API 보안 전략

API 보안 전략 - 일찍 시작하고 끝까지 지키는 안전한 소프트웨어 개발을 위한 필수 방어 기술
콜린 도모니 지음, 류광 옮김 / 정보문화사 / 2024년 8월

《API 보안 전략》은 API 개발자를 위한 참고서라고 할 수 있어요.

이 책은 안전한 API 구축을 위한 기본 참고서로 기획되었다고 해요. 디지털 경제에서 서로 다른 시스템이 중요한 데이터를 교환하면서 연동할 수 있는 것은 API 덕분이며, 그만큼 핵심적인 역할을 하고 있는데 최근 API 관련 보안 사고가 증가하고 있어요. API 경제가 성장할수록 API 보안이 중요해진 거죠. API를 지키고 보호하는 것이 무엇보다 중요해진 시점이기에 API 보안 전략을 다룬 책은 필수라고 할 수 있어요.

저자는 안전한 소프트웨어 시스템의 옹호자로 활동하고 있으며 최근에는 전 세계 최대 규모의 기업과 조직을 위해 대규모 응용프로그램 보안 계획을 구축하는 데 자신의 기술을 적용하여 소프트웨어 보안 역량을 확장하는 데 도움을 주었고, 독립 보안 컨설턴트이자 42Crunch의 최고기술전도사로서 안전한 API 개발 모범 관행과 설계 시점부터 보안을 고려해서 API 를 개발하는 접근방식을 전파 중이라고 하네요. 안전한 API 설계와 구현을 위해서는 시스템과 서비스 연결에서 빼놓을 수 없는 API 를 제대로 이해하는 것이 매우 중요해요. 그래서 이 책에서는 API 보안이 무엇이며 왜 중요한지, 일반적인 웹 보안과는 무엇인 다른지를 설명해주고, API 취약점을 살펴보고 있어요. 결함과 취약점을 알아야 방어할 수 있기 때문이에요. 또한 API 를 방어하려면 반대측에 있는 공격자들의 공격 방법을 파악하는 것이 필수예요. API 를 만드는 사람이 API의 방어 수준을 테스트하는 가장 좋은 방법은 직접 공격해 보는 거예요. API 보안의 관건은 강력한 인증과 권한 부여인데, 설계와 구현에서 인증 및 권한 부여와 관련한 약점을 찾아서 공격하는 방법을 알려주네요. 각 장마다 예제를 통해 실습할 수 있고, 부가적으로 참고자료들을 검색하여 심화 학습을 할 수 있어요. API 보안의 핵심 개념과 주요 방어 기법을 습득할 수 있다는 점에서 API 개발자에게는 필독서네요.

       [출판사로부터 도서를 제공받아 작성한 리뷰입니다.] 

모킹버드

모킹버드 ㅣ 월터 테비스 시리즈
월터 테비스 지음, 나현진 옮김 / 어느날갑자기 / 2024년 7월

시작은 《퀸스 갬빗》이었어요.

넷플릭스 드라마를 재미있게 봤고, 그 원작 소설의 존재를 알게 되면서 월터 테비스 작가님에 대한 관심으로 이어졌네요. 이번에 새롭게 월터 테비스 대표작 5종 세트가 출간되었어요. 다섯 권의 책 중에서 무엇을 골라야 할지 고민할 필요가 없어요. 한 권을 읽기 시작했다면 그 다음은 알아서 쭉 읽게 될 테니까요. 이미 유명한 미국 작가님과 작품들을 이제야 만나게 됐네요.

《모킹버드》는 월터 테비스 작가님의 SF 소설이에요. 1980년 출간된 이 작품은 머나먼 미래를 그려내고 있는데 주인공이 인간이 아닌 로봇이라는 점이 특이하네요. 지구상에 살아남은 인간들은 글을 읽을 줄 모르고, 그나마 글을 읽을 줄 아는 몇 안 되는 사람들 중 하나가 메이크 나인 로봇에게 '로버트 스포포스'라는 이름을 지어줬어요. 인간의 기발한 독창성으로 만들어진, 이 세상에 하나밖에 없는 아주 정교한 기계인 스포포스는 인간보다 더 인간적인 로봇이에요. 무너진 도시를 재건하고 인간에게 봉사해야 할 임무를 수행하는 로봇이 보여주는 미래는 너무나 암울하네요. 스포포스는 왜 엠파이어 스테이트 빌딩 꼭대기에 올라갔을까요. 인간과 로봇이 뒤바뀐 듯한 세계가 어쩐지 낯설지 않은 건 최근 빠르게 발전하고 있는 AI 때문인 것 같아요. 어떻게 월터 테비스는 40여 년 전에 이런 미래를 그려낼 수 있었을까요. 놀라운 통찰로 빚어낸 인류 자화상이 아닌가 싶어요.

