사회를 위해 젊음을 베팅하는 화이트 해커
게시글 주소: https://orbi.kr/00010045593
매주 수요일 네이버 웹툰에서 연재되는 ‘씬커’의 실제 주인공이자, 만 달러 규모의 현상금을 노리는 보안 취약점 사냥꾼(버그 바운티 헌터). 해킹 덕후 김민기(고려대 사이버국방16) 씨는 특이한 이력이 많다. 흔히 해킹이라는 단어는 범죄를 연상시키지만, 김민기 씨의 취미는 오히려 사회기여에 가깝다. 그는 개인정보나 국가기밀 유출로 인한 피해 방지를 위해 각종 암호화 모듈의 취약점과 공격코드를 찾아 한국인터넷진흥원(KISA)나 금융감독원 등 공공기관에 제보한다.
김 씨가 유년시절부터 컴퓨터 분야에 특출한 재능을 지녔던 것은 아니다. 중학교 때까지는 축구 선수였다. 하지만 만년 1.5군이었던 그의 미래는 불투명했다. “먹고 살길을 찾아야 한다는 생각에 무작정 인터넷 특성화 고등학교에 진학했어요. 집에 컴퓨터가 처음으로 생겼죠.” 입학 당시만 해도 정보 분야에 있어서 까막눈이었다. 이미 늦은 고등학생 나이에 시작한 그는, 컴퓨터 지식이 해박한 동기들을 따라잡고자 불철주야로 프로그래밍을 공부했다. “프로그램을 해킹하려면 프로그램을 잘 짤 줄도 알아야 해요.” 그는 먼저 윈도우 운영시스템을 이해하기 위해 MS사의 공식 입문서인 <윈도우 인터널즈>를 독파했다. 또한 프로그래밍 언어인 C언어, 파이선(Python), 자바, C++등을 혼자 힘으로 차근차근 섭렵했다. “동트는 줄도 모르고 컴퓨터 공부만 하다가, 학교에 안 간 적도 있어서 알람을 맞춰 두곤 했어요.”
밤샘 공부는 2년쯤 지나 빛을 발했다. 김민기 씨는 가장 보람찼던 성과라며 한 동영상을 재생했다. 컴퓨터 명령 창에 31300이라는 숫자를 입력하자, 준비된 여섯 개의 핸드폰에서 차례대로 31300원이 결제 됐다는 문자가 떴다. “카드 번호만 알면, 어떤 통장에서든지 원하는 만큼 제 통장으로 돈을 옮길 수 있어요.” 김 씨는 신용카드사와 가맹점 간의 카드결제승인중계업무를 담당하는 벤(VAN)사가 공인인증서 모듈을 다운받아 암호화하는 과정에 취약점이 있다는 사실을 세계 최초로 발견했고 금융감독원에 이를 제보했다.
"코딩이나 프로그래밍이 무에서 유를 창조해낸다면, 해킹은 무에서 유를 창조할 수 있을지 분석하는 시간만 적어도 한 두 달이 걸려요.” 해킹할 만한 취약점을 찾기 위해 아무리 장시간 붙들고 있더라도, 프로그램이 완벽하다면 낭패다. “뭔가 취약점이 있다 싶으면 삼 일에 한 번씩 죽지 않을 만큼만 자요. 리스크가 큰 베팅이죠.”
김민기 씨의 최종 목표는 미국에서 매년 열리는 폰투온(pwn2own) 대회 우승이다. “폰투온 대회는 HP나 MS, Apple과 같은 IT기업 관계자 앞에서 ‘제로데이 어택’(0-day attack)을 선보이는 대회에요.” 제로데이 어택이란, 특정 소프트웨어에서 발견되지 않은 취약점을 이용한 해킹공격을 통칭하는 용어다. “맥OS과 익스플로러, 크롬의 취약점을 발견해서 세계 최대 상금을 가져가신 한국 분의 기록을 갱신 하는 것이 제 목표입니다.”
0 XDK (+0)
유익한 글을 읽었다면 작성자에게 XDK를 선물하세요.
-
강기원t 어싸 1
강기원쌤 어싸 주기적으로 판매하실분 계신가요..? 가격은 적당한 선에서 최대한 맞춰...
-
강기원 3
이번에 서바이벌반부터 강기원 선생님반에 입반하게 되었는데 이 전 수업 회차 중에...
