세계적인 해커그룹 DEFCON의 혹평... 어떻게 생각

오늘 아침 한국일보에 실린 기사임다...

"한국 보안시스템 형편없다"

거물해커 피터 쉬플리 방한 인터뷰

“한국의 보안시스템은 형편없는 수준입니다.”

3일 개막된 ‘세계 톱해커 인터넷 보안 2000’행사에 참석한 거물 해커
피터 쉬플리(34)는 “해킹을 시도하고 싶지도 않을 정도”라고 혹평했
다.

피터 쉬플리는 전세계 해커들의 언더그라운드 모임인 ‘데프콘
(DEFCON)’을 창설한 주역. 4일 오후 서울르네상스 호텔에서 ‘일반적
인 TCP 공격법’을 주제로 열릴 강연에 앞서 서울대에서 그를 만나봤다.

-한국에 온 이유는.

“해커에 대한 부정적인 시각을 해소하기 위해서다. 남의 네트워크 시스
템을 파괴하는 해커는 크래커다. 해커는 엄밀한 의미에서 정보공유자를
말한다. 해커를 올바로 인식했으면 좋겠다.”

-얼마전 한국에서는 PC방 등 공공장소에 있는 공용PC를 거점으로 해 외국
계 해커가 연구소 등을 해킹한 사례가 있었다. 이를 막을 방법은 없나.

“방화벽(파이어월)을 쓸 수 밖에 없다. 하지만 모든 공공PC의 서버에 방
화벽을 설치하는 것은 비용측면에서 어려울 것이다. 또 그렇게 방화벽을
설치해 놓으면 인터넷이 구동하기 어렵다. 가급적 침입후 나가는 해커를
추적하는 방법이 더 유용할 것이다. 이들을 추적하는 획기적인 소프트웨
어가 개발중인 것으로 안다. 물론 침입전에 이를 막는 것도 소홀히 해서
는 안된다.”

-한국의 보안수준을 어떻게 생각하나.

솔직히 형편없다. 해킹을 시도하지도 않았지만 시도할 마음도 나지 않을
정도다. 동아시아권이 전반적으로 그런수준이어서 해킹의 중간거점으로
많이 활용되고 있는 것으로 알고 있다.”

-이번의 사례를 보면 리눅스 서버가 집중적으로 공격을 당했다. 때문에
리눅스 서버가 보안에 약하다는 시각도 있는데.

“물론 소스코드가 공개돼 있으니 공격프로그램을 만들기도 어렵지는 않
을 것이다. 하지만 리눅스 사용자들은 문제점이 있으면 서로 지적해주고
보완해주는 상호협력이 강하다. 따라서 리눅스만 집중적으로 공격받았다
는 것이 이해가 안간다.”

-보안시스템을 이용하는 것 외에 인증으로 자신의 거래내역 등을 보호할
수도 있다. 인증의 안전성에 대해 어떻게 생각하나.

“공공인증, 사설인증 두가지가 인증에 의한 정보보호 방법이다. 내 생각
에는 개인의 전자서명을 공공인증기관에 맡기는 공공인증 방식이면 상당
히 안전하다. 사후에 공적으로 보장받을 수 있기 때문이다.”

-최근 마이크로소프트(MS)는 윈도NT와 윈도98을 최신화한 윈도2000으로
세계시장 공략에 나서고 있다. 윈도2000의 보안수준은 어떤가.

“내가 볼때는 별로 개선된 것이 없다. 보안프로그램을 패키지로 설치하
도록 나름대로 많은 배려를 한 것 같지만 침입가능한 홀(HALL, 보안구멍
을 의미)이 아직도 많이 보인다. 유닉스만 훨씬 못하다. 나같으면 안쓴
다.

■ 전설적 해커들 서울에 모였다

‘피터 쉬플리’‘톰 크로스’‘루카스 제이디키’’저스틴 청’…

3,4일 이틀간 서울에서 디지털해커협회 주최로 열리는‘세계 톱 해커 인
터넷보안2000’행사에 세계 거물급 해커들이 대거 참석했다.

이번 행사에 참석한 해커 8명 가운데 7명은 전세계 해커들의 언더그라운
드 모임인 ‘데프콘(DEFCON)’을 이끄는 정식멤버들이다.

데프콘은 고도의 해킹실력은 물론 까다로운 가입절차 때문에 데프콘의 멤
버라고 하면 해커계에선 최고수로 통한다.

미국 CNN, NBC 등 유수의 언론도 이들과 만나려면 사전에 반드시 예약
을 할 정도다. 이들은 지난달 29일 미 라스베이거스에스 열린 데프콘포럼
을 마치고 국내에 입국했다.

이들 중 가장 주목받은 해커는 피터 쉬플리(34). 데프콘 창립멤버로 해킹
사고가 발생하면 미 연방수사국(FBI)이 조언을 구할 정도로 유명하다.
NBC의 데이트라인에 최신 해킹기술을 소개한 적도 있다. 미 MIT에서 컴
퓨터공학을 전공해 이론적 기반도 갖춘 실력파. 현재는 보안업체인 원시
큐어의 연구실팀장으로 일하고 있다.

함께 동행한 톰 크로스(32)는 비밀번호 해킹 프로그램인 백오리피스를 개
발, 일반인들도 해킹을 시도하게끔 길을 열어 초보 해커의 대부로 통한
다.

리눅스서버 보안전문인 루카스 제이디키(21)도 이번 행사에 동참했다. 리
눅스 관련 해킹실력을 인정받아 약관에 네트워크 시스템즈사의 시스템담
당 이사에 오른 실력파로 이번 행사에서 리눅스계 서버의 해킹경로에 관
해 강연할 예정이다.

이밖에 행사에 참석한 스티븐 켄샬로 켐코사 기술이사, 프랑소아 리처드
슨, 토드 스미스, 토마스 와작 등도 세계에서 손꼽히는 해커들이다.

한편 레드햇의 창설자이자 자유소프트웨어(GNU)운동을 주도했던 GNU아이
디어소프트웨어 대표 저스틴 청도 4일 방한할 예정이다.

/황종덕기자