"스포포스의 로봇 마음은 생각버스의 텔레파시인 웅웅 소리를 감지할 수 있지만, 그의 의식 상태에 영향을 미치지는 않는다. 무언가 천천히, 부드럽게 그의 마음속으로 들어오고 있다. 그의 정신은 그것이 차분히 들어올 수 있게 한다. 그는 돌아서서 북쪽을 바라본다. 그때 갑자기 어둠 속에서 바람이 휘날리고, 짙은 색의 자그마한 무언가가 스포포스의 움직임 없는 오른팔에 앉더니 불현듯 얼어붙은 실루엣으로 변한다. 새였다. 그의 팔에 참새가, 도시 참새가 앉아 있다. 너무 높은 곳까지 올라온, 강인하지만 불안해하고 있는 새. 그 새는 그와 함께 새벽을 기다린다." (452p)

퀸스 갬빗

퀸스 갬빗 ㅣ 월터 테비스 시리즈
월터 테비스 지음, 나현진 옮김 / 어느날갑자기 / 2024년 7월

"체스 두실래요?" (494p)

드라마를 보다가 체스의 매력을 알게 됐어요. 엄밀히 따지자면 체스 그 자체보다 체스를 두는 소녀에게 반했다고 해야겠네요. 넷플릭스 드라마 퀸즈 갬빗"의 주인공 베스 하먼은 남자들이 독점하던 체스판에 등장한 천재 플레이어예요. 워낙 재미있게 봤던 드라마라서 원작 소설이 무척 반가웠어요. 역시나 원작 소설만이 줄 수 있는 즐거움이 있네요.

《퀸스 갬빗》은 월터 테비스의 소설이에요. 드라마로 시작된 관심이지만 덕분에 월터 테비스라는 작가와 그의 작품들을 재발견할 수 있어서 좋았어요. 이 소설은 1983년 출간 당시에도 많은 화제를 모았다는데 2020년 드라마로 흥행하면서 자그마치 37년이라는 세월을 뛰어넘어 그 인기를 이어가고 있네요. 체스가 원래 이렇게 재미있는 게임이었나 싶을 정도로 빠져들게 만든, 월터 테비스 작가의 필력에 감탄했어요. 체스 룰은 몰라도 내용을 이해하는 데에는 전혀 문제가 없지만 알고 보면 훨씬 더 재미있을 것 같긴 해요. 책 제목인 퀸스 갬빗은 체스 용어예요. 퀸은 여왕, 체스 말 중 하나인 그 퀸이고, 갬빗은 체스를 시작할 때 두는 첫 수를 의미한대요. 보통 첫 수를 둘 때는 초반에 우세를 확보하기 위해 신중하게 고민하는데, 퀸스 갬빗은 체스 오프닝 방법 중 하나이며 하얀 폰이 D4 진출하고 검정 폰이 D5 진출하고 다시 하얀 폰이 C4에 진출하는 오프닝 방식으로 나중의 이익을 위해서 자신의 말을 희생하는 전략적인 수법이라고 하네요. 드라마 덕분에 체스 관련 책과 체스판을 구입해서 걸음마 수준이라서 자세한 설명은 어렵지만 다양한 전략들이 굉장한 두뇌 싸움이더라고요. 그래서 체스 세계 챔피언들은 모두 천재라고 불리는 것이고, 주인공 베스도 천재라서 두각을 나타낼 수 있었던 거예요. 만약 베스에게 바둑을 가르쳤다면 세계적인 바둑 챔피언이 되었을 거예요. 암튼 천재들의 대결은 보는 이들마저도 짜릿하게 만드는 매력이 있어요. 요근래 올림픽 경기를 시청하면서 결승전에 오른 선수들을 응원하면서 비슷한 감정을 느꼈네요. 탁월한 실력을 지닌 선수들만이 보여줄 수 있는 최고의 게임이랄까요. 베스는 치열하게 싸우고 마침내 승리를 거머쥐는 용맹한 전사의 모습을 보여주는 동시에 약물 중독과 알콜 중독이라는 치명적인 약점을 지니고 있어요. 아슬아슬하고 불안정한 내면을 오로지 체스에 대한 열정, 아니 승리에 대한 욕망으로 버텨내는 것처럼 보였어요. 끝까지 긴장을 늦출 수 없게 만드는 것이 베스만의 매력인 것 같아요.

