카마그라구입 “전문 지식 없이도 해킹 가능…누구나 해커가 될 수 있다는 게 위험” 화이트해커 박세준의 경고 > 갤러리

카마그라구입 “전문 지식 없이도 해킹 가능…누구나 해커가 될 수 있다는 게 위험” 화이트해커 박세준의 경고

페이지 정보

작성자 행복이 댓글 0건 조회 1회 작성일 26-05-30 17:05

본문

카마그라구입 보안 전문 기업 티오리(Theori)의 공동창업자인 박세준 대표는 세계적인 화이트해커로 꼽힌다. 세계 최고 권위의 해킹 방어 대회인 데프콘(DEF CON) CTF(Capture The Flag·깃발 뺏기)에 15차례 출전해 9차례 우승, 4차례 준우승했다. 역대 최다 우승이다. 데프콘 외에도 코드게이트 CTF 5회 우승 등 국제 CTF 대회 통산 80회 이상 우승을 차지했다.
그런 그가 지난 5월 19일 서울 역삼동 국내 본사에서 주간경향과 만나 데프콘 CTF 은퇴를 선언했다. “더는 재미가 없다”고 말했다. 이세돌이 알파고와의 대전 이후 은퇴를 선언한 이유와 비슷하다. 해킹 대회는 누가 창의적으로 문제를 푸느냐에서 누가 인공지능(AI)을 활용해 문제를 빨리 푸느냐로 바뀌었다. 사람이 직접 취약점을 공격하고, 방어 코드를 짜는 일은 줄었다.
“AI로 기존에 우리가 알고 있는 해킹 대회는 사실상 작동하지 않게 됐다. 경쟁도 있지만 배움도 커서 밀도 있게 집중해서 배우는 과정에서 성장한다는 느낌이 있었는데 이제는 거의 소멸했다. 출제자로서도 참가자들이 예상치 못한 방식으로 문제를 푸는 재미를 볼 수 없는 상황이다.”
박 대표는 고등학교 시절 온라인 게임 속 핵(Hack·비인가 불법 프로그램으로 슈팅 게임에서 자동 조준이나 벽 너머의 적을 보는 기능 등이 대표적)의 원리가 궁금해 미국 카네기멜런대에 진학해 컴퓨터공학을 전공했다. 2016년 해킹 대회 동료들과 함께 미국에 본사를 둔 티오리를 창업했고, 현재 한국에 머물며 활동하고 있다. 티오리에는 현재 60여명의 정상급 화이트해커가 일하고 있다.
이제 해킹 대회에 출전하지 않지만, 박 대표는 티오리가 운영하는 해킹 교육 플랫폼 ‘드림핵(Dreamhack)’을 통한 보안 인력 양성에는 더 적극적으로 나설 계획이다. 앤트로픽의 미토스를 비롯한 최첨단 AI 모델의 등장으로 사이버 보안 분야에서도 자동화와 결합한 전문 인력의 도움이 절실해졌기 때문이다.
박 대표는 미토스가 없어도 해커들은 이미 챗GPT 같은 대규모언어모델(LLM)을 해킹 도구로 활용하고 있다고 말했다. 다만 스스로 목표와 계획을 세워 행동하는 ‘에이전틱 AI’가 결합하면 전문 지식이 없는 일반인도 사이버 공격을 감행할 수 있는 시대가 올 수 있다는 게 문제다.
미토스가 큰 반향을 불러온 이유로 취약점 발굴 속도와 공격 능력의 결합을 들었다. 박 대표는 “미토스는 전 세계적으로 중추적인 운영체제로 쓰이는 리눅스 등에서 거의 20년간 아무도 찾아내지 못한 취약점을 무더기로 발굴했다. 과거 전문가들이 1년에 대형 취약점을 한두개만 찾아도 대단하다고 평가했는데, 그 일을 단 몇시간 혹은 며칠 만에 해냈다”고 말했다.
취약점 발굴은 다른 AI 모델도 충분히 가능하지만 미토스는 발견된 취약점을 사이버 공격으로 전환하는 ‘무기화 능력’에서 큰 차별점을 보였다. 박 대표는 “무기화 능력이 미토스에서 획기적으로 향상됐는데, 여기에 자율 에이전트가 결합해 대상만 지정해주면 스스로 분석하고 취약점을 찾아 침투한 뒤 정보를 빼내 오는 악의적 행위를 완전히 자율적으로 수행할 수 있는 단계에 이르렀다”면서 “강력해진 취약점 발굴과 공격 능력이 결합한 미토스가 대중화되면 매우 위험해질 수 있다”고 경고했다.
