케이세이프

승소사례 [직업의 세계] 화이트해커, 북한 해킹조직의 흔적을 쫓다

페이지 정보

작성자 또또링3
댓글 0건 조회 2회 작성일 26-08-30 08:55

본문

승소사례 기업의 의뢰를 받아 실제 해커처럼 서버에 침투하는 사람들이 있다. 범죄를 저지르는 해커와 하는 일은 비슷하지만 목적은 정반대다. 해커보다 먼저 약점을 찾아 기업의 보안망을 지키는 ‘화이트해커’다.
실제 업계에서는 이 용어를 잘 쓰지 않는다는 게 ‘그루트’의 설명이다. 그는 사이버보안 커뮤니티 ‘레드라쿤’의 운영진이자 기업의 보안 취약점을 실제로 공격해보는 ‘레드티머(Red Teamer)’다.
“화이트해커는 미디어에서 주로 쓰는 표현이고 업계에서는 ‘레드티머’라는 말을 더 많이 씁니다. 사이버보안은 크게 공격하는 ‘레드팀’과 방어하는 ‘블루팀’으로 나뉘는데, 저는 레드팀에서 일하고 있습니다.”
그가 처음부터 보안 전문가를 꿈꾼 것은 아니었다. 대학에서는 컴퓨터 하드웨어공학을 전공했고, 졸업 후에는 하드웨어 엔지니어로 취업할 계획이었다.
“해킹은 순전히 취미로 시작했어요. 정식으로 가르쳐주는 곳이 없어서 레딧 같은 외국 사이트를 뒤져가며 독학했고, 컴퓨터에 취약한 환경을 만들어서 직접 해킹하는 식으로 익혔어요. 공부한 내용은 블로그에 기록했고요. 스스로 ‘야매로 배웠다’고 표현합니다.”
기회는 2018년 뉴질랜드에서 찾아왔다. 취업을 준비하며 10곳에 지원했는데, 9곳은 전공과 관련된 하드웨어 분야였고 나머지 1곳만 해킹 관련 직무였다. 그런데 정작 합격 연락이 온 곳은 그 1곳이었다.
“저를 채용한 회사 대표가 제 블로그를 보고 인상 깊었다며 뽑아주셨어요. 알고 보니 그분도 정식 교육 없이 독학으로 이 일을 시작했더라고요. 지금도 레드팀 업계에는 수영강사나 드러머 출신도 있을 정도로 정해진 입직 경로가 없습니다.”
레드팀은 회사의 허가를 받고 실제 해커처럼 움직인다. 서버에 침투하고 직원에게 피싱메일을 보내기도 한다. 내부망에 들어간 뒤에는 중요 정보에 접근하거나 이를 외부로 빼낼 수 있는지도 시험한다. 기업 자체 보안팀에 소속돼 자기 회사를 정기적으로 공격하기도 하고, 보안 컨설팅업체에 소속돼 여러 고객사를 돌며 공격을 수행하기도 한다.
그루트는 “외부 공격자 입장에서 회사 서버가 어디까지 뚫리는지 보는 것”이라며 “블루팀이 우리를 찾아내는지, 실제 사고가 났을 때 보고체계와 대응 절차가 작동하는지까지 시험한다”고 말했다. 블루팀은 레드팀의 공격을 막고, 공격에서 취약점이 발견되면 이를 보완한다.
해킹 위협을 미리 파악하는 ‘인텔리전스’ 영역도 있다. 인텔리전스 분석가는 특정 해킹그룹이 최근 어느 기업을 노리는지, 어떤 공격 수법과 악성코드를 사용하는지 분석한다. 레드팀이 아군의 성벽을 직접 공격해보는 부대라면, 인텔리전스는 성 밖에서 적군의 움직임을 살피는 정찰대에 가깝다.
해외 대형 보안업체들은 이들을 고용해 주요 해킹그룹의 움직임을 분석한 ‘위협 인텔리전스 보고서’를 분기별로 발간한다. 공격 대상과 수법 같은 일부 내용을 ‘맛보기’로 공개하고, 구독료를 내는 고객사에는 더 구체적인 정보를 제공한다. 해킹 피해 가능성이 큰 금융회사나 가상자산·방산기업 등이 이런 정보를 이용해 보안체계를 미리 손볼 수 있다.
그루트는 미국 보안솔루션업체에서 일하며 북한 연계 해킹조직의 소행으로 알려진 2023년 ‘3CX 해킹사건’을 추적한 적 있다.
3CX는 기업들이 사무실 전화에 사용하는 통신 프로그램을 만드는 회사다. 이용자는 소프트웨어를 주기적으로 업데이트하는데, 정상적인 업데이트 파일에서 악성코드가 발견됐다. 해커가 3CX의 프로그램에 악성코드를 심어 이를 설치한 고객사들까지 한꺼번에 노린 것이다. 하나의 감염된 프로그램이 다른 프로그램을 오염시켜 여러 고객사로 피해가 번진 ‘연쇄 공급망 공격’이었다.
