홈앤서비스 SK BROADBAND

모바일 혁명과 빅데이터 시대, 정보보안이 꼭 필요한 당신을 위한 책

이 책은 정보보안과 암호 기술을 이해하기 쉽게 소개한 입문서이다. 복잡한 수학 이야기는 최대한 적게 하여, 암호기술 각각의 역할과 의미를 정확하게 이해할 수 있을 뿐만 아니라, 보안에 대한 기본적인 지식을 습득할 수 있도록 구성되어 있다.

충실한 업데이트와 내용보강

이번 3판은 본문의 내용을 전면적으로 재검토하여 NIST, CRYPTREC 각종 RFC 등의 정보를 기반으로 업데이트 하였다. 또한 SSL/TLS로의 POODLE공격, HeartBleed취약성, Superfish사건, SHA-3경쟁과 Keccak의 구조, 인증부 암호, 타원곡선 암호 및 가상통화 비트코인 등을 추가하였다. 또한 자신이 책의 내용을 어느 정도 이해했는지 확인할 수 있는 수많은 퀴즈와 연습문제가 마련되어 있다.

수학이 어려운 사람도 누구나 알기 쉽게

암호 기술은 수학을 기초로 하기 때문에 반드시 복잡한 수식이 등장한다. 이 책에서는 수식의 나열을 가능한 한 피하고 암호기술 중 특히 중요한 것을 선별해서 그림으로 많은 부분을 설명했기 때문에 수학을 싫어하는 사람이라도 쉽게 이해할 수 있도록 하였다.

Part 1 암호
Chapter 01 정보보호
Section 01 스마트 시대와 정보보호
Section 02 정보보호란?
Section 03 정보의 특성
Section 05 이 장의 정리
Chapter 02 암호의 세계
Section 01 암호
Section 02 암호화와 복호화의 기호 표현
Section 03 대칭 암호와 공개 키 암호
Section 04 그 밖의 암호 기술
Section 05 암호학자의 도구상자
Section 06 스테가노그라피와 디지털 워터마킹
Section 07 암호와 보안 상식
Section 08 이 장의 정리
Chapter 03 암호의 역사
Section 01 시저 암호
Section 02 단일 치환 암호
Section 03 다중 치환 암호
Section 04 에니그마
Section 05 암호 알고리즘과 키
Section 06 이 장의 정리
Chapter 04 대칭 암호(공통 키 암호)
Section 01 문자 암호에서 비트열 암호로
Section 02 일회용 패드-절대 해독 불가능한 암호
Section 03 DES
Section 04 트리플 DES
Section 05 AES 선정 과정
Section 06 Rijndael
Section 07 이 장의 정리
Chapter 05 블록 암호 모드
Section 01 블록 암호 모드
Section 02 ECB모드
Section 03 CBC모드
Section 04 CFB모드
Section 05 OFB모드
Section 06 CTR모드
Section 07 이 장의 정리
Chapter 06 공개 키 암호
Section 01 키 배송 문제
Section 02 공개 키 암호
Section 03 시계 연산
Section 04 RSA
Section 05 RSA에 대한 공격
Section 06 선택 암호문 공격
Section 07 기타 공개 키 암호
Section 08 공개 키 암호에 관한 Q&A
Section 09 이 장의 정리
Chapter 07 하이브리드 암호 시스템
Section 01 하이브리드 암호 시스템
Section 02 강한 하이브리드 암호 시스템이란
Section 03 암호 기술의 조합
Section 04 이 장의 정리

Part 2 인증
Chapter 08 일방향 해시 함수
Section 01 일방향 해시 함수
Section 02 일방향 해시 함수의 응용 예
Section 03 일방향 해시 함수의 예
Section 04 일방향 해시 함수 SHA-512
Section 05 SHA-3 선정 과정
Section 06 Keccak
Section 07 일방향 해시 함수에 대한 공격
Section 08 어떤 일방향 해시 함수를 사용하면 좋은가?
Section 09 일방향 해시 함수로 해결할 수 없는 문제
Section 10 이 장의 정리
Chapter 09 메시지 인증 코드
Section 01 메시지 인증 코드
Section 02 메시지 인증 코드 이용 예
Section 03 메시지 인증 코드 실현 방법
Section 04 인증 암호
Section 05 HMAC
Section 06 메시지 인증 코드에 대한 공격
Section 07 메시지 인증 코드로 해결할 수 없는 문제
Section 08 이 장의 정리
Chapter 10 디지털 서명
Section 01 디지털 서명
Section 02 디지털 서명 방법
Section 03 디지털 서명에 대한 의문
Section 04 디지털 서명 활용 예
Section 05 RSA에 의한 디지털 서명
Section 06 기타 디지털 서명
Section 07 디지털 서명에 대한 공격
Section 08 기타 기술과 비교
Section 09 디지털 서명으로 해결할 수 없는 문제
Section 10 이 장의 정리
Chapter 11 인증서
Section 01 인증서
Section 02 공인 인증서
Section 03 공개 키 기반구조(PKI)
Section 04 인증서에 대한 공격
Section 05 인증서에 대한 Q&A
Section 06 이 장의 정리

Part 3 키, 난수, 응용 기술
Chapter 12 키
Section 01 키란 무엇인가?
Section 02 다양한 키
Section 03 콘텐츠 암호화 키와 키 암호화 키
Section 04 키 관리
Section 05 Diffie-Hellman 키 교환
Section 06 패스워드를 기초로 한 암호(PBE)
Section 07 안전한 패스워드를 만들려면
Section 08 이 장의 정리
Chapter 13 난수
Section 01 난수가 사용되는 암호 기술
Section 02 난수의 성질
Section 03 의사난수 생성기
Section 04 구체적 의사난수 생성기
Section 05 의사난수 생성기에 대한 공격
Section 06 이 장의 정리
Chapter 14 PGP
Section 01 PGP 개요
Section 02 키 쌍 생성
Section 03 암호화와 복호화
Section 04 디지털 서명 작성과 검증
Section 05 디지털 서명 작성과 암호화 및 복호화한 디지털 서명 검증
Section 06 신뢰 망
Section 07 이 장의 정리
Chapter 15 SSL/TLS
Section 01 SSL/TLS
Section 02 SSL/TLS를 사용한 통신
Section 03 SSL/TLS에 대한 공격
Section 04 SSL/TLS 사용자 유의사항
Section 05 이 장의 정리
Chapter 16 암호 기술과 현실 세계
Section 01 암호 기술 정리
Section 02 가상 통화 비트코인
Section 03 완전한 암호 기술을 꿈꾸며
Section 04 완전한 암호 기술과 불완전한 인간
Section 05 이 장의 정리

부록
Section 01 타원 곡선 암호
Section 02 암호 기술 확인 퀴즈

저자 : 히로시 유키
저자 히로시 유키는 1963년생이다. 프로그래밍과 암호, 수학 등에 관한 저서를 다수 집필했다. 특히 알기 쉬운 정보보호개론 1판(2008년, 인피니티북스)은 2012년 판올림하여 2판을 거쳐, 이번 3판을 출간하면서 많은 부분에서 업데이트와 내용보강이 이루어졌다. 2014년에 일본 수학회로부터 출판상을 받았다.
역자 : 이재광
역자 이재광은 한남대학교 컴퓨터공학과 교수
역자 : 전태일
역자 전태일은 대전대학교 정보보안학과 교수
역자 : 조재신
역자 조재신은 전남대학교 공학교육혁신센터 교수