격 __제공 데이터보다 더 많은 양의 데이터 다운로드 __빠른 실행에서 안정적인 실행으로 __러시아발 허위 정보 __케임브리지 애널리티카와 페이스북 어뷰징 __평문 상태의 비밀번호 __더 많은 양의 데이터 유출 __FTC, 페이스북에 50억 달러 벌금 부과 __다크 웹에서 판매되는 프로필 정보 __요약 6장. 2014년과 2015년의 OPM 침해사고 __국가 지원 중국 공격자 __침해사고: 개요 및 타임라인 __미국 정부, OPM에 경고하다 __X1: OPM이 공격을 받다 __X1: 멀웨어 및 키로깅 __X1 쫓아내기: 빅뱅 __X2: 미국 정보기관에 대한 엄청난 타격 __OPM이 캡틴 아메리카와 아이언맨을 발견하다 __OPM을 도우려는 사이랜스 __교훈 __요약 7장. 2013년과 2014년 야후 침해사고 __러시아 공격자들 __공격 심층 분석 __이용자 데이터베이스 __야후 쿠키 공격 ____계정 관리 툴 공격 ____3200만 개 쿠키 생성 __사고의 여파 __요약 8장. 2013년과 2014년의 타깃 및 JP모건 체이스 침해사고 __왜 타깃인가? 왜 HVAC 공급자인가? __공격: 블랙 프라이데이 악몽 __타깃의 실시간 공격 대응 __조기 경보 __타임라인 및 도난당한 데이터 __안티바이러스 비용을 지불하지 않아 대가를 치른 파지오 __버라이즌 감사관 __사고의 여파 __해커들 __JP모건 체이스: 미국 최대 은행 침해사고 중 하나 __연례 경주 __홀드 시큐리티가 도난당한 자격 증명을 확인하다 __JPMC가 침해를 받다 __사고의 여파 __공격자 __요약 2부 ― 모두를 위한 사이버 보안 강의 9장. 효과적인 보안을 위한 일곱 가지 습관 __습관 1. 모든 상황을 항상 대비하고 끝없이 의문을 제기하라 ____사전 예방: 선제적 행동 또는 사후 대응 ____준비된 상태 ____지속적인 의문 제기 (또는 편집증적인 사고) __습관 2. 미션 중심으로 업무를 수행하라 ____조직적 관심 ____미션 중심 활동 ____리스크 완화 ____함께하기 ____보안이 곧 리스크 완화 __습관 3. 보안 및 개인정보보호를 내재화하라 ____단순하게 관리하라(‘메커니즘의 경제’, ‘최소 공통 메커니즘’) ____페일 세이프 기본값(‘기본적 보안’) ____보안 ‘진입점’ 생성(‘완전한 중재’) ____최소 권한의 원칙 ____개방형 설계/은둔 방식의 보안 지양 ____사용 편의성/심리적 수용 ____보안 설계 결함 방지 __습관 4. 보안을 최우선으로 두고 보완책으로 규정 준수를 달성하라 ____혁명군처럼 당신의 영역을 방어하라! __습관 5. 보안을 측정하라 ____피싱 취약성 측정 ____멀웨어 탐지 측정 ____소프트웨어 취약점 측정 __습관 6. 모든 것을 자동화하라 __습관 7. 지속적인 개선을 추진하라 __요약 10장. 이사회를 위한 조언 __디지털 전환 __이사회 수준의 배경: 끊임없는 급류 ____디지털 전환 및 사용자 채택 속도 __위협 및 데이터 침해 __리스크의 크기 조정 및 우선순위 지정 __사고 및 외부 공개 관리 __이사회 회의 전과 후 ____경영진 보고를 위한 분위기 조성 __효과적인 이사회는 CARE와 올바른 질문으로 회의를 주도한다 ____일관성 ____적절성 ____합리성 ____효과성 __요약 11장. 기술 및 보안 리더를 위한 조언 __이사회 참석 __이야기로 전달하라 __맥락 생성하기: 무엇을 보호하고 있는가? __공격자 대응 관점에서 자료를 작성하고 수치화하기 __점을 연결해 결론 도출하기: 비즈니스 전략과 보안 __보안 사건은 침착하게 보고하기 __요약 12장. 침해사고의 근본 원인을 제거하기 위한 기술 방어 1부 __문제 __피싱 공격 방어 ____이중 인증 ____보안 키 ____전용 OTP 토큰 ____모바일 앱 이중 인증 프로그램 ____SMS 기반 OTP ____이메일 기반 OTP ____다중 요인 인증 ____SPF, DKIM 및 DMARC로 피싱을 방지하는 도메인 ____비슷하게 생긴 도메인 ____크레덴셜 스터핑과 계정 탈취 ____비밀번호 관리자 ____추가 피싱 방어 __멀웨어 방어 ____멀웨어 방지 ____엔드포인트 탐지 및 대응 ____네트워크 탐지 및 대응 ____원격 브라우저 격리 ____가상 데스크톱 인터페이스 __요약 13장. 침해사고의 근본 원인을 제거하기 위한 기술 방어 2부 __서드파티 위협 완화 ____공급업체 보안 ____인수 ____개발자, 협력업체 및 고객 __소프트웨어 취약점 식별 ____자사 취약점 ____서드파티 취약점 __암호화되지 않은 데이터 ____저장된 데이터 ____전송 중 데이터 ____사용 중 데이터 __직원의 부주의한 실수 __전략적 접근 및 도구 선택 __요약 14장. 사이버 보안 투자자를 위한 조언 __데이터 출처 __보안 스타트업 혁명 __투자 요인 ____시장 규모/수요 ____현재까지 투자액 ____투자 부족 영역 __근본 원인 __요약 15장. 소비자를 위한 조언 __소비자의 역할 ____디지털 생활을 위한 안전벨트 ____위험은 현실이다 ____소비자 보안 체크리스트 개요 __체크리스트 __자격 증명 보호 ____이중 인증 활성화 ____비밀번호 관리자 사용 ____신용 및 신원 정보보호 __게이트웨이 보호 __엔드포인트 보호 ____멀웨어 방지 프로그램 ____데이터 암호화 ____데이터 백업 ____시스템 업데이트 __상호 작용 보호 __요약 16장. 사이버 보안에 당신의 기술 적용하기 __보안 팀 ____보고 체계 ____거버넌스, 리스크 및 규정 준수 ____보안 엔지니어링 ____보안 운영 ____위협 인텔리전스 ____SOC ____사고 대응 __사이버 보안 분야 취업하기 ____SOC 분석가 ____보안 아키텍트 ____CISO __요약 17장. 마무리