그루트는 사건 이후 해커들이 사용한 온라인 리소스를 추적했다. 공격에 쓰인 인터넷 주소와 서버 위치 등 흩어진 흔적도 하나씩 연결했다. 분석 결과는 위협 보고서와 고객사 경보에 반영돼 감염 여부를 확인하고 추가 공격을 차단하는 데 활용됐다.
그는 국내 보안업계가 성장하지 못하는 배경으로 기업의 인식을 꼽았다. 국내 대기업은 이미 많은 보안 인력과 솔루션을 갖추고 있지만, 실제 공격을 가정한 훈련은 부족하다는 것이다.
“대규모 해킹 사고가 반복되는 건 실제로 공격을 당해본 경험이 없기 때문입니다. 성벽을 아무리 높이 쌓아도 트로이 목마처럼 안에서 문을 열어주는 방식으로 뚫리면 10년 공들인 성도 무너질 수 있습니다. 레드팀이 필요한 이유입니다.”
그루트에 따르면 블루팀과 레드팀을 모두 갖춘 국내 기업은 열 손가락에 꼽을 정도로 적다. 보안 사고가 일어나지 않으면 오히려 ‘예산만 쓰는 부서’로 인식돼, 상시 인력을 두는 것을 꺼리는 문화다.
지망생 상당수가 처음부터 레드팀에서 일하고 싶어 하지만, 현실적으로는 진입 장벽이 높다.
그는 “블루팀을 10명 뽑으면 레드팀은 1명 뽑을 정도로 채용 규모 자체가 작다. 실제 공격 프로젝트에 투입되는 레드팀 인원은 최대 3명”이라며 “레드팀 채용 공고가 났다고 무작정 지원하기보다, 먼저 블루팀에서 실무 경험을 쌓은 뒤 도전하는 것을 권한다”고 말했다.
레드티머, 즉 화이트해커로 노동시장에 진입하면 기업 내부보안팀, 외주 보안 컨설팅업체, 보안 관련 소프트웨어나 장비를 만드는 보안솔루션 개발직으로 진출할 수 있다. 기업의 사이버보안 정책을 만드는 비기술직군도 있다.
그루트는 2023년 동료 해커 2명과 함께 사이버보안 커뮤니티 ‘레드라쿤’을 만들었다. 커뮤니티와 유튜브를 통해 관련 노하우를 공유하고, 해킹 기술 강의와 세미나를 진행한다. 그는 “이쪽 업계는 원래 폐쇄적인 문화가 강하다”며 “후학을 양성해야 시장 자체가 커질 수 있다고 본다”고 말했다.
가톨릭대학교 성빈센트병원은 25일 지속 가능한 미래를 준비하기 위한 새로운 비전과 중장기 발전 전략 수립에 본격 착수했다고 밝혔다.
성빈센트병원은 전담 조직인 ‘미래경영전략TFT’를 신설하고, 산하에 ‘미래병원추진위원회’를 출범시켜 성장과 도약을 이끌 새로운 추진 동력과 발전 방향을 모색하기로 했다. 특히 구성원들과의 소통과 공감을 기반으로 함께 변화를 만들어 가는 데 역점을 두고, 이를 위해 미래병원추진위원회 위원을 의사·간호·약무·의료기술·행정·일반기술 등 각 직종에서 선정된 교직원 38명으로 구성했다. 다양한 실무 현장에서의 목소리가 구체적인 아이디어와 실행가능한 전략으로 발전될 수 있도록 지원한다는 방침이다.
미래병원추진위원회는 출범과 함께 킥오프(kick-off) 및 임명장 수여식을 가졌다. 비전, 영성, 인재상, 업무효율화, 육성분야 등을 주제로 열띤 토론을 벌였다. 앞으로 위원회는 비전 2040 수립, 병원혁신전략, 인재양성전략 등 빈센트 성인의 영성에 기반한 3대 과제를 중심으로 병원의 비전과 핵심 가치 재정립을 함께 고민하는 한편, 인재 양성 및 인사관리 전략의 방향성에 대한 아이디어를 도출할 계획이다.
성빈센트병원의 미래 방향성을 제시할 ‘뉴 비전 2040’은 개원 60주년을 맞는 2027년 6월 비전 선포식을 통해 공표될 예정이다. 병원장 나승임 안젤리카 수녀는 “성빈센트병원은 내실 있는 질적 성장을 이루기 위해 인재 육성과 미래 발전 전략 방안을 심도 있게 함께 고민하고 추진해야 하는 시기”라며 “이번 프로젝트가 성빈센트병원의 더 큰 성장과 도약의 발판이 될 수 있길 기대한다”고 말했다.

이전글출장용접 출장용접 폰테크 서울탐정사무소 26.08.30
다음글웹사이트 상위노출 “‘통합 인센티브 20조’ 사용처 왜 정부가 결정”···‘반도체 6조 투입’에 반발 26.08.30

댓글목록

등록된 댓글이 없습니다.

공지사항

페이지 정보

본문

댓글목록