CNN의 보안전문가(IBM)와 해커(2600 편집장)와의 e-mail 인터뷰

해킹은 너무 간단한 것입니다. 많은 질문을 할수 있고 질문 못하도록 하는것을 거부 할수도 있습니다.

이것이 바로 탐구적인 사람들이 컴퓨터를 좋아하는 이유이기도 하지요. 여러분들이 많은 질문을 할때도 그들은 결코 여러분들에게 닥치라고 하지 않습니다. 그러나 해킹 스스로는 절대로 컴퓨터에 제한 되어서는 안됩니다. 탐구적이고 학구적인 마인드를 가진 사람들이나, 모험정신이 있는 사람들, 표현의 자유에 대해 강한 신념을 가지고 있는 사람들, 알 권리를 가진 그 어느 누구라도 그들 안에는 해커의 정신이 있다고 봅니다.

2.해킹에 합법적인 그 무엇이 있다고 보십니까?

해커에 관련된 것은 항상 불법이라는 오해가 있습니다. 우리 사회의 만연된 이러한 오해는 참으로 슬픈 일입니다. 특히 진실과 지식을 추구하는 사람들이 사악한 집단으로 오해가 되는 현실이 참으로 안타깝습니다. 우리가 하고있는 그 어떤 것도 진실로 부터 멀어질 수는 없는 것입니다.

보안은 모두들 잘되어 있습니다. 그러나 정말로 보안을 유지하는 유일한 방법은 바로 당신이 이것이 보안이다라고 자신있게 말한다면 그보안 이미 보안이 아닌 것입니다. 우리는 외부 세력들로 부터 진정한 보안을 유지하길 원하는 사람들에게 강력한 encryption 을 사용하라고 제안하고 있습니다. 해커들 자신 조차도 항상 강력한 encryption 을 사용한다는 것은 아주 흥미로운 일이 아니라 할 수 없습니다. 만약 우리가 모든 사람들의 개인 사항에 대한 정보를 얻어 내는 것에만 관심이 있다면, 이것은 우리가 어떻게 보안을 유지 하느냐에 대해 연구하고 발표 하는것과는 다른 것입니다. 아무튼 encrypton 을 분쇄하려는 세력들이 있습니다. 여러분들은 이들을 항상 주시 해야할 것입니다. 그들이 바로 개인정보를 위협하는 실체인 것입니다.

3.당신의 마음속에 있는 해킹의 목적은 무엇입니까?

지식의 탐구와 새로운 것에 대한 발견자세등이 컴퓨터 시스템의 특정 취약점을 발견하는데 첫째 요소가 되어야 할 것이며, 이를 위해선 프로그램으로 부터 확실한 답을 가장 먼저 얻어 낼수 있는 최고의 능력도 가져야 합니다. 위에서도 언급 하였듯이 이것은 컴퓨터 세계에만 제한 될 필요는 없는 것입니다. 어떤일에 대해서 모험과 탐험심을 가지고 있거나 심지어는 좋은 직관력을 가진 저널리스트들도, 남들이 전혀 해보지 못한 것에 대한 욕구나 남들이 할수 없는 것임에도 불구하고 도전하는 마음들을 가지고 있습니다.

이 계통에 종사하는 사람들의 공통적인 점중의 하나는 헛되이 시간을 낭비하고 있는 외부인들에 대한 감정입니다.

4.당신은 해커입니까? 그렇다면 그 이유를 설명해 주시지요?

물론입니다. 이것은 여러분이 지우려해도 지울수 없는 그 어떤 것입니다. 여러분이 시스템의 취약점을 분석하거나 어느 문제에 대해서 답이 나올때 까지 끈질기게 물고 늘어 지는 정신을 잃어 버린다면 여러분은 아마도 여러분 스스로 안에서 가장 중요한것을 잃어 버리게 되는 것입니다. 현재 변형된 해커들이 그들을 요구하는 어떤 실세의 일부분이 되면서 그들은 가장 중요한 그들의 정신을 잃어 버리고 있는 경우도 있습니다. 그러나 이러한 세력에 저항하고 절대 굴하지 않는 사람들이 있습니다. 그들에겐 아직도 흥미롭고 재미있는 세계들이 수없이 펼쳐져 있습니다.

