사회를 위해 젊음을 베팅하는 화이트 해커
게시글 주소: https://ys.orbi.kr/00010045593
매주 수요일 네이버 웹툰에서 연재되는 ‘씬커’의 실제 주인공이자, 만 달러 규모의 현상금을 노리는 보안 취약점 사냥꾼(버그 바운티 헌터). 해킹 덕후 김민기(고려대 사이버국방16) 씨는 특이한 이력이 많다. 흔히 해킹이라는 단어는 범죄를 연상시키지만, 김민기 씨의 취미는 오히려 사회기여에 가깝다. 그는 개인정보나 국가기밀 유출로 인한 피해 방지를 위해 각종 암호화 모듈의 취약점과 공격코드를 찾아 한국인터넷진흥원(KISA)나 금융감독원 등 공공기관에 제보한다.
김 씨가 유년시절부터 컴퓨터 분야에 특출한 재능을 지녔던 것은 아니다. 중학교 때까지는 축구 선수였다. 하지만 만년 1.5군이었던 그의 미래는 불투명했다. “먹고 살길을 찾아야 한다는 생각에 무작정 인터넷 특성화 고등학교에 진학했어요. 집에 컴퓨터가 처음으로 생겼죠.” 입학 당시만 해도 정보 분야에 있어서 까막눈이었다. 이미 늦은 고등학생 나이에 시작한 그는, 컴퓨터 지식이 해박한 동기들을 따라잡고자 불철주야로 프로그래밍을 공부했다. “프로그램을 해킹하려면 프로그램을 잘 짤 줄도 알아야 해요.” 그는 먼저 윈도우 운영시스템을 이해하기 위해 MS사의 공식 입문서인 <윈도우 인터널즈>를 독파했다. 또한 프로그래밍 언어인 C언어, 파이선(Python), 자바, C++등을 혼자 힘으로 차근차근 섭렵했다. “동트는 줄도 모르고 컴퓨터 공부만 하다가, 학교에 안 간 적도 있어서 알람을 맞춰 두곤 했어요.”
밤샘 공부는 2년쯤 지나 빛을 발했다. 김민기 씨는 가장 보람찼던 성과라며 한 동영상을 재생했다. 컴퓨터 명령 창에 31300이라는 숫자를 입력하자, 준비된 여섯 개의 핸드폰에서 차례대로 31300원이 결제 됐다는 문자가 떴다. “카드 번호만 알면, 어떤 통장에서든지 원하는 만큼 제 통장으로 돈을 옮길 수 있어요.” 김 씨는 신용카드사와 가맹점 간의 카드결제승인중계업무를 담당하는 벤(VAN)사가 공인인증서 모듈을 다운받아 암호화하는 과정에 취약점이 있다는 사실을 세계 최초로 발견했고 금융감독원에 이를 제보했다.
"코딩이나 프로그래밍이 무에서 유를 창조해낸다면, 해킹은 무에서 유를 창조할 수 있을지 분석하는 시간만 적어도 한 두 달이 걸려요.” 해킹할 만한 취약점을 찾기 위해 아무리 장시간 붙들고 있더라도, 프로그램이 완벽하다면 낭패다. “뭔가 취약점이 있다 싶으면 삼 일에 한 번씩 죽지 않을 만큼만 자요. 리스크가 큰 베팅이죠.”
김민기 씨의 최종 목표는 미국에서 매년 열리는 폰투온(pwn2own) 대회 우승이다. “폰투온 대회는 HP나 MS, Apple과 같은 IT기업 관계자 앞에서 ‘제로데이 어택’(0-day attack)을 선보이는 대회에요.” 제로데이 어택이란, 특정 소프트웨어에서 발견되지 않은 취약점을 이용한 해킹공격을 통칭하는 용어다. “맥OS과 익스플로러, 크롬의 취약점을 발견해서 세계 최대 상금을 가져가신 한국 분의 기록을 갱신 하는 것이 제 목표입니다.”
0 XDK (+0)
유익한 글을 읽었다면 작성자에게 XDK를 선물하세요.
-
[2011 수능] [Fait Book] Fait Accompli '11 Review (1.0판)
첨부된 파일을 다운로드 받으십시오. PDF 파일은 Adobe Acrobat...
-
[2011 수능] 서울대 정시 2배수 커트라인, 1단계 합격자 내신 평균, 학과별 수능점수 가치 추정치 43
..................................................