티오리도 최근 이 회사가 개발한 AI 기반 자동화 보안 시스템인 ‘진트(Xint)’를 이용해 리눅스 운영 시스템의 권한을 탈취할 수 있는 초고위험 보안 취약점을 발견해 패치를 권고했다. 지난 9년간 전 세계 오픈소스 커뮤니티에서 밝혀내지 못한 취약점을 진트를 활용해 단 1시간 만에 찾아냈다.
진트는 화이트 해커들의 방법론을 고스란히 담아 실제 해커가 생각하는 방식 그대로 취약점을 찾아내고, 이를 증명하며, 조치 방안까지 마련하는 과정을 자동화한 시스템이다. 기업 웹사이트나 웹 서비스를 대상으로 외부 공격자 관점에서 모의 해킹 테스트를 수행하고, 기업이 개발한 소스 코드를 분석해 내부 취약점을 파악하는 과정을 모두 자동화했다.
앤트로픽은 미토스로 찾은 보안 취약점을 7월 9일 공개할 계획이다. 공격자들은 그날 바로 취약점을 악용한 공격에 나설 수 있다. 따라서 취약점 공개 전에 패치(수정 프로그램)도 제공될 것으로 보인다.
그럼에도 미토스 출시 소식에 각국 정부는 앤트로픽의 보안 협력 프로젝트인 ‘글래스윙’에 참여시켜 달라고 요청하고 있다. 사전 정보 공유에 목을 매는 이유는 ‘지피지기’에도 시간이 필요하기 때문이다. 자신이 보유한 수많은 정보기술(IT) 자산 중 정확히 어떤 시스템이 취약점의 영향을 받을 수 있는지 식별하는 데 오랜 시간이 걸려서다.
박 대표는 “AI로 공격자가 공개된 패치 정보를 역분석해 무기화하는 데 단 몇분밖에 걸리지 않아 취약점 정보가 대중에게 공개된 후 자산 식별을 시작하면 이미 늦게 된다”면서 “선제적으로 정보를 받아 영향을 받는 자산을 미리 파악해 둬야 한다. 또한 자산을 식별해도 패치 적용 시 시스템 장애나 서비스 중단이 발생할 수 있어 즉시 업데이트를 못 하는 경우가 많은데, 사전에 정보를 확보해두면 패치 적용 전 다양한 선제적 방어전략을 수립하고 준비할 수 있다”고 설명했다.
글래스윙 참여가 제한적인 만큼 티오리는 한국 주도의 보안 공동체인 ‘캐노피(Canopy) 프로젝트’를 준비 중이다. 북미 지역에 우선 접근권을 줘 아시아와 유럽은 소외되는 사각지대가 발생하니 이를 캐노피로 메우겠다는 취지다.
박 대표는 “AI 기술로 공공 인프라나 오픈소스 등 공용 소프트웨어를 대상으로 한 위협을 선제 방어하는 것이 목적”이라면서 “한국에서 먼저 발족하지만 궁극적으로 글로벌 프로젝트를 지향한다”고 말했다.
앤트로픽은 미토스로 취약점을 찾아 고칠 수 있도록 약 1500억원 상당의 토큰 비용을 부담하고 있다. 티오리도 참여 기업·기관이 진트를 활용해 취약점을 찾을 수 있도록 200만달러(약 30억원)의 토큰 비용을 무상으로 지원할 계획이다.
박 대표는 미토스 공개를 앞두고 기업들이 먼저 해야 할 일은 자산 식별이라고 했다. “공격자가 우리를 때리기 전에 우리가 우리를 알아야 한다. 어떤 약점을 칠지 먼저 찾아내는 게 보안의 기본”이라고 했다. 업력이 오래된 기업일수록 레거시 시스템이 쌓이고 담당자가 바뀌면서 관리의 부재가 생긴다. 있는지조차 잊은 자산이 내부망에 연결돼 있으면 큰 사고로 이어질 수 있다.