5.어떤 종류의 해킹을 하십니까?

나의 제일 큰 관심은 전화 해킹입니다. 나는 전화, 음성 메일 시스템, 유료 전화 , 내 집의 전화 등을 사용해서 어떤 방법으로든지 단 하루도 실험을 걸른적이 없습니다. 저는 지구상의 누구든지 불과 버튼 몇개의 거리에 있다는 사실에 황홀함을 느낍니다. 그리고 나는 이 황홀한 기술의 감각을 결코 놓치지 않을 것입니다.

내가 겪었던 일중에서 가장 재미 있었던 일중의 하나는 "블루 박스"라 불리우는 네트워크 간의 라우팅 폰콜이었습니다. 당신들은 그렇게 하지 못할겁니다. 그러나 이것은 정말로 재미있는 경험이었습니다. 생각해 보세요. 어디로든지 통화를 연결할 수 있다는 기술을 배운다는 사실을 말입니다. 오퍼레이터, 서비스, 국가명 전부 여러분 맘대로 할 수 있다면 말입니다. 불과 얼마 전만해도 전화하는 곳에 따라서 엄청 많은 서로 다른 사운드 전화가 있었습니다. 지금은 벨이나 통화중, 기타 등등이 표준화로 되는 경향이 있습니다. 그러나 우리의 마술은 여기서 끝나지 않습니다. 우린 또 다른 새로운 것으로 눈을 돌립니다. 위성 기술, 네트워크 폰, 음성 인식 기술 등등이 바로 그것입니다.

이러한 새 기술들은 예전 기술을 해킹했던 사람들에 의해서 설계 되었습니다. 결과는 사람들이 유용하게 사용할 수 있는 보다 보안성이 있는 시스템이 바로 그것입니다. 내가 전화를 가지고 노는데 모든 시간을 소비하는 동안 나는 컴퓨터 시스템이 재미있다는 사실을 알기 시작했습니다. 인터넷으로 서핑하면서 많은 것들을 조사했고 막강한 해커들의 집단들이 거기에 있다는 사실도 알았습니다. 물론 거기에는 현존하는 기술을 앞지른 라디오 해킹도 있었습니다. 일상적으로 일어나는 일에 귀를 기울이는 것이 바로 도전으로 연결된다는 것도 알았습니다. 라디오 전파를 몰래 엿듣는것이 범죄가 된다는 사실도 저에게는 믿기 어려운 사실이었습니다. 그러나 이러한 기술을 이해하지 못하는 사람들이 바로 여기에 관계된 규칙을 정한다는 사실은 바로 우리가 충분히 도전할 만한 가치가 있다는 사실과 연결됩니다.

6.일주일에 얼마 만한 시간을 여기에 할애 하십니까?

이 질문은 여러분이 하루에 숨쉬는 것에 얼마만한 시간을 할애 하느냐는 질문과 똑같습니다. 이 일은 항상 저와 같이 합니다. 어떤 경우엔 이보다 더 시간을 할애하지요. 그러나 중요한 것은 항상 내 머리속엔 이 일이 있다는 사실입니다. 심지어는 잘 때도 저는 해커에 대한 꿈을 꾸곤 합니다.

7.공격을 위한 특정한 사이트가 있습니까?

우린 공격목표 사이트용 리스트나 지도 같은 것을 놓고 둘러 앉아 의논하진 않습니다. 사실 우린 서로 같이 모이는 경우도 별로 없습니다. 대부분의 해킹은 그들이 취약점이나 기타 사항들을 발견할 때 개인적으로 이루어 집니다. 우린 그 정보를 서로 공유하고 또 다른 사람들은 부족한 사항을 채워 넣습니다. 그런데 사람들은 우리가 위성을 이동시키거나 악랄한 계획을 하고 있다고 언론이나 정부 기관에 이야기 하곤 합니다. 우리는 공략이 불가능 하다는 사이트나 시스템을 공략할 의도는 있습니다. 이것은 도전이라는 극히 인간적인 반응인 것입니다. 우리는 우리 같은 사람들이 많은 고통을 당했슴에도 불구하고 우린 계속해서 이일을 합니다. 그래서 우리는 강력한 힘을 가지고 있습니다. 이것이 시회적으로 양성화로 인정될 때 비로서 우리는 진정으로 서로 모여서 공부를 할 수 있게 될 것입니다.