환경호르몬과 여성질환

환경호르몬과 여성질환 - 자궁, 난소, 유방질환 재발 방지 생활요법
조현희 지음 / 지식과감성# / 2024년 4월

《환경호르몬과 여성질환》는 산부인과 전문의 조현희 교수님의 책이에요.

저자는 산부인과 내분비 전공을 하면서 자궁과 난소의 각종 질환의 원인에 대해 궁금증이 생겼고, KIST 환경유해성 연구단에서 환경호르몬에 대한 공부를 하면서 그 유해성을 확인하게 되었다고 해요. 환경호르몬은 우리 주변에 항상 있고, 모든 사람들이 지속적으로 노출되고 있기 때문에 여러 가지 여성을 괴롭히는 질병들이 생기는 것이며, 여성들이 자궁과 난소에 질병이 생기는 것은 개개인의 잘못이 아니라 위험 물질로 가득 차 있는 사회와 환경오염의 문제라는 점을 지적하고 있어요.

우선 환경호르몬은 무엇일까요. 호르몬은 우리 몸에서 자연적으로 만들어지고 혈액이나 체액 등을 타고 이동하며 다른 세포나 조직의 기능에 영향을 주는 물질인데 환경호르몬은 진짜 호르몬이 아니라 일종의 별명이에요. 정확하게 표현하면 호르몬계 교란 물질이며, 화학물질의 일종으로 몸 안으로 들어가 호르몬 계통을 어지럽히는 물질을 일컫는 용어예요. 그동안 연구를 통해 환경호르몬이 질병을 유발하는 방식을 일부 밝혀냈지만 무서운 사실은 눈에 보이지 않고 당장 피해가 드러나는 것이 아니라서 속수무책으로 당한다는 거예요. 저자는 환경호르몬을 보이지 않는 살인마라고 표현할 정도로 그 위험성을 강조하고 있어요. 환경호르몬으로 분류하는 화학물질의 수는 약 100여 종인데 나라마다 상당한 차이가 있다고 하네요. 대표적인 환경호르몬과 흔하게 발견되는 물품이 표로 나와 있는데, 살충체, 농약, 어린이 용품, 장난감, 각종 페인트, 플라스틱 용기, 비닐로 된 음식 포장지, 매니큐어, 프린터 잉크, 접착제, 인공 향, 영수증, 통조림 내부 코팅, 종이컵, 항균제, 화장품 등등 우리가 생활하는 모든 곳, 거의 모든 제품에 포함되어 있다는 것을 알 수 있어요.

최근 자연유산, 난임환자가 증가하고 있는데 연구 결과를 살펴보면 엄마나 아빠가 유전자 검사에서 문제가 없더라도 난자나 정자가 만들어지는 과정에서 유전자에 문제가 발생할 수 있고, 환경호르몬이 원인일 수 있다고 하네요. 반복 유산, 난임 혹은 불임, 태아 염색체이상 같은 문제가 있는 경우라면 부부 모두가 환경호르몬에 노출되지 않도록 각별한 노력이 필요해요. 그러면 우리가 할 수 있는 일은 무엇일까요. 환경호르몬 노출을 피하기 위한 방법으로 바디버든의 기본 원칙과 실행방법을 알려주네요. 바디버든은 사람 몸 속에 있는 독성물질의 총량 혹은 그로 인한 신체의 부담 정도를 의미하는데, 독성물질의 누적된 흡수량과 배설된 양의 차이라고 하네요. 환경호르몬이 몸에 들어오면 인체는 그것을 분해해서 내보내는 디톡스 과정을 진행하는데 흡수량이 과도하게 많으면 디톡스 과정 자체가 불가능해질 수 있어요. 몸에 쌓여 있는 환경호르몬의 총량이 환경호르몬의 바디버든이라고 할 수 있는데, 이 바디버든이라는 용어가 바디버든을 감소시키는 노력이라는 뜻으로 사용되고 있고, 체중감량을 위해 식이조절을 한다는 뜻으로도 확대되어 사용된다고 해요. 체내 환경호르몬을 측정하고 바디버든을 위해 식이조절과 운동을 시행했더니 사람마다 개인차는 있지만 어느 정도 증상이 개선되는 효과는 있다고 하네요. 저자가 알려주는 자궁 건강을 위한 세 가지 원칙은 첫째, 몸 안 환경호르몬의 총량을 줄이는 것이고, 둘째, 체내 여성호르몬의 균형을 잡는 것, 셋째, 환경호르몬에 대한 방어기제를 키우는 것이며, 그 구체적인 실천 방법이 나와 있어요. 건강한 삶을 위해 반드시 알아야 할 환경호르몬과 여성질환에 대해 배울 수 있었네요.