그는 “해킹은 당하느냐가 아니라 언제 당하느냐의 문제다. 불이 났을 때 우왕좌왕하지 않고 발화점을 찾아 격리하려면 평소의 훈련과 매뉴얼이 있어야 하는데 우린 그게 부족하다”고 말했다.
결국 AI 시대에 맞는 보안 거버넌스를 국가도, 기업도 시급히 갖춰야 한다. 박 대표는 “취약점이 발견되고 조치되는 속도를 사람이 하나하나 승인해 따라갈 수 없다”면서 “보안 정책의 틀은 사람이 짜되 AI를 이용한 자동화 체계로 옮겨가야 한다”고 말했다.
5월 27일 오후 서울 영등포구의 한 스타벅스에서 만난 A씨(33)는 주문한 커피와 케이크 등을 포장해가고 있었다. A씨는 “스타벅스에 앉아 있으면 역사에 대한 이해가 없는 사람이거나, 특정 정당이나 집단을 지지하는 사람으로 오해받을 것 같아 테이크아웃했다”고 말했다. 그러면서 “오랜 시간 눈치 보지 않고 편하게 얘기를 나눌 수 있었던 대중적인 공간이 갑자기 불편한 곳으로 바뀌었다”며 “앞으로 당분간은 사람들 만날 때 ‘스타벅스에서 보자’는 말을 못 할 것 같다”고 했다.
정용진 신세계그룹 회장이 계열사인 스타벅스코리아의 ‘5·18 탱크데이’ 행사에 대해 기자회견을 열고 사과에 나섰지만, 논란은 가라앉지 않고 있다. 5·18 단체를 비롯한 146개 시민단체는 전국적인 불매운동에 들어갔다. 매출 악화와 기업 가치 하락은 현실화하고 있고, 경영진에 대한 형사 고발도 이어지고 있다.
정 회장이 직접 나서서 대국민 사과를 한 5월 26일 신세계그룹도 자체 진상조사 결과를 발표했지만, 실질적인 해명은 이뤄지지 않았다. 4단계의 결재 과정에서 서류의 첨부파일조차 열어보지 않은 무검증 사례가 드러나는 등 검수체계가 작동하지 않은 사실만 확인됐다. 신세계는 실무진 일부가 휴대전화 제출을 거부한 것 등을 근거로 “고의 증거를 찾지 못했다”고 결론 냈다. 이에 따라 신세계는 해당 실무진 5명을 직무 배제하는 선에서 인사 조처를 끝냈다. 정 회장은 행사 논란 당일 손정현 당시 스타벅스코리아 대표와 담당 임원을 해임했다. 행사의 고의성 여부 판단은 서울경찰청 공공범죄수사대가 진행하는 수사 결과를 통해 판가름 날 것으로 전망된다.
정 회장은 사과문을 발표하면서 “각자 생각은 다를 수 있지만, 더 나은 세상을 남겨주고 싶은 마음은 같다”고 말해 또 다른 논란을 일으켰다. ‘5·18 폄훼도 용납하는 것을 다른 생각으로 이해해야 한다는 뜻이냐’라는 비판이 나왔다. 국가가 인정한 역사적 사실을 ‘생각이 다른’ 것처럼 표현한 것 아니냐는 지적이다.
이와 관련해 신세계 측은 주간경향과 통화에서 “법적으로 정리가 끝난 5·18이나 특정 집단을 비하하는 것을 다른 생각으로 말한 것이 아니다”며 “이번 사태로 인해 그룹을 향한 다양한 비판과 조언이 나오는 만큼 다양한 의견을 수용해 미래를 위해 노력하겠다는 의미”라고 설명했다. 앞서 신세계는 결과 발표 당일 그간 논란이 됐던 정 회장의 극우적 발언에 대해 “회장님의 과거 발언이나 관련 부분들은 스타벅스의 부적절한 프로모션과는 관계가 없다”고 밝힌 바 있다.
하지만 유통업계에서는 이번 사태가 단순 마케팅 실패가 아닌, 누적된 오너리스크와 사회적 논란이 함께 소환된 결과로 보고 있다. 다수의 유통업계 관계자들은 “재계 서열 11위인 신세계의 계열사이자 커피 업계 1위 기업에서 이런 실수가 내부 시스템으로 걸러지지 않았다는 건 의아하다”고 했다.