8.일반적으로 무엇이 사람들로 하여금 해킹에 대한 관심을 갖게 한다고 보십니까?

사람들은 항상 모험과 탐험에 대해서 관심을 가지고 있습니다. 여기엔 집을 떠난다거나 피부색, 종교, 성별, 목소리 등이 필요 없이 여행을 할 수 있습니다. 인터넷에서는 모든 사람이 동등합니다. 이것을 부정한다면 그사람은 아마도 바보이겠지요. 언제든지 시작할 수 있고, 어디든 갈 수 있고, 그 누구와도 이야기 할 수 있고 스스로 원하지 않는한 자신의 개인정보도 밝힐 의무가 없는 곳이 이 세계입니다. 심지어 이것에 대한 지식이 풍부하지 않은 사람들도 우린 반깁니다. 이것이 바로 사람들이 해커들의 문화를 좋아하는 이유이지요. 곧 이 문화는 인터넷 문화로 자리 잡을 것입니다. 우리는 흔히 주류파라고 하는 사람들이 해커들을 가치로 평가 하려는 것을 봅니다. 표현의 자유의 가치, 정보나 기업을 상대로한 개인적인 파워등등...

개인이 거대한 조직에 맞서서 싸우는 영화같은 것을 볼때 관중들은 설사 그 개인이 불법 행동을 자행할지라고 그를 응원합니다. 왜냐면 개인 자체가 모든 것의 근원이란 것을 알기 때문입니다.

9.당신은 개인적으로 같은 공감대를 형성한 충분한 해커들이 있습니까?

해커들은 각기 서로 다른 배경과 인생관들을 가지고 있습니다. 그들은 여러분들이 TV 에서 보는것처럼 기인이나, Janet Reno 뉴스 쇼에 나오는 것같은 사이버 테러리스트도 아닙니다. 그들은 10대에서 부터 70대 까지로 다양합니다. 그들은 전 세계 어느 곳에도 있습니다. 한가지 놀랍고도 고무적인 사실은 그들이 뭉칠 경우 어떤 일이 생길지 입니다. 그것은 바로 모든 기술과 취약점 발견, 정보 공유의 모든 것이 집약된다는 사실입니다. 그것은 곧 뭉칠 때는 누가 조절을 안해도 각기 다른 환경에서 나온 개념 같은것은 필요없어진다는 이야기입니다.

10.해커들이 생산적이고 효율적인 목적을 가지고 있다고 보십니까?

저는 해커들은 필수적이라고 생각합니다. 그리고 기술과 사회(자유,사생활 등등)가 해커들이 얼마나 이부분에서 중요한 역할을 하는지를 인지하는데 달려 있다고 생각합니다. 이것이야 말로 큰 실수를 미리 예방하는 일이기도 합니다. 그리고 진정한 지옥의 시작이 될 수도 있습니다.

11.지적인 호기심과 자신의 실력을 테스트를 하는 것이 몇 %의 위험성으로 존재한다고 봅니까?

이 문제는 저도 상당히 관심을 가지고 있는 것으로서 몇가지의 중요사항이 있습니다. 우선 해킹을 언론에서, 어떤 사람들이 해커다라고 말하는 사람들을 해커라고 믿고 있는 경우가 대부분입니다. 만약 저사람이 경찰이다라고 하면 여러분은 믿겠습니까? 아니면 저사람이 의사다 라고하면 그사람이 의사가 됩니까? 그들이 스스로를 증명해 보이거나 그들의 감각의 등위를 정하지 않는한 그 누구도 이렇다 저렇다 할 수가 없는 것입니다. 그러나 여러분은 어느 기자에게 가서 여러분이 해커라고 말할 수 있습니다. 그럼 기자들은 그렇게 여러분이 말한 것이 근거가 없슴에도 불구하고 전 세계에다가 그렇다고 기사를 쓸 것입니다. 그래서 "해커즈" 같은 영화가 나오면 AOL같은 곳에선 1000만명이 넘는 사람들이 그들도 해커가 되고 싶다는 내용의 e-mail 홍수가 쏟아지곤 합니다. 이러한 생각을 가진 12세 정도의 소년들은 언론에 의해서 즉시 해커가 되기도 합니다. 여러분은 절대로 손가락 움직이는 것으로 해커가 될수는 없습니다. 이것은 결코 쉽게 답을 얻거나 무료 전화를 하거나 다른사람의 컴퓨터에 침투하거나 하는 것이 아닙니다 .해커는 그들이 무엇을 하는지를 분명히 아는 사람들입니다. 그리고 그들은 그일에 몰두하고 즐길줄 아는 사람들입니다.

