YES24 카테고리 리스트

YES24 유틸메뉴

Global YES24안내보기: Global YES24는?

K-POP/K-Drama 관련상품(음반,도서,DVD)을
영문/중문 으로 이용하실 수 있습니다.

Korean wave shopping mall, sell the
K-POP/K-Drama (CD,DVD,Blu-ray,Book) We aceept PayPal/UnionPay/Alipay
and support English/Chinese Language service
English
作为出售正规 K-POP/K-Drama 相关(CD,图书,DVD) 韩流商品的网站, 支持中文/英文等海外结账方式
中文
Exclusive ticket sales for domestic and international pop artists
Global yesticket

어깨배너

1/6

빠른분야찾기

YES24 코너/서비스

YES24 분야별코너

신용카드 (54x86mm)

A4용지 (210x297mm)

미리보기 사이즈비교 공유하기

소득공제 에이콘출판사- 해킹과 보안 시리즈

하드웨어 해킹 핸드북

하드웨어 공격으로 임베디드 보안 무너뜨리기

콜린 오플린, 야스퍼 반 벨든버그 저/김세영, 정윤선 역 | 에이콘출판사 | 2024년 09월 30일 | 원서 : Hardware Hacking Handbook: Breaking Embedded Security with Hardware Attacks 리뷰 총점10.0 정보 더 보기/감추기

종이책 리뷰 (1건)
eBook 리뷰 (0건)
종이책 한줄평 (0건)
eBook 한줄평 (0건)

회원리뷰(1건) | 판매지수 708 판매지수란?

상품 가격정보
정가	48,000원
판매가	43,200원 (10% 할인)
YES포인트	2,400원 (5% 적립) 5만원이상 구매 시 2천원 추가적립 5만원이상 구매 시 2천원 추가적립 안내

결제혜택
결제혜택	카드/간편결제 혜택을 확인하세요 카드/간편결제 혜택 보기/감추기 카카오페이 3,000원 즉시할인 일 500명, 5만원 이상 관련페이지 바로가기 네이버페이 5천 포인트 적립 1천명 추첨, 5만원 이상 관련페이지 바로가기 KB페이 페이머니 추첨지급 총 1501명, 5천원 ~ 1백만원 관련페이지 바로가기 현대백화점카드 모바일카드 발급시 상품권 1만원 신규발급시 관련페이지 바로가기

배송안내
배송안내 바로가기

배송비 : 무료 배송비 안내

구매 시 참고사항
구매 시 참고사항

판매중

수량

카트에 넣기 바로구매

해외배송 가능
최저가 보상
문화비소득공제 신청가능

리스트에 넣기 eBook 출간 알림신청 분철서비스 알림신청

월간 개발자 11월호이동

대학생X취준생 기획전이동

신입/경력 개발자 이직 기획전이동

공부합시다! 생성형 AI이동

이전 YES NOW 배너보기

다음 YES NOW 배너보기

1/4

광고 AD

하드웨어 해킹 핸드북

카트에 넣기 바로구매

품목정보

품목정보
발행일	2024년 09월 30일
쪽수, 무게, 크기	684쪽 \| 1,369g \| 18823531mm
ISBN13	9791161758725
ISBN10	1161758720

이 상품의 태그

#하드웨어 #해킹 #보안

1일 1로그 100일 완성 IT 지식

브라이언 W. 커니핸 저/하성창 역 | 인사이트(insight)

18,000원 (10% 할인)
하드웨어 해킹 핸드북

콜린 오플린,야스퍼 반 벨든버그 공저/김세영,정윤선 공역 | 에이콘출판사

43,200원 (10% 할인)

이 상품의 이벤트 (8개)

[대학생X취준생] 등교 전 상태 점검, 성적 췍 check-!

2024년 09월 30일 ~ 2024년 12월 20일
[사락] 매월 혜택 증정! 꾸준하게 독서모임

2024년 10월 04일 ~ 2024년 11월 30일
실력있는 개발자를 위한 프로그래밍 전문서 : 한빛미디어 오라일리 시리즈

소진시
정가 인하 & 특가 할인 도서 모음

상시
YES24 트윈링 분철 : 인서트라벨/스티커 택1 증정

소진시
얼리리더를 위한 11월의 책 : 메모냥 마그넷 증정

2024년 11월 01일 ~ 2024년 11월 30일
오직, 예스24에서만

상시
예스24 X JTBC <소탐대실> 콜라보 [서탐대실]

