해킹방어대회 우승팀 'zzzz'

"세계적인 해커가 금전적·정치적 목적으로 그 기술을 사용하면 사회 혼란이 일어날 겁니다. 진정한 고수라면 첨단 기술 개발에 관심을 갖고 자부심과 명예를 중시해야 합니다."

한국정보보호진흥원이 주최한 해킹방어대회에서 대학생과 고등학생으로 구성된 'zzzz'팀이 안철수 연구소·포항공대·카이스트팀 등 쟁쟁한 경쟁자를 물리치고 우승을 차지했다. 구사무엘(건국대 경영 2년)·이병윤(중앙대 컴퓨터공학 2년)·김은수(부산 과학영재고 3년)·이지용(〃)씨가 그 주인공. 이 중 구사무엘씨는 팀을 바꿔가며 해킹방어왕을 2년 연속 차지했다.

이번 해킹방어대회는 철저히 실전형으로 진행됐다. 각 팀은 가상 회사의 인트라넷을 할당받고 상대방팀 공격을 막아야 했다. 패스워드가 뚫리지 않도록 기술적으로 보완하는 것이다. 그리고 나서 상대방 회사 망에 침투해서 왜 이 시스템이 뚫렸는지를 심사위원들에게 설명하는 식이었다.
구씨 등은 "컴퓨터 고수(해커)들의 연령대가 점점 낮아지면서 윤리 문제가 더욱 중요해지고 있다"고 말했다. 개인정보유출·라이벌 국가 사이트 공격 등 끊임없이 해킹사고가 일어나는 이유는 금전·정치를 목적으로 하는 '나쁜 해커'들이 늘고 있기 때문이라는 것이다.

구씨 등 컴퓨터 고수들은 한국 기업의 보안시스템을 어떻게 평가할까? "그전보다 나아졌지만 안타까운 곳이 자주 눈에 띈다"고 말했다. 예를 들어 인터넷 서핑을 해보면 악성코드가 누군가에 의해 심어져 있는 사이트를 많이 발견한다. 방문객이 그 사이트에 접속하는 순간 악성코드가 방문객 컴퓨터로 침투한다. 그럴 경우 방문객 자신의 컴퓨터 정보가 누군가에 의해 악용될 수 있다.

이들은 중학교 때부터 게임으로 컴퓨터에 입문한 뒤 전문가 길로 들어섰다. 테트리스 온라인 게임을 벌이다 상대방을 이기고 싶어서 쉽게 점수를 딸 수 있는 네모블록만 내려오게 프로그램을 바꾼 적도 있을 정도다.

이들은 한국의 해킹 방어수준에 대해 "'우물 안 개구리'가 될까봐 걱정된다"고 말했다. 해킹방어를 하려면 세계적인 해커들의 조류를 파악해야 하는데, 한국의 고수들은 언어·문화적 차이로 인해 다른 국가의 해커들과 잘 교류하지 않는다는 설명이다. 구씨는 "고등학교 때부터 싱가포르·미국·말레이시아 등지에서 열리는 '해커 콘퍼런스'에도 참가하고 있다"며 "한국의 국가·사회·기업을 지키는 보안 전문가가 되고 싶다"고 말했다.