업계 관계자 B씨는 “유통가에서는 이미 여성·남성 혐오 표현과 고 노무현 전 대통령 혐오 표현 등이 들어간 문구로 여러 번 홍역을 치러 엄격하게 검수하는데, 그런 실수를 (스타벅스가) 잡아내지 못한 건 이해가 안 된다”고 했다. 또 다른 관계자 C씨는 “민감한 선거 시기에 5·18이라는 숫자가 검수를 통해 걸러지지 않았다는 게 더 이상하다”며 “오너의 코드가 계열사 전반으로 확산해 역사적·사회적 감수성이 떨어진 것 말고는 설명이 안 된다”고 했다. 영국 일간지 가디언 등 주요 외신도 정 회장의 과거 ‘반공 발언’을 조명하며, 스타벅스 사태 추이를 보도해 이번 사건은 단순 해프닝으로 끝나지 않을 것으로 전망된다.
정용진 회장에게는 많은 수식어가 따라붙는다. 처음 SNS를 시작할 당시에는 일상을 재치있게 공유해 ‘용진이 형’, ‘재계의 럭비공’이라는 친근한 수식어가 붙었다. 그러다 ‘멸공’(공산주의를 멸함) 챌린지에 이은 극우에 가까운 언행을 잇달아 보이며 연일 정치적 논쟁을 일으켰다. 정 회장이 의도하지는 않았지만, 그의 언행은 ‘일간베스트저장소(일베) 의 밈’에 활용되며 그들의 놀이를 음지에서 양지로 끌어올리는 데 기여했다.
온갖 화제를 몰고 다녔던 SNS 활동과 달리 정 회장 주도로 단행된 대규모 투자 성적은 신통치 않았다. G마켓(지마켓)은 적자 늪에 빠졌고, 가전 전문점 일렉트로마트도 수익 창출에 난항을 겪고 있다. 그 외 제주소주와 스무디킹, 반려동물 전문점 몰리스 등은 줄줄이 실패했다. 투자 사업이 대부분 실패로 끝나다 보니 ‘마이너스의 손’ , ‘3루에서 태어나 1루로 도루하는 남자’(재벌가 후계자로 태어났지만, 성과를 내지 못하고 기업 가치를 떨어뜨렸다는 풍자적 표현) 등의 꼬리표가 따라붙었다.
반면 스타벅스는 정 회장이 투자해 성공한 몇 안 되는 기업이다. 스타벅스코리아 운영법인은 SCK컴퍼니다. 이마트는 싱가포르투자청(GIC)과 함께 2021년 미국 스타벅스 본사가 보유한 지분 50%를 샀다. 스타벅스코리아 지분은 이마트가 67.5%, GIC가 32.5%를 갖고 있다. 스타벅스코리아가 지난해 번 돈(매출액)은 3조2380억원, 영업이익은 1730억원에 달한다. 이마트와 GIC가 받아 간 배당금은 1621억원으로, 이마트 종속 기업 중 캐시카우(현금창출원) 역할을 하는 알짜기업이다.
스타벅스 불매운동이 장기화하면 내부거래 축소와 현금 유동성 악화 등으로 신세계그룹에 타격을 줄 수 있다. 스타벅스는 지난해 신세계푸드로부터 2135억원 규모의 원재료 및 상품을 매입했다. 신세계아이앤씨, 신세계프라퍼티 등과도 거래를 한다. 스타벅스 매출 악화는 현실화하고 있다. 5월 27일 AI 테크 기업 아이지에이웍스의 모바일인덱스에 따르면 주간 결제액은 논란이 불거진 5월 18일부터 24일까지 일주일간 236억9000만원으로 집계됐다. 그 전주인 5월 11∼17일 321억6000만원에서 일주일 새 약 84억7000만원이 줄어 감소율이 26.3%에 달했다.
5월 15일 10만원대였던 이마트 주가는 떨어져 8만원대에서 맴돌고 있다. 스타벅스코리아의 성장이 정체되거나 꺾이면 계열사들이 연쇄 충격을 받을 수도 있다. 박종렬 흥국증권 연구원은 “스타벅스코리아에서 시작된 불매운동은 베이커리와 각종 식음료를 공급하는 신세계푸드, 고객 응대 시스템을 담당하는 신세계I&C 등 계열사의 매출액에 직접적인 영향을 끼칠 것”이라며 “상황에 따라 신세계그룹 전반으로 확산할 여지가 상존한다”고 우려했다.
