남양주학교폭력변호사 [직업의 세계] 화이트해커, 북한 해킹조직의 흔적을 쫓다 > 공지사항

남양주학교폭력변호사 [직업의 세계] 화이트해커, 북한 해킹조직의 흔적을 쫓다

페이지 정보

작성자 행복이이
댓글 0건 조회 0회 작성일 26-09-02 11:12

본문

남양주학교폭력변호사 기업의 의뢰를 받아 실제 해커처럼 서버에 침투하는 사람들이 있다. 범죄를 저지르는 해커와 하는 일은 비슷하지만 목적은 정반대다. 해커보다 먼저 약점을 찾아 기업의 보안망을 지키는 ‘화이트해커’다.
실제 업계에서는 이 용어를 잘 쓰지 않는다는 게 ‘그루트’의 설명이다. 그는 사이버보안 커뮤니티 ‘레드라쿤’의 운영진이자 기업의 보안 취약점을 실제로 공격해보는 ‘레드티머(Red Teamer)’다.
“화이트해커는 미디어에서 주로 쓰는 표현이고 업계에서는 ‘레드티머’라는 말을 더 많이 씁니다. 사이버보안은 크게 공격하는 ‘레드팀’과 방어하는 ‘블루팀’으로 나뉘는데, 저는 레드팀에서 일하고 있습니다.”
그가 처음부터 보안 전문가를 꿈꾼 것은 아니었다. 대학에서는 컴퓨터 하드웨어공학을 전공했고, 졸업 후에는 하드웨어 엔지니어로 취업할 계획이었다.
“해킹은 순전히 취미로 시작했어요. 정식으로 가르쳐주는 곳이 없어서 레딧 같은 외국 사이트를 뒤져가며 독학했고, 컴퓨터에 취약한 환경을 만들어서 직접 해킹하는 식으로 익혔어요. 공부한 내용은 블로그에 기록했고요. 스스로 ‘야매로 배웠다’고 표현합니다.”
기회는 2018년 뉴질랜드에서 찾아왔다. 취업을 준비하며 10곳에 지원했는데, 9곳은 전공과 관련된 하드웨어 분야였고 나머지 1곳만 해킹 관련 직무였다. 그런데 정작 합격 연락이 온 곳은 그 1곳이었다.
“저를 채용한 회사 대표가 제 블로그를 보고 인상 깊었다며 뽑아주셨어요. 알고 보니 그분도 정식 교육 없이 독학으로 이 일을 시작했더라고요. 지금도 레드팀 업계에는 수영강사나 드러머 출신도 있을 정도로 정해진 입직 경로가 없습니다.”
레드팀은 회사의 허가를 받고 실제 해커처럼 움직인다. 서버에 침투하고 직원에게 피싱메일을 보내기도 한다. 내부망에 들어간 뒤에는 중요 정보에 접근하거나 이를 외부로 빼낼 수 있는지도 시험한다. 기업 자체 보안팀에 소속돼 자기 회사를 정기적으로 공격하기도 하고, 보안 컨설팅업체에 소속돼 여러 고객사를 돌며 공격을 수행하기도 한다.
그루트는 “외부 공격자 입장에서 회사 서버가 어디까지 뚫리는지 보는 것”이라며 “블루팀이 우리를 찾아내는지, 실제 사고가 났을 때 보고체계와 대응 절차가 작동하는지까지 시험한다”고 말했다. 블루팀은 레드팀의 공격을 막고, 공격에서 취약점이 발견되면 이를 보완한다.
해킹 위협을 미리 파악하는 ‘인텔리전스’ 영역도 있다. 인텔리전스 분석가는 특정 해킹그룹이 최근 어느 기업을 노리는지, 어떤 공격 수법과 악성코드를 사용하는지 분석한다. 레드팀이 아군의 성벽을 직접 공격해보는 부대라면, 인텔리전스는 성 밖에서 적군의 움직임을 살피는 정찰대에 가깝다.
해외 대형 보안업체들은 이들을 고용해 주요 해킹그룹의 움직임을 분석한 ‘위협 인텔리전스 보고서’를 분기별로 발간한다. 공격 대상과 수법 같은 일부 내용을 ‘맛보기’로 공개하고, 구독료를 내는 고객사에는 더 구체적인 정보를 제공한다. 해킹 피해 가능성이 큰 금융회사나 가상자산·방산기업 등이 이런 정보를 이용해 보안체계를 미리 손볼 수 있다.
그루트는 미국 보안솔루션업체에서 일하며 북한 연계 해킹조직의 소행으로 알려진 2023년 ‘3CX 해킹사건’을 추적한 적 있다.
3CX는 기업들이 사무실 전화에 사용하는 통신 프로그램을 만드는 회사다. 이용자는 소프트웨어를 주기적으로 업데이트하는데, 정상적인 업데이트 파일에서 악성코드가 발견됐다. 해커가 3CX의 프로그램에 악성코드를 심어 이를 설치한 고객사들까지 한꺼번에 노린 것이다. 하나의 감염된 프로그램이 다른 프로그램을 오염시켜 여러 고객사로 피해가 번진 ‘연쇄 공급망 공격’이었다.
그루트는 사건 이후 해커들이 사용한 온라인 리소스를 추적했다. 공격에 쓰인 인터넷 주소와 서버 위치 등 흩어진 흔적도 하나씩 연결했다. 분석 결과는 위협 보고서와 고객사 경보에 반영돼 감염 여부를 확인하고 추가 공격을 차단하는 데 활용됐다.