소진시

펼쳐보기접어보기

책소개

책의 일부 내용을 미리 읽어보실 수 있습니다. 미리보기

1장. 임베디드 보안 소개 __하드웨어 구성 요소 __소프트웨어 구성 요소 ____초기 부트 코드 ____부트로더 ____신뢰 실행 환경 OS 및 신뢰 애플리케이션 ____펌웨어 이미지 ____메인 운영체제 커널 및 애플리케이션 __하드웨어 위협 모델링 ____보안이란? ____공격 트리 __공격자 프로파일링 __공격 유형 ____하드웨어에 대한 소프트웨어적 공격 ____PCB 수준 공격 ____논리적 공격 ____비침습적 공격 ____칩-침습적 공격 __에셋과 보안 대상 ____이진 코드의 기밀성과 무결성 ____키의 기밀성과 무결성 ____원격 부트 증명 ____개인 식별 정보의 기밀성과 무결성 ____센서 데이터 무결성 및 기밀성 ____콘텐츠 기밀성 보호 ____안전성과 회복 탄력성 __대응책 ____보호 ____탐지 ____반응 __공격 트리 예제 ____식별과 악용 ____확장성 ____공격 트리 분석 ____하드웨어 공격 경로 평가 __보안 문제 공개 __요약 2장. 하드웨어 주변 장치 인터페이스 __전기 기초 ____전압 ____전류 ____저항 ____옴의 법칙 ____AC/DC ____저항 구분 ____전력 __전기와의 인터페이스 ____논리 레벨 ____하이 임피던스, 풀업,풀다운 ____푸시-풀와 3 상태 및 오픈 컬렉터 또는 오픈 드레인 ____비동기식과 동기식 및 내장 클럭 ____차분 신호 __저속 직렬 인터페이스 ____범용 직렬 비동기식 수신기/송신기 ____직렬 주변 장치 인터페이스 ____IC 간 인터페이스 ____보안 디지털 입력/출력 및 내장형 멀티미디어 카드 ____CAN 버스 ____JTAG 및 기타 디버깅 인터페이스 __병렬 인터페이스 ____메모리 인터페이스 __고속 직렬 인터페이스 ____범용 직렬 버스 ____PCI 익스프레스 ____이더넷 __측정 ____멀티미터: 전압 ____멀티미터: 연속성 ____디지털 오실로스코프 ____논리 분석기 __요약 3장. 구성 요소 식별 및 정보 수집 __정보 수집 ____연방 통신 위원회 기록 ____특허 ____데이터시트와 회로도 ____정보 검색 예제: USB Armory 장치 __분해 시작 ____보드에서 IC 식별 ____소형 리드 패키지: SOIC, SOP, QFP ____노리드 패키지: SO, QFN ____볼 그리드 어레이 ____칩 스케일 패키징 ____DIP, 스루홀, 기타 __PCB의 샘플 IC 패키지 ____보드의 기타 구성 요소 식별 __PCB 매핑 ____매핑을 위한 JTAG 경계 스캔 사용 __펌웨어에서 정보 추출 ____펌웨어 이미지 얻기 ____펌웨어 이미지 분석 __요약 4장. 결함 주입 소개 __잘못된 보안 메커니즘 ____펌웨어 서명 확인 우회 ____잠금된 기능에 접근하기 ____암호화 키 복구 __OpenSSH 결함 주입 연습 ____C 코드에 결함 주입 ____기계 코드에 결함 주입 __결함 주입 허풍 ____대상 장치 및 폴트 목표 ____결함 주입기 도구 ____대상 준비와 제어 __폴트 검색 방법 ____폴트 프리미티브 탐색 ____효과적인 폴트 검색 ____검색 전략 ____결과 분석 __요약 5장. 결함 주입 방법 __클럭 결함 주입 ____준안전성 ____폴트 민감도 분석 ____제한 사항 ____필수 하드웨어 ____클럭 결함 주입 매개변수 __전압 결함 주입 ____전압 글리치 생성 ____스위칭 기반 주입기 구축 ____쇠지레 결함 주입 ____쇠지레를 이용한 라즈베리 파이 폴트 공격 ____전압 결함 주입 검색 매개변수 __전자기 결함 주입 ____전자기 폴트 생성 ____전자기 결함 주입을 위한 아키텍처 ____EMFI 펄스 모양과 폭 ____전자기 결함 주입을 위한 매개변수 검색 __광학 결함 주입 ____칩 준비 ____전면 및 후면 공격 ____광원 ____광학 결함 주입 설정 ____광학 결함 주입 구성 가능 매개변수 __바디 바이어싱 주입 ____바디 바이어싱 주입을 위한 매개변수 __하드웨어 폴트 트리거 ____예측할 수 없는 대상 타이밍 작업 __요약 6장. 결함 주입 실험 __실험 1: 간단한 반복문 ____고통의 BBQ 라이터 __실험 2: 유용한 글리치 삽입 ____환경설정 폴트를 위한 쇠지레 글리칭 ____먹스 결함 주입 __실험 3: 차분 오류 분석 ____약간의 RSA 이론 ____대상에서 올바른 서명 얻기 __요약 7장. 트레저 원 지갑 메모리 덤프 __공격 소개 __트레저 원 지갑 내부 __USB 읽기 요청 폴트 __코드 분해 __펌웨어 구축과 글리치 검증 __USB 트리거링과 타이밍 __케이스를 통한 글리치 ____설정 ____결합 주입을 위한 코드 검토 ____코드 실행 ____덤프 확인 ____EM 펄스 미세 조정 ____USB 메시지를 기반으로 타이밍 조정 __요약 8장. 