      [출판사로부터 도서를 제공받아 작성한 리뷰입니다.] 

프렌즈 이탈리아 (2024~2025)

프렌즈 이탈리아 - 최고의 이탈리아 여행을 위한 한국인 맞춤형 가이드북, 2024~2025년 개정판 ㅣ 프렌즈 Friends 18
황현희 지음 / 중앙books(중앙북스) / 2024년 8월

세계의 명화 '로마의 휴일'은 다시 봐도 늘 재미있어요. 어릴 적에 봤던 영화가 준 영향력이 꽤 큰 것 같아요. 지금도 가보고 싶은 나라 중 하나가 이탈리아 로마거든요. 그래서 최신 개정판 《프렌즈 이탈리아》를 보고 무척 반가웠어요.

생애 첫 여행 친구 프렌즈 시리즈는 2007년부터 지금까지 초보 배낭여행객들의 친절한 친구가 되어온 가이드북으로 널리 알려져 있어요. 세계 어디를 여행하든지 꼭 챙겨야 할 책, 좋은 여행 가이드북이 여행의 만족도를 좌우한다고 할 수 있으니까요.

《프렌즈 이탈리아》는 최신판으로 2024년 7월까지 수집한 따끈따끈한 정보들로 채워져 있어요. 우선 저자는 방송작가 생활을 하다가 여행에 빠져 여행 작가의 길에 들어섰고, 유럽과 아시아 각지 31개국을 여행했고 이제 32번째 국가를 찾으면서 여행 바이러스를 전파 중이라고 하네요. 저자가 꼽은 이탈리아 볼거리 베스트 15는 로마 판테온, 바티칸 산 피에트로 대성당, 피렌체 두오모, 밀라노 두오모, 베네치아 부라노 섬, 피사의 사탑, 친퀘 테레, 라벤나 산 비탈레 성당, 카프리 섬, 마테라, 알베로벨로, 팔레르모 발라로 & 부치리아 시장, 발 디 노트, 타오르미나 그리스 극장, 아그리젠토 신전들의 계곡이라고 해요. 나라 전체가 여행지라고 해도 과언이 아닐 정도로 수많은 성당, 미술관, 자연 풍경까지 아름답고 황홀하네요. 베스트 추천 루트는 직장인들에게 맞춘 7일짜리 루트와 이탈리아 여행자들이 가장 선호하는 14일짜리 루트예요. 이탈리아 전국을 돌아보려는 여행자를 위한 55일 루트, 영화 속 여행지를 돌아볼 수 있는 특별한 루트도 나와 있어요. 유럽 어느 나라를 여행하든지 일주일은 너무 짧은 것 같아요. 한 번 떠나기가 어려운 것이지 여행하기로 마음 먹었으면 기간을 넉넉하게 잡아서 제대로 즐기는 것이 중요할 것 같아요. 초보 여행자들을 위해 이탈리아 국가와 도시에 관한 정보들이 깔끔하게 잘 정리되어 있고, 무엇을 즐겨야 하는지 볼거리, 먹거리, 쇼핑, 레저, 휴식까지 꼼꼼하게 알려줘서 책으로 이미 이탈리아 전국을 여행한 기분이 들어요. 맨 뒤에 특별 부록으로 '이탈리아 미술관 별책'이 정말 좋네요. 이탈리아 미술관 (페기 구겐하임 미술관, 우피치 미술관, 바르젤로 미술관, 아카데미아 미술관, 보르게세 미술관, 브레라 미술관) 6곳을 효율적으로 둘러보는 팁과 유익한 정보들이 나와 있어서 미술관 투어를 계획했다면 많은 도움이 될 것 같아요. 욕심을 부리면 한도 끝도 없기 때문에 여행을 떠나기 전 철저한 준비와 계획은 필수라는 점에서 《프렌즈 이탈리아》는 이탈리아 여행의 필수템이네요.

      [출판사로부터 도서를 제공받아 작성한 리뷰입니다.]