그는 국내 보안업계가 성장하지 못하는 배경으로 기업의 인식을 꼽았다. 국내 대기업은 이미 많은 보안 인력과 솔루션을 갖추고 있지만, 실제 공격을 가정한 훈련은 부족하다는 것이다.
“대규모 해킹 사고가 반복되는 건 실제로 공격을 당해본 경험이 없기 때문입니다. 성벽을 아무리 높이 쌓아도 트로이 목마처럼 안에서 문을 열어주는 방식으로 뚫리면 10년 공들인 성도 무너질 수 있습니다. 레드팀이 필요한 이유입니다.”
그루트에 따르면 블루팀과 레드팀을 모두 갖춘 국내 기업은 열 손가락에 꼽을 정도로 적다. 보안 사고가 일어나지 않으면 오히려 ‘예산만 쓰는 부서’로 인식돼, 상시 인력을 두는 것을 꺼리는 문화다.
지망생 상당수가 처음부터 레드팀에서 일하고 싶어 하지만, 현실적으로는 진입 장벽이 높다.
그는 “블루팀을 10명 뽑으면 레드팀은 1명 뽑을 정도로 채용 규모 자체가 작다. 실제 공격 프로젝트에 투입되는 레드팀 인원은 최대 3명”이라며 “레드팀 채용 공고가 났다고 무작정 지원하기보다, 먼저 블루팀에서 실무 경험을 쌓은 뒤 도전하는 것을 권한다”고 말했다.
레드티머, 즉 화이트해커로 노동시장에 진입하면 기업 내부보안팀, 외주 보안 컨설팅업체, 보안 관련 소프트웨어나 장비를 만드는 보안솔루션 개발직으로 진출할 수 있다. 기업의 사이버보안 정책을 만드는 비기술직군도 있다.
그루트는 2023년 동료 해커 2명과 함께 사이버보안 커뮤니티 ‘레드라쿤’을 만들었다. 커뮤니티와 유튜브를 통해 관련 노하우를 공유하고, 해킹 기술 강의와 세미나를 진행한다. 그는 “이쪽 업계는 원래 폐쇄적인 문화가 강하다”며 “후학을 양성해야 시장 자체가 커질 수 있다고 본다”고 말했다.
“몹쓸 짓 해놓고도…80대 노인 ‘손녀 같아 그랬다’”
“유명 배우 아내, 필리핀서 지인에 성폭행 …피해…가해자 실형”
언론중재위원회에서 시정 권고를 받은 언론 보도 제목들이다. 성폭력을 ‘몹쓸 짓’으로 표현하거나 피해자의 신원을 추정할 수 있는 표현을 사용해 제재를 받았다. 이처럼 여성폭력 사건을 보도하는 과정에서 발생하는 2차 가해를 막고 피해자의 인권을 보호하기 위한 보도 기준이 처음 마련됐다.
성평등가족부는 31일 한국기자협회와 공동으로 ‘여성폭력 사건보도 권고기준 1.0’을 마련했다고 밝혔다. 이번 권고기준은 지난해 여성폭력방지기본법이 개정된 데 따른 후속 조치로 언론이 여성폭력 사건을 보도할 때 피해자를 보호하고 인권을 존중하기 위해 지켜야 할 기본 원칙과 권고 사항을 담았다. 개정 법률은 성평등부 장관에게 권고기준을 수립할 것을 의무화했다.
권고기준에는 5가지 보도 원칙과 행동강령이 담겼다. 여성폭력의 구조적 원인을 조명하고, 보도 과정에서 정보의 정확성을 확인하는 한편 오보 등 인권침해가 발생했을 경우 신속하게 사후 조치하도록 했다. 선정적·자극적인 보도를 지양하고 피해자 보호와 2차 피해 방지에 책임을 다하며 디지털 미디어 환경 변화에 맞춰 보도물을 관리한다는 원칙도 제시했다.
구체적인 행동강령에는 여성폭력을 개인의 일탈로만 다루지 않고 사건의 사실관계를 철저히 검증하며, 인권침해가 발생했을 때 재발 방지를 위한 사후 대응 절차를 마련하는 등의 내용이 포함됐다.
성평등부는 한국언론진흥재단이 운영하는 수습·경력 기자 대상 교육에 이번 권고기준을 반영할 계획이다. 또 여성폭력 방지 정책 유공 포상 과정에서 우수 보도를 한 기자를 포상하는 방안도 추진해 권고기준이 언론 현장에 정착할 수 있도록 지원할 방침이다.
원민경 성평등부 장관은 “여성폭력 사건 보도는 국민의 알 권리를 보장하는 동시에 피해자의 인권과 안전을 함께 고려해야 한다”며 “이번 권고기준이 언론 현장에서 피해자의 2차 피해를 예방하고, 여성폭력 사건을 보다 책임감 있게 보도하는 문화가 정착되는 계기가 되기를 기대한다”고 밝혔다.

이전글비아그라 구매 시 꼭 피해야 할 위험 요소 26.09.02
다음글출장용접 출장용접 출장용접 26.09.02

댓글목록

등록된 댓글이 없습니다.

남양주학교폭력변호사 [직업의 세계] 화이트해커, 북한 해킹조직의 흔적을 쫓다 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인