251
17
장
현대 웹 애플리케이션 보안
17.8
정찰과 공격 기법을 응용
1
부와
2
부에서 배운 기법을 몰라도
3
부를 읽을 수 있다. 하지만 정찰과 공격 기법을 깊이 이해
하면 더 강력한 방어를 구축할 수 있는 통찰력을 얻을 수 있다.
웹 애플리케이션 보안 과정을 진행할 때
1
부에서 배운 정찰 기법들을 염두에 두기 바란다. 원
치 않는 시선으로부터 애플리케이션을 숨기는 방법에 대한 통찰을 얻을 수 있을 것이다. 픽스
의 우선순위를 정하는 데에도 도움이 될 것이다. 어떤 취약점은 다른 것에 비해 찾아내기가 쉽
기 때문이다.
2
부의 내용도 가치 있을 것이다. 해커가 웹 애플리케이션에 침투하기 위해 찾는 공통적인 취약
점을 이해함으로써, 그러한 공격을 완화하려면 어떤 방어가 필요한지 더 잘 이해할 수 있다. 특
정 범주의 익스플로잇에 대한 지식은 픽스의 우선순위를 정하는 데 도움이 된다. 웹 애플리케
이션에서 익스플로잇이 나타날 경우 어떤 데이터 유형이 위험한지 이해하기 때문이다.
이 책이 완전한 레퍼런스는 아니지만 정찰, 공격, 방어에 대한 지식을 찾으려고 할 때 충분한
기초 지식을 제공한다.
세 가지를 모두 섭렵하면 정찰 기법, 취약점, 완화 수단과 관련해 어떻게 의사소통해야 하는지
이해하는 데 필요한 기초를 얻게 된다. 이 지식으로 소프트웨어 보안에 대한 학습에 속도를 낼
수 있으며 통달하고자 하는 특정 보안 주제를 스스로 연구할 수 있게 될 것이다.