전력 분석 소개 __타이밍 공격 ____하드 드라이브 타이밍 공격 ____타이밍 공격을 위한 전력 측정 __단순 전력 분석 ____RSA에 SPA 적용 ____RSA에 SPA 적용 다시보기 ____ECDSA의 SPA __요약 9장. 단순 전력 분석 __자택 실험실 ____기본 하드웨어 설정 구성 ____설정 구매 ____대상 코드 준비 ____설정 구축 __통합: SPA 공격 ____대상 준비 ____오실로스코프 준비 ____신호 분석 ____통신 및 분석 스크립트 제작 ____공격 스크립트 제작 __칩위스퍼러-나노 예제 ____펌웨어 구축과 로딩 ____첫 통신 살펴보기 ____트레이스 캡처 ____트레이스에서 공격으로 __요약 10장. 차분 전력 분석 __마이크로컨트롤러 내부 ____커패시터의 전압 변경 ____전력에서 데이터로 그리고 다시 반대로 __XOR 예제 __차분 전력 분석 공격 ____누출 가정을 사용한 전력 소비량 예측 ____파이썬의 DPA 공격 __지피지기: 고급 암호화 표준 공격 과정 ____DPA를 사용해 AES-128 공격 __상관관계 전력 분석 공격 ____상관 계수 ____CPA를 이용한 AES-128 공격 ____대상 장치와 통신 ____오실로스코프 캡처 속도 __요약 11장. 고급 전력 분석 __주요 장애물 ____더 강력한 공격 __성공 측정 ____성공률 기반 메트릭 ____엔트로피 기반 메트릭 ____상관관계 피크 진행 ____상관관계 피크 높이 __실제 장치에 대한 측정 ____장치 작동 ____측정 프로브 ____민감한 망 결정 ____자동화된 프로브 스캐닝 ____오실로스코프 설정 __트레이스 세트 분석과 처리 ____분석 기술 ____처리 기술 ____컨볼루션 신경망을 사용한 딥러닝 __요약 12장. 실험 사례: 차분 전력 분석 __부트로더 배경지식 ____부트로더 통신 프로토콜 ____AES-256 CBC의 세부 사항 ____AES-256 공격 __부트로더 코드 얻기 및 빌드 __대상 실행과 트레이스 캡처 ____CRC 계산 ____부트로더와 통신 ____개요 트레이스 캡처 ____상세 트레이스 캡처 __분석 ____라운드 14 키 ____라운드 13 키 __IV 복구 ____캡처 대상 ____첫 번째 트레이스 얻기 ____나머지 트레이스 얻기 ____분석 __서명 공격 ____공격 이론 ____전력 트레이스 ____분석 ____4바이트 전체 __부트로더 소스코드 엿보기 ____서명 확인 타이밍 __요약 13장. 실제 사례 __결함 주입 공격 ____플레이스테이션 3 하이퍼바이저 ____엑스박스 360 __전력 분석 공격 ____필립스 휴 공격 __요약 14장. 대응책, 인증, 종장 __대응책 ____대응책 실행 ____대응책 확인 __산업 인증 __일신우일신 __요약 부록 A. 테스트 환경설정 __연결성 및 전압 확인: 50달러에서 500달러까지 __최적 피치 납땜: 50달러에서 1,500달러까지 __쓰루홀 냅땜 제거: 30달러에서 500달러 __표면 실장 장치의 납땜 및 납땜 제거: 100달러에서 500달러 __PCB 수정: 5달러에서 700달러 __광학 현미경: 200달러에서 2,000달러 __사진 촬영 보드: 50달러에서 2,000달러 __대상 전원 공급: 10달러에서 1,000달러 __아날로그 파형 보기(오실로스코프): 300달러에서 25,000달러 ____메모리 깊이 ____샘플링 속도 ____대역폭 ____기타 특징 __논리 파형 보기: 300달러에서 8,000달러 __직렬 버스에서 트리거링: 300달러에서 8,000달러 __직렬 프로토콜 디코딩: 50달러에서 8,000달러 __CAN 버스 스니핑과 트리거링: 50달러에서 5,000달러 __이더넷 스니핑: 50달러 __JTAG를 통한 상호작용: 20달러에서 10,000달러 ____일반 JTAG 및 경계 스캔 ____JTAG 디버그 __PCIe 통신: 100달러에서 1,000달러 __USB 스니핑: 100달러에서 6,000달러 __USB 트리거링: 250달러에서 6,000달러 __USB 에뮬레이션: 100달러 __SPI 플래시 연결: 25달러에서 1,000달러 __전력 분석 측정: 300달러에서 50,000달러 __아날로그 파형 트리거링: 3,800달러 이상 __자기장 측정: 25달러에서 10,000달러 __클럭 결함 주입: 100달러에서 30,000달러 __전압 결함 주입: 25달러에서 30,000달러 __전자기 결함 주입: 100달러에서 50,000달러 __광학 결함 주입: 1,000달러에서 250,000달러 __포지셔닝 프로브: 100달러에서 50,000달러 __대상 장치: 10달러에서 10,000달러 부록 B. 인기 핀아웃 __SPI 플래시 핀아웃 __0.1인치 헤더 ____20핀 Arm JTAG ____14핀 PowerPC JTAG __0.05인치 헤더 ____Arm 코어텍스 JTAG/SWD ____엠버 패킷 트레이스 포트 커넥터

