사회를 위해 젊음을 베팅하는 화이트 해커
게시글 주소: https://i9.orbi.kr/00010045593
매주 수요일 네이버 웹툰에서 연재되는 ‘씬커’의 실제 주인공이자, 만 달러 규모의 현상금을 노리는 보안 취약점 사냥꾼(버그 바운티 헌터). 해킹 덕후 김민기(고려대 사이버국방16) 씨는 특이한 이력이 많다. 흔히 해킹이라는 단어는 범죄를 연상시키지만, 김민기 씨의 취미는 오히려 사회기여에 가깝다. 그는 개인정보나 국가기밀 유출로 인한 피해 방지를 위해 각종 암호화 모듈의 취약점과 공격코드를 찾아 한국인터넷진흥원(KISA)나 금융감독원 등 공공기관에 제보한다.
김 씨가 유년시절부터 컴퓨터 분야에 특출한 재능을 지녔던 것은 아니다. 중학교 때까지는 축구 선수였다. 하지만 만년 1.5군이었던 그의 미래는 불투명했다. “먹고 살길을 찾아야 한다는 생각에 무작정 인터넷 특성화 고등학교에 진학했어요. 집에 컴퓨터가 처음으로 생겼죠.” 입학 당시만 해도 정보 분야에 있어서 까막눈이었다. 이미 늦은 고등학생 나이에 시작한 그는, 컴퓨터 지식이 해박한 동기들을 따라잡고자 불철주야로 프로그래밍을 공부했다. “프로그램을 해킹하려면 프로그램을 잘 짤 줄도 알아야 해요.” 그는 먼저 윈도우 운영시스템을 이해하기 위해 MS사의 공식 입문서인 <윈도우 인터널즈>를 독파했다. 또한 프로그래밍 언어인 C언어, 파이선(Python), 자바, C++등을 혼자 힘으로 차근차근 섭렵했다. “동트는 줄도 모르고 컴퓨터 공부만 하다가, 학교에 안 간 적도 있어서 알람을 맞춰 두곤 했어요.”
밤샘 공부는 2년쯤 지나 빛을 발했다. 김민기 씨는 가장 보람찼던 성과라며 한 동영상을 재생했다. 컴퓨터 명령 창에 31300이라는 숫자를 입력하자, 준비된 여섯 개의 핸드폰에서 차례대로 31300원이 결제 됐다는 문자가 떴다. “카드 번호만 알면, 어떤 통장에서든지 원하는 만큼 제 통장으로 돈을 옮길 수 있어요.” 김 씨는 신용카드사와 가맹점 간의 카드결제승인중계업무를 담당하는 벤(VAN)사가 공인인증서 모듈을 다운받아 암호화하는 과정에 취약점이 있다는 사실을 세계 최초로 발견했고 금융감독원에 이를 제보했다.
"코딩이나 프로그래밍이 무에서 유를 창조해낸다면, 해킹은 무에서 유를 창조할 수 있을지 분석하는 시간만 적어도 한 두 달이 걸려요.” 해킹할 만한 취약점을 찾기 위해 아무리 장시간 붙들고 있더라도, 프로그램이 완벽하다면 낭패다. “뭔가 취약점이 있다 싶으면 삼 일에 한 번씩 죽지 않을 만큼만 자요. 리스크가 큰 베팅이죠.”
김민기 씨의 최종 목표는 미국에서 매년 열리는 폰투온(pwn2own) 대회 우승이다. “폰투온 대회는 HP나 MS, Apple과 같은 IT기업 관계자 앞에서 ‘제로데이 어택’(0-day attack)을 선보이는 대회에요.” 제로데이 어택이란, 특정 소프트웨어에서 발견되지 않은 취약점을 이용한 해킹공격을 통칭하는 용어다. “맥OS과 익스플로러, 크롬의 취약점을 발견해서 세계 최대 상금을 가져가신 한국 분의 기록을 갱신 하는 것이 제 목표입니다.”
0 XDK (+0)
유익한 글을 읽었다면 작성자에게 XDK를 선물하세요.
-
ㅈㄴ 어렵네ㅜ
-
대학 좀 골라주세요ㅠㅠ 컴퓨터 쪽을 가고싶은건 완전 확실 선생님을 꿈꿔봤다? 그건...
-
둘다 거의 합격 예정인데 어디가 더 괜찮을까요?
-
오늘은 '알고리즘' 과목입니다. 컴퓨터과학을 배운다면 빠질 수 없는 바로 그...
-
수능이 끝난후 그냥 즐기면서 살고 있었는데 아무것도 모르는 채로 가면 코딩 할 줄...
-
정보) 컴퓨터공학과 과목 맛보기 - 3. 인공지능(2) 13
1편에서는 어떤 내용을 배우나 살펴봤고 2편에서는 실제로 나왔던 과제에 대해 간단히...