여러분은 여러분의 주위에 있는 사람들이 여러분에게 어떤 영향을 끼치는지를 아셔야 합니다.

도둑 전화를 하려는 사람들에 둘러 싸인 여려분은 결국 그들의 영향을 받을 것이고 결국은 여러분이 그렇게 원하는 해커의 길을 포기하고 범죄자의 길로 접어 드는 것입니다. 이러한 유형의 집단들을 우리는 알고 있고 그들이 무엇을 하는지도 벌써 알고 있습니다. 그렇기 때문에 여러분들도 이들을 구분해 내는것은 별로 어렵지 않은 것입니다.

크래커와 해커의 차이가 무엇인지에 대해서도 우리는 분명히 알고 넘어가야 합니다. 여러분이 악마라는 단어를 사용할 때 이 악마라는 단어가 어느 특정인을 지칭하면 이것은 살인자 ,강간범, 유괴범들 모든 것을 포함하게 됩니다.

크래커란 단어도 마찬가지입니다. 남의 시스템을 부수거나 단순히 파일을 복사하거나 등등이 포함됩니다.

그러나 어디부터가 해킹이고 어디부터가 크래킹인지에 대해서는 우리는 신중을 기해야 합니다.

그리고 아무한테나 이런 이름을 함부로 붙여 주어서는 안됩니다. 아무튼 여러분이 해커라고해서 해커가 되는 것이 아니라는 사실만은 명심하십시오.

12.사람들은 해킹을 오랫동안 지속을 하는지요? 아니면 잠시 하다 다른 일에 종사하는지요?

양쪽 다 일수가 있습니다. 나는 이런 점은 그들 개개인의 철학과 사물을 보는 관점에 따라 다르다고 봅니다. 여러분이 해커들의 입장에서 사물을 볼 때 여러분은 다른 사람들이 하지 않는 그런 것들을 볼 것입니다. 해커들도 마찬가지 입니다. 전화나 컴퓨터, 삐삐..기타 등등에 대해서도 일반인들은 직업이나 의무감을 가지고 종사하는데 반해서 해커들은 장난감이나 취미로서 관심을 가집니다. 그래서 해커들은 다른 곳에 종속되기를 거부하며 스스로 만의 세계를 가지고 싶어 합니다. 물론 아닌 경우도 종종 있습니다만...

13.해킹의 장래가 어떠하다고 보십니까?

인간들의 영혼이 살아 있는한 해커는 항상 존재할 것입니다. 만약 우리가 계속해서 수감되고 박해를 받는다면 우리는 처절히(그것이 지옥일지라도) 싸울 것입니다. 우리를 멈추게할 그 어느것도 존재하지 않을 것입니다.

14.정부의 규제 강화가 해킹을 더욱 심각하게 한다고 보십니까?

해킹은 아직 완성된 것이 아닙니다. 더 공부하고 연구할 것이 많이 남아 있습니다. 진정한 완벽 보안이 탄생했다고 하더라도 또 다시 새로운 시스템, 새로운 기술 개발,새로운 취약점 등이 다시 나옵니다. 그래서 해커들은 항상 필요한 존재인 것이고 우리는 결코 이 일을 그만두지 않을 것입니다.

15.모든 해커들을 알아내고 처벌할 수 있다고 보십니까?

