우리는 현재 빅데이터/AI가 화제인 시대에 살고 있다. 4차 산업 혁명으로 인해 통계를 활용한 정보 분석이 점점 정교해지고 있다. 이렇게 수집한 정보들을 더 안전하게 사용하기 위해 필요한 보안 체계 역시도 심층적인 연구가 진행되고 있다. 능동적 방어라고도 부르는 Active Defense는 정보 분석 과정에서 적극적으로 활용할 수 있는 새로운 기술 보안 분야이다. 유명한 여러 보안 업체에서도 이에 대한 핵심 연구개발을 진행하고 있는 영역인 만큼 Active Defense는 매우 중요해지고 있다.

이 책에서는 Active Defense가 무엇인지, 그리고 이것을 어떻게 활용할 수 있는지에 대해서 다룬다. 주요 내용을 활용하고 확인할 수 있는 도구로는 파이썬을 주로 사용한다. 실습에 필요한 프로그램 설치 과정에서부터 실전에도 적용할 수 있는 실습 예제도 수록했다. 이를 바탕으로 여러 종류의 실습을 통해 Active Defense의 개념과 기술을 쉽게 이해할 수 있게 작성했다.

1. 머리말

2. Active Defense 란?
2.1 기존(Passive Defense)과 다른 점
2.1.1 바젤(Basel) 위원회 정의
2.1.2 ISO 보안 관리 정의
2.2 법률적 범위
2.3 Cyber Kill Chain
 2.4 Not Hacking back, Intelligence Defense

 3. Active Defense 활용 제품들
3.1 ADHD

 4. 활용 도구들
4.1 Sweeper
 4.1.1 정의
4.1.2 설치법
4.1.3 사용법
4.1.4 실습
4.2 Invisiport
 4.2.1 정의
4.2.2 설치법
4.2.3 사용법
4.2.4 실습
4.3 Beartrap
 4.3.1 정의
4.3.2 설치법
4.3.3 사용법
4.3.4 실습
4.4 Cowrie
 4.4.1 정의
4.4.2 설치법
4.4.3 사용법
4.4.4 실습
4.5 OpenCanary
 4.5.1 정의
4.5.2 설치법
4.5.3 사용법
4.5.4 실습
4.6 Artillery
 4.6.1 정의
4.6.2 설치법
4.6.3 사용법
4.6.4 실습
4.7 Cryptolocked-ng
 4.7.1 정의
4.7.2 설치법
4.7.3 사용법
4.7.4 실습
4.8 Human.py
 4.8.1 정의
4.8.2 설치법
4.8.3 사용법
4.8.4 실습
4.9 PSAD
 4.9.1 정의
4.9.2 설치법
4.9.3 사용법
4.9.4 실습
4.10 Portspoof
 4.10.1 정의
4.10.2 설치법
4.10.3 사용법
4.10.4 실습
4.11 OSchameleon
 4.11.1 정의
4.11.2 설치법
4.11.3 사용법
4.11.4 실습
4.12 Spidertrap
 4.12.1 정의
4.12.2 설치법
4.12.3 사용법
4.12.4 실습
4.13 PHP-HTTP-Tarpit
 4.13.1 정의
4.13.2 설치법
4.13.3 사용법
4.13.4 실습
4.14 Rubberglue
 4.14.1 정의
4.14.2 설치법
4.14.3 사용법
4.14.4 실습
4.15 Java Applet Web Attack
 4.15.1 정의
4.15.2 설치법
4.15.3 사용법
4.15.4 실습
4.16 Docz.py
 4.16.1 정의
4.16.2 설치법
4.16.3 사용법
4.16.4 실습
4.17 Web Bug Server
 4.17.1 정의
4.17.2 설치법
4.17.3 사용법
4.17.4 실습
4.18 Honey Badger: Red Edition
 4.18.1 정의
4.18.2 설치법
4.18.3 사용법
4.18.4 실습
4.19 Molehunt
 4.19.1 정의
4.19.2 설치법
4.19.3 사용법
4.19.4 실습
4.20 Recon-ng
 4.20.1 정의
4.20.2 설치법
4.20.3 사용법
4.20.4 실습
4.21 The Social-Engineering Toolkit (SET)
 4.21.1 정의
4.21.2 설치법
4.21.3 사용법
4.21.4 실습

5. 나눔 프레임워크
5.1 정의
5.2 사용법
5.2.1 설치법
5.2.2 사용 예제

6. 실전 활용 방안
6.1 실전 활용 ? 공격 지연
6.1.1 공격 포인트와 핵심 구성도
6.1.2 공격 대응 시나리오
6.1.3 실전 활용 가이드
6.2 실전 활용 ? 소극적 함정 수사
6.2.1 공격 포인트와 핵심 구성도
6.2.2 공격 대응 시나리오
6.2.3 실전 활용 가이드

7. 마치며