펼쳐보기접어보기

저자 소개 (4명)

저 : 닐 다스와니 (Neil Daswani)

작가 파일

스탠퍼드 고급 사이버보안 프로그램(Stanford Advanced CyberSecurity Program)의 공동 이사이자 보안 컨설팅 및 교육 회사인 다스와니 엔터프라이즈(Daswani Enterprises)의 대표다. 시만텍(Symantec), 라이프락(LifeLock), 엑스(X, 구 트위터(Twitter)), 데이시언트(Dasient), 구글(Google), 스탠퍼드대학교, NTT DoCoMo USA La... 스탠퍼드 고급 사이버보안 프로그램(Stanford Advanced CyberSecurity Program)의 공동 이사이자 보안 컨설팅 및 교육 회사인 다스와니 엔터프라이즈(Daswani Enterprises)의 대표다. 시만텍(Symantec), 라이프락(LifeLock), 엑스(X, 구 트위터(Twitter)), 데이시언트(Dasient), 구글(Google), 스탠퍼드대학교, NTT DoCoMo USA Labs, 요들리(Yodlee) 및 텔코디아 테크놀로지스(Telcordia Technologies)(구 벨코어(Bellcore))에서 다양한 연구, 개발, 교육 및 경영진 역할을 수행했다. 시만텍에서는 고객 비즈니스 부문의 CISO(Chief Information Security Officer, 최고정보보안책임자)를 역임했으며, 라이프락에서는 전사 차원의 CISO를 역임했다. 트리니티 벤처스(Auth0, New Relic, Aruba, Starbucks 및 Bulletproof의 후원자)의 전속 임원직을 역임했다. 벤하모우 글로벌 벤처스, 브라이스 케털리스트(Bryce Catalyst), 파이어볼트(Firebolt), 그레비티 랜치 벤처스(Gravity Ranch Ventures), 시큐어 옥탠(Secure Octane), 리더십 캐피털(Leadership Capital), 스위프트 벤처스(Swift VC)를 포함한 여러 사이버보안 스타트업 기업 및 벤처 캐피털 펀드의 투자자 및 고문이다. 또한 『Foundations of Security』(Apress, 2007)의 공동 저자다. DNA는 보안 연구 및 개발에 깊이 뿌리를 두고 있으며, 학술 및 업계 최고 회의(ACM, IEEE, USENIX, RSA, BlackHat, OWASP)에서 발표된 수십 건의 기술 문서를 작성했으며, 열두 건이 넘는 미국 특허를 취득했다. 산업 및 학술 콘퍼런스에서 자주 강연하며 〈뉴욕 타임스〉, 〈USA 투데이〉, 〈CSO〉 잡지와 같은 출판물에 인용됐다. 스탠퍼드대학교에서 컴퓨터공학 박사 및 석사 학위를, 컬럼비아대학교에서 우수한 성적으로 컴퓨터공학 학사 학위를 취득했다.

