반디앤루니스 인터넷서점
전체

로고이미지

검색

  • ▼
HOT ISSUE

네비게이션 실시간 인기 책

    안드로이드 포렌식 - 에이콘 디지털 포렌식 시리즈 3

    안드로이드 포렌식 - 에이콘 디지털 포렌식 시리즈 3 구글 안드로이드 플랫폼 분석과 모바일 보안

    시리즈 : 에이콘 디지털 포렌식 시리즈 [9]

    원제 : Android Forensics: Investigation, Analysis an

    • 앤드류 후그 저
    • 윤근용 역
    • 에이콘출판
    • 2013년 03월 06일
    • 정가
      35,000원
    • 판매가
      35,000원 [0% 할인]
    • 결제 혜택
      무이자
    • 적립금
      1,050원 적립 [3%P]

      NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

    • 배송구분
      업체배송(반디북)
    • 배송료
      무료배송
    • 출고예정일

      출고예정일 안내

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

      close

      2024년 06월 03일(월)

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

    수량
    바로 구매 쇼핑카트 담기 위시리스트
    회원리뷰
    - [0]
    ISBN: 9788960774032 480쪽 188 x 250 (㎜)

    지금 이책은

    • 판매지수 : 196

    이 분야의 베스트셀러

    이 책과 함께 구매한 책

    이 책이 속한 분야

    이 책의 시리즈

    전체 선택 쇼핑카트 담기
    시리즈 에이콘 디지털 포렌식 시리즈 (9)

