대한민국은 정보유출, 해킹시대에 살고 있습니다!
하루가 멀다하고 정보유출, 급기야는 CCTV 비밀번호 취약점으로 촬영된 내용을 실시간으로 볼 수 있는 웃지못할 사건들이 속속
드러나고 있습니다
우선 본인은 대한민국 초고속 통신망 HiTEL 시작 1세대(당시 1993년)로서 오늘날(現 2015) 말도 많고 탈도 많은 해킹(hacking)에
대해서 한마디 하고자 합니다.
국어사전에서는 "해킹"을 컴퓨터 용어로서 다른 사람의 컴퓨터 시스템에 무단으로 침입하여 데이터와 프로그램을 없애거나 망치는
일이라고 정의를 내리고 있습니다.
여기서 해킹은 해커(Hacker)라는 컴퓨터 사용자가 주인공이 되어 일을 벌이며 시작됩니다. 이런 해커들을 막기 위해서 국가마다
중요한 인식을 가지게 되었습니다.
일명 화이트 해커라는 것입니다.
그렇다면 해커들의 해킹 목적부터 살펴보고자 합니다. 목적은 비교적 단순합니다. 자기 자신의 해박한 자기 자신의 컴퓨터 조작
실력을 시험(테스트)하고 이 결과를 보다 많은 대중들에게 자신의 컴퓨터 해킹 실력을 과시하기 위해서입니다.
여기서 오늘날 이들이 거대한 단체를 형성하였는데, 그 거대한 해커집단은 무법천지로 돌변하여 세계 어느 기업의 홈페이지든
무차별적으로 공격하여 사이버 상의 시스템을 다운시키거나 (무방비하게 엉망상태로 만들거나) 국가의 지원하에 국가를 대표하여
상대 국가의 사이버 시스템을 해킹하여 교란시키고 문제시 하게 만드는 양상으로 상황이 변질되고 있습니다.
해킹의 방법은 지극히 기본적인 수법에서 부터 출발합니다.
첫번째 방법은 모든 일반 시민들이 다 아는 방법중에 하나로서, 수십만의 컴퓨터 유저들이 어느 한 인터넷 사이트에 동시 접속하여
그 사이트를 운영통제 불능 하게 소위 다운시키는 방법입니다.
두번째 해킹 사례는 이 비교적 단순해 보이지만 알고 보면은 심각한 상황으로서, 바로 해킹 상대가 이용하는 서비스 인터넷
사이트의 아이디(ID)와 패스워드(비밀 번호, password)를 알아내어 상대방의 개인정보를 알아내고 심하게는 실생활에서
요즘 말로 "신상 털기"를 하는 방법입니다.
여기서 "신상 털기"란 소위 "보이스피싱"(불특정 상대방에게서 받는 불법적인 공격 행위)을 받을 수 있다. 그런 경우 웹쇼핑 같은
전자 상거래에서 제한을 받거나 개인이 원치 않는 단체에 가입되기도 하고 심지어 금융적으로 사기를 당하는 등 온라인과
오프라인을 가리지 않고 피해를 당할 수도 있습니다.
세번째 방법으로는 상대방의 개인PC(퍼스널 컴퓨터)에 모든 시스템을 모두 엉망으로 만들고 개인PC에 저장한 개인 파일을
삭제하고 바이러스를 심고 컴퓨터 전원을 켜지(부팅) 못하게 하거나 아예 컴퓨터 시스템을 사용하지 못하게 만드는 방식입니다.
이 세번째 방법은 비교적 고난이도 방법으로서 특별한 보안 시스템을 PC에 설치하지 않는 이상은 막기 힘든 상황이다.
최근 몇 년전(現 2015), 제 기억으로는 2013년 즈음으로 기억합니다. 어느 해커단체들을 통해서 국내 공영방송사 TV채널 KBS, MBC,
YTN, 그리고 국내 어느 은행의 컴퓨터 전산망이 마비되는 사건이 발생 하였습니다. 이 사건을 통해서 어느곳도 절대 안전 지대가
아니라는 점을 전국민은 다시 한번 깨닫게 만드는 사건이었습니다. 그만큼 컴퓨터 시스템이 우리 나라의 금융과 방송 미디어 면에서
깊숙히 자리 잡고 있다는 것을 의미합니다.
마지막으로 가상의 경우로서, 어느 국가의 군 사령부의 사이버상의 조직 무기체계를 엉망으로 만들어 교란 시켜서 제멋대로 무기가 가동되어
무차별적으로 불특정한 구역을 파괴시키는 방법입니다.
이를 막기 위해서 각 국가마다 사이버 군 사령부와 같은 기관을 조직을 설립해서 투자를 하기 시작한 것이 일반인 유저들도 각자
개인 PC에 조잡하게나마 백신을 다운 받아서 설치하는 것입니다.
또 하나의 사건을 말하자면 어느 해킹 행사를 열어서 어느 시스템 사이트 접속하여 해킹에 성공한 유저를 그 행사를 개최한 회사가
자신의 회사에 고용하는 웃지 못할 사건이 벌어지고 있습니다. 또는 우리가 모르는 사이에 이런 뛰어난 실력을 가지고 있는 해커들을
국가 기관에서 모셔가기도 하는 뒷이야기도 있습니다.
요즈음은 이와 반대로 긍정적의미에서 화이트 해커가 나오고 있습니다.
즉, 조직이 가지고 있는 취약점을 제거해서 불순한 해커의 공격으로부터 자산보호를 할 수 있도록 방어 기술을 가지고 활동 합니다.
어찌되었던 일반해커나 화이트해커라도 어떤 기술과 행동을 하느냐에 따라 명암이 달라지게 되는것입니다.
우리가 각자 선택한 분야에서 성공을 거두고, 나아가
그 과정에서 만족감을 얻고자 한다면 자신이 가진
강점의 독특한 패턴을 이해할 필요가 있습니다.
즉 스스로의 강점을 발견하고 기술하고 적용하고, 또한 실제로 사용 하면서 늘 새롭게 다듬는 데 있어서 전문가가 되어야 하는
것입니다. 이제 우리는 시각을 바꿔야만 합니다.
즉 약점을 보완하는 데 집중되었던 모든 관심을 이제는
자신의 진정한 강점을 찾아내고 발전시키는데 쏟아
부어야 하는것이 우리의 역활인 것입니다.
