해커 지금 가장 뜨거운 키워드

많은 분들이 해커라고 하면 영화 속 악당부터 떠올리지만, 실제로는 색깔이 꽤 뚜렷하게 갈립니다. 돈을 노리고 회사나 개인 정보를 훔치는 사람은 블랙 해커라고 부르고, 이런 공격을 막기 위해 같은 기술을 쓰는 사람은 화이트 해커라고 불러요. 화이트 해커는 기업 서버나 앱을 직접 두드려 보면서, 어디로 뚫릴 수 있는지 찾아내고 보고서를 써서 막을 수 있게 도와줍니다. 국내에서는 이런 화이트 해커를 키우는 과정이 체계적으로 늘고 있고, 실력 있는 분들은 해킹 방어 대회에서 상을 따거나, 보안 회사 연구원으로 스카우트되기도 해요. 경력이 쌓이면 연봉이 1억을 넘는 경우도 있어서, 해커라는 말이 꼭 어두운 쪽으로만 쓰이진 않게 되고 있네요.

지금 해커들이 노리는 목표와 새 공격 방식

요즘 해커들이 가장 공을 들이는 쪽은 사람의 틈과 연결의 틈입니다. 사람의 틈은 인공지능을 이용한 가짜 음성이나 영상이에요. 상사의 목소리를 베낀 통화나 진짜처럼 보이는 얼굴 영상으로 돈 이체를 요청하는 방식이 점점 늘고 있어요. 연결의 틈은 공급망 공격이라 부릅니다. 큰 회사 본체 대신 그 회사에 프로그램이나 부품을 넣어주는 작은 회사를 먼저 해킹하는 거예요. 그 작은 회사 업데이트 파일이나 장비를 통해 수많은 고객사로 동시에 파고들 수 있기 때문입니다. 이런 공격의 뒤에는 종종 한 명의 해커가 아니라, 나라의 지원을 받는 여러 팀이 붙어 있는 경우도 있어요. 특히 중국에서 활동하는 조직 수가 크게 늘면서, 특정 나라 기관이나 통신망을 오래 들여다보는 움직임이 자주 포착되고 있습니다.

사이버 복원력, 해커와 보안팀이 동시에 주목하는 말

이제는 아무리 막아도 언젠가는 해커가 한 번쯤은 안으로 들어온다는 전제가 당연한 것처럼 받아들여지고 있어요. 그래서 보안 업계와 해커 모두가 함께 의식하는 말이 바로 사이버 복원력입니다. 공격을 아예 막는 데서 끝나는 게 아니라, 뚫렸을 때 회사를 얼마나 빨리 정상 상태에 가깝게 되돌리느냐에 초점이 옮겨진 거죠. 이를 위해 중요한 서비스는 서로 떨어진 곳에서 두 번, 세 번 나눠서 돌리고, 중요한 데이터는 실시간에 가깝게 다른 곳에 복사해 둡니다. 또 해커가 침입한 뒤 내부에서 얼마나 오래 숨어 있는지 찾는 탐지 도구를 깔아 두고, 평소와 다른 움직임을 보이면 바로 알림이 오도록 하는 흐름이 강해졌어요. 이 과정에서 인공지능이 큰 힘을 쓰고 있는데, 수많은 접속 기록을 빠르게 읽고 이상한 패턴을 골라내면서 사람 눈을 대신해 주고 있습니다.

지금 가장 뜨거운 키워드 한가운데에는 결국 해커가 있습니다. 돈을 노리는 해커, 나라를 뒤에서 돕는 해커, 그리고 그들보다 한발 앞서기 위해 같은 기술을 연구하는 화이트 해커가 함께 움직이고 있어요. 사이버 복원력과 인공지능 공격, 공급망 공격 같은 말들은 모두 이런 움직임에서 자연스럽게 나온 흐름이라 볼 수 있네요.