펼쳐보기접어보기

저자 소개 (4명)

저 : 콜린 오플린 (Colin O’Flynn)

관심작가 알림신청 작가 파일

엔지니어에게 임베디드 보안을 학습하기 위한 도구 및 장비를 설계하는 신생 기업 뉴에이이 테크놀로지(NewAE Technology, Inc.)를 경영하고 있다. 박사 연구의 일환으로 오픈소스 칩위스퍼러(ChipWhisperer) 프로젝트를 시작했고, 이전에는 댈하우지 대학교(Dalhousie University)의 조교수로 재직하면서 임베디드 시스템과 보안을 가르쳤다. 캐나다 핼리팩스에 살고 있으며 뉴에이이(New... 엔지니어에게 임베디드 보안을 학습하기 위한 도구 및 장비를 설계하는 신생 기업 뉴에이이 테크놀로지(NewAE Technology, Inc.)를 경영하고 있다. 박사 연구의 일환으로 오픈소스 칩위스퍼러(ChipWhisperer) 프로젝트를 시작했고, 이전에는 댈하우지 대학교(Dalhousie University)의 조교수로 재직하면서 임베디드 시스템과 보안을 가르쳤다. 캐나다 핼리팩스에 살고 있으며 뉴에이이(NewAE)로 개발된 많은 제품에 그의 개가 등장하는 것을 볼 수 있다.

펼쳐보기접어보기

저 : 야스퍼 반 벨든버그 (Jasper van Woudenberg)

작가 파일

수억 대의 장치에서 실행되는 코드의 버그를 찾아 수정하는 데 도움을 주고, 기호 실행을 사용해 결함이 있는 암호 시스템에서 키를 추출하고 부채널 트레이스(trace) 처리를 위해 음성 인식 알고리듬을 사용하는 등의 다양한 주제에 대한 임베디드 장치 보안에 참여했다. 두 아이의 아버지이자 한 사람의 남편이고 리스큐어 노스아메리카(Riscure North America)의 CTO다. 캘리포니아에 거주하며 자전거를 타... 수억 대의 장치에서 실행되는 코드의 버그를 찾아 수정하는 데 도움을 주고, 기호 실행을 사용해 결함이 있는 암호 시스템에서 키를 추출하고 부채널 트레이스(trace) 처리를 위해 음성 인식 알고리듬을 사용하는 등의 다양한 주제에 대한 임베디드 장치 보안에 참여했다. 두 아이의 아버지이자 한 사람의 남편이고 리스큐어 노스아메리카(Riscure North America)의 CTO다. 캘리포니아에 거주하며 자전거를 타고 산악자전거와 스노우보드를 좋아한다. 반려 고양이에게는 집사로 겨우 간택된 정도지만 트위터에서는 너무 멋진 사람이다.