해커 중에는 범죄를 저지르는 사람도 있습니다. 그래서 우리는 항상 처벌이란 사항에 인접하여 살고 있습니다. 우리는 그다지 잘 숨지도 못하거니와 정부나 회사의 이득을 위해 입을 다물고 있지도 못합니다. 그러나 우리가 없더라도 같은 보안의 구멍은 존재합니다. 그래서 내 생각엔 해커는 이것들에 대한 정확한 메세지 전달자가 되어야 한다고 봅니다. 이말의 뜻은 해커가 절대로 모든 지식에 있어서 만능이라는 것은 절대 아닙니다. 해커들이 하는 것처럼 여러분들도 스스로 듣고 번역할 줄 아는 것이 중요합니다.

16.고용된 해커가 있습니까? 고용이 되었다면 누가? 얼마에? 왜 했다고 봅니까?

어떤 해커들은 그들의 숭고한 정신을 계속 유지하고 있지만 안타깝게도 그렇지 못한 해커들도 있습니다.

특히 젊은 해커들에게 거액의 돈의 유혹이 들어 오면 이것을 뿌리치기는 상당히 어려울 수도 있습니다.

이들을 매수하는 돈은 상상도 못하는 큰 액수이니까요.

17.사이버테러리스트로 지칭되는 사람들과 접속을 해본 적이 있습니까? 그들을 지지합니까?

내가 이 계통에 아주 오랫동안 있었지만 나는 아직 한번도 사이버테러리스트로 생각되는 사람들을 접한 적이 없습니다. 이러한 개념이 불가능한 것이라고 는 말할 수는 없습니다. 그러나 나는 이런 이야기가 극히 비현실적이라고 봅니다. 그리고 아주 의심스러운 감추어진 음모와 모략 이라고 봅니다.

18.펜타곤에 침투한 해커들을 처벌해야 한다고 봅니까?

펜타곤에 의하면 그들의 시스템이 인터넷에 연결이 되어 있질 않기 때문에 침투같은 문제점은 없다고 했습니다. 만약 그것이 사실이 아니라면 저 같은 경우에는 누군가가 증명하는 것을 보길 원합니다. 선에 연결이 안되있는 사이트가 해킹 되었다면 그 시스템을 망가뜨리지 않는한 별 해가 없다고 봅니다. 그러나 분명히 말씀 드립니다. 그 곳에 보안 구멍은 벌써부터 있었습니다. 만약 해커가 이것을 발견한다면 다른 사람들도 이것을 발견하는데 그리 오랜 시간이 걸리지 않을 것입니다. 만약 악의적인 목적으로 이러한 보안 구멍을 발견하였다면, 이 보안 구멍은 그리 쉽게 발견되지 않을뿐더러 이 시스템은 엄청난 피해를 입게 될 것입니다.

Topeka 의 14세 된 소년이 당신들의 보안구멍을 열었다고 분개만 하지 말고 만약 이 소년이 아닌 다른 사람에 의해서 열렸다면 무슨 일이 발생 했을지에 대해서 생각을 해보시기 바랍니다. 내가 아마 시스템에 피해를 주는 사람들을 처벌해야 된다고 말하는 첫번째 사람일지도 모릅니다. 그러나 이러한 해커들이 사회에 그렇게 위협적인 존재가 아니라면 감옥에 보내는 것에 동의 하지 않습니다. 물론 현재 보고 되지 않고 있는 많은 시스템에 대한 파괴나 반달리즘(상습파괴행위)의 경우에는 어쩔 수가 없더라도 말입니다.

여러분들은 항상 이것을 명심해야 합니다. 이것은 항상 그들이 일상에서 하고있 는것 같은 단순한 아이들의 놀이이며 게임일 뿐입니다.

만약 여러분의 의료진단파일이나 전화 기록카드에 접근한 아이들이 있다면 이것은 전적으로 그 아이들의 책임이 아닙니다. 그 시스템의 보안을 그토록 무력하게 만든 당사자들의 만행이라고 생각합니다.

19.당신의 본명은 Eric Corley 입니다. 왜 엠마뉴엘 골드스타인 이란 가명을 사용하십니까?

