[지디넷코리아]해킹에 대한 최근 보도의 양상이 달라지고 있다. 초기에는 해킹이란 의미가 '전문적인 지식을 활용해 대형 서버의 보안 헛점을 밝혀내는 전문가' 정도가 주류였지만 지금은 상황이 다르다. 해킹을 저지르는 해커들은 뚜렷한 목적의식을 갖기 시작했다는 것.

돈이든 시스템 장악을 통한 개인정보 빼내기든 결국 직업적 해커가 등장하면서 해커라는 의미의 명예로움이 사라지고 있다. 얼마 전에는 시스코 방화벽을 구성하는 상용 소프트웨어 소스코드를 빼내 돈을 받고 팔고 있다. 또한 사람들이 방심하고 자신의 카드번호나 계좌번호 등 개인정보를 뺏어내기 위해 사회공학을 이용한 피싱이 넘쳐나고 있다. 이들이 노리는 것 역시 돈이다. 게다가 매우 전통적인(?) 방식의 컴퓨터 도난도 횡행하고 있다.

이들 직업적 해커의 행동은 결국 사회적인 시선이 부러움이나 경외로움에서 두려움이나 경멸로 바뀌는 데 일조하고 있다. 해커의 현란한 침입 기술은 이제 장난이 아니라 그들의 생계수단이다. @

개인정보 도난「은행도 못믿는다」|2004.11.04

미국의 웰스파고(Wells Fargo) 은행에서 고객들의 담보사항과 학자금 대출 내역 등의 기밀정보가 기록된 컴퓨터가 사라지는 일이 발생했다. 이 도난당한 4대의 컴퓨터에는 고객들의 계좌번호와 사회보장번호도 함께 들어있어 개인정보 유출이 우려되고 있다. 10월 중순에 일어났던 이번 사건은 레굴루스 인터그레이티드 솔루션(RIS)의 애틀랜타 지점에서 발생했다. RIS는 웰스파고의 대출 기록들을 출력해주는 일을 담당하고 있는 외주 업체다. 도난당한 컴퓨터에는 또한 고객들의 이름과 주소도 수록돼있었다.

해커그룹「시스코 방화벽 소스코드 팝니다」|2004.11.04

해커그룹 소스코드클럽(SCC)이 또다시 사유 소프트웨어를 판매하고 나섰다. SCC는 이번엔 시스코의 PIX 방화벽 소스코드라고 주장하는 파일을 2만 4000달러에 판매하고 있다. SCC는 구글 그룹 뉴스레터를 통해 "시스코 PIX 6.3.1 소스코드를 공개한다. PIX는 오늘날 강력한 보안성을 가진 많은 네트워크에서 핵심적인 역할을 담당하고 있기 때문에 이번 소스코드 공개는 의미가 크다"고 말했다.

해커들의 총반격이 시작됐다|2004.11.03

보안업체인 인터넷 시큐리티 시스템즈(ISS)의 보안 전문가 로버트 그래험은 해킹분야는 올해 중대한 전환점을 맞을 것이라고 전망했다. 그는 수많은 해커들의 이미 프로급으로 성장했다고 말했다. 이는 기업 보안측면에서 걱정스러운 일이 아닐 수 없다. 과거 침입 방지 시스템(IPS)의 개발 분야에서 중요한 책임을 맡았던 그래험은 "지난해만 해도 이들을 대수롭게 여기지 않았지만 올해 들어서 전문적인 해커가 부쩍 늘어나고 있음을 실감하고 있다"고 말했다.

10년 내 최악의 보안 위협「사회공학」|2004.11.02

대형 기업들은 물론 개인 인터넷 사용자들은 향후 10년 동안 최악의 보안 위협에 직면하게 될 것이다. 가트너에 따르면 사회 공학적인 측면의 교묘한 수법이 늘어나면서 IT 보안 방어막이 점차 무력화될 것이라고 경고했다. 정보통신 조사기관인 가트너는 '사회공학(social engineering)'이란 의미를 "기계적인 조작보다 사람에 의한 조작이 기업이나 소비자들의 보안 시스템을 성공적으로 파괴시키는 행위"라고 지난 달 31일 밝혔다. 즉, 기술을 이용한 인위적인 사기 행각을 말한다. 이는 사용자가 인식하지 못한 상태에서 링크를 눌러보게 하거나 첨부를 열어보게 하는 방식으로 범죄에 말려들도록 현혹시키는 수법이다.

첨단기술 유출 무방비…8개월 새 18조「솔솔」|2004.10.21

국내 기업들의 핵심기술 유출에 따른 피해가 해마다 급증하면서 최근 심화되고 있는 謎?유출 문제와 함께 국가 경쟁력에 치명적인 손상을 줄 수 있는 것으로 나타났다. 특히 우리나라의 경쟁국으로 급부상하고 있는 중국이 국내 기업들의 핵심기술을 빼가는 사례가 많은 것으로 집계돼 이에 대한 정부와 기업의 대책 마련이 시급하다는 지적이다.

차세대 보안 위협 키워드「인공지능 봇」|2004.9.22

시만텍이 최근 펴낸 인터넷 보안 위협 보고서에 따르면 지난 2004년 상반기 가장 주목할만한 보안 위협은 ‘아고봇(Agobot)’ 등 ‘봇(Bot)’이란 개념의 악성코드인 것으로 나타났다. 이 악성코드는 기존의 모든 형태의 악성코드의 특징을 갖췄으며 전파 속도도 빠르고 스스로 모양을 바꿔 변종으로 진화하는 형태로 특별한 피해 사례는 없지만 잠재적인 해킹 수단으로 악용될 우려가 있다. 시만텍코리아 강영호 이사는 “봇은 취약점들을 스스로 검색해 취약점을 파고들 뿐만 아니라 스스로 복제되면서 원본과 다른 모양의 변종으로 바뀌고 있다. 따라서 지금까지 개발된 패턴 방식의 안티바이러스 시스템으로는 대처하기 힘들다”라고 말했다.