악성코드

소설로 배우는 해킹과 보안 | 퓨전 IT 소설

문성호 지음

비팬북스 2017년 03월 06일 출간 종이책 : 2015년 07월 14일 출간

작품소개

책소개

[악성코드: 소설로 배우는 해킹과 보안]은 해킹의 민낯을 소설로 승화시킨 책. 비밀 정보기관의 사주를 받아 유명 여자 연예인을 해킹해서, 결국 죽음으로 몰고 간 한 해커가 회심한 후, 국민의 모든 정보를 감시하려는 해커들과 맞서 싸우는 과정을 그린 퓨전 IT 소설입니다. 소설의 이면에는 해커의 윤리의식과 일반인의 사이버 안전의식이 왜 중요한지가 들어 있습니다. 그리고 소설 속에서 전개되는 해커들의 전쟁을 읽다 보면 해킹 기법과 보안 기본 개념을 익힐 수 있습니다.

목차

추천의 글
작가의 글
등장인물

1화 알바생
2화 해커 VS 크래커
3화 반격
4화 민해진의 과거
5화 버그 바운티
6화 숲이 되어
7화 핵티비즘
8화 보이지 않는 손
9화 Heart Bleed
10화 감시
11화 트로이 목마
12화 역추적
13화 여론 학살
14화 희생, 그리고 진실 찾기
15화 국민 재판
16화 풀뿌리의 봄

감사의 글
찾아보기
소설 속에서 배워 봅시다
소설을 읽고 이야기해 봅시다

책 속으로

우리나라에선 해커에 대한 인식이 좋지 않다. 언론에서 주로 크래커의 이야기만 다루기 때문이다. 본래 해커는 컴퓨터를 좋아하고 잘 다루는 사람들을 뜻하는 용어이다. 그중에 악의적인 목적을 가진 사람들을 크래커라고 한다. 정보 위험 사회에서 해커에 대한 인식을 전환하는 것은 중요한 사회적 과제이다. - 2화 해커 VS 크래커 서문

바야흐로 정보화 시대다. 모든 것이 정보로 가공되고 있다. 현대인들은 사생활, 돈, 정치, 경제, 군사, 외교, 업무 문서, 지식, 문화 등 대부분의 것들을 데이터베이스에 저장하여 교환한다. 이 모든 것들을 크래커들이 노리고 있다. 보이지 않는 곳에서 일어나는 범죄. 준비해야 그것과 싸울 수 있다. - 3화 반격 서문

캘리포니아 대학은 ‘취약성 보상금 제도(버그 바운티 제도)’에 대한 실증적인 연구를 했다. 해당 연구에서 ‘버그 바운티’를 도입하는 것이 정규 보안 전문가를 채용하는 것보다 최대 100배의 비용 절감 효과가 있다는 결과를 도출했다. 이에 따라 국내 기업들에서도 ‘버그 바운티 제도’ 활성화가 필요하다는 목소리가 높아지고 있다. - 5화 버그 바운티 서문

심장 박동을 비정상적으로 세게 하여 심장에 출혈을 일으키는 취약점이 Heart Bleed이다. Heart Bleed 취약점을 이용하면, 해커는 암호화 통신을 풀 수 있는 비밀키를 비롯하여 주요 데이터를 훔칠 수 있다. - 9화 Heart Bleed 서문 중에서

그들은 당신의 모든 것을 볼 수 있지만 당신은 그들을 볼 수 없다면, 당신은 창살 없는 감옥에 살고 있는 것이다. - 10화 감시 서문

역추적 시스템으로 해커를 잡기는 어려울 것이며, 인터넷 사용자를 무분별하게 감시하는 데 악용될 것이라는 우려도 존재한다. - 12화 역추적 서문 중에서

정보화 시대에 사람을 살리는 말과 사람을 죽이는 말을 구분하는 것은 밥을 먹는 것만큼 중요하다. - 13화 여론 학살 서문 중에서

국민을 이길 수 있는 정부는 없다. 국민이길 포기하고 싶을 때, 그것을 명심해야 한다. - 15화 국민 재판 서문

출판사 서평

윤리의식이 없는 해커는 그 자체로 악성코드입니다. 독자 여러분 주변에 항상 해커가 있다는 생각을 한 적이 있나요? 책 속에서 병훈은 아르바이트 첫 월급을 모두 도난당하였습니다. 미나는 개인정보가 유출되는 피해를 입었습니다. 일찬의 스마트폰이 도청당했습니다. A양의 노트북 웹캠에 찍힌 A양의 동영상이 유출되었습니다. 책 속에 등장한 인물들의 사례지만 독자 여러분의 일이기도 합니다. 이런 사건들로 인해 누군가는 자살을 하고, 누군가는 정신적인 충격을 받고, 누군가는 금전적인 손실을 입습니다. 이 책에서 해커의 윤리의식을 이야기하는 이유입니다.

사이버 안전을 이야기해야 할 때입니다. 삼풍백화점, 서해 페리호, 성수대교, 씨랜드 청소년 수련원, 대구 지하철, 세월호…… 너무 익숙하면서 너무 가슴 아픈 단어들입니다. 소설 속에서 일찬은 사물인터넷 살인을 당합니다. 학교 홈페이지가 해킹되어 사이트를 사용할 수 없습니다. 항공기 해킹으로 인해 비행기가 추락되기도 합니다. 지금은 개인정보 유출, 스미싱, 뱅킹 사고, 전화 사기 정도만 일어나고 있지만 앞으로 사이버 공간이 확장되면서 그 강도는 더 세져서 기존의 물리적인 안전 사고 이상으로 심각하고 우리 삶을 위협하는 대형 사고(예: 원전 사고, 군사 무기 오작동 사고, 교통 체계 오류 사고)가 발생할 것입니다. 안전은 삶에 있어서 가장 기본적인 토대입니다. 이 책에서 사이버 안전의식을 이야기하는 이유입니다.

이 책은 해킹 기술을 익히고 실습하는 책은 아니지만 그 이상의 가치를 두어야 하는 보안 입문서입니다. 책 본문에 해킹 기법과 보안 입문자에게 필요한 기술적인 개념을 설명하고 있습니다. 더 나아가서 해커나 보안 관리자로서 생각하고 토론해야 할 주제들을 별도로 뽑아 두었습니다. 진정한 해커와 보안 관리자는 뛰어난 기술과 함께 사람도 중요하게 생각해야 하고, 사회인문학적인 소양도 갖추어야 하기 때문입니다. 소설로 배우는 해킹과 보안 입문서인 [악성코드]를 통해 기술, 사람, 사회를 더 깊이 이해할 수 있기를 바랍니다.

작가정보

저자(글) 문성호

저자 문성호는 제주도 한림에서 태어나서 제주제일고등학교를 졸업했다. 2006년에 연세대학교 원주캠퍼스 총학생회장을 했으며, 20대 막바지에 정보보안 공부를 시작했다. 현재 IT 회사에 재직 중이며, 전문성과 대중성을 두루 갖추기 위해서 공부하고 있다.