-
정보) 컴퓨터공학과 과목 맛보기 - 3. 인공지능(1) 25
이번 주에 좀 바빴어서.. 일주일 만에 돌아왔네요 오늘은 '인공지능' 과목입니다....
-
[제주한라대/제주대/제주관광대/데이콘] 고등학생 AI경진대회 0
안녕하세요 국내 최고의 AI 해커톤 플랫폼 데이콘입니다. 이번에 저희 데이콘에서...
-
제가 건대 컴공 논술 예비 7번인데 1차에서 4명 빠지고 2차에서 0명...
-
제가 건국대 컴공 논술 예비 7번인데 1차에서 4명 빠지고 2차에서 0명 빠졌는데...
-
정보) 컴퓨터공학과 과목 맛보기 - 2. 시스템프로그래밍(2) 34
자 이전 글과 같이 비트로 몇 주 동안 씨름을 하다보면...
-
정보) 컴퓨터공학과 과목 맛보기 - 2. 시스템프로그래밍(1) 10
어제 쓴 글이 별 반응은 없었으나.. 일단 적기 시작했으니까 계속 가보려고 합니다....
-
정보) 컴퓨터공학과 과목 맛보기 - 1. 자료구조 20
이전에 썼던 글(https://orbi.kr/00065595898)이 인기가...
-
일단 저는 졸업 2학기 놔두고 자퇴한 사람이고요...
-
평가원이 네이버랑 카카오랑 OpenAI랑 성능 비교하려고 과탐 표본에 AI 표본...
-
부모님 사촌 다 웬만해선 전문직 좋다고 함 당연히 전문직이면 남들은 잘 안하는 깊은...
-
이번 수능 화확생윤사문에 43311이고 백분위는 76 85 98 95입니다. 제...
-
안녕하세요, 코딩하는 알로스입니다! 드디어! 저의 온전한 홈 그라운드인 곳의 정보...
-
안녕하세요, 코딩하는 알로스입니다. 정말 오래 기다리셨습니다! 이렇게 칼럼으로...
-
안녕하세요. 부산대/경북대 컴공에 재학중인 2학년입니다. 2학년을 마치고 1년 휴학...
-
건국대학교 컴퓨터공학과 23학번으로 들어갈 것 같은데 학교 커리큘럼을 보니까...
-
가군엔 숭실 소프트 안정으로 넣을건데 원래 다군도 그냥 숭실 컴학 넣으려다가 홍대...
-
오르비 처음으로 글 써보네요 다들 한번씩만 의견 부탁드립니다
-
둘 다 현재 진학ㅅ 기준 최초합뜨고 아주대 소프트는 추합뜸. 아주가 솦이랑 전자 둘...
-
수시러여서 정시 공부 별로 안했는데 점수가 꽤 잘 나와서 고민 중입니다.. 컴공...
-
국어 3 (80) 수학 1 (89) 영어 2 화학 2 (38) 생명 1 (43)...
-
이 점수로 이런 등급 받는다는게 너무 스스로 죄책감들지만 적정 라인에 숭컴 아주컴...
-
건대 컴공이랑 경희대 컴공이랑 시립대 컴퓨터과학부랑 경희대 소프트융합 있으면 순위가...
-
너넨 대학 가자마자 새로운 레이스 시작이다... 명문대 붙었다고 나처럼 팅가팅가...
-
동생도 컴공관데 2
얘도 나 닮아서 이론쪽 재능이 없어서 그런지 말라죽어가네 힘내라
-
여동생이 보는 웹툰에 신념때문에 A를 안주는 교수가 나왔다 0
저런 갈아잡숴도 모자란 놈을 마치 신념이 있는 것처럼 포장하는 것을 보고 화가...
-
국수(미적)영생지 32321 정도 맞으면 어디 갈 수 있을까요? 컴공쪽 가야하는데...
-
컴공은 최초합 8칸 하향이고 여대라 왠지 꺼려지긴 하는데(여고나왔는데 잘안맞았음)...
-
다른거 다 안따지고 나중에 워라밸만 봤을때
-
컴공 자격증 1
컴공 학부 수준으로 전기기사처럼 딸 수 있는 컴퓨터관련 전문자격증이 있나?
-
경북대 컴 기계 6
둘 중에 붙으면 ㅇㄷ갈거? 컴공이 끌리긴한데 전문직 느낌이 없고 정년이 짧다고 해서...
-
설컴 -> 메이저 의대 점수 연고대 -> 치대, 한의대 서성한 -> 약대, 수의대,...
고사국 출신들이 하는일인가
멋있다..
자신의 꿈을 찾은 자네요 !
갓 사국 ㅇㅈ합니다
갓싸국....ㄷㄷ
가고싷다ㅠㅠㅠㅠ
근데 이쪽업계알다시피 수명이짧아서 고대사국아니면 추천안함