펼쳐보기접어보기

역 : 김세영

관심작가 알림신청 작가 파일

성균관대학교 정보통신공학부와 기계공학부를 졸업했으며 웹, 서버, 커널 등 여러 분야에 관심을 갖고 있다. 어떻게 하면 지식을 효율적으로 습득, 저장, 관리할 수 있는지 고민하고 있다. 현재 캐노니컬 서스테이닝 엔지니어링 부서에 근무하고 있다. 우분투, 오픈스택, 기타 다양한 프로젝트의 오류를 수정하고 있으며, 오픈소스 생태계를 발전시키고자 열심히 노력하고 있다. 성균관대학교 정보통신공학부와 기계공학부를 졸업했으며 웹, 서버, 커널 등 여러 분야에 관심을 갖고 있다. 어떻게 하면 지식을 효율적으로 습득, 저장, 관리할 수 있는지 고민하고 있다. 현재 캐노니컬 서스테이닝 엔지니어링 부서에 근무하고 있다. 우분투, 오픈스택, 기타 다양한 프로젝트의 오류를 수정하고 있으며, 오픈소스 생태계를 발전시키고자 열심히 노력하고 있다.

역 : 정윤선

관심작가 알림신청 작가 파일

성균관대학교 정보통신공학부를 졸업했으며 웹 기술과 서버 API, 하이퍼바이저에 관심이 많다. 아헴스, KT클라우드웨어, A2C를 거치며 웹, 가상화 등의 업무를 수행했다. 현재는 육아를 병행하며 스포츠 영양사 유튜버와 협업을 통한 next.js 웹 및 react-native를 이용한 모바일 앱 개발을 진행하며 번역에 참여하고 있다. 성균관대학교 정보통신공학부를 졸업했으며 웹 기술과 서버 API, 하이퍼바이저에 관심이 많다. 아헴스, KT클라우드웨어, A2C를 거치며 웹, 가상화 등의 업무를 수행했다. 현재는 육아를 병행하며 스포츠 영양사 유튜버와 협업을 통한 next.js 웹 및 react-native를 이용한 모바일 앱 개발을 진행하며 번역에 참여하고 있다.

더보기접어보기

만든 이 코멘트

저자, 역자, 편집자를 위한 공간입니다. 독자들에게 전하고 싶은 말씀을 남겨주세요. 코멘트 쓰기

접수된 글은 확인을 거쳐 이 곳에 게재됩니다.
독자 분들의 리뷰는 리뷰 쓰기를, 책에 대한 문의는 1:1 문의를 이용해 주세요.