펼쳐보기접어보기

저 : 마우디 엘바야디 (Moudy Elbayadi)

작가 파일

20년 이상의 경험을 바탕으로 모바일 및 SaaS 소비자 서비스, 보안 및 금융 서비스 등 다양한 산업에서 고성장 기업과 협력해왔다. 선도적인 솔루션 제공업체에서 C-레벨 직책을 맡고 있으며, 소비자 및 엔터프라이즈 SaaS 비즈니스에 대한 독특한 360도 관점을 갖추고 있다. 성장을 가속화하는 기술과 제품 전략을 정의하는 일관된 경력을 가지고 있으며 셔터플라이(Shutterfly)의 CTO로서 제품 개발, 사이... 20년 이상의 경험을 바탕으로 모바일 및 SaaS 소비자 서비스, 보안 및 금융 서비스 등 다양한 산업에서 고성장 기업과 협력해왔다. 선도적인 솔루션 제공업체에서 C-레벨 직책을 맡고 있으며, 소비자 및 엔터프라이즈 SaaS 비즈니스에 대한 독특한 360도 관점을 갖추고 있다. 성장을 가속화하는 기술과 제품 전략을 정의하는 일관된 경력을 가지고 있으며 셔터플라이(Shutterfly)의 CTO로서 제품 개발, 사이버보안, 데브옵스, 머신러닝/AI 연구 개발 부서를 포함한 모든 기술 부서를 감독하고 있다. 해당 역량을 바탕으로 기술 플랫폼 혁신을 주도하고 있다. 셔터플라이에 앞서 로봇 산업의 혁신적 핵심 기술을 창출하는 미국 샌디에이고에 본사를 둔 AI 회사인 Product & Technology for Brain Corp의 SVP 직책을 맡았다.

고문으로서 1,000만 달러에서 20억 달러 매출에 이르는 회사의 CEO 및 고위 경영진과 협업했다. 대표적인 상담은 퍼블릭 클라우드 전략, 플랫폼 통합 및 M&A 전략이 있다. 또한 수많은 VC 회사에게 기술과 예상 투자에 대해 조언해왔다. 안티오크대학교(Antioch University)에서 리더십과 변화에 대한 박사 학위를, 채프먼대학교(Chapman University)에서 조직 리더십 석사 학위를, 레드랜즈대학교(University of Redlands)에서 경영학 석사 학위를 취득했다.

펼쳐보기접어보기

역 : 이대근

작가 파일

정보보안 분야에서 일을 한 지는 15년쯤 됐다. 아이비엠(IBM)과 아마존(Amazon)을 거쳐 현재는 구글(Google)에서 정보보안과 컴플라이언스 근무를 하고 있다. 국내외의 다양한 산업에 걸친 정보보호 관련 트렌드에 관심을 갖고 있고, 요즘에는 과학과 관련된 서적이나 유튜브 영상을 열심히 보고 있다. 시간이 허락한다면 다양한 분야의 서적들을 번역해보고 싶다. 옮긴 책으로는 에이콘출판사에서 출간한 『산업 제어... 정보보안 분야에서 일을 한 지는 15년쯤 됐다. 아이비엠(IBM)과 아마존(Amazon)을 거쳐 현재는 구글(Google)에서 정보보안과 컴플라이언스 근무를 하고 있다. 국내외의 다양한 산업에 걸친 정보보호 관련 트렌드에 관심을 갖고 있고, 요즘에는 과학과 관련된 서적이나 유튜브 영상을 열심히 보고 있다. 시간이 허락한다면 다양한 분야의 서적들을 번역해보고 싶다. 옮긴 책으로는 에이콘출판사에서 출간한 『산업 제어 시스템 보안』(2018)이 있다.

