기업들 "해커 모셔오기" 경쟁

기업들이 자사 보안을 강화하기 위해 고액 연봉을 제시하며 스카웃하고 있는 까닭이다.

보안전문잡지 인포메이션시큐리티 8월호에 따르면 올해 보안 전문가들의 연봉은 3.1%나 상승했다.

일반 IT 전문가들의 연봉이 전체적으로 5.5% 감소한 것과는 대조적이다.

이는 IT경기 침체에도 불구하고, 9.11 테러 이후 보안의 중요성이 강조되고 있기 때문으로 풀이된다.

보안 전문가들의 몸값 상승은 곧바로 해커의 몸값에 반영된다.

최근 한 조사에 따르면 미국기업 중 14%는 여론을 의식하지 않고 ‘별을 단’ 해커들을 채용할 의사가 있는 것으로 나타났다.

보안 전문가라면 도덕성을 묻지 않겠다는 게 이들 기업의 생각이다.

해커는 시스템 프로그램을 작성할 줄 아는 프로그래머를 말하지만, 지금은 불법으로 남의 컴퓨터나 네트워크에 침입해 정보를 훔치거나 시스템을 마비시키는 ’크래커’(cracker)의 의미로 더 많이 쓰인다.

그런데 해커들이 퇴출되지 않는 것은 역사적으로 그들을 ’사이버 로빈훗’ 또는 ‘최고의 전문가’인 양 대접하는 데서 비롯된다.

전설적인 해커 존 드래퍼는 1972년에 장거리 전화를 공짜로 쓸 수 있는 방법을 개발해 아직까지 그 이름을 날리고 있다.

애플컴퓨터를 만든 스티브 잡스와 스티브 워즈니악도 대학시절 같은 방법으로 짭짤한 아르바이트를 한 적이 있다.

통신 해킹에서 시작된 해커의 역사는 인터넷이 등장하면서 화려한 꽃을 피운다.

이안 머피는 1981년 AT&T 컴퓨터에 침입해 요금을 계산하는 시계를 바꾸어 놓았다.

그 결과 낮에 전화를 거는 사람들도 심야요금만 내면 됐다.

반면 12시까지 기다려 심야전화를 이용했던 사람들은 전혀 할인 혜택을 받지 못했지만.

최초의 크래커로 대접받는 그는 현재 IAM/시큐어데이터시스템이라는 보안회사의 어엿한 회장이다.

이밖에도 1988년 웜 바이러스(’모리스 웜’이라고 불림)를 배포해 6000여개의 컴퓨터를 망친 로버트 태펀 모리스, 1995년 100만달러 상당의 신용카드 기밀자료를 훔쳐 FBI에 체포된 케빈 미트닉 등은 탁월한 해킹 기법으로 해커들의 우상이 되고 있다.

게다가 ‘해커스’ ‘스니커즈’ ‘워 게임스’ 등 해커의 활약상을 담은 영화들까지 등장해 해커들을 미화하고 있다.

더 큰 문제는 정부와 많은 기업들이 해커를 보안은 물론이고 IT 산업 발전에 없어서는 안될 ’필요악’이라고 보는 것이다.

해커들이 네트워크와 컴퓨터 보안의 허점을 미리 발견해준다고 기대하는 것이다.

하지만 ‘큰 도둑’으로 ‘작은 도둑’을 막아보겠다는 이들의 의도는 결국 큰 도둑을 양성함으로써 배반당하고 만다.

지난 8월 미국 라스베이거스에서 열린 해커들의 축제 ’데프콘’(Defcon)은 성황리 개최됐다.

올해로 10회째를 맞이한 이 콘퍼런스에서는 수많은 해커들이 모여 갖가지 해킹 방법을 자랑하고, 집단 해킹대회까지 가졌다.

물론 한쪽에서는 정부와 기업체 보안 책임자들이 보안 대책을 토론하는 진풍경을 연출했다.

해킹을 사이버 테러로 규정하면서도, 여전히 해커들에 대해선 관대한 것이다.