2007년 주목해야 할 '해커 베스트 5'

[호야사랑]

사전을 찾아보니 해커(영어: hacker)는 "본디 컴퓨터에 빠져 컴퓨터에 능통한 전문가"를 뜻하더군요. 하지만 지금은 컴퓨터 지식을 이용해 남의 시스템에 침입하거나 범죄에 이용하는 사람을 가리키기도 합니다.

어쨌든 여기서 말하는 해커는 '전자'를 의미합니다. 남다른 능력과 집념으로, 분명 존재는 하지만 아직 누군가에 의해 밝혀지지 않은 문제점(flaws나 bug, vulnerability)을 들춰내는 순수한 컴퓨터 마니아들이지요.

이들이 밝혀낸 것은 불법적인 해킹 수단으로 악용될 수도 있지만 컴퓨터 업계에서 이를 적극 반영한다면 기술 발전에 큰 보탬이 되겠지요. 그렇다면 2007년 올해 가장 주목해야 할 해커는 누구일까요?

H.D. Moore
해커 그룹에서는 정말 친숙한 이름입니다. 취약성 연구가들이 인정하는 오픈소스 공격 툴 Metasploit Framework를 개발한 인물이기도 하지요. 덕분에 오픈소스 진영의 보안 담당자들은 방어막을 둘러치는 데 이 툴을 적극 활용하고 있습니다.

무어의 활동에는 MoBB (Month of Browser Bugs) project도 포함되는데, 웹 브라우저들의 치명적인 허점을 찾아내는 것이 목적입니다. 구글 검색어를 통해 멀웨어 샘플을 찾아내는 malware search engine, 가장 치명적인 커널 레벨의 버그인 MoKB(Month of Kernel Bugs), 코드 작성 공격(code execution attacks)의 원인이 되는 와이파이 드라이버 버그가 바로 그가 밝혀낸 해킹 목록들입니다.

해커들에게는 경이로운 존재이지만, 이렇게 골치 아픈 문제점들을 들춰내는 그를 소프트웨어 밴더들이 좋아할 리 없겠지요. 그는 2007년 보안 뉴스에서도 이슈의 한 중심에 서 있을 것입니다.

Jon "Johnny Cache" Ellch and David Maynor

블랙 햇 브리핑(Black Hat Briefings)은 버그나, 컴퓨터 공격을 주제로 해마다 열리는 해커들의 컨퍼런스로, Jon "Johnny Cache" Ellch와 David Maynor는 라스베이거스에서 열린 2006 Black Hat Briefings에서 한 팀이 되었습니다.

두 사람이 관심을 가진 것은 무선 디바이스 드라이버 해킹.  애플 맥북의 Wi-Fi 드라이버 해킹 버그도 그들의 발표로 세상에 알려졌습니다. 

Ellch와 Mayor에게 해킹은 양날의 칼입니다. 그들이 애플 맥의 취약성을 밝혀내면서 애플로부터 소송의 위험을 당하기도 하고 몇몇 블로거들에게 비난의 화살을 받습니다만, 이 발견은 순수한 기술적 도전으로 평가받기도 합니다. 실제로 Broadcom, D-Link, Toshiba and Apple 등은 이들이 밝혀낸 취약성을 해결하는 패치를 내놓았는데, 결과적으로 두 사람의 활동이 정당성을 갖는 셈이지요. 사진 위 Maynor, 아래 Ellch

Mark Russinovich
소니 BMG의 DRM(digital rights management) 루트킷을 밝혀낸 Mark Russinovich's mind-blowing expose이 언론에 소개된 이후 루트킷(rootkit)은 해커들이 컴퓨터나 네트워크에 침입해 관리자 권한을 얻는 방법이나 도구를 뜻하는 용어로 정착하는 한편 윈도 전문가인 마크 루시노비치의 존재감을 드높이는 대명사가 되었습니다.

소니 DRM의 해킹 가능성을 밝혀낸 그는 자신의 회사가 MS에 인수된 이후http://leejil.egloos.com/165081, 테크니컬 펠로우(마이크로소프트에 15명 밖에 되지 않는 핵심 인력) 자격으로 운영체제 개발을 돕고 있습니다.

Joanna Rutkowska

싱가포르 Cosenic에서 일하는 폴란드 여성으로, 블랙 햇 컨퍼런스를 통해 윈도 비스타가 공격당하는 장면을 직접 시연했습니다. 그녀가 발표한 내용은 비스타 베타 커널 x64에서 디지털 서명을 받은 코드만이 커널에 실리도록 하는 윈도 비스타의 정책을 우회하는 방법을 제시했지요.

또한 윈도 비스타 x64 시스템에서조차 100% 잡히지 않는 새로운 타입의 멀웨어 프로토타입 "Blue Pill," a virtual machine rootkit도 소개했습니다. 그녀는 "MS는 하드웨어 가상화 기술에 대한 준비가 아직 이뤄지지 않았고, 엄청난 보안 위협을 피할 수 없을 것"이라고 경고합니다.