해킹은 컴퓨터나 네트워크의 자원을 불법으로 사용하는 것입니다.("해커"란 원래 천부적인 프로그래머를 의미했었으나 최근에 멀티 시스템으로의 접속이 쉬워 지면서 해커에 대해서 부정적인 의미로 받아들여지는 경우가 많다.)

2.해킹에 합법적인 그 무엇이 있다고 보십니까?

해킹은 미합중국뿐 아니라 다른 대분분의 나라에서도 중죄에 해당됩니다. 윤리성을 가진 해커와 단체들 사이에 계약이나 어떤 요구에 의해서 행해지는 해킹은 괜찮습니다.윤리성을 가진 해커는 해당 시스템에 접근할 수 있는 합법적인 권한을 가지고 있다는 점이 일반 해커들과 다른 점입니다.

3.당신과 당신의 직원들이 하는일은 무엇입니까?

우리는 IBM 컨설팅과 일하고 있습니다. 그들의 고객을 위해 컴퓨터 시험 테스트를 통해 디자인을 하고 여러 작업을 시행하고 있습니다. 그들이 요구하는 평가 테스트(웹서버 보안 부터 모든 종류의 공격까지)에 따라 우리는 공개된 소스들을 통하여 보다 많은 정보를 해당 컴퓨터를 위해 수집합니다. 우리가 해당 타켓 컴퓨터와 기타 관련된 것들, 네트워크 연결상황등에 대한 정보를 많이 수집함으로써 우리는 취약점을 잡아내기 시작합니다. 웹서버의 취약한 셋업의 예를 하나 들어 보자면, 예전 소프트웨어나 패치가 안된 소프트웨어의 사용, 보안 조절기능의 부재, 패스워드 관리의 허술등을 들 수가 있습니다. 우리가 이러한 취약점에 대해서 연구와 발견을 함으로써 어떻게 접속을 할 수가 있는 것에 대한것 뿐만아니라 침투에 대한 감지도 할 수 있습니다. 그다음에 우리는 우리의 고객들에게 우리가 발견한 것을 알려 주게 됩니다.

4.당신과 당신 직원들의 배경은 무엇입니까?

우리는 물리학 박사 ,컴퓨터 과학자, 심지어는 프로급의 전직 사진작가도 있습니다. 그들은 이미 널리 알려진 사람들이며 전세계적으로 존경받는 프로 보안 관리자 들입니다. 그들의 대부분이 이 직업부터 시작한 것은 아닙니다. 그러나 그들은 한때 해커들에 의해 분노한 사람들로써 최종적으로 컴퓨터와 네트워크 보안이란 직업까지 온사람들입니다. 그들이 이 보안 직업에 종사한 이래로 그들은 많은 성과를 올렸습니다.

전 세계적으로 천부적인 해커들은 그 수가 매우 적습니다. 그러나 해커 지망생들은 엄청나게 많습니다. 우리가 윤리적 해킹을 할때 우리는 일단 성공하면 우리가 그키를 회사에게 넘겨 줄 수가 있습니다. 수많은 시스템들로의 접속과 수많은 정보들로 예전의 기라성 같은 해커를 유혹하는 것은 아주 좋은일 이라고 생각합니다. 즉 서로 정보를 공유한다는 것이 나쁜 것은 아니지요. 마치 주인없는 사탕가게의 아이들처럼 그들은 좋아하고 연구할 것입니다.

6.당신이 해킹을 반대한다는 것이 공정하다고 생각합니까?

내가 이전에도 이야기 했듯이 해킹은 그것이 좋은 뜻이었던 아니던 간에 범죄 행위입니다. 그들은 해킹을 저지른 후에 안했다고 오리발을 흔듭니다. 만약에 여러분의 집에 침투한 도둑이 그것이 장난 이었다고 주장할 때 그말을 믿겠습니까? 여러분은 이러한 모든 일이 우리에게 해가 안된다고 생각하십니까?

시스템도 마찬가지 입니다. 오히려 그들이 장난으로 던진 돌에 우리 시스템들은 엄청난 피해를 얻습니다.

7.당신은 해킹이란 자체가 필요하다고 보십니까?

해킹은 어떤 제한된 조건이나 계약하에서는 유용하다고 봅니다.

8.당신은 특정 해커에 대한 특정한 사항을 말할 수 있습니까?

