사회를 위해 젊음을 베팅하는 화이트 해커
매주 수요일 네이버 웹툰에서 연재되는 ‘씬커’의 실제 주인공이자, 만 달러 규모의 현상금을 노리는 보안 취약점 사냥꾼(버그 바운티 헌터). 해킹 덕후 김민기(고려대 사이버국방16) 씨는 특이한 이력이 많다. 흔히 해킹이라는 단어는 범죄를 연상시키지만, 김민기 씨의 취미는 오히려 사회기여에 가깝다. 그는 개인정보나 국가기밀 유출로 인한 피해 방지를 위해 각종 암호화 모듈의 취약점과 공격코드를 찾아 한국인터넷진흥원(KISA)나 금융감독원 등 공공기관에 제보한다.
김 씨가 유년시절부터 컴퓨터 분야에 특출한 재능을 지녔던 것은 아니다. 중학교 때까지는 축구 선수였다. 하지만 만년 1.5군이었던 그의 미래는 불투명했다. “먹고 살길을 찾아야 한다는 생각에 무작정 인터넷 특성화 고등학교에 진학했어요. 집에 컴퓨터가 처음으로 생겼죠.” 입학 당시만 해도 정보 분야에 있어서 까막눈이었다. 이미 늦은 고등학생 나이에 시작한 그는, 컴퓨터 지식이 해박한 동기들을 따라잡고자 불철주야로 프로그래밍을 공부했다. “프로그램을 해킹하려면 프로그램을 잘 짤 줄도 알아야 해요.” 그는 먼저 윈도우 운영시스템을 이해하기 위해 MS사의 공식 입문서인 <윈도우 인터널즈>를 독파했다. 또한 프로그래밍 언어인 C언어, 파이선(Python), 자바, C++등을 혼자 힘으로 차근차근 섭렵했다. “동트는 줄도 모르고 컴퓨터 공부만 하다가, 학교에 안 간 적도 있어서 알람을 맞춰 두곤 했어요.”
밤샘 공부는 2년쯤 지나 빛을 발했다. 김민기 씨는 가장 보람찼던 성과라며 한 동영상을 재생했다. 컴퓨터 명령 창에 31300이라는 숫자를 입력하자, 준비된 여섯 개의 핸드폰에서 차례대로 31300원이 결제 됐다는 문자가 떴다. “카드 번호만 알면, 어떤 통장에서든지 원하는 만큼 제 통장으로 돈을 옮길 수 있어요.” 김 씨는 신용카드사와 가맹점 간의 카드결제승인중계업무를 담당하는 벤(VAN)사가 공인인증서 모듈을 다운받아 암호화하는 과정에 취약점이 있다는 사실을 세계 최초로 발견했고 금융감독원에 이를 제보했다.
"코딩이나 프로그래밍이 무에서 유를 창조해낸다면, 해킹은 무에서 유를 창조할 수 있을지 분석하는 시간만 적어도 한 두 달이 걸려요.” 해킹할 만한 취약점을 찾기 위해 아무리 장시간 붙들고 있더라도, 프로그램이 완벽하다면 낭패다. “뭔가 취약점이 있다 싶으면 삼 일에 한 번씩 죽지 않을 만큼만 자요. 리스크가 큰 베팅이죠.”
김민기 씨의 최종 목표는 미국에서 매년 열리는 폰투온(pwn2own) 대회 우승이다. “폰투온 대회는 HP나 MS, Apple과 같은 IT기업 관계자 앞에서 ‘제로데이 어택’(0-day attack)을 선보이는 대회에요.” 제로데이 어택이란, 특정 소프트웨어에서 발견되지 않은 취약점을 이용한 해킹공격을 통칭하는 용어다. “맥OS과 익스플로러, 크롬의 취약점을 발견해서 세계 최대 상금을 가져가신 한국 분의 기록을 갱신 하는 것이 제 목표입니다.”
0 XDK (+0)
유익한 글을 읽었다면 작성자에게 XDK를 선물하세요.
-
그낭 냉동실행됨
-
화학 질문 비활성기체에서 원자가전자가 느끼는 유효핵전하 0
우리나라는 비활성기체 원자가전자 0개라고 하자나여 근데 그럼 비활성기체의...
-
그냥 문제 많이 안풀어봐서 그런건가 ㅠ 이거 그냥 엔제 실모 냅다 박으면 될까요
-
슬슬 전성기 실력이 돌아오고 있는 건가
-
머리속에서 숫자 계산바로바로 되고직관빠른애들 그냥 공부를 잘하고 못하고는 상관없이...
-
1 0
수정 예정
-
메인글 반례로 과학혁명 일으켜볼게
-
칩거 1일차 행복하군
-
생명 유전 0
작년에 백호 스개완 상크스 했었고 올해 한종철거 듣고 있는데 다인자 유전 뭐라는지...