-
시대인재 강기원 3
강기원쌤 모의반이랑 정규반 같이하면 자료가 많이 겹치나요?????
-
미적 정규반으로 들어가려고 하는데 어느쌤으로 갈까요?? 강기원쌤 최상위권 아니면...
-
돈은 상관 없는걸로 생각해주세요 뭐할까요? 지금은 한완수 1회독 끝나갑니다 강기원은...
-
중3이라 현강은 못듣고 문제만 구해서 풀어보려 하는데 번개장터밖에 답이 없나요ㅠ
-
혹시 강기원 스텝1 새교재 파실 분 계신가요?
-
강기원 스1 살건데 2~3개만 추천해주실 수 있나요 9
근데 스1 교재 없어서 강의 그냥 들어야하나요?
-
강기원t 지금 들어가도 알아먹고 체화할 수 있나요? 1
수학 100이 목표인데 1이 더 많이뜨긴 해도 1~2조금 진동하는데 지금 들어가도 ㄱㅊ나요?
-
작년 수능 백분위 94에 이번 3모 96으로 백분위 100 나왔는데 스텝1 건너뛰고...
-
시즌1,2 다 미적 듣고 있는데 시즌1 카브 수2 교재 구매하려면 복영도 하나이상...
-
작년 6 9 수 1 1 2 이긴 합니다 수학 현강 하나쯤은 듣고싶은데 현장가기에는...
-
3월부터는 미적반에서 공통 심화도 나간다는데 그때 하는거임?
-
강기원 3월 2
올해 수능 응시하신 기원T 수강생분들 3월에 개학하면 휴강하고 3월 학평 치고 스텝2 시작인가요??
-
장재원 공통 듣고 강기원 미적듣고 어떰?? 그냥 한분 풀커리가 더 나음?
-
서바전엔 뉴런,AOB,기코 인강 들을듯 서바 부터 강기원 합류 ㄱㅊㄱㅊ????
-
김범준 강기원 0
예비고3 입니다 모고보면 탑급은 아니고 1등급은 나오는 정도 입니다 강기원...
-
장재원t 내년에 단과 하심? 한다면 듣고 싶은데 강기원 박종민과 비교해서 수럽 난이도는 어떰?
-
강기원쌤…… 0
돌하르방 슉슉 하는짤 강기원쌤 닮음 ㅎㅎ
-
n수생 미적분 6모 85점 1등급 한완수 베이스 에오베 완강, 패파 수강중 딥마...
-
마닳어떰 다들 추천할만함?? 빅데이터 독서도 생각중인데 참고로 둘다 독서만 봤을때...
-
과연 얼마나 말아먹을까 아 ㅋㅋ
-
작년에 다녔던 기억상으론 8월부터였던 거 같은데 작년 파이널 다녔던 사람 중에...
-
현역때는 파이널때만 가고 올해는 스탭2부터 다니는 중인데 현장에서는 절반 약간...
-
6평끝나고 단과 들을 생각인데 지금하는 커리 종강일이 언제인가욮
-
저 박종민 선생님 수업 듣고 있는데 개념인강 듣고 쎈 풀고 복습하면서 꾸역꾸역 듣고...
-
권경수 강기원 선생님 수업 들을만한 가치가 있을까요? 고2부터 지금까지 뉴런으로...
-
부탁 ㅜㅜㅜ... 쌤들 수업방식이랴든자 제공되는 자료 알려주시면 감사하겠습니다 ㅠㅠ
-
현우진쌤 풀커리 타고 강기원 권경수 쌤이나 김현우 권경수쌤 각각 미적 기벡...
-
결제들 하셨나요?? 저만 결제문자가 아직 안온건가유 ..
-
지금 미2 토요일반 하는거 끝나면 강기원쌤 미적수업은 못 듣는 건가요?? 지금...
-
미적분2. 지금 시대인재에서 정규반 중 어느분 추천하시나요 ++ 이미2주 지났던데...
고사국 출신들이 하는일인가
멋있다..
자신의 꿈을 찾은 자네요 !
갓 사국 ㅇㅈ합니다
갓싸국....ㄷㄷ
가고싷다ㅠㅠㅠㅠ
근데 이쪽업계알다시피 수명이짧아서 고대사국아니면 추천안함