해커들의 양상은 최근 몇년간 엄청나게 증가했습니다. 그렇기 때문에 꼭 꼬집어 누구라고 말하기는 저도 사실 잘 모릅니다. 더 이상 해커는 청소년층에 국한되지 않습니다.이 사실을 우리는 직시해야 합니다. 청소년층이 해킹의 주류을 이루고 있었다는 것은 부인하지 않습니다. 그러나 거기에는 여자, 남자, 즉 나이를 초월한 다양한 층이 있습니다. 우리의 조사에 의하면 이러한 해킹은 전부 외부로 부터 발생한줄 알고 있지만 사실 내부로 부터 발생한 것이 많다는것이 밝혀졌습니다. 이것은 여러분의 시스템이 해킹 당했을 경우 주위를 한번 의심해 보는 것도 좋다는 뜻입니다.

9.항간에는 해킹을 시도하는 그룹에 대해 역공격이 이루어지고 있다던데, 당신은 해킹에 대한 자경대원이라는 것을 인정하십니까?

저도 그런 이야기를 들었습니다. 그러나 저는 그런 적이 없습니다. 불법 공격에 대한 합법적인 공격이란 웃기는 이야기라고 생각됩니다. 그 이유 중에 첫번째는 어디서 부터 공격이 시작 되었는지 누구도 확실하게 알수 없는 상황이 바로 이러한 상황이기 때문입니다. 그러나 누군가가 자기의 집을 공격 했다면 누구든지 이러한 폭력에 대해 자구 대책에 들어갈 것입니다.

10.해킹 스크립트로 웹 사이트를 공격하는 것에 대해선 어떻게 생각하십니까?

다시한번 말씀드리지만 해킹은 범죄행위 입니다. 이것은 미 헌법에도 나와있는 조항입니다. 우엇을 위해 해킹 하십니까? 성인 사이트를 죽이려고요? 스패머를 죽이려고요? 이렇기 때문에 학교나 기타 사이트들이 스스로 자구책을 마련하게 하는 이유입니다.

11.당신은 최고의 해킹 공격에 대해서 자세히 설명할 수 있습니까?

불과 몇년 전만 해도 해킹의 동기는 자신의 기술을 자랑하고 싶은 사람들의 전유물 이었습니다. 하지만 돈과 권력의 유혹은 그들도 뿌리칠 수 없었습니다. 아무튼 이런 관점에서 보면 여러가지의 모험과 공작이 있었습니다. 이런 사건들이 수도 없이 많다는걸 전 알고 있습니다.

특히 자신의 이미지의 추락을 커버 하기위해 숨기고 있는 사건들도 많이 있습니다.

지금도 이런 종류의 공격은 계속되고 있습니다. 그러나 전문가들은 이런 조직을 파악하고 있고, 이런 조직으로 부터 공격이 온다는 사실도 알고 있습니다. 메타 그룹의 조사에 의하면 이러한 공격의 유형중에서 58%가 내부에서 일어 난다고 밝혀졌습니다.

물론 외부로 부터의 공격도 증가하고 있다는 사실도 부인하지 않습니다.

12.차기 공격의 조짐이 보인다고 보십니까?

DoS 공격과 매크로 바이러스 공격이 바로 최근 해커들의 공격 형태를 말해 줍니다. DoS 공격이야 말로 해커들에게는 누워서 떡먹기 식의 공격 방법중의 하나입니다. 스크립트 키드서 부터 고수들까지 할 수 있는 공격이기도 하지요. 이것 때문에 기업들은 해커들의 공격의 희생양이 되기도 합니다. 저는 이 공격이 그다지 해롭다고 생각은 않지만 금전적으로나 이미지의 심각한 손실이 있다는 것은 확실합니다. 여러분이 예를 들어서 책을 한권 사려고 어느 사이트를 방문을 했는데, 그 사이트가 마비가 되었다면 다른 경쟁회사 사이트로 가실겁니다. 이것이 바로 이들의 싸우는 이유 중의 하나입니다. DoS 공격은 특히 대비책이 없기 때문에 더욱 문제가 되는 것입니다. 그러나 IBM 이나 기타 다른 회사에서 제작한 방화벽이 이것을 막을 수 있는 유일한 대비책입니다.

