해커 즈 – 외부 의 위험 과 내부 의 적 Film 2005 . 11 . 21 . 14 : 12 https : / / blog . naver . com / citsoft / 140019640236 번역 하 기 전용 뷰어 보 기 “ 간단 한 문제 가 꼭 크 게 된다 ” 해 커즈 – 외부 의 위험 과 내부 의 적 | 글 | 양병 남 쟈니 리 밀러 와 안젤리나 졸리 의 데뷔 시절 모습 이 담긴 1995 년 작 ( Hackers ) 는 감각 적 인 영상 과 테크노 음악 , 그리고 젊 은 해 키 들 을 주인공 으로 내세운 작품 이 다 . 이야기 의 중심 구도 가 해커 와 기업 의 보안 책임자 의 대결 로 펼쳐지 고 있 어 해 키 와 기업 정보 유출 같 은 정보 보호 에 있 어서 의 기본 적 인 요소 들 은 다시 한 번 짚 어 보 는 계기 를 만들 어 준다 . 영화 는 1988 년 시애틀 의 법정 에서 시작 하 는데 , 11 세 의 소년 데이드 머피 에게 일정 금액 의 벌금 과 18 세 까지 모든 컴퓨터 관련 기기 에 접촉 을 금한다는 판결 이 내려진다 . 데이드 의 혐의 는 ‘ 지로 쿨 ’ 이 란 이름 으로 해킹 바이러스 를 유포 해 월스트리트 무역 시스템 과 105 , 007 개 시스템 을 파괴 해 뉴욕 증시 의 폭락 을 야기 한 것 이 다 . 겨우 11 세 의 소년 이 전설 적 인 해커 로 이름 을 올린 사건 이 아닐 수 없 다 . 그 후 7 년 뒤 로 시간 이 흐른 다음 영화 의 본격 적 인 이야기 가 시작 된다 . 전학 을 해온 데이드 는 학교 내 의 해커 들 과 어울리 게 되 고 , 죠이 의 실수 ( 앨리슨 사 의 깁슨 스 를 해킹 해 ‘ 쓰레기 파일 ’ 을 복사 한 것 ) 로 인해 엄청난 사건 에 휘말리 게 된다 . ‘ 쓰레기 파일 ’ 은 앨 링 슨 사 의 보안 책임자 인 유진 벨포드 ( 해커 명 프릭스 ) 가 회사 의 돈 을 조금 씩 빼돌리 기 위해 만들 어 놓 은 ‘ 벌레 프로그램 ’ 으로 , 위험 을 느낀 프릭스 가 죠이 의 해킹 을 빌미 로 그 들 일행 에게 혐의 를 씌우 기 위해 ‘ 레오나르도 다빈치 바이러스 ’ 를 퍼뜨린다 . 죠이 와 친구 들 이 차례 로 구석 되 자 , 데이드 와 케이트 등 은 복사 한 프로그램 을 분석 해 프릭스 와 의 전면전 을 준비 한다 . 에 는 천재 적 인 젊 은 해커 들 과 원숙 함 을 겸비 한 프로 해커 가 등장 한다 . 그리고 그 들 은 앨 링 슨 사 를 무대 로 자신 들 의 해킹 실력 을 겨루 게 된다 . 영화 의 초점 은 이 들 의 보이 지 않 는 사이버 공간 에서 의 결투 에 놓여져 있 다 . 테크노 음악 의 강력 한 사운드 와 감각 적 인 영상 이 다양 한 볼거리 를 제공 하 는데 , 특히 앨 링 슨 사 의 깁슨 스 시스템 의 데이터베이스 의 컴퓨터 그래픽 을 통한 형상 화 는 해킹 과 보안 대결 의 긴박감 을 생생 하 게 전해 준다 . 그러나 문제 는 이러 한 해커 들 의 싸움 이 펼쳐지 는 주 무대 인 앨 링 슨 사 가 해커 들 의 활동 에 무방비 상태 로 열려 있 다는 사실 이 다 . 초점 을 앨 링 슨 사 로 옮겨서 영화 의 스토리 를 다시 보 면 , 앨 링 슨 사 는 외부 의 위험 요소 인 해커 들 ( 데이트 일행 ) 에게서 침입 을 받 고 있 으면서 동시 에 내부 의 보이 지 않 는 적 인 보안 책임자 ( 프릭스 ) 에게 완벽 하 게 노출 되 어 있 는 셈 이 다 . 