최악의 경우 스타벅스코리아 경영권을 본사에 뺏겨 6400억원대 자산 가치 감소 가능성도 제기된다. 스타벅스 인수 과정에서 이마트는 스타벅스 본사에 주식매수청구권(콜옵션)을 부여했다. 이마트 귀책으로 라이선스 계약이 해지되면 본사가 이마트 보유 지분 전량을 35% 할인된 가격에 되사갈 수 있게 한 장치다. 스타벅스 지분 인수 당시 전체 기업가치는 약 2조7100억원으로, 이마트 보유 지분 67.5% 가치는 약 1조8300억이다. 만약 콜옵션이 발동해 35% 할인율이 적용되면, 단순 계산으로 약 6400억원의 가치 손실이 발생할 수 있다. 이와 관련해 전상진 신세계그룹 부사장은 5월 26일 열린 회견에서 “(콜옵션 행사 사안은) 해당하지 않는다는 게 저희 판단이다. 아직 미국 본사가 이 부분을 논의하지 않고 있다”고 설명했다.
4200억원대에 달하는 스타벅스 선불충전금(선불금) 잔액도 변수다. 스타벅스는 오는 6월 1일부터 14일까지 충전 금액 사용 비율 조건과 관계없이 고객이 요청하면 잔액을 환급해 주겠다고 했다. 기존 약관에는 잔액의 60% 이상을 써야만 환불이 가능해 소비자가 쉽게 환불받기가 어려웠는데, 이를 완화한 것이다. 선불금은 사실상 고객이 무이자로 맡겨 둔 돈과 같다. 스타벅스는 이 돈을 운용해 약 408억원의 이자 수익을 올리고 있다.
광주 사업에도 차질이 빚어질 수 있다. 광주 현지 법인인 광주신세계는 2033년까지 3조원을 들여 광주 서구 광천터미널 부지에 백화점과 버스터미널, 호텔 등이 어우러진 복합 랜드마크 조성을 추진 중이다. 또 신세계프라퍼티는 1조3403억원을 투자해 광주 어등산 관광단지 부지를 체류형 복합공간인 ‘그랜드 스타필드 광주’로 개발하는 사업도 진행한다. 이에 강기정 광주시장은 5월 26일 “잘못에는 책임을 묻겠지만 투자는 지역 발전의 관점에서 받아들여져야 한다”며 “광천터미널 복합화 사업의 경우 추진 주체가 정용진 회장과 달라 연동시키는 것은 맞지 않다”고 말했다.
전문가들은 이번 스타벅스 사태를 반면교사 삼아 윤리 기구 등 내부 시스템을 점검하는 계기로 삼아야 한다고 주문한다. 이정희 중앙대 경제학부 교수는 “이번 사건은 앞선 유사한 사건들과 달리 오랜 시간 누적된 오너리스크가 사태를 더 키운 측면이 있다”며 “이번 일을 계기로 기업들이 ESG(환경·사회·지배구조) 중 사회적 책임에 대해 역사적·사회적 감수성 필터링이 제대로 작동하는지 점검하고 강화하는 기회로 만들어야 한다”고 말했다.
이은희 인하대 소비자학과 교수는 “내부통제 시스템이 작동하지 않는 것이 (신세계 조사에서) 확인된 만큼 외부 ESG 전문가와 각종 밈을 아는 일반 시민이 참여하는 검증위원회나 자문단을 구성해 마케팅을 사전에 검증할 수 있는 체계를 마련해야 한다”고 말했다.
신세계 측은 “이번 발표는 재발 방지 대책 마련과 진상 파악을 하기 위한 과정으로, 마케팅 콘텐츠 검수 시스템을 개선하고 그룹 전체 실무진과 경영진을 대상으로 역사 교육 프로그램을 진행할 방침”이라며 “향후 적정 시점에 광주 현장 방문 부분도 공개할 예정”이라고 밝혔다.

이전글이혼전문변호사 서울탐정사무소 26.05.30
다음글서울탐정사무소 출장용접 이혼전문변호사 서울탐정사무소 출장용접 이혼전문변호사 26.05.30

댓글목록

등록된 댓글이 없습니다.

회원로그인

오늘 본 상품