    책 소개

    상품문의 / 정보수정 요청 >

    출판사 리뷰

    출판사 서평
    안드로이드의 핵심적인 하드웨어와 소프트웨어 요소, 데이터 구조와 파일시스템, 메모리 유형과 저장 방식, 데이터 보안을 위한 고려사항 등 안드로이드 플랫폼에 대해 자세히 설명하는 책이다. 또한 포?렌식 데이터 획득 기술과 데이터를 분석하는 데 필요한 전략을 제공한다. 뿐만 아니라 다양한 오픈소스 툴에 대한 소개와 사용 방법, 분석 작업을 여러 가지 예를 들어 단계별로 자세히 설명한다.
    안드로이드 기기에 대한 포렌식 분석 가이드로서, 안드로이드 기기와 데이터 그리고 앱의 보안성을 어떻게 향상시켜야 하는지에 대한 실질적인 조언을 제공...
    안드로이드의 핵심적인 하드웨어와 소프트웨어 요소, 데이터 구조와 파일시스템, 메모리 유형과 저장 방식, 데이터 보안을 위한 고려사항 등 안드로이드 플랫폼에 대해 자세히 설명하는 책이다. 또한 포렌식 데이터 획득 기술과 데이터를 분석하는 데 필요한 전략을 제공한다. 뿐만 아니라 다양한 오픈소스 툴에 대한 소개와 사용 방법, 분석 작업을 여러 가지 예를 들어 단계별로 자세히 설명한다.
    안드로이드 기기에 대한 포렌식 분석 가이드로서, 안드로이드 기기와 데이터 그리고 앱의 보안성을 어떻게 향상시켜야 하는지에 대한 실질적인 조언을 제공한다.
    안드로이드 포렌식을 제대로 이해하고 수행하고 싶다면 바로 이 책을 봐야 한다. 이 책만큼 독특하게 안드로이드 운영체제를 자세히 설명한 책은 없다. 안드로이드 기기 조사관이라면 반드시 소장해야 할 책이다.
    - 짐 스틸(JIM STEELE), 디지털 포렌식 전문가
    안드로이드는 이제 가장 유명한 모바일 플랫폼이며 지금도 여전히 정말 놀라운 속도로 성장하고 있다. 이 책은 안드로이드의 핵심적인 하드웨어와 소프트웨어 요소, 파일시스템, 데이터 구조, 데이터 보안을 위한 고려사항 등 안드로이드 플랫폼에 대한 철저한 설명과 포렌식 데이터 획득 기술, 그리고 그것을 분석하기 위해 필요한 전략을 제공한다. 이 책에서는 오픈 소스 툴과 예를 들어서 단계별로 분석 작업을 설명하는 데에 상당한 주안점을 두고 있다.
    ★ 이 책에서 다루는 내용 ★
    ■ 포렌식 분석을 위해 안드로이드 기기를 획득하는 기술
    ■ 포렌식 분석에 필요한 안드로이드 애플리케이션에 대한 정보 제공
    ■ 포렌식 분석가와 앱 개발자, IT 보안 관리자를 위해 책 전반에 걸쳐서 안드로이드 기기와 안드로이드의 데이터와 앱 보안에 대한 설명 제공
    ★ 이 책의 구성 ★
    1장에서는 안드로이드 플랫폼의 역사와 AOSP(Android Open Source Project), 그리고 플랫폼의 국제화, 안드로이드 마켓, 간단한 리눅스와 안드로이드 포렌식에 대해 설명한다. 또한 이 책 전반에 걸쳐서 사용할 우분투 기반의 가상머신(VM)을 만드는 방법을 단계별로 설명한다. 이 책에서는 우분투 VM이 중요한 역할을 하며 실제 안드로이드 포렌식 분석 작업에서도 우분투 VM을 사용할 수 있다.
    2장에서는 안드로이드를 지원하는 다양한 하드웨어와 장치 유형을 살펴본다. 기기 제조사나 무선 통신 사업자, 그리고 소비자에게는 안드로이드의 하드웨어 호환성이 매우 매력적이지만 포렌식 분석가나 보안 엔지니어에게는 그러한 다양성이 여러 가지 어려움을 만들어낸다. 안드로이드의 하드웨어 요소, 기기 유형, 부팅 과정을 이해하게 되면 안드로이드에 대한 전반적인 이해와 포렌식과 보안 조사에 많은 도움이 된다.
    3장에서는 다양한 안드로이드 릴리스와 안드로이드 소프트웨어 개발 킷(SDK), 달빅 가상 머신, 안드로이드 보안의 핵심 요소, 안드로이드 디버그 브리지(adb)와 USB 디버깅 설정 같은 안드로이드 포렌식에서의 핵심 요소를 설명한다. 리눅스, 맥 OS X, 윈도우에 안드로이드 SDK를 설치하는 방법과 포렌식 기술을 테스트하는 데 이용할 수 있는 안드로이드 가상 기기를 만드는 방법에 대해 설명한다.
    4장은 안드로이드 기기에 데이터가 저장되는 방식을 이해하는 데 필요한 정보를 다룬다. 안드로이드에서 데이터가 어디(Shared Preferences, 파일, SQLite, 네트워크 중)에 저장되고, 안드로이드 기기는 어떤 유형의 메모리(RAM, NAND 플래시)를 지원하는지를 설명한다. 또한 YAFFS2, EXT, FAT32/FAT16, 그리고 여러 가지 로우 레벨의 파일시스템 등 안드로이드 기기가 지원하는 다양한 파일시스템에 대해서도 설명한다.
    5장에서는 안드로이드 기기, 데이터, 앱에 대한 보안을 다룬다. 안드로이드 기기에서 데이터를 어떻게 탈취하고 실질적인 공격 벡터로서 안드로이드 기기를 어떻게 사용하는지 설명한다. 그리고 몇 가지 중요한 보안 개념을 논의한 다음에 개인과 기업, 그리고 앱 개발자의 보안 전략에 대해 구체적인 조언을 제공한다. 안드로이드의 성장이 지속될수록 데이터 보안은 점점 더 중요해질 것이다. 5장에서는 이 주제에 대해 깊이 있고 실질적인 설명을 한다.
    6장에서는 안드로이드 기기에서 포렌식 데이터를 획득하는 데 유용하게 사용되는 기술에 대해 설명한다. 먼저 서로 다른 데이터 획득 유형을 분류하고 안드로이드 기기의 처리 절차를 제공한다. 그리고 패스코드를 회피하기 위한 일곱 가지 전략에 대해 설명한다. 그 다음에는 SD 카드와 eMMC(Embedded MultiMediaCard)에서 데이터를 획득하기 위한 기술과 스크립트를 설명한다. 논리적 데이터 획득 기술을 설명하기 위해서 안드로이드와 SDK에서 제공하는 기술과 법 집행 기관과 정보 기관에 무료로 제공되는 솔루션인 AFLogical, 그리고 여섯 개의 상업 포렌식 소프트웨어 패키지를 예로 들어서 설명한다. 마지막으로 NAND 플래시에서 물리적 이미지를 획득하기 위한 기술을 설명하기 위해서 루트 권한을 취득하기 위한 여섯 가지 전략과 비아포렌식스(viaForensics)에서 개발한 AFPhysical을 예로 들어서 자세히 설명한다.
    7장에서는 포렌식 분석가나 보안 엔지니어가 안드로이드 기기를 분석하기 위한 전략과 구체적인 방법에 대해서 설명한다. 물론 전통적인 포렌식 조사에 사용되는 많은 기술을 안드로이드 포렌식 분석에도 적용할 수 있지만 안드로이드의 새로운 파일시스템과 하드웨어 특성으로 인해 새로운 기술도 요구된다. 그런 새로운 기술이 없다면 안드로이드의 물리적인 이미지에서 가치 있는 정보를 추출하는 것이 매우 힘들어진다. 안드로이드를 분석하는 기반 기술과 실질적인 유틸리티뿐만 아니라 안드로이드의 디렉토리 구조와 11개의 중요한 애플리케이션에 대한 자세한 분석 내용도 제공하며, 그런 정보와 지식을 바탕으로 포렌식 분석가나 보안 엔지니어는 어떤 안드로이드 기기가 주어지더라도 충분히 분석을 수행할 수 있게 된다.
    ★ 저자 서문 ★
    안드로이드 모바일 플랫폼은 2008년 10월 처음 안드로이드폰이 나온 이후로 매우 빠르게 성장해서 이제는 가장 유명한 모바일 운영체제가 되었다. 안드로이드 플랫폼의 폭발적인 성장은 경쟁과 기능면에서 매우 많은 소비자의 선택을 받았다. 하지만 포렌식 분석가와 보안 엔지니어들은 안드로이드 기기를 조사하는 툴과 정보 지원의 결여로 어려움을 겪어왔다. 이 책은 안드로이드의 하드웨어와 소프트웨어, 그리고 파일시스템에 대한 깊은 통찰력과 포렌식 분석을 위한 기술을 제공함으로써 안드로이드 포렌식의 어려움을 극복할 수 있도록 도와줄 것이다. 포렌식 경험이 부족한 독자를 위해서, 이 책에서는 무료 오픈소스 유틸리티를 이용해 단계적으로 포렌식 분석의 수행 방법을 설명했다. 따라서 독자는 분석 예를 직접 따라 해 볼 수 있다. 안드로이드 SDK는 완전한 안드로이드 에뮬레이터를 제공하기 때문에 독자는 안드로이드 기기가 없어도 된다.
    안드로이드 기기의 수가 증가함에 따라 안드로이드 기기에 저장되는 데이터에 대한 관심도 증가할 것이다. 불행하게도 그런 정보에 가장 관심을 가지는 곳이 사이버 범죄 집단이다. 안드로이드 기기에는 매우 많은 개인 정보와 비즈니스 정보가 포함되기 때문에 안드로이드 플랫폼 공격이 성공하기만 하면 엄청난 결과를 얻을 수 있기 때문이다. 그러한 위협을 차단하려면 핵심 안드로이드 개발자와 제조사뿐만 아니라 앱 개발자와 기업 보안 담당자 모두 안드로이드 플랫폼을 깊이 이해해야 한다. 더욱 안전한 앱을 사용하면 민감한 정보를 잃어버리지