이러 한 이중 노출 상황 에 앨 링 슨 사 는 아무런 대책 을 마련 하 지 못하 고 두 해킹 세력 의 싸움 을 지켜보 고 만 있 는 실정 이 다 . 여기 서 보다 중요 한 점 이 드러나 는데 , 영화 속 에서 외부 의 위험 인 젊 은 해커 들 의 목적 은 다만 자신 들 의 해킹 실력 을 시험 하 고 자랑 하 가 위한 일종 의 자기만족 적 행동 이 라고 볼 수 있 다는 점 이 다 . 물론 실제 혀 실 에서 해커 들 의 목적 이 모두 이렇게 단순 하 고 일회 적 인 것 은 아니 기 때문 에 보다 더 큰 위험 요소 임 에 분명 하 다 . 그러나 에서 드러나 는 진짜 문제 는 회사 내부 의 적 이 다 . 앨 링 슨 사 는 회사 의 보안 책임자 인 유진 벨포드 가 실은 회사 의 재정 을 빼돌리 는 프로 해커 프릭스 라는 사실 을 전혀 인지 하 지 못하 고 있 다 . 회사 내 의 정보 보호 를 책임지 는 가장 중요 한 자리 에 앉 은 사람 이 가장 위험 한 내부 의 적 이 될 수 도 있 다는 사실 을 주의 하 지 못한 결과 가 아닐 수 없 다 . 는 이미 십 여 년 전 에 만들 어 진 영화 이 기 때문 에 지금 시점 에서 보 자면 여러 가지 면 에서 기초 적 이 고 단순 한 구도 로 이야기 가 전개 되 고 있 음 을 알 수 있 다 . 하지만 조금 더 자세히 들여다보 면 이 영화 속 에서 직접 적 으로 제시 되 는 대사 속 에 는 정보 보호 의 기본 이 되 는 요소 들 과 주요 개념 들 이 그대로 담겨 있 다는 사실 이 드러난다 . 먼저 “ 흔히 쓰 는 암호 를 사용 하 지 말 라 ” 는 말 과 함께 ‘ love , sex , secret , god ’ 등 의 단어 들 을 예시 하 고 있 는데 , 이것 은 현대 를 살아가 는 우리 들 에게 도 암호 의 설정 과 관리 에 있 어서 가장 기초 적 이 면서 도 가장 중요 한 문제 임 에 틀림없 다 . 또한 “ 간단 한 문제 가 꼭 크 게 된다 ” 는 격언 조 의 대사 나 “ 컴퓨터 는 거짓말 을 못 한다 ” 는 객관 적 사실 에 대한 언급 역시 기초 적 인 정보 보호 의 요소 들 을 이야기 하 고 있 는 것 이 다 . 그리고 영화 의 후반부 를 장식 하 는 데이드 일행 과 프릭스 의 대결 장면 에서 는 해커 의 침입 과 기업 내 의 정보 책임자 가 해커 의 침입 을 차단 하 는 과정 이 박진감 넘치 는 영상 과 사운드 를 통해 나타난다 . 이 들 장면 에서 는 해커 들 의 침입 과정 과 그 에 대응 하 는 기업 의 보안 책임자 간 의 밀 고 밀리 는 대결 이 펼쳐지 는데 , ‘ 레오나르도 다빈치 ’, ‘ 쿠키 몬스터 ’, ‘ 지로 버그 ’ 등 의 바이러스 관련 용어 들 을 비롯 해 해킹 및 해킹 차단 관련 용어 들 이 직접 적 으로 제시 되 기 도 한다 . 이 장면 에서 눈 에 띄 는 것 은 해커 들 에 대응 하 는 사람 이 보안 책임 자 단 한 사람 뿐 이 라는 사실 과 그 의 옆 에서 전문 적 인 용어 들 에 대해 쉽 게 말 해 보 라고 재촉 하 는 최고 관리 층 의 무지 에 가까운 보안 지식 이 드러난다는 점 이 다 . 그 들 은 정보 보호 에 관해서 는 물론 컴퓨터 와 관련 된 그 어떤 사항 도 정말 아무것 도 알 지 못하 는 듯 허수아비 처럼 서 있 기 만 한다 . 가 이미 오래 전 의 영화 이 기 때문 에 최근 에 는 보다 다양 하 게 변화 된 공격 기법 들 이 등장 해 해킹 의 위험 을 증가 시키 고 있 다 . 