펼쳐보기접어보기

역 : 김지우

작가 파일

안랩 CERT를 거쳐 현대카드/캐피탈에서 해외 법인 정보보안 및 컴플라이언스 업무를 담당했으며, 현재 국내 통신사에서 정보보호 업무를 담당하고 있다. 국내외 정보보호 동향 및 트렌드에 관심이 많아 관련 커뮤니티에서 활동 중이며, 옮긴 책으로는 에이콘출판사에서 출간한 『구글 해킹 3판』(2016), 『산업 제어 시스템 보안』(2018) 등이 있다. 안랩 CERT를 거쳐 현대카드/캐피탈에서 해외 법인 정보보안 및 컴플라이언스 업무를 담당했으며, 현재 국내 통신사에서 정보보호 업무를 담당하고 있다. 국내외 정보보호 동향 및 트렌드에 관심이 많아 관련 커뮤니티에서 활동 중이며, 옮긴 책으로는 에이콘출판사에서 출간한 『구글 해킹 3판』(2016), 『산업 제어 시스템 보안』(2018) 등이 있다.

더보기접어보기

출판사 리뷰

이 책에서 다루는 내용 사이버 보안 산업은 지난 15년간 450억 달러 이상의 투자를 받아왔다. 반복되는 침해 사고 가운데에도 이 분야는 수십만 개 일자리가 채워지지 않은 채 남아 있어 문제가 심각해졌다. 이제는 기술자뿐만 아니라 모든 이가 사이버 보안에 대한 정보를 얻고 능력을 강화할 때다. 이 책은 가장 큰 보안 침해 사고 중 일부와 피싱, 멀웨어, 서드파티 침해, 소프트웨어 취약점, 암호화되지 않은 데이터 등의 침해 사고 뒤에 가려진 기술적인 주제를 다루고 있다. 사이버 보안은 우리 모두의 일상에 영향을 미치며, 이 책만큼 해당 분야에 대해 쉽게 접근하긴 쉽지 않다. 효과적인 예방 및 탐지 대책, 메타 수준의 침해 사고 원인, 조직 내 보안을 최적화하기 위한 일곱 가지 중요한 습관 등 다양한 업계 내부 지식을 자신 있게 습득할 수 있을 것이다. 이러한 귀중한 교훈은 실제 사례에 적용되며 타깃, JP모건 체이스, 에퀴팩스, 메리어트 등에서 발생한 유명한 큰 규모의 침해 사고가 어떻게 발생했는지 배울 수 있을 것이다. 조직 내에서 사이버 보안의 보다 강력한 기반을 구축하려는 경우든 기본에 대해 배우고 싶은 개인이든 빅 브리치를 통해 모든 사람이 성공적으로 전진하기 위한 필수 지식을 습득할 수 있다. 이 책의 전문가적 통찰력으로 스스로를 무장하고 사이버 보안의 미래에 대비하라. 이 책의 구성 1장에서 현재까지 침해사고의 근본 원인을 개략적으로 살펴본 후에 2~8장에서 가장 큰 침해사고 중 일부를 시간의 역순으로 자세히 살펴본다. 2장에서는 당시 가장 큰 클라우드 보안 데이터 침해사고였던 2019년의 캐피털 원(Capital One) 데이터 침해에 대해 다룬다. 이 침해사고에서 아마존(Amazon) 출신의 한 직원은 소프트웨어 취약점과 방화벽의 잘못된 설정을 이용해 1억 개 이상의 신용카드 정보를 훔쳐냈다. 3장에서는 2018년에 발표된 메리어트(Marriott) 데이터 유출 사건을 다룬다. 메리어트의 스타우드 호텔(Starwood Hotels)을 인수로 인해서 3억 8300만 건 이상의 고객 기록이 도난당했는데, 이는 스타우드 호텔이 인수한 제3자 회사의 멀웨어로 인해서 발생한 사건이다. 4장에서는 제3자 소프트웨어 취약점으로 인해 1억 4500만 건 이상의 신용 기록을 도난당한 2017년 에퀴팩스(Equifax) 침해사고에 대해 다룬다. 5장에서는 2016년과 그 이전의 여러 페이스북(Facebook)(현 메타(Meta)) 해킹과 데이터 침해에 대해 다룬다. 페이스북 서비스는 2016년 미국 대선과 관계가 있는 외부 협력사 케임브리지 애널리티카(Cambridge Analytica) 때문에 악용됐다. 페이스북은 또한 ‘내 프로필 미리보기(View Page As…)’ 기능에 소프트웨어 취약점이 있어 사용자가 다른 사용자로 로그인했을 때 프로필이 어떻게 생겼는지 볼 수 있으며 공격자는 5000만 명 이상의 프로필 데이터를 훔칠 수 있었다. 6장에서는 2014년과 2015년에 2000만 명 이상의 공무원 신원 정보가 도난당한 미인사관리국(OPM, Office of Personnel Management)의 침해사고 사례를 다룬다. 7장에서는 야후의 30억 사용자 계정 전체를 탈취하기 위해 피싱, 멀웨어 및 쿠키 생성 알고리듬의 리버스 엔지니어링(reverse engineering)을 사용한 2013년과 2014년의 야후(Yahoo) 데이터 침해사고에 대해 다룬다. 8장에서는 2013년과 2014년 타깃 및 JP모건 체이스의 데이터 침해사고에 대해 다룬다. 