    저자 소개

    앤드류 후그
    • 구분 : 저서
    • 국적 : 기타
    • 분류 : 기타
    • 인기지수 : 18
    최근저서

    컴퓨터 공학자이자 컴퓨터와 모바일 포렌식 전문가(GCFA, CCE)다. 또한 겸임 교수(어셈블리 언어)였으며 혁신적인 포렌식과 보안 회사인 비아포렌식스(viaForensics)의 공동 창립자다. 휴그는 포렌식 조사와 포렌식 소프트웨어 개발, 디지털 포렌식과 보안 연구에 매진하고 있다. 그리고 포렌식과 데이터 복구 영역에서 두 개의 특허를 출원 중이다. 일리노이 주의 오크 파크에서 살고 있으며, 가족과 보내는 시간과 여행, 와인, 과학 소설을 즐긴다.

    역자 소개

    윤근용
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자 , 기타
    • 인기지수 : 141
    최근저서

    시스템 프로그래머로서 시스템에 대한 다양한 분야에 관심이 많으며, 특히 보안 분야에 대한 관심이 높아 다년간 보안 업무에 종사 중이다. 바이러스 보안업체를 거쳐 현재는 네이버NAVER에서 보안 관련 프로젝트를 수행 중이다. 에이콘출판사에서 펴낸 『웹 애플리케이션 해킹 대작전』, 『실전 해킹 절대 내공』, 『루트킷』, 『리버싱』, 『파이썬 해킹 프로그래밍』, 『안드로이드 포렌식』을 번역했다.