전통 적 인 공격 기법 이 여러 단계 의 침입 과정 을 거쳐 서버 를 중심 으로 공격 이 가해 지 는 데 반해 최근 의 방법 들 은 보다 간결 한 침입 과정 을 통해 심각 한 손상 을 준다 . 뿐 만 아니 라 인터넷 웜 과 같 은 최신 의 바이러스 형태 를 띤 지능 적 인 프로그램 이 동원 되 어 자동 화 양상 의 공격 이 가능 해졌 다 . 때문 에 에이전트 를 이용 한 공격 과 다수 의 시스템 을 사용 한 동시 공격 이 가능 해져서 해커 들 의 위치 를 파악 하 는 것 이 보다 어려워졌 다 . 그리고 인터넷 을 통해 자주 접할 수 있 듯이 특정 서버 에 동시 다발 적 인 접속 이 이루어져 해당 서버 를 다운 시키 는 사례 들 또한 빈번 하 게 발생 하 고 있 다 . 결국 이러 한 해킹 에 대비 하 는 것 은 철저 한 보안 의식 을 통한 쳬계적인 백신 프로그램 의 업그레이드 와 메일 과 같 은 정보 유입 과정 에 대한 세심 한 주의 에 있 는 것 이 다 . 영화 에서 또 하나 놓쳐서 는 안 되 는 부분 은 해킹 을 하 는 데이드 일행 과 정보 책임자 인 유진 벨포드 를 비롯 한 대부분 의 등장 인물 들 이 닉네임 을 사용 하 고 있 다는 점 이 다 . 정보 화 사회 의 한 특성 인 익명 성 이 해킹 을 비롯 한 대부분 의 정보 악용 사례 에서 드러나 고 있 음 은 더 이상 의 설명 이 필요 치 않 은 것 이 지만 , 기업 의 주요 인물 들 의 신원 에 관한 보다 세심 한 주의 가 필요 한 대목 이 아닐 수 없 다 . 일반 적 으로 볼 때 외부 의 침입자 들 과 내부 의 적 을 찾아내 는 방법 이나 과정 은 외부 의 침입자 들 쪽 이 더 힘든 것 이 사실 이 다 . 로그 분석 이나 IP 추적 등 과 같 은 절차 를 통해 침입자 를 찾아내 는 것 이 가능 하 지만 다양 하 게 변화 하 는 공격 기법 으로 인해 실질 적 인 추적 은 쉽 지 가 않 다 . 그러나 공격 을 받 은 후 의 피해 양상 의 경우 내부 의 위험 요소 들 이 생각 보다 더 큰 재앙 을 불러오 곤 한다는 것 을 볼 때 내부 의 적 에 대한 보안 의식 이 기본 적 으로 필요 하 다고 하 겠 다 . 내부 고용자 로부터 비롯 될 수 있 는 보안 상 의 위험 요소 로 는 보통 하드웨어 나 시설 의 파괴 , 프로그램 이나 데이터 파괴 , 데이터 삭제 · 변환 등 을 들 수 있 다 . 그리고 이 들 에 대한 사전 해결책 으로 접근 제어 나 내부 사용자 에 대한 철저 한 보안 교육 , 그리고 퇴사 자 의 계정 관리 등 이 있 어 어느 정도 수준 에서 는 내부 의 적 에 대한 방어책 을 구축 할 수 있 다 . 하지만 보다 완벽 한 보안 관리 를 위해서 는 전문 적 인 인력 을 토대 로 한 보안 담당 조직 의 체계 적 인 관리 와 운영 에 세심 한 주의 가 필요 하 다 . 영화 에서 단 적 으로 드러나 듯이 개인 의 정보 보호 와 는 달리 기업 의 정보 보호 에 있 어서 는 외부 의 위험 요소 ( 해커 ) 뿐 만 아니 라 내부 의 적 ( 보안 책임자 를 비롯 한 주요 관리직 ) 에 대한 철저 한 보안 교육 과 체계 적 인 보안 조직 관리 가 필요 하 다 . 특히 몇몇 사례 에서 드러나 듯 내부 의 인물 이 경쟁 업체 와 손 을 잡 고 기업 내 의 정보 를 유출 하 거나 파괴 시켰 을 경우 초래 되 는 손실 은 가히 상상 을 불허 할 정도 이 기 때문 에 외부 로 만 향한 감시 의 시선 을 내부 로 도 돌려야 할 것 이 다 . [ 출처 ] 해 커즈 – 외부 의 위험 과 내부 의 적 | 작성자 웹 보안 공유 하 기 글 요소