이때 제3자 공급업체인 파지오 메카니컬 서비스(Fazio Mechanical Services)와 심코 데이터 시스템즈(Simmco Data Systems)는 각각 각 사례에서 수천만 건의 고객 기록에 대한 침해를 기인하는 중개자로서 등장한다. 후반부에서는 보안을 달성하기 위한 습관에 대해 서술하며 임원진 수준의 논의를 수행하고 적절한 기술과 프로세스를 도입하며 올바른 투자를 결정하는 임원진 차원의 복구 로드맵을 개략적으로 설명한다. 마지막으로, 우리는 전투에 참여하고 사이버 보안 분야로 진입하고자 하는 사람들을 위한 지침을 제공한다. 다음은 나머지 장의 상세한 내용이다. 9장은 보안을 달성하기 위해 숙지해야 할 일곱 가지 습관을 개략적으로 설명한다. 9장은 개인 인재 개발 대신 보안에 초점을 맞춘다는 점을 제외하면 스티븐 코비(Stephen Covey)의 『성공하는 사람들의 일곱 가지 습관』(김영사, 2003)과 내용이 유사하다. 10장과 11장은 이사진과 임원들에게 보안에 대한 이사회 차원의 논의에 접근하는 방법에 대한 조언을 제공한다. 여기에는 (9장의 습관을 기초해) 올바른 문화를 조성하고, 회사의 보안 활동에 임원진을 참여시켜 조직의 보안에 대한 일관된 이야기를 들려주며 그 이야기를 정성적 및 정량적 수치로 뒷받침하기 위한 여러 조언이 포함돼 있다. 12장과 13장에서는 침해사고의 각 기술적 근본 원인에 대해 조직이 기술 및 프로세스 방어를 위해 도입할 수 있는 옵션을 다룬다. 14장에서는 소비자가 조직에 영향을 미치는 침해사고의 동일한 근본 원인으로부터 스스로를 방어할 수 있는 방법에 대한 조언을 제공한다. 15장에서는 450억 달러 규모의 사모펀드 및 공개 IPO 사이버 보안 투자가 지난 15년간 어디에 투입됐는지, 침해사고의 근본 원인에 어떻게 대응하는지 분석하고 데이터 침해사고를 완화하기 위해 향후 자금을 어디에 투입해야 하는지 권고한다. 16장은 사이버 보안 분야가 세계에서 가장 빠르게 성장하는 분야 중 하나이고 전세계적으로 수백만 개의 일자리가 있다는 점을 감안해서 사이버 보안 분야에 진출하기 위해 기술을 습득하는 방법에 대한 조언을 제공한다. 이의 핵심 내용으로 자주 발생하는 대규모의 침해사고가 과거의 유물이 되는 세상을 만들려면 사이버 보안을 달성하기 위한 지적인 능력과 노력을 개발할 인재들이 필요하다. 독자들이 책의 전반부에서 과거 발생한 대규모 데이터 침해사고 사례들을 살펴보고, 책의 후반부에서 복구 로드맵으로 무장해 더욱 안전한 디지털 세상을 만드는 데 동참해주길 바란다. 옮긴이의 말 정보보안 혹은 정보 유출사고는 항상 존재했으며 지금도 어디에선가 일어나고 있다. 규모가 큰 사고가 반복됨으로써 이에 대한 심각성을 느낀 정부 및 기관이 개인정보보호에 대한 관심을 갖기 시작했고, 2003년 미국 캘리포니아 데이터 침해 통지 법안 발의 이후 GDPR(유럽 일반 개인정보보호법) 등 정보 유출 사고 발생 시 기업에 큰 벌금을 부과하는 규제 법안들이 등장하기 시작했다. 같은 맥락으로 2023년 개정된 한국의 개인정보보호법 또한 정보주체의 개인정보에 대한 통제권을 강화시켰다. 이 책은 대표적인 대규모의 정보 유출사고는 어떤 것들이 있었는지, 그 근본적인 원인은 무엇이었는지, 해결책은 어떤 것인지 일목요연하게 정리하고 있다. 아주 가장 기본적인 보안 통제의 부재로 인해 정보 유출사고는 계속 발생하고 있다. 최소 수년 전에 발생한 정보 유출사고이지만 그 교훈과 해결책은 오늘날에도 여전히 유용함을 알게 될 것이다. 기업의 보안 담당자라면 누구나 한 번쯤 들어봤을 캐피털 원, 메리어트, 페이스북 등에서 실제 발생했던 대규모 정보유출 사고의 근본적인 원인과 당시 기업들이 취했던 조치, 대응 방안이 일목요연하게 정리돼 있어 관련 업무 종사자라면 유용하게 활용할 수 있으리라 생각한다. 꼭 정보보안 분야에서 일하지 않는 사람들에게도 굉장히 흥미롭게 다가올 것이다. ‘정보 보호’ 또는 ‘정보 보안’이라는 단어는 모두가 익숙하지만 정확히 어떤 말인지 모르는 단어이기도 하다. 저자는 전세계적으로 유명했던 정보 유출사고를 이해하기 쉽고 흥미롭게 설명하는 한편 보안 분야에서 일하지 않는 다양한 사람들을 위한 조언도 빼놓지 않았다.