출판사 리뷰

◈ 이 책에서 다루는 내용 ◈ ◆ 상용 인터페이스와 버스를 활용하거나, 직접 구성 요소에 접근해 시스템의 약점을 공략한다. ◆ 폴트 주입 지점을 식별, 대상 준비, 폴트 주입 구성을 구축한다. ◆ 클럭 글리치를 생성하고, 기성품이나 DIY 도구를 사용해서 전압 폴트 주입, 전자기 폴트 주입, 바디 바이어싱 폴트 주입을 수행한다. ◆ 타이밍 공격과 단순 전력 분석을 통해 비밀번호 및 암호화된 키를 추출한다. ◆ 향상된 전력 및 신호 분석, 누출 탐색, 시각화 기술을 수행한다. ◈ 이 책의 대상 독자 ◈ 이 책의 독자는 좋은 일을 하기 위해 보안을 깨는 데 관심이 있는 공격자의 역할을 하고 있다고 가정할 것이다. 또한 간단한 오실로스코프(Oscilloscope) 및 납땜 장비와 같은 비교적 저렴한 하드웨어를 대부분 사용할 수 있고 파이썬이 설치된 컴퓨터가 있다고 가정한다. 레이저 장비, 입자 가속기 또는 취미 활동의 예산 한도를 넘어서는 기타 품목에 접근할 수 있다고 생각하지 않는다. 지역 대학 연구실에서 이러한 장비를 사용할 수 있는 경우 이 책을 통해 더 많은 이점을 얻을 수 있을 것이다. 임베디드 장치 대상과 관련해 독자가 해당 대상에 물리적으로 접근할 수 있고 해당 장치에 저장된 에셋(asset)에 관심이 있다고 가정한다. 그리고 가장 중요한 것은 독자가 새로운 기술을 배우는 데 관심이 있고 리버스 엔지니어링 사고방식을 갖고 있으며 깊이 탐구하려는 준비가 돼 있다고 가정한다. ◈ 이 책의 구성 ◈ 1장, ‘임베디드 보안 소개’에서는 임베디드 시스템의 다양한 구현 아키텍처와 일부 위협 모델링에 초점을 두고 다양한 공격에 대해 알아본다. 2장, ‘하드웨어 주변 장치 인터페이스’에서는 신호(signaling) 및 측정(measurement)을 이해하는 데 필요한 전기 기본 사항을 포함해 다양한 포트 및 통신 프로토콜을 설명한다. 3장, ‘구성 요소 식별 및 정보 수집'에서는 대상에 대한 정보를 수집하고, 데이터 시트 및 설계도를 해석하고, PCB의 구성 요소를 식별하고, 펌웨어 이미지를 추출 및 분석하는 방법을 설명한다. 4장, ‘결함 주입 소개’에서는 결함 주입 지점을 식별하고, 대상을 준비하고, 결함 주입 설정을 생성하고, 효과적인 매개변수를 만들어내는 방법을 포함해 결함 공격의 이면에 있는 아이디어를 제시한다. 5장, ‘결함 주입 방법’에서는 클럭, 전압, 전자기, 레이저, 바디 바이어싱(Body Biasing) 결함 주입 그리고 이를 수행하기 위해 구축 또는 구매해야 하는 도구의 종류를 설명한다. 6장, ‘결함 주입 실험’에서는 집에서 수행할 수 있는 3가지 실용적인 결함 주입 연구실을 제공한다. 7장, ‘트레저 원 지갑 메모리 덤프’에서는 트레저 원(Trezor One) 지갑을 갖고 취약한 펌웨어 버전에서 결함 주입을 사용해 키를 추출하는 방법을 보여준다. 8장, ‘전력 분석 소개’에서는 타이밍 공격과 단순 전력 분석을 소개하고, 이러한 공격을 사용해 암호 및 암호화 키를 추출하는 방법을 보여준다. 9장, ‘단순 전력 분석’에서는 기본 하드웨어 설정부터 가정 실험실에서 SPA 공격을 수행하는 데 필요한 것까지 모든 방법을 안내한다. 10장, ‘차분 전력 분석’에서는 차분 전력 분석(DPA, Differential Power Analysis)을 설명하고 전력 소비의 작은 변동이 암호화 키 추출로 이어지는 방법을 보여준다. 11장, ‘고급 전력 분석’에서는 실용적인 측정 팁부터 추적 설정 필터링, 신호 분석, 처리 및 시각화에 이르는 전력 분석의 수준을 높일 다양한 기술을 설명한다. 12장, ‘실험 사례: 차분 전력 분석’에서는 특수 부트로더로 물리적 목표를 잡고 차분 전력 분석 기술을 사용해 여러 가지 비밀을 알아낸다. 13장, ‘실제 사례’에서는 실제 대상에 대해 수행된 여러 가지 게시된 결함 및 부채널 공격을 요약한다. 14장, ‘대책, 인증, 종장’에서는 이 책에서 설명하는 몇 가지 위험을 완화하는 여러 가지 대응책을 살펴보고 장치 인증 및 다음 단계에 대해 다룬다. 부록 A, ‘테스트 실험 설정’에서는 원하는 모든 도구 등을 멋지게 공개해 구미를 돋운다. 부록 B, ‘유명한 핀아웃’에서는 정기적으로 접하게 될 몇 가지 인기 있는 핀아웃(pinout)에 대한 커닝 페이퍼를 제공한다. ◈ 지은이의 말 ◈ 오래 전 그리 멀지 않은 시대에 컴퓨터는 큰 방을 채울 만큼 거대한 기계였고, 그것을 실행하기 위해 몇 명의 인원이 필요했다. 소형화 기술을 통해 점점 더 작은 공간에 컴퓨터를 배치하는 것이 가능하게 됐다. 1965년 즈음, 아폴로 안내 컴퓨터(Apollo Guidance Computer)는 우주로 운반할 수 있을 만큼 작았고, 계산 기능과 아폴로 모듈에 대한 제어를 통해 우주 비행사를 지원했다. 이 컴퓨터는 최초의 임베디드 시스템 중 하나로 생각할 수 있다. 오늘날 생산되는 프로세서 칩의 압도적인 주요 분야는 전화, 자동차, 의료 장비, 핵심 인프라, ‘스마트’ 장치다. 