-
과외 잘리는건가 4
과외 학생 부모님이 김과외 최근 접속하심...ㅠ 과탐 내신 수업인데 학생이 개념...
-
같이 도서관에서 엔제풀면서 데이트하고 싶음
-
정석민 김승리 0
2-3등급한테 누가 더 좋음?
-
수능 선택과목 0
필수과목: 국어영역 독서 영어영역 영어 수학영역 수학 I 선택과목: 탐구 사회...
-
제목어그로 ㅈㅅ 전 사탐런에 우호적인 시선을 갖고있습니다. 혹시 정우정으로 개념...
-
ㅈㄱㄴ
-
물리황분들 3
사이거리 시간 그래프 어케 극복하심..? 어느정도 쉬운건 쉽게 푸는데 진짜 어려운거...
-
막상 다 추천 받거나 유명한 거 보면 대성쌤들 거... 메가도 드릴말고 추천좀 해줘봐
-
화1 준킬러 팁 1
화학1에는 시간을 잡아먹는 치사한 문제가 몇개 있다. 1. 금속 21수능 이후...
-
며칠 전에 근처 학교에서 백일해 환자 발생했다더니 우리 학교에서도 나왔구만ㅅㅂ 다들 조심하셔유
-
팩스 보내려는데 그냥 신분증 같이 첨부만해도 괜찮나요? 아니면 꼭 종이에 붙여넣기해서 보내야하나요?
-
6모 대학라인 2
58/56/4/98/96인데 대학 라인 어디일까요? 화작, 언매, 생윤, 윤사입니다.
-
목표 국숭
-
3일 첫글 4
오늘 국어좀 많이 해야겠다..
-
과외 구할때 숨.고 <<< 거르기
-
수학/물리황만)출발할때 속도가 0이 아닌건 무슨상황임? 3
T=0일때 출발했는데 t=0에서 속도가 왜 0이 아닐수 있는거지 아직 안움직였자나
-
제목 그대로 우분위 89면 원점수 몇 점임? 미적분
-
생윤 윤사를 하면 15분이 남습니다!
-
도시락 뭐 싸들고 가지
-
교육청모고도 30분동안 3페이지 풀면 끝났던걸? 그래서 바로 물리런침 물1은 그래도...
-
문과의 중대 경영과 이과의 성대에서 넘어오나요
-
저 해설지에서 표시한 부분이 이해가 안됩니다. 오늘 3교시부터 끙끙됐네요 ㅜㅠㅠ
-
화1 화2에 대해 알려주겠다 화1 -> 니 머리에 총겨누고 30분안에 20개 못풀면...
-
미쳤다
-
일당백 풀다가 정신 나갈거같은데
-
적으면 한 3~4천명 하니까 사람들 한 천 명 정도 고용해서 백지 내달라 하면 불법일까
-
안녕하세요 (구) 장시인 (현) Team. BLANK 입니다. 좋아요 + 댓글...
-
아니 강의 듣는데 자꾸 씹덕 광고 뜨니까 괜히 사주경계하게 됨
-
맥락없이 봤을때 뭐하자는건지 전혀 이해가 안되는데?
-
전통적인 화학1 준킬러이자 학생들의 시간을 잡아먹는 주기적 성질 파트입니다. 대부분...
-
?? : 화학1 응시자수 2만명 붕괴, 심화과목인 화학2 응시자수도 몇천명 수준에...
-
요즘 쓰지도 않는 어휘나 표현 몇개 모른다고 학력저하 ㅋㅋ 0
진심으로 믿는사람 없겠지 ㅋㅋ
-
뉴런미적 18강 하루에 5강씩 이번주 완료해야지
-
와...
-
이유도 같이..
-
불법촬영 들키자 4층서 뛰어내린 고교생…골절상 입원 11
부산의 한 고등학교에서 남학생이 여자화장실에서 불법 촬영을 하다 적발되자 학교...
-
놀랍게도 중등기하로만.. 각도 반대로 돌아구해서 수정
-
f(x)가 f’’(x)>0이면 아래로 볼록이잖아요 근데 x가 실수 전체 구간일때는...
-
강민철 커리 타신 분들 강기본,강기본,새기분,피드백 푼 교재들 자주 복습하시나요?...
-
중앙네이비 8연 잡음
고사국 출신들이 하는일인가
멋있다..
자신의 꿈을 찾은 자네요 !
갓 사국 ㅇㅈ합니다
갓싸국....ㄷㄷ
가고싷다ㅠㅠㅠㅠ
근데 이쪽업계알다시피 수명이짧아서 고대사국아니면 추천안함