펼쳐보기접어보기

부적합 상품 신고하기

구매에 부적합한 상품은 신고해주세요. 신고하기

상품정보 부정확 (카테고리 오등록/상품오등록/상품정보 오등록/기타 허위등록)
거래 부적합 상품 (청소년 유해물품/기타 법규위반 상품)
전자상거래에 어긋나는 판매사례 : 직거래 유도

구매하신 상품의 상태, 배송, 취소 및 반품 문의는 판매자에게 문의하기를 이용해주시기를 부탁드립니다.

배송/반품/교환 안내

배송 안내

배송 안내
배송 구분	판매자 배송 택배사 : 편의점택배(GS) (상황에 따라 배송 업체는 변경 될 수 있습니다.) 배송비 : 3,300원 (도서산간 : 4,000원 제주지역 : 3,000원 추가 배송비 발생)
배송 안내	판매자가 직접 배송하는 상품입니다. 판매자 사정에 의하여 출고예상일이 변경되거나 품절이 발생될 수 있습니다.

반품/교환 안내

※ 상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내
반품/교환 방법	마이페이지 > 반품/교환 신청 및 조회, 1:1 문의, 고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태) 모바일 쿠폰의 경우 유효기간(발행 후 1년) 내 등록하지 않은 상품
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 모바일 쿠폰 등록 후 취소/환불 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리

최근 본 (0)

예스이십사(주): 대표 : 김석환, 최세라 주소 : 서울시 영등포구 은행로 11, 5층~6층(여의도동,일신빌딩) 사업자등록번호 : 229-81-37000 통신판매업신고 : 제 2005-02682호 사업자 정보확인 이메일 : yes24help@yes24.com 호스팅 서비스사업자 : 예스이십사(주)
Copyright ⓒ YES24 Corp. All Rights Reserved.

고객문의

도서/음반 1544-3800

중고샵 1566-4295

티켓예매 1544-6399

eBook 1:1 문의
1:1 문의하기 자주 묻는 질문 상담시간 안내

소비자피해보상보험 서울보증보험: 고객님은 안전거래를 위해 현금 등으로 결제 시 저희 쇼핑몰에서 가입한 구매안전서비스를 이용하실 수 있습니다. 서비스가입사실 확인

EQUUS9

YES24 카테고리 리스트

YES24 유틸메뉴

어깨배너

빠른분야찾기

빅 브리치 : 세계를 놀라게 한 개인정보 유출사고

빅 브리치 : 세계를 놀라게 한 개인정보 유출사고

품목정보

관련분류

이 상품의 이벤트 (3개)

중고도서 소개

책소개

목차

저자 소개 (4명)

출판사 리뷰

추천평

부적합 상품 신고하기

배송/반품/교환 안내

도착예상일

도착예상일
상품준비	출고완료	도착예상일