13.개인이나 일반기업,혹은 정부 차원에서 볼 때 어느쪽이 해킹의 위협이 있다고 보십니까?

미 정부를 공격한다는 정보는 많이 들었습니다만, 정부가 보안에 대해 무지하다면 공격 받을 수 있는것 아닙니까? 그러나 이러한 것을 보는 일반인들이 네트워크 보안이 힘들다고 생각 한다면 문제가 됩니다. 보안은 별로 어렵지 않습니다. 단지 시간을 필요로 할 뿐입니다.그 리고 항상 사악한 침투자들 보다 앞서 있기 때문에 별로 걱정하지 않으셔도 됩니다.

물론 산업 스파이들의 위험성도 있습니다. 그러나 영화에서 나오는 것 같은 그러한 것들은 아닙니다. 적은 회사 내부에 있다고 보시면 됩니다. 회사나 단체의 내부의 종사자들이 그들의 비밀 사항을 외부로 누출 시키고 있다는 정보도 있습니다. 심지어는 다른회사에도 누출시킵니다. e-mail로도 여러분의 정보는 샐 수도 있습니다.

14.사이버테러리즘을 어떻게 보십니까?

15.최근 펜타곤에서 해커들에게 역공격을 하여 해커들의 브라우저를 못쓰게 하는 행위에 대해서 합법적이라고 보십니까?

여러분이 해커를 감지할 때는 벌써 여러분은 공격의 위험권에 들어와 있는 것입니다. 만약 여러분이 윈도우 솔리테어 게임을 하다가 사람을 상대로 하는 진짜 포커게임으로 바꾼다면 이것은 해커들에게는 더욱 재미있는 일이 될 것입니다. 이러한 보복공격의 생명은 짧습니다. 그 대응책이 빠르게 나올 것이고, 급속도로 웹을 통해 뿌려질 것이니까요. 제 생각에는 그러한 역공격 방법은 적절치 못한 대응책이라 생각합니다.

16.안티 해킹에 대한 척도는 무엇입니까?

17.해킹이 온라인 상태에서 일어나는데, 오프라인에서 자료를 보호하는 그 어떤 방법이라도 있습니까?

웹서버의 보안을 유지 시키면서 밖에 내놓을 수 있는 네트워크 디자인이 있습니다. 아마도 방화벽뒤의 서버일겁니다.

18.장기적인 관점에서 볼때 해킹에 대한 의견을 멀씀해 주시지요?

보안 유지가 되지 않은 컴퓨터가 존재하는 한 해커도 존재할 것입니다. 법 집행 기관들은 그들의 기능을 향상 시켜가고 있고 컴퓨터나 네트워크 보안에 대해서도 열심히 연구하고 공부하고 있습니다.

강력한 암호화 기법은 보안 시스템의 향상에 기여하게 될 것입니다. 가상 개인 네트워크는 저가로, 고성능의 보안 유지를 원하는 기업이나 정부에게는 환상적인 툴이 될 것입니다. 인터넷의 기본 골격도 새로운 표준의 보안쪽으로 기울고 있습니다.

신세대들은 그들의 부모보다도 컴퓨터에 대해 해박한 지식을 가지고 있습니다. 이들의 해킹 시작은 예전보다 더 어린층이 되고 있습니다. 가장 좋은 방법은 그들에게 네트워크와 컴퓨터의 보안이 얼마나 흥미롭고 재미있는가를 직접 보여주는 것입니다.

19.향후 컴퓨터 보안에 대한 의견을 좀 피력해 주시지요?

컴퓨터 보안 기술이 나날이 발전하면서 교육과 상시 경계가 항상 요구됩니다. 시스템 관리자들은 그들의 시스템을 확실히 보호하는 노-하우를 배워야 할 것이며 사용자들도 그들 스스로 보안에 대한 의무를 다해야 할 것입니다. (패스워드 선정,패치 등등...).생명공학이나 스마트 카드 같은 혁신적인 기술들은 앞으로 엔드 유저나 시스템 관리자들의 보안 유지에 상당 기간 도움을 주게 될 것입니다.