• 2017-03-01

보안을 위한 해커 연합

Minja Marjomaa (핀란드, 연세대학교 국제학대학원)
International Student Ambassador 2기

해커 대회은 어둡고 불법적인 이미지를 만들수 있지만 데프콘(Def Con)과 같은 대규모 대회은 잘 알려지지 않은 분야의 대중을 계몽하기도 한다. 1월 13-14일 헬싱키에서 열린 핀란드 불복종 대회(Finnish Disobey Convention) 는 “대회에 참가한 개인들을 모아 정보를 공유하고, 적들이 사용하는 기술들을 훈련하는 것”을 목표로 한다는 점에서 앞에서 언급한 데프콘과 매우 유사하다. 즉, 이 대회의 주제는 보안과 개인정보보호와 깊이 관련되어 있다.

법적인 측면에서 핀란드에서의 해커의 이미지는 그들의 목적을 위해서는 법을 무시하는 범죄자로 인식되고 있어 여전히 대중의 눈이 지속적으로 감시하고 있다. 주최자이자 주요 연사인 벤자민 셰크카(Benjamin Särkkä)는 “해커”라는 단어의 원래 의미는 기술을 사용하는 다양한 방법을 찾는 데서 오는 것이라고 지적한다. 기술 사용의 다양한 측면을 나타내는 것으로 해커들은 흰 모자(white hat), 검은 모자(black hat)와 같은 자신들만의 용어를 사용하여 누가 불법적이고 법을 준수하고 있는지 구분한다. 하지만 요즘에는 합법적인 것과 불법적인 것의 경계를 구분하지 못하는 사람들에 의해 문제가 발생한다. 예를 들어, 특정 사이트에 엄청난 양의 접속을 유발해 과부하되도록 지시하는 DoS(Denial of Service) 공격은 배우기가 쉽지만항의나 파괴를 위한 불법적인 도구가 된다.

셰크카는 정보보안 분야가 불확실성으로 가득 차 있다는 것을 강조하며 해커와 보안 대회를 중요하게 여겨야 하는 이유를 제시했다. 오늘날 정부의 감시가 늘어나면서 사회에서 우리가 프라이버시를 유지하고 있는지 의문이 제기되고 있다. 그리고 때때로 사람들은 개인정보보호 정책을 고려하지 않거나 이해하지 못하는 것처럼 보인다. 이러한 상황에서 해커들은 개인정보보호 및 보안 전문가이므로 보안 문제를 공공 사회에 노출시킬 수 있다.

그리고 셰크카는 소셜미디어가 기업이 제품을 홍보하는데 어떻게 성공적으로 사용되는지 언급했다. 예를 들어, 필터링되거나 개인화된 광고는 방문했던 사이트와 검색된 단어 추적을 기반으로 한다. 이것은 프라이버시 측면에서 문제가 될 뿐만 아니라 사용자 관심을 기반으로 하는 필터링은 향후 필터링 된 검색 결과를 제품, 관심 그룹 또는 의견 등 모든 것에 사용 가능한 옵션으로 잘못 이해하는 “필터 버블”을 만들 수 있다. 그것은 모든 사람들이 똑같이 생각한다는 착각을 불러 일으킬 수 있으며, 다른 의견이나 그룹은 고려하지 않도록 우리의 이해 범위를 좁힐 수 있다.

이러한 시나리오를 방지하고 보다 공개적으로 토론하는 도구로 작용하는 것이 해커 대회의 주된 목표이다. 가능한한 자유롭고 오픈된 이야기가 가능하도록 하기 위해, 불복종 대회는 개인을 제외한 언론은 출입할 수 없다. 또한 수집한 인터뷰와 출처는 익명으로 유지되어 사람들이 자유롭게 이야기 할 수 있도록 했다.

불복종 대회는 강연, 패널, 워크숍, 해킹 대회, 취약성 테스트 등을 제공함으로써 유사한 국제 대회의 인기 사례를 따르고 있다. 올해의 취약성 테스트에서는 와이어리스링크(WirelessLink)에서 제조된 자동차 블랙박스가 테스트 되었고 심각한 취약점이 발견되었다. 핀란드 시장 진출을 계획하고 있던 이 블랙박스는 물리적 접근이 가능할 경우 개인정보 도용이 가능하고 자동차 운행을 해킹하여 통제할 수 있다. 이 취약점의 심각성으로 인해 이벤트 주최자는 회사에 문제를 해결할 것을 통지했다.

[Source]
https://disobey.fi/
http://www.iltalehti.fi/digi/2016011520965240_du.shtml
http://www.mtv.fi/lifestyle/digi/artikkeli/hakkerit-suomalaisten-autoilijoiden-kayttoon-suunnitellusta-mustasta-laatikosta-paljastui-vaarallinen-haavoittuvuus/6264914
http://www.hs.fi/kaupunki/art-2000002880371.html