데이터베이스 해킹 & 보안 완벽 가이드 [데이터베이스 보안 취약점을 겨냥한 공격과 방어]

책 소개

왜 우리는 데이터베이스 보안에 대해 관심을 가져야 하는가? 돈money이 네트워크 어디엔가 존재한다고 말할 수 있다면 분명 데이터베이스 안에 존재한다. 최근 경제가 컴퓨터에 의존하고 있다고 말할 때 실제로 최근 경제는 데이터 베이스 시스템에 의존하고 있다. 데이터베이스는 우리의 삶 대부분에 항상 영향을 미 친다. 은행 계좌 , 의학 정보, 연금, 고용 기록, 휴대폰 기록, 세금 기록, 자동차 등록, 슈퍼마켓 구입, 아이들의 성적 정보 같이 우리 삶의 거의 모든 중요한 정보가 현대 관계형 데이터베이스 관리 시스템에 저장돼 있다. 이 책이 가장 유명한 7개의 관계형 데이터베이스 시스템을 포함하고 있기 때문에 여러분의 개인 정보 역시 이 책에서 다 루는 데이터베이스 중 어딘가에 저장돼 있을 것이다. 우리(이 책의 저자들)는 데이터베이스 보안이 현존하는 가장 중요한 정보 보안 문제라 고 생각한다. 우리가 가진 가장 민감한 데이터를 보관 중이라 믿고 있는 데이터베이스 시스템이 안전하지 않다면 우리의 삶에 잠재적인 악영향을 미칠 것이고, 심지어 사회에 큰 재앙이 닥칠 수도 있다. 그렇다면 왜 우리는 데이터베이스에 대한 공격 방법까지 이 책에서 다뤄야 했을까? 간단하게 말해 이 정보를 데이터베이스 관리자, 보안 전문가, 네트워크 감사사가 알고 있었으면 하고, 그래서 어떻게 공격이 이뤄지는지에 대한 이해를 바탕으로 관리하고 있는 데이터베이스를 더욱 더 안전하게 만들었으면 하는 바람에서 공격에 대한 내용도 포함했다. 이 책은 이 책에 관심 있는 사람들이 알지 못하는 내용도 알려주고자 한다. 가장 유명한 데이터베이스 소프트웨어 벤더가 보안이 잘돼 있을 것이라고 믿을지 모르 지만, 실제로 유명한 데이터베이스에서 보안 버그를 발견하는 것은 어렵지 않다. 대부 분의 보안 문제점은 개별적인 보안 연구자들이 발견해 벤더에 알렸으며, 아직 벤더에 알리지 않은 보안 문제점을 알고 있는 사람들도 여전히 있을 것이다. 네트워크와 데이 지은이의 말 6 터베이스를 알려지지 않은 취약점부터 막을 수 있는 가장 최선의 방법은 버그를 단순 히 패치하고, 제로데이0-day 익스플로잇으로부터 어떤 공격을 받지 않을 것이라는 막연 한 희망을 갖는 것보다는 버그에 대한 전체 구조를 파악하고, 안전한 환경을 설정하고, 알려진 버그에 대한 메커니즘을 깊이 이해하는 것이다. 덜도 말고 데이터베이스를 안전하게 하는 것은 네트워크 보안에 적용되어 온 시도 및 테스트tried-and-tested 원칙을 적용해야 한다는 사실이다. 시도 및 테스트 원칙은 수십 년 동안 네트워크 보안에 사용돼 왔고, 이는 데이터베이스에 대한 접근 권한을 최소화 시키고, 인증과 접근 통제를 엄격히 하고, 암호화를 적용시키고, 개별적인 영역에 따라 기능을 분리시키며, 불필요한 기능을 제거해서 ‘공격 표면’을 줄이는 방식이다. 오직 실제 차이점은 데이터베이스에 있고, 이런 모든 메커니즘은 데이터베이스 자체의 소규 모 세계 내에서 동작한다. 제조사가 만든 보안 관련 문서를 읽으면 최근 데이터베이스 구현에 있어 과도한 보 안 측정을 보증하도록 부추긴다. 거의 모든 데이터베이스 시스템은 권한, 접근 통제, 포괄적인 감사 기능, 시스템 컴포넌트에 통제된 접근 기능을 갖고 있다. 데이터베이스 제조업체는 위에서 언급한 보안 메커니즘을 적절히 수행하고 있음을 보증하는 보안 인증서를 얻으려고 노력한다. 이런 보안 인증서가 중요하기는 하지만, 보안 인증서가 있다고 해서 데이터베이스 보안이 완벽하다고 보장할 수는 없다. 이 책에서 언급하는 모든 데이터베이스는 이런 보안 메커니즘이 침해되는 버퍼 오버 플로우 취약점에 영향을 받으며, 보안 표준과 평가, 인증accreditations에 대한 우리의 믿음 이 완벽히 작동하지는 않는다. 그렇기 때문에 이 책에서 실전 내용을 다루고, 보안 위 협을 막을 수 있는 내용을 설명한다.

리뷰 남기기

로그인하면 리뷰를 남길 수 있어요.

리뷰 0개