신동휘

화이트 해커로 수년의 세월을 보낸 그는 사이버 보안 전문 기업 ‘스틸리언*’의 창립 멤버로서, 회사의 기술을 총괄하는 CTO로 활동하고 있어요. 해킹 대회 자문 위원부터 겸임교수까지, 사이버 보안과 관계된 일이라면 분야를 가리지 않고 도전하는 사람이죠.

동휘님의 말에 따르면, 해킹은 기계적인 결함보다 ‘사람의 부주의’로 인해 발생할 가능성이 크다고 해요. 도대체 우리의 어떤 행동이 해킹을 야기하는 걸까요?

과정부터 살펴볼게요. 스미싱 문자는 메시지 안에 특정 웹사이트에 접속하는 링크가 있거나 앱을 다운받도록 유도하는 장치가 있어요. 우리는 스미싱 범죄가 이런 링크를 눌렀기 때문에 발생한다고 생각하는데요. 대부분의 경우, 홈페이지에 접속하거나 앱을 다운받아도 결정적인 문제가 생기지 않아요.

해킹은 접속한 사이트에 개인 정보를 적거나 악성 코드를 다운받으면서 서서히 진행돼요. 사용자가 눈치채지 못하게 로그인 정보를 빼가거나 지인을 속여 불법 송금을 하는 일들이 그렇죠. 해킹은 이렇게 여러 행동의 조합을 통해 완성돼요. 하나의 보안 프로그램이나 절차만으로는 예방하기 어렵죠. 여러 변수가 존재하기 때문에 그 모든 시작점인 '링크를 클릭하는 것'도, '앱을 다운받는 것'도 하지 말라고 안내하는 거예요. 일단 시작되면 해킹으로부터 100% 안전해질 방법은 없으니까요.

일반적인 해커라면 돈을 벌고 싶을 거예요. 돈을 버는 방법은 몇 가지가 있는데, 대표적으로는 보이스 피싱 업체에 파는 방법이 있어요. 

두 번째로는 탈취한 정보를 다른 곳에 활용하는 거예요. A 사이트에서 탈취한 개인 정보를 가지고 B 사이트나 C 사이트에 회원가입을 하는 거예요. 이렇게 하면 사이트를 자유롭게 넘나들며 그 사람인 척 연기해 지인들에게 금전을 요구하거나 광고 글을 게시할 수 있어요.

아니면, 해킹을 더 고도화해서 피해자의 로그인 정보(아이디, 비밀번호)를 터는 거예요. 사람들은 비밀번호 까먹는 걸 싫어해서 대체적으로 여러 사이트의 로그인 정보를 똑같이 해두잖아요. 이 점을 이용해 이 페이지, 저 페이지에 넣어보고 로그인만 성공하면 송금을 유도하는 거예요. 

STEP 1. 본인이 쉽게 기억할 수 있는 글귀에서 몇 글자를 뽑기

Ex) 어떻게든 킵고잉 해야지 > 어킵해

STEP 2. 그 뒤에 특수문자를 집어넣기

Ex) 어킵해+특수문자 > 어킵해!

STEP 3. (⭐⭐⭐) 만약 ‘인스타그램’만의 비밀번호를 만들고 싶다면, 인스타그램의 자음만 따서 기존 비밀번호 뒤에 붙이기

Ex) 어킵해!+인스타그램 > 어킵해!ㅇㅅㅌㄱㄹ

인터넷의 등장은 우리들의 삶을 획기적으로 변화시켰어요. 스마트폰 하나로 인간관계도, 돈도, 일도 할 수 있는 세상이 도래했죠. 문제는 이를 악용하는 사람도 함께 늘고 있단 거예요. 경찰청 조사에 따르면, 사이버 범죄 전체 발생 건수가 2022년에만 23만 355건으로 조사됐어요. 이는 더 이상 '나만 아니면 돼’라며 안일하게 피해 갈 수만은 없단 뜻이에요.

그런 측면에서 동휘님이 전해준 일련의 이야기는 매우 의미심장했어요. “개인 정보 보호의 책임은 온전히 나에게 달려 있구나!” 싶었죠. 오늘의 인터뷰가 정보 보안의 의식 수준과 경각심을 높이는 계기가 되었으면 하는 바람이에요. 안전함의 척도는 본인의 선택과 노력에 의해 달라진다는 것, 명심하길 바라요!