노트북 컴퓨터에도 이들이 포함된다. 즉, 모든 사람의 삶이 이 작은 칩에 영향을 받고 있고, 보안을 이해하는 것은 매우 중요해졌다. 현재 임베디드라 불리는 장치는 무엇일까? 임베디드 장치는 제어하는 장비의 구조에 포함될 만큼 충분히 작은 컴퓨터다. 이러한 컴퓨터는 일반적으로 내장된 장비를 제어하기 위한 메모리 및 인터페이스를 포함하고 있는 마이크로프로세서 형태다. 임베디드라는 단어는 어떤 물체 깊숙한 곳에서 사용되고 있다는 것을 강조하는 말이다. 때에 따라 임베디드 장치는 트랜잭션(transaction)을 관리하기 위한 기능을 제공하고자 신용카드 두께에 들어갈 만큼 충분히 작아지기도 한다. 임베디드 장치는 내부 작업에 대한 접근이 제한적이거나 없고, 해당 장치의 소프트웨어를 수정할 수 없는 사용자가 거의 감지할 수 없게 고안됐다. 이러한 장치가 실제로 하는 일은 무엇일까? 임베디드 장치는 다양한 애플리케이션에 사용된다. 스마트 TV에서 모든 기능을 갖춘 안드로이드 OS를 호스팅하거나 실시간 OS를 실행하는 자동차의 전자 제어 장치(ECU, Electronic Control Unit)에 탑재될 수 있다. 또한 자기 공명 영상(MRI, Magnetic Resonance Imaging) 스캐너 내부에 윈도우 98 PC의 형태를 취할 수 있다. 산업 환경의 프로그래밍 가능한 로직 제어기(PLC, Programmable Logic Controllers)도 이를 사용하며, 인터넷이 연결된 칫솔에 제어와 통신까지 제공한다. 장치 내부에 대한 접근을 제한하는 이유는 종종 보증, 안전, 규정 준수와 관련이 있다. 물론 이러한 접근 불가능성은 리버스 엔지니어링(Reverse Engineering)을 더 흥미롭고 복잡하고 매력적으로 만든다. 임베디드 시스템은 매우 다양한 보드 설계, 프로세스 및 다양한 운영체제와 함께 제공돼, 탐색해야 할 것이 많고 리버스 엔지니어링 문제도 광범위하다. 이 책은 독자에게 시스템과 그 구성 요소의 설계에 대한 이해를 제공함으로써 이러한 문제 해결을 시도해볼 수 있게 돕기 위한 책이다. 전력 분석 부채널 공격 및 결함(fault) 공격이라는 분석 방법을 탐구해 임베디드 시스템 보안의 한계를 뛰어넘는다. 많은 실용 임베디드 시스템은 장비의 안전한 사용을 보장하거나 의도한 작업 환경 외부에서 동작이 되는 경우 손상을 일으킬 수 있는 액추에이터(actuator)가 있을 수도 있다. 연구실에서 중고 ECU를 다뤄보는 것은 좋지만 자동차를 운전하는 동안 ECU를 조작하는 것은 권장하지 않는다. 이 책을 즐기되 조심하고, 자신이나 다른 사람에게 피해를 끼쳐서는 안 된다. 이 책에서는 손 위의 장치에 감탄하는 것부터 보안의 강점 및 약점에 대해 배우는 방법까지 배우게 된다. 또한 그 과정의 각 단계를 보여주고 실제 실험을 직접 수행하는 방법을 보여주는 데 중점을 두고, 과정을 이해할 수 있게 이론적 배경지식을 충분히 제공한다. 전체 프로세스를 다룰 것이므로 학계 및 기타 문헌에 있는 것보다 더 많이 배우겠지만 여전히 인쇄 회로 기판(PCB, Printed Circuit Board)의 구성 요소를 식별하는 방법과 같은 것도 중요하고 관련성이 있다. 이 책을 충분히 즐기길 바란다. ◈ 옮긴이의 말 ◈ 임베디드 시스템은 우리의 일상 속에서 깊이 자리 잡고 있습니다. 휴대폰, 자동차, 신용카드, 노트북, 의료 장비 등 수많은 장치가 작은 크기의 마이크로컴퓨터, 즉 임베디드 장치에 의해 구동됩니다. 이러한 임베디드 장치의 보안은 이제 더 이상 선택의 문제가 아닌 필수적인 요소가 됐으며, 이를 이해하는 것은 매우 중요합니다. 이 책은 이러한 임베디드 시스템의 보안 문제를 깊이 있게 다루며, 실제 하드웨어를 통해 다양한 공격 기법을 이해하고 실습할 수 있도록 안내하는 훌륭한 길잡이입니다. 번역을 진행하면서 저 또한 임베디드 시스템 보안의 복잡성과 그 이면에 숨겨진 기술들에 대해 많은 것을 배울 수 있었습니다. 이 책은 공격자의 관점에서 하드웨어 보안을 이해하고, 이를 통해 선의의 목적을 달성하려는 이들에게 꼭 필요한 내용을 다룹니다. 임베디드 장치의 아키텍처, 위협 모델링, 공격 트리 등 기본적인 이론부터 시작해 실제 하드웨어 실습을 통해 고급 해킹 기술까지 단계적으로 학습할 수 있게 구성돼 있습니다. 특히 실험실 환경에서 직접 수행할 수 있는 다양한 공격 기법을 상세히 설명하고 있어, 학생부터 전문가까지 폭넓은 독자층이 유용하게 활용할 수 있을 것입니다. 각종 인터페이스, 포트, 통신 프로토콜, 전기적 신호 분석, 펌웨어 이미지 분석 등의 기본기를 다지고, 결함 주입, 사이드 채널 분석(SCA), 전력 분석(SPA/DPA) 등을 통해 실제 장치에서 비밀번호나 암호화 키를 추출하는 등의 고급 기술을 배울 수 있습니다. 이 책이 임베디드 시스템 보안에 관심을 갖고 있는 모든 분께 유익한 지침서가 되기를 바랍니다.

