“보안 실태 알리겠다”는 해커, 핵티비즘 캠페인 벌여

루마니아의 해커, 보안 실태 고발 위해 핵티비즘 시작

[보안뉴스 문가용] 루마니아의 해커인 고스트쉘(GhostShell)이 라이트 핵티비즘(Light Hacktivism)이라는 캠페인을 시작했다. 목적은 온라인 사업체들의 형편없는 보안 실태를 알리기 위해서라고 한다. 그리고 정부, 교육, 의료, 산업, 개인 사이트 32곳에서 취한 데이터들을 세 곳의 사이트에 공개했다.

고스트쉘은 최근 자신의 정체를 밝힌 바 있다. 라즈반 유진 게오르게(Razvan Eugen Gheorghe)가 본명이라고 한 그는 소프트피디아(Softpedia)라는 매체를 통해 32개 사이트에서 매우 중요한 데이터를 가져올 수 있었다고 밝히며 이는 자기 기술이 뛰어나서가 아니라 관리자들이 허술해서라고 설명했다.

“많은 기업들이 사용자 이름과 암호, ID 등을 공개된 포트에 그대로 내버려 둡니다. 해커로서는 아무런 노력 없이도 이런 값진 정보들을 가져올 수 있는 것이죠. 또한 공개된 포트들이 가진 취약점을 조작해 서버에도 접근이 가능한 경우도 부지기수입니다.”

고스트쉘은 “며칠 간 비슷한 데이터를 더 올릴 예정”이라고 밝히기도 했다. “‘심각하다’고 등급이 매겨진 취약점이만이 위험한 건 아니라는 걸 알아야 합니다. 아무리 사소한 취약점이라도 누구의 손에서 어떻게 활용될 지 모르는 겁니다. 게다가 내부자들의 부주의한 실수에 하필 이런 취약점들 중 하나가 얽혀들면 일이 더 커질 수 있고요. 라이트 핵티비즘 캠페인은 이런 점을 개선하기 위해 앞으로도 계속될 것입니다.”
Copyrighted 2015. UBM-Tech. 117153:0515BC
[국제부 문가용 기자(globoan@boannews.com)]

- 국내 최대 규모의 개인정보보호 컨퍼런스 PIS FAIR 2016 - 6월 9일(목)~10일(금) 개최
- 공공·금융·민간 CPO, 개인정보처리자, 보안담당자 등 4,000여명 참석
- 공무원상시학습, CPPG, CISSP, CISA, ISMS등 관련 교육이수(최대 16시간) 인정
- CPO, 개인정보처리자, 보안담당자 등 사전 무료 참관등록(www.pisfair.org/2016/)

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다