사이버 보안 도서 모음: 논픽션 취재

아홉 편 중 여덟 번째. 저널리즘과 회고록이다. 실제 작전, 실제 결과, 그리고 실명으로 등장하는 사람들이 나온다.

스릴러처럼 읽히면서 교과서에는 없는 것을 준다. 규모, 양쪽의 동기, 그리고 실수의 대가다.

천문학자가 연구소 과금에서 75센트의 차이를 발견하고, 일 년 뒤 KGB를 위해 움직이던 첩보망에 닿는다. 역사상 처음으로 기록된 네트워크 침입자 추적기.

주제: 이상 징후로 탐지하기, 함정과 미끼, 로그 기록과 증거 보전, 문제를 이해하지 못하는 기관과의 협력, 현대적 도구 없는 귀속.

스턱스넷의 전체 이야기. 어떻게 발견됐고, 어떻게 뜯겼으며, 나탄즈의 원심분리기에 무엇을 했는지.

주제: 제로데이 취약점과 그 시장, 훔친 인증서로 서명된 코드, 물리적 격리의 돌파, 산업 제어 장치에 대한 공격, 사이버 무기와 그 사용 규칙의 부재.

우크라이나의 전력을 끊고, 세계 경제에 수십억 달러의 손실을 입힌 낫페트야를 풀어놓은 조직의 기록.

주제: 전력망 공격, 멈출 방법이 없는 악성코드, 소프트웨어 공급망의 침해, 국가 작전의 부수적 피해, 어떻게 대응할 것인가의 문제.

제로데이 취약점 시장에 관한 책. 누가 얼마에 사는지, 그리고 국가가 구멍을 막는 대신 쌓아둘 때 무슨 일이 벌어지는지.

주제: 익스플로잇의 경제, 브로커와 중개인, 상용 스파이웨어, NSA 무기고의 유출, 국가의 공격 임무와 방어 임무 사이의 충돌.

경쟁 장터를 집어삼키며 도난 카드 시장을 장악한 맥스 버틀러의 이야기. 해커였다가 기자가 된 사람이 썼다.

주제: 경제로서의 카딩, 범죄 공동체 안의 신뢰와 평판, 경쟁자를 해킹하기, 정보원의 역할, 디지털 사건에서의 증거.

구상에서 체포까지의 실크로드를, 창업자 쪽과 수사 쪽에서 동시에 그린다.

주제: 히든 서비스와 암호화폐, 운영 보안과 그 실수의 누적, 오래된 게시물을 통한 신원 특정, 수사팀 내부의 부패.

그 주제의 후속. 블록체인 분석이 「익명」의 화폐를 수사 도구로 바꿔 놓은 과정.

주제: 주소 군집화, 거래의 익명 해제, 가상자산의 압수, 국제 장터에 대한 수사, 공개 원장에서 프라이버시의 한계.

「핵티비즘」이라는 말을 만들어 냈고, 흔히 인정받는 것보다 업계에 더 큰 영향을 남긴 집단의 역사.

주제: 취약점 공개와 책임 있는 공개를 둘러싼 논쟁, 초기의 원격 접속 도구, 제조사에 대한 압박, 해커들의 기업과 정치로의 이동.

FBI가 범죄자용 「안전한」 메신저를 직접 만들어 3년 동안 수만 명의 대화를 읽은 이야기.

주제: 폐쇄된 플랫폼에 대한 신뢰, 서비스 자체에 심긴 백도어, 메타데이터와 감청의 규모, 이런 작전이 남기는 법적 결과.

안쪽에서 쓴 회고록. 최고 수준의 접근 권한을 가진 외주 인력의 일이 어떤 모습인지, 그리고 그 모든 것을 들고 나오는 결정은 어떻게 내려지는지.

주제: 대량 수집 시스템의 구조, 내부 접근 통제와 그 구멍, 유출을 준비하는 동안의 운영 보안, 내부자의 동기.

다음 편: 소설.

시리즈 전체:

1. 기초
2. 공격 보안
3. 리버스 엔지니어링과 악성코드
4. 암호학
5. 애플리케이션 보안
6. 방어와 대응
7. 공격 벡터로서의 사람
8. 논픽션 취재
9. 소설