펼쳐보기접어보기

회원리뷰 (1건)

매주 10건의 우수리뷰를 선정하여 YES포인트 3만원을 드립니다.
3,000원 이상 구매 후 리뷰 작성 시 일반회원 300원, 마니아회원 600원의 YES포인트를 드립니다.
eBook은 다운로드 후 작성한 리뷰만 YES포인트 지급됩니다.
클래스는 첫번째 회차 주문확정 시점부터 마지막 회차 주문확정 후 30일 이내 작성한 리뷰만 포인트가 지급됩니다.
CD/LP, DVD/Blu-ray, 패션 및 판매금지 상품, 예스24 앱스토어 상품 제외됩니다. 리뷰/한줄평 정책 자세히 보기 리뷰쓰기

1명의 예스24 회원이 평가한 평균별점

리뷰 총점10.0/ 10.0

별점별로 리뷰를 확인해 보세요.

한줄평 (0건)

1,000원 이상 구매 후 한줄평 작성 시 일반회원 50원, 마니아회원 100원의 YES포인트를 드립니다.
eBook은 다운로드 후 작성한 리뷰만 YES포인트 지급됩니다.
클래스는 첫번째 회차 주문확정 시점부터 마지막 회차 주문확정 후 30일 이내 작성한 한줄평만 포인트가 지급됩니다.
CD/LP, DVD/Blu-ray, 패션 및 판매금지 상품, 예스24 앱스토어 상품 제외됩니다. 리뷰/한줄평 정책 자세히 보기

평점 별 2점 별 4점 별 6점 별 8점 별 10점 작성 시 유의사항 한줄평 작성 시 유의사항

한글 기준 50자까지 작성가능 0/50

등록된 한줄평이 없습니다.

첫번째 한줄평을 남겨주세요.

배송/반품/교환 안내

배송 안내

배송 안내
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

※ 상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내
반품/교환 방법	마이페이지 > 반품/교환 신청 및 조회, 1:1 문의, 고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태) 모바일 쿠폰의 경우 유효기간(발행 후 1년) 내 등록하지 않은 상품
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 모바일 쿠폰 등록 후 취소/환불 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리

예스이십사(주): 대표 : 김석환, 최세라 주소 : 서울시 영등포구 은행로 11, 5층~6층(여의도동,일신빌딩) 사업자등록번호 : 229-81-37000 통신판매업신고 : 제 2005-02682호 사업자 정보확인 이메일 : yes24help@yes24.com 호스팅 서비스사업자 : 예스이십사(주)
Copyright ⓒ YES24 Corp. All Rights Reserved.

고객문의

도서/음반 1544-3800

중고샵 1566-4295

티켓예매 1544-6399

eBook 1:1 문의
1:1 문의하기 자주 묻는 질문 상담시간 안내

소비자피해보상보험 서울보증보험: 고객님은 안전거래를 위해 현금 등으로 결제 시 저희 쇼핑몰에서 가입한 구매안전서비스를 이용하실 수 있습니다. 서비스가입사실 확인

EQUUS13

YES24 카테고리 리스트

YES24 유틸메뉴

어깨배너

빠른분야찾기

하드웨어 해킹 핸드북

하드웨어 공격으로 임베디드 보안 무너뜨리기

하드웨어 해킹 핸드북

출판사 추천

품목정보

관련분류

이 상품의 태그

이 상품의 이벤트 (8개)

책소개

목차

저자 소개 (4명)

만든 이 코멘트

출판사 리뷰

추천평

회원리뷰 (1건)

한줄평 (0건)

배송/반품/교환 안내

도착예상일

도착예상일
상품준비	출고완료	도착예상일