22015,

1/1101

knighteye

어느 해커의 충격고백, "그들은...

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=21015 [복사]

어느 해커의 충격고백, "그들은…

알려진 금융권 보안사고 외에 누구나 이름만 들으면 알 만 한 금융사들도 해킹피해를 입었습니다. 하지만 외부에 알려지지 않았죠. 기업들이 그냥 감추고 있는거에요. 비일비재하죠."

전직 블랙해커 출신인 한 해커가 앞으로 해킹은 더욱 거세게 일어날 것이라며 기업들의 안일한 보안사고 대응에 일침을 가했다. 그는 해커들의 공격이 쉽게 멈추지 않을 것이라고 경고했다.

8일 익명을 요구한 해커는 기업 해킹이 늘어나는 이유에 대해 털어놨다. 그에 따르면, 해커가 공격하는 이유는 단 두 가지. 하나는 심리적 압박 및 조롱을 통해 실력을 과시하기 위해서고, 또 하나는 금전적인 이유 때문이다.

click="popview(this, '90000003_000000000000000E00225668')" src="http://image.zdnet.co.kr/2011/05/27/ZiOzwKmVbt3seRZ6i8cJ.jpg" width=480>

"해킹을 통해 공격대상에게 압박을 주는 것만으로도 쾌감을 느끼는 해커들이 많습니다. 심리적 우위에 서서 그들을 좌지우지 하는 것만으로도 만족하는거죠. 저 역시도 그랬구요."

최근 금융권과 주요기업들을 향한 해커들의 공격은 그야말로 파죽지세다. 전세계가 해커들의 손바닥에 위에 놓인 형국이다. 이제는 해킹으로 인한 피해규모나 파급력도 만만치 않다.

하지만 이런 해커들의 거센 반격에도 그 누구도 실질적인 대책마련을 하지 못하고 있다. 보안사고 이후 후폭풍 때문에 함구령을 내릴 뿐이다. 그는 아마 인터뷰를 하고 있는 이 순간에도 해킹은 일어나고 있을 것이라고 말했다.

상황이 이렇다 보니 어디가 해킹당했다는 소식은 놀랍지도 않다. 오히려 왜 숨기지 못했을까 생각하는 인사가 더 많은 어이없는 상황까지 벌어진다.

최근 금융권을 향한 해커들의 공격에 당국도 속수무책이다. 도대체 왜 금융권을 향한 공격이 증가하는 것일까?

"해커입장에서 공격을 하더라도 가장 의아한 점이 기업 모두 숨기기에만 급급하다는 겁니다. 완벽한 보안이란 없다는 사실을 공공연하게 이야기하면서도 개선하려는 노력은 전혀하지 않고, 무대응으로 일관하는 모습이 더욱 실망스러울 뿐이에요."

기업이 해킹당한 사실을 숨기려고 하면서 해커는 더욱 신바람을 느낀다. 기업을 쥐락펴락한다는 쾌감을 느끼면서 돈을 요구하는 것이다.

그는 최근 이어진 금융권 공격으로 말을 이었다.

"악성해커들에게 금융권은 무척 매력적입니다. 다른 분야보다 훨씬 많은 양질의 정보를 얻을 수 있기 때문이죠. 뿐만 아니라 해킹한 많은 정보들을 이용해 보이스피싱 등과 같은 여러 가지 방법을 이용해 부가이익을 창출할 수도 있어요. 대출스팸이나 도박 사이트 광고 등 마케팅 용도로 쓸 수 있죠."

한 번의 해킹으로 손쉽고 폭넓게 정보를 이용할 수 있어 해커들에게는 매력적인 공격대상이란 설명이다.

"해킹공격은 이제 시작에 불과합니다. 이제부터 국가 간 세력다툼도 더 이상 육지전이 아닌 사이버전이 될 겁니다."

우리는 일반적으로 공격자를 '해커'라는 용어로 칭한다. 하지만 정확히 말하면 해커라고 해서 모두 불법을 일삼는 것은 아니다. 프로그램 등에서 취약점을 찾아내 개선할 수 있도록 도와주는 '화이트 해커'도 있다. 이들은 무조건 안좋은 시각으로만 보는 것에 대해 불만을 토로하기도 한다.

인터뷰에 응한 그는 전직 블랙해커였다. 소위 크래커다.

"솔직히 말해 사실 블랙해커와 화이트해커 경계 자체가 모호하다고 생각해요. 저 역시도 마찬가집니다. 누가 그 경계를 정확히 구분할 수 있느냐는 거죠. 블랙과 화이트해커라는 경계는 정말 종이 한 장 차이입니다."

그는 해커들의 세계는 단순하고도 무척 복잡한 형용하기 힘든 집단이라고 말했다. 자신도 해커지만 본인에게 허용되지 않은 영역자체에 들어가는 것 자체가 불법일 수 있는 것 아니냐고 반문했다. 기준자체도 명확하지 않기 때문에 블랙이냐 화이트냐를 판단하기 어렵다고 강조했다.

Hit : 6232 Date : 2011/06/09 04:15


knighteye	해커는 제 경험상 기업뿐만 아니라 개인도 쥐었다 폈다하며 쾌감을 느끼는 것으로 판단됩니다. 뼈속까지 그런 성질이 배여 있고 엄청 열심히 그리고 지능적으로 그러려고 합니다. 그리고 그사람을 노예로 만들 수도 있습니다. 이런 블랙해커의 위험함을 사람들이 빨리 알아차려야 한다고 생각합니다.	2011/06/09
늅늅	음.. 블랙해커가 굳이 나쁜점만 있다고는 보지 않습니다	2011/06/09
INDIGO71	나쁜 해커가 미국 중앙시설 파괴하려고 하죠 걱정하지마세요 보안시스템이 2중 3중으로 되어 있읍니다 정확히 말하지 못하지만 해킹프로그램은 인터넷에서 어느 정도는 차단이 됩니다 나쁜 해커들은 기술이 높지 않읍니다 걱정하지마세요	2011/06/09
7evenLeaf	쾌감이라.. 쥐락펴락 안당할려면 적어도 그들과 같은위치에 올라가야겠네요,, 열공~_~	2011/06/09
늅늅	INDIGO71// DDoS나 제로데이 웜바이러스 같은경우는 어떻게 설명하실껀가요..	2011/06/09
stares	INDIGO71// 큰오산이라고 봅니다. ZeuS 로 활동했던 사람만 봐도요.. 음... 기사가 산으로가는 느낌이네 금융권 크래킹 얘기하다가 블랙해커 화이트해커	2011/06/09
alswovkdlxj	블랙해커 화이트해커보다는 기업체들이 잘못이라는 생각은 왜들까요; 잘못을 인정하고 바꾸면 좋을꺼 같은데 하긴 그걸 듣고 가만히 있을 우리나라 소비자들도 아니겟지만	2011/06/09