    목차

    목차
    지은이 소개
    감사의 글
    기술 편집자 소개
    옮긴이 소개
    옮긴이의 말
    들어가며
    1장 안드로이드와 모바일 포렌식
    2장 안드로이드 하드웨어 플랫폼
    3장 안드로이드 SDK와 ADB
    4장 안드로이드 파일시스템과 데이터 구조
    5장 안드로이드 기기, 데이터, 앱 보안
    6장 안드로이드 포렌식 기술
    7장 안드로이드 애플리케이션과 포렌식 분석
    찾아보기

    머리말

    ★ 저자 서문 ★

    안드로이드 모바일 플랫폼은 2008년 10월 처음 안드로이드폰이 나온 이후로 매우 빠르게 성장해서 이제는 가장 유명한 모바일 운영체제가 되었다. 안드로이드 플랫폼의 폭발적인 성장은 경쟁과 기능면에서 매우 많은 소비자의 선택을 받았다. 하지만 포렌식 분석가와 보안 엔지니어들은 안드로이드 기기를 조사하는 툴과 정보 지원의 결여로 어려움을 겪어왔다. 이 책은 안드로이드의 하드웨어와 소프트웨어, 그리고 파일시스템에 대한 깊은 통찰력과 포렌식 분석을 위한 기술을 제공함으로써 안드로이드 포렌식의 어려움을 극복할 수 있도록 도와줄 것이다. 포렌식 경험이 부족한 독자를 위해서, 이 책에서는 무료 오픈소스 유틸리티를 이용해 단계적으로 포렌식 분석의 수행 방법을 설명했다. 따라서 독자는 분석 예를 직접 따라 해 볼 수 있다. 안드로이드 SDK는 완전한 안드로이드 에뮬레이터를 제공하기 때문에 독자는 안드로이드 기기가 없어도 된다.

    안드로이드 기기의 수가 증가함에 따라 안드로이드 기기에 저장되는 데이터에 대한 관심도 증가할 것이다. 불행하게도 그런 정보에 가장 관심을 가지는 곳이 사이버 범죄 집단이다. 안드로이드 기기에는 매우 많은 개인 정보와 비즈니스 정보가 포함되기 때문에 안드로이드 플랫폼 공격이 성공하기만 하면 엄청난 결과를 얻을 수 있기 때문이다. 그러한 위협을 차단하려면 핵심 안드로이드 개발자와 제조사뿐만 아니라 앱 개발자와 기업 보안 담당자 모두 안드로이드 플랫폼을 깊이 이해해야 한다. 더욱 안전한 앱을 사용하면 민감한 정보를 잃어버리지 않게 차단할 수 있으며, IT 보안 매니저는 좀더 강력한 정책을 적용할 수 있다.

    안드로이드에 대한 대부분의 통계는 스마트폰과 태블릿에 집중돼 있지만, 이미 안드로이드를 탑재했거나 조만간 활용하게 될 기기의 가짓수는 더욱 늘어날 전망이다. 예를 들면, 자동차, 텔레비전, GPS, 게임 장치, 넷북 등 다양한 기기에 안드로이드가 운영체제가 사용되고 있다. 포렌식 분석가와 보안 엔지니어가 수행하는 포렌식 조사에 있어서 안드로이드의 비율이 갈수록 증가하고 있다. 마지막으로 안드로이드에 대한 관심이 특정 나라나 지역에 국한되어 있지 않으며, 또한 그로 인해서 안드로이드는 개인이나 기업에 영향을 끼칠 것이다.

     

