사회를 위해 젊음을 베팅하는 화이트 해커
게시글 주소: https://w.orbi.kr/00010045593
매주 수요일 네이버 웹툰에서 연재되는 ‘씬커’의 실제 주인공이자, 만 달러 규모의 현상금을 노리는 보안 취약점 사냥꾼(버그 바운티 헌터). 해킹 덕후 김민기(고려대 사이버국방16) 씨는 특이한 이력이 많다. 흔히 해킹이라는 단어는 범죄를 연상시키지만, 김민기 씨의 취미는 오히려 사회기여에 가깝다. 그는 개인정보나 국가기밀 유출로 인한 피해 방지를 위해 각종 암호화 모듈의 취약점과 공격코드를 찾아 한국인터넷진흥원(KISA)나 금융감독원 등 공공기관에 제보한다.
김 씨가 유년시절부터 컴퓨터 분야에 특출한 재능을 지녔던 것은 아니다. 중학교 때까지는 축구 선수였다. 하지만 만년 1.5군이었던 그의 미래는 불투명했다. “먹고 살길을 찾아야 한다는 생각에 무작정 인터넷 특성화 고등학교에 진학했어요. 집에 컴퓨터가 처음으로 생겼죠.” 입학 당시만 해도 정보 분야에 있어서 까막눈이었다. 이미 늦은 고등학생 나이에 시작한 그는, 컴퓨터 지식이 해박한 동기들을 따라잡고자 불철주야로 프로그래밍을 공부했다. “프로그램을 해킹하려면 프로그램을 잘 짤 줄도 알아야 해요.” 그는 먼저 윈도우 운영시스템을 이해하기 위해 MS사의 공식 입문서인 <윈도우 인터널즈>를 독파했다. 또한 프로그래밍 언어인 C언어, 파이선(Python), 자바, C++등을 혼자 힘으로 차근차근 섭렵했다. “동트는 줄도 모르고 컴퓨터 공부만 하다가, 학교에 안 간 적도 있어서 알람을 맞춰 두곤 했어요.”
밤샘 공부는 2년쯤 지나 빛을 발했다. 김민기 씨는 가장 보람찼던 성과라며 한 동영상을 재생했다. 컴퓨터 명령 창에 31300이라는 숫자를 입력하자, 준비된 여섯 개의 핸드폰에서 차례대로 31300원이 결제 됐다는 문자가 떴다. “카드 번호만 알면, 어떤 통장에서든지 원하는 만큼 제 통장으로 돈을 옮길 수 있어요.” 김 씨는 신용카드사와 가맹점 간의 카드결제승인중계업무를 담당하는 벤(VAN)사가 공인인증서 모듈을 다운받아 암호화하는 과정에 취약점이 있다는 사실을 세계 최초로 발견했고 금융감독원에 이를 제보했다.
"코딩이나 프로그래밍이 무에서 유를 창조해낸다면, 해킹은 무에서 유를 창조할 수 있을지 분석하는 시간만 적어도 한 두 달이 걸려요.” 해킹할 만한 취약점을 찾기 위해 아무리 장시간 붙들고 있더라도, 프로그램이 완벽하다면 낭패다. “뭔가 취약점이 있다 싶으면 삼 일에 한 번씩 죽지 않을 만큼만 자요. 리스크가 큰 베팅이죠.”
김민기 씨의 최종 목표는 미국에서 매년 열리는 폰투온(pwn2own) 대회 우승이다. “폰투온 대회는 HP나 MS, Apple과 같은 IT기업 관계자 앞에서 ‘제로데이 어택’(0-day attack)을 선보이는 대회에요.” 제로데이 어택이란, 특정 소프트웨어에서 발견되지 않은 취약점을 이용한 해킹공격을 통칭하는 용어다. “맥OS과 익스플로러, 크롬의 취약점을 발견해서 세계 최대 상금을 가져가신 한국 분의 기록을 갱신 하는 것이 제 목표입니다.”
0 XDK (+0)
유익한 글을 읽었다면 작성자에게 XDK를 선물하세요.
-
흠..... 고2인데 자꾸 디엠옴
-
참가 대기라고 뜨면 실패인건가요.. ㅜ 심찬우 콘서트
-
쓰담쓰담 해주고싶어
-
오르비 모아보기 글을 보면 알 수 있죠
-
심찬우 콘서트 0
심찬우콘서트 인증받고 라이브만으로도 볼수있게 해주라 ㅠ 12시까지 대기타고...
