[심상현] 가상 보안문화 월드컵 8강전- 한국 vs 미국전 중계(1)

IT 강국을 자부하고 있는 우리나라는 그 지위 유지를 뒷받침하는 필수요소인 정보보호에도 많은 논의와 투자를 진행하고 있다.

그러나 본격적인 대한민국 정보보호의 태동기에도, 또 지금도 정보보호는 여전히 '전문가들의 몫'으로만 남아있는 것이 사실이다.

저변의 확대는 분야를 불문하고, 그 미래를 밝게 하는 요소다. 정부에서도 정보통신부를 중심으로 수년 전부터 정보보호를 문화의 차원으로 격상시킨 '정보보호 문화운동'을 전개하고 있는 것도 같은 맥락이다.

그렇다면, 전문가들의 것이 아닌 일반인들의 세상에서 우리나라 정보보호 문화의 수준은 어느 위치에 서있을지 월드컵이라는 형식을 빌어 진단해보자.

세계적인 보안강국들이 지역예선을 거쳐 32개국이 겨루는 보안문화 월드컵 본선에 나섰습니다. 이 대회의 특징은 단순한 보안 '테크놀러지'가 아닌, 그 저변을 이루는 보안 '문화'를 겨룬다는 점.

보안강국 답게 한국은 예선과 16강을 손쉽게 통과했지만, 불행히도 8강에서 최강의 전력을 자랑하는 미국과 만났습니다. 대부분의 전문가들이 미국의 압도적인 우세를 점치는 가운데, 우리나라는 자신감을 잃지 않으며 특유의 정신력으로 밀어붙일 태세입니다.

자, 지금부터 한국 대 미국의 8강전을 지상중계 해드리겠습니다. 중계에 다소 이견이 있으시더라도, 해설자의 주관이라 생각해주세요. 또한, 판정에 불만이 있으실 수도 있습니다. 하지만 얼마 전에 한국-스위스 전에서 보신 것처럼, 심판의 고유권한이라 생각해주시면 편합니다.

● 한국 0 : 1 미국 귀차니즘의 미학 아, 한국!무선 보안 설정의 허점

아래에 있는 그림은 두 개의 각각 다른 장소에서 무선 네트워크 상황을 보여주는 화면을 캡처한 그림입니다. 여기서 눈여겨 볼 것은, 왼쪽의 그림은 보안을 사용하지 않도록 설정한 네트워크가 절대다수인 반면, 오른쪽의 그림은 그 반대의 상황을 보여주고 있죠.

왼쪽은 서울 강남의 한 주택가, 오른쪽은 미국 보스턴의 한 주택가에서 각각 캡처한 화면입니다. 좌측의 그림처럼 보안을 사용하지 않도록 설정하면 어떻게 될까요. 아무나 공유기에 허가 없이도 접속이 가능할 뿐만 아니라, 암호화 작업도 이루어지지 않기 때문에 이 무선 네트워크를 통해 오가는 패킷들에 대한 스니핑(가로채기) 작업이 충분히 가능하다고 합니다.

여기서 오가는 패킷에는 아이디나 비밀번호 등의 민감한 정보들도 포함되죠. 서울과 보스턴의 상황은 그림에서 보듯 큰 대조를 보이고 있습니다. 한편, 보스턴에서 캡처한 화면 중에도 보안을 사용하지 않도록 설정한 네트워크가 하나 눈에 띕니다만, 그것 역시 필자가 사용하던 무선 공유기였습니다.

저 역시 한국의 보안문화가 몸에 베어있나 보네요. 한국, 미국의 보안설정 공세에 초반부터 열세를 드러내며 한국은 첫 실점을 허용합니다.

● 한국 0 : 2 미국 이 자리의 주인은 저라는 걸 알려주세요!지하주차장에서 정보노출

얼마 전 필자는 한 외국 보안 컨설턴트와 함께 주차시켜 놓은 차를 찾으러 지하 주차장에 들어갈 일이 있었습니다. 지하 주차장에 들어서는 순간 그 컨설턴트가 무언가를 유심히 보더니 저게 뭐냐고 묻더군요. 그가 가리킨 것은 차량 번호가 팻말형태로 적혀 있는 이른바 '지정주차' 팻말 이었습니다.

설명을 들은 그 컨설턴트는 이해가 가지 않는다는 듯 고개를 갸우뚱 거리며, "그럼 그 차주에게 악의를 품은 사람이 있다면, 그 차주에게 위해를 가하기 쉽도록 잠재적 가해자에게 편의를 제공하는 것이냐?"고 되묻더군요.

그러고 보니 그의 말에도 일리가 있네요. 실제로 위 사진에서 보듯 차량번호까지 친절히 적어놓고 표적화하기 쉽도록 '편의'를 제공하는 것은 얘길 듣고 보니 섬뜩할 수도 있는 일이더군요.

반대로 미국 지하주차장의 경우 지정석이 많지도 않지만, 똑같은 지정석이 있다고 해도 일련번호만 배정되어 있을 뿐 차량번호 같은 것은 없더군요.

한국의 주차난과 권위주의가 낳은 수비력 약화로 또 다시 실점을 허용하며 스코어는 0:2가 됐습니다.(계속)