-
[2011 수능] Trump '11 - 서울대 실지원 표본 - 인문계+자연계 (1.0.1판) 65
[이 게시물은 운영자님에 의해 2011-01-31 19:30:17 서울대에서 이동 됨]
-
[2011 수능] The Kaleidoscope™ Medical 2011 (1.0.1판)
. 백분위 밀림(percentage shift) 현상 : 오르비스 옵티무스 입시...
-
[2011 수능] Joker '11 - 서울대 모의지원 표본 Full Detail (개별 전송 이메일 대체) 130
표본을 제공한 아이디로, 로그인 한...
-
[2011 수능] Poker Face™ 2011 (서울대) 2.01 - 인문계 60
. [이 게시물은 lacri님에 의해 2010-12-20 18:44:08 서울대에서...
-
[2011 수능] Poker Face™ 2011 (서울대) 2.0 - 자연계 Part II 5
. [이 게시물은 lacri님에 의해 2010-12-20 18:44:08 서울대에서...
-
[2011 수능] Poker Face™ 2011 (서울대) 2.01 - 자연계 Part I 90
. [이 게시물은 lacri님에 의해 2010-12-20 18:44:08 서울대에서...
-
[2011 수능] The Kaleidoscope™ 2011 - 최상위권 석차표 - 서울대, 연세대, 고려대 고유 점수 포함 0
Fait Accompli 는 http://market.wizet.com 에서 구매하실 수 있습니다.
-
[2011 수능] 서울대, 연세대, 고려대 변환표준점수 추정표 0
오류가 남아있는 타사의 추정치와 다르거나, 특히 주의해서 보아야 할 부분은 청색으로...
-
[2011 수능] 언수외 원점수-표준점수-백분위-등급 대조표 82
주의 수리 가형의 경우, 다른 모든 과목과는 달리 ‘공통과목+선택과목’이라는 특이...
-
[2011 수능] 원점수 상위 1% 추정치 (20일 새벽) 0
인문계 상위 1%: 현재까지의 표본으로는, 언수외 = 278점,...
-
[2011 수능] 1등급 언어 89 수리가 80 수리나 88 외국어 90 (최초 추정: 수능 당일 21시) 0
언어영역: 현재까지의 표본으로는, 89점일 확률이 비교적 높고, 그 다음으로...
-
[11 수시] The Future™ 2011: 서울대학교 지역균형선발전형 0
이 자료의 급간 표시는 모집 단위들 간의 우열을 의미하지 않습니다. 아울러 이...
-
[10-9-2 | 2차] 1등급 커트라인 추정 + 오르비 언수외 도수분포 + 추정 결과 자료 0
성적표 배부 이후 추가 내용 실제 1등급 커트라인 : 언어 94 수리가 78 수리나...
-
[2010/06/10 제1차 모의수능] The Kaleidoscope™ 최상위권 1점 단위 석차표 (인문) 0
Click to enlarge the image
-
[2010/06/10 제1차 모의수능] The Kaleidoscope™ 최상위권 1점 단위 석차표 (자연) 0
Click to enlarge the image
-
[2010 수능] The Future™ 2010: 최상위권 배치기준표 (최종, 서울대, 연고대) 0
'Most Probable' 지점은 합격선이 형성될 가능성이 가장 높은 지점이라...
-
[2010 수능] The Kaleidoscope™ 2010: 최상위권 0.5점 단위 석차표 (최종) 0
언수외+사/2 = 언어표준점수 + 수학표준점수 + 외국어표준점수 +...
-
[2010 수능] 언어, 수리, 외국어 1, 2등급 커트라인 추정 (2판) 0
실제 결과언어 94 / 89수리가 88 / 81수리나 91 / 83외국어 92 / 85
-
[2009/09/03 제2차 모의수능] 언어, 수리, 외국어 1, 2등급 커트라인 추정 0
실제 커트라인 언어 1등급/2등급 : 84/78수리가 1등급/2등급 :...
고사국 출신들이 하는일인가
멋있다..
자신의 꿈을 찾은 자네요 !
갓 사국 ㅇㅈ합니다
갓싸국....ㄷㄷ
가고싷다ㅠㅠㅠㅠ
근데 이쪽업계알다시피 수명이짧아서 고대사국아니면 추천안함