-
뒷자리 친구가 누구냐고 알려달라했음
-
오르비를 끄고 잘때가 되었군요 허허
-
찬우야이! 콘서트장으로 가자
-
아마 선착순으로 거를듯요... 종강편지도 못받고 마음이 싱숭생숭하네...
-
넣고왔다 제발돼라
-
자기전 프변 0
완료
-
분명 다 들었는데 메인 화면에 왜 수강률 20% 30% 이렇게 찍히는거임?...
-
아항 2
앙
-
그니깐 피 안나온다고 뭐라뭐라 씨부리는 한남들은 죄다 죽어
-
좀 어려운거 필요해서
-
자러갑니당 0
내일봬요
-
손가락 넣고 짤리나 안짤리나 테스트 히카 21회 100
-
테스 상체 폼 개박살난거 딱 인지하고 케리아 파이크박고 깐족대면서 애들 멘탈 다...
-
유씨삼대록 0
다른건 다 분석노트 읽었는데 이새낀 어캄?ㅋㅋ 그냥 실모에 가끔나오는걸로 때울까
-
심찬우 콘서트 10
아이민 몰라서 멘탈터지면서 벙찐사람들 많았을듯ㅋㅋㅋㅋㅋ
-
시립대: 과탐 가산점 7% 경희대: 과탐 과목당 가산점 4점 건국대: 과탐 가산점...
-
인생 첫 콘서트 예매인디 성공해따! >.< 심차은우 실물 보는거 두근댐.... 이제...
-
하 다시 들어가니까 대기ㅜ300명 있네 하… IMIN인가 그것도 다 치고 신청하기 눌렀는데 하….
-
소식 아시는 분 있나요
-
문해전s2 or 드릴4 생각중인데 머가 괜찮을까용? 한동안 미적 놓았더니 공통은 잘...
-
입문N제 0
투표좀여
-
정시컷 보면은 기계랑 수학이랑 비슷하던데 서성한까지 비슷한 라인인가여..?
-
저것도 낭만이라면 낭만이랄까요 수능은 내년에도 있지만 사랑은 찰나이니… 근데 일단...
-
세지 개념량 0
사탐으로 동사랑 세지 하려고 하는데 동사는 이미 2회독 중이고 세지는 아직 시작...
-
거의 1주만인가
-
시발
-
이정도면 1컷 몇?
-
머리아프
-
이제 진짜 뜬겁새로 다가오거든요 다들 준비 갈 완료 하셧나요 귿데 엉만장친으로 하면 안 돼요 ><
-
180/75에 격투기2년 <- 얘 이길정도면 됨
-
대기 순번이 있는 줄 몰랐제... 찬우쌤 실물 영접하고 싶었는디
-
사람들이 쉽다고 많이 하던데 이검치고 쉬운 건가요 수능이랑 비교해도 쉬운 건가요
-
딸갤이라고 이상하고 재밌는 아조씨 있었는데...루나 코인 꼴아박았다 듣긴 했는데...
-
ㅎㅎㅎㅎㅎㅎㅎ
-
말랑말랑해서?
-
음 역시이쁘군
-
이거완전옯창이잔아
-
고2 정시파이턴데 탐구과목은 내년에 시작해도 될까요? 3
올해는 국수영에만 집중하려는데 괜찮을까요?
-
덕코 기부해주세요 13
상납해주세요
-
수학 실모 1
일주일에 실모 몇번이 가장 적당할까요? 이시기에는 1일 1실모가 맞는거 같으면서도...
-
강X 확통이 다른 실모에 비해 확실히 쉽다느껴지는데 강X 시즌4도 그런가요??
-
베이컨치즈버거였나 모든 버거 통틀어 원픽임요
-
이제 나만 대학가면 될듯ㅇㅇ
고사국 출신들이 하는일인가
멋있다..
자신의 꿈을 찾은 자네요 !
갓 사국 ㅇㅈ합니다
갓싸국....ㄷㄷ
가고싷다ㅠㅠㅠㅠ
근데 이쪽업계알다시피 수명이짧아서 고대사국아니면 추천안함