    ★ 옮긴이의 말 ★

    스마트폰은 이전의 휴대전화와는 분명히 다르다. 스마트폰을 간단히 정의하면 전화 기능이 있는 휴대용 컴퓨터라고 할 수 있다. 출발점은 휴대용 전화기에 여러 가지 다양한 기능을 추가하고자 하는 방향이었지만, 이제는 반대로 휴대용 컴퓨터에 전화 기능이 추가됐다고 볼 수 있다. 스마트폰도 결국 컴퓨터라고 본다면 기존 PC에서의 보안 이슈가 그대로 스마트폰에서도 발생한다고 볼 수 있다. PC와의 차이점이라고 한다면, 스마트폰은 PC의 경우보다 개인 정보가 더 많이 저장된다는 것이다. 또한 스마트폰으로 다양한 SNS 서비스를 이용하기 때문에 자신의 정보뿐만 아니라 다른 사람의 정보, 그리고 그들과의 관계 정보도 저장된다. 결국 사람들은 자신의 정보가 PC보다 더 많이 저장된 기기를 항상 휴대하고 있는 것이다. 또한, 스마트폰(또는 태블릿)은 개인적인 용도뿐만 아니라 회사의 업무 등 다양한 상황에서 점점 더 많이 사용되는 추세다. 따라서 스마트폰이나 태블릿 같은 모바일 기기에 대한 포렌식 분석의 중요성과 필요성이 나날이 증가하고 있다. 문제는 스마트폰 분실에 따른 개인 정보 유출과 스마트폰 운영체제의 보안성이다. 현재 스마트폰 운영체제 중에서 가장 많이 사용되는 것이 바로 안드로이드다. 안드로이드는 개방된 모바일 운영체제이기 때문에 운영체제 내부의 모든 것이 공개되어 있다고 할 수 있다. 안드로이드의 개방성을 포렌식 관점에서 본다면, 안드로이드에서는 정보가 어떻게, 어디에 저장되는지 잘 알 수 있다는 의미가 된다. 그런 점을 바탕으로 포렌식 분석가나 보안 엔지니어는 어떤 데이터를 어디에서 어떻게 찾아야 하는지 기반 지식을 구축할 수 있다.

    이 책은 안드로이드 포렌식에 필요한 기본 지식(안드로이드의 아키텍처뿐만 아니라 하드웨어 플랫폼에 대한 설명)과 기술에 대한 설명뿐만 아니라 포렌식을 위해 반드시 사용하게 되는 다양한 툴까지 자세히 설명한다. 스마트폰을 하나의 컴퓨터라고 본다면 PC의 경우와 마찬가지로 안드로이드 포렌식에서도 가장 중요한 것은 역시 데이터가 저장되는 파일시스템과 데이터 구조, 그리고 메모리와 데이터를 저장하는 매체의 특성에 대한 이해일 것이다. 뿐만 아니라 이 책은 모바일 기기에서 정보를 추출할 때 마주칠 수 있는 다양한 시나리오를 예로 들어 잘 설명해주고 있으며, 안드로이드 포렌식에 사용되는 기술을 논리적인 기술과 물리적인 기술로 나눠 체계적으로 설명한다.

    이 책은 안드로이드 포렌식뿐만 아니라 보안에 관심이 있는 독자(보안 엔지니어, 앱 개발자, 기업 보안 관리자 등)에게도 많을 도움이 될 것이다. 이 책에서 제공하는 다양한 기술적인 내용을 바탕으로 안드로이드 기기의 보안과 앱의 보안성을 향상시킬 수 있는 힌트를 많이 얻게 될 것이고, 그것은 기업에서의 운영 정책, 앱 개발자의 안전한 개발 정책을 수립하는 밑바탕이 될 것이다.

    현재는 매우 빠른 속도로 안드로이드를 포함한 모바일 플랫폼이 진화 중이고, 또한 다양화되고 있다. 모바일 플랫폼의 변화와 다양성 속에서도 모바일 포렌식의 기본은 변함이 없을 것이다. 이 책을 통해서 단순한 개별 기술보다는 기초가 되는 공통적인 원리를 얻기 바란다.

    배송 시 유의사항

    - 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
     (배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

    - 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

    - 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

    - 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

    - 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

    반품/교환

    상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

    반품/교환

    반품/교환
    반품/교환 방법 홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
    반품/교환 가능 기간 반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
    반품/교환 비용 변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
    반품/교환 불가 사유
    • 소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우
    • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    • 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등
    • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
    • 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
    • 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
    소비자 피해보상
    환불지연에 따른 배상
    • 상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
      소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨
    • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
      소비자 보호에 관한 법률에 따라 처리함
    반품/교환 주소 경기도 파주시 문발로 77, 웅진북센(반디앤루니스)
    • 회사명 : (주)서울문고
    • 대표이사 : 김홍구
    • 개인정보 보호책임자 : 김홍구
    • E-mail : bandi_cs@bnl.co.kr
    • 소재지 : (06168) 서울 강남구 삼성로 96길 6
    • 사업자 등록번호 : 120-81-02543
    • 통신판매업 신고번호 : 제2023-서울강남-03728호
    • 물류센터 : (10881) 경기도 파주시 문발로 77 반디앤루니스
    copyright (c) 2016 BANDI&LUNI'S All Rights Reserved