드라마 유령, 사이버 보안의 드라마화

어제 회사로 드라마 "유령"의 작가이신 김은희 작가님께서 방문하셨습니다. 회사로 방송국 기자분이 아니신 드라마 작가분이 방문하신 것은 처음이 아닌가 싶네요. 이 번 김 작가님의 방문은 드라마 유령에서 안랩이 후원하고 지원을 한 것을 인연으로 드라마 작가라는 직업과 함께 드라마 유령 제작 후기에 대한 대담 형식으로 진행되었습니다.

드라마 유령에서 저도 대본에 대한 기술 감수를 계속 했었지만 실제 드라마 작가분을 뵙기는 처음이었습니다. 대본에 대한 기술 감수 당시에는 보조 작가분께서 오셔서 저희에게 이러한 방향으로 시나리오를 쓸려고 하는데 기술적으로 가능하냐, 아니면 다른 아이디어가 있으시면 말씀해달라는 형식의 미팅을 몇 차례 가졌었습니다.

사실 드라마 대본을 실제로 본 것은 당시가 처음인데, 1회 방송 분량이 A4로 40 페이지가 넘어가는 것을 보고 드라마 제작을 위해 작가분을 포함해서 연출하시는 많은 분들께서 고생이 많으시겠구나라는 것을 간접적으로 생각 할 수 있었습니다.

그래서 덕분에 저도 아래 사진처럼 엔딩 크레딧이 올라갈 때 부서명과 이름이 살짝 올라가는 영광(?)을 누릴 수 있게 되었습니다.

드라마 유령에 대한 많은 분들의 관심이 컸던 것은 아무래도 한국 최초의 사이버 보안 관련 드라마이기 때문 일 것 입니다. 그래서 저 역시 기술 감수나 검토 당시에는 부서 내 몇 분들과 관련 토론을 자주 하며, 사실성이 강조되도록 이야기 하였습니다.

대본 중에서 가장 기억에 많이 남는 부분은 배우 권혜효씨께서 열연하셨던 한영석 형사의 자동차 사고로 인한 사망 부분입니다. 아직 자동차 관련 보안 위협에 대해서는 전 세계적으로  많은 연구가 진행되는 과정 중이라 기술적으로도 납득이 갈 수 있는 자동차 사고 시나리오를  만드는 것이 쉽지가 않았습니다. 그래서 새벽까지 사실성 높은 이야기를 만드느라 다른 분들과 새벽에도 메일을 주고 받았던 것이 기억에 많이 남습니다.

개인적으로 보는 드라마 유령의 가장 큰 공로는 드라마라는 매체를 통해 전 국민들에게 보안이 중요하며, 이로 인한 피해가 심각 할 수 있다는 보안 인식 교육의 매개체가 되었다는 점을 들 수가 있을 것 같습니다.

인터넷에서는 벌써 시즌 2 이야기가 언급되고 있습니다만, 김 작가님께서는 아직 제작 검토를 한 적이 없다고 하시네요. 그래도 그리 길지 않은 시일내에 오페라의 유령과 함께 모니터에 떠오르는 하데스의 로고를 다시 볼 수 있기를 기대 합니다.

개념적인 접근만 허용한 빅 데이터 비지니스

그리 두꺼운 분량이 아닌 책이라서 집에서 침대 머리맡 책상에 놓아두고 천천히 몇 주 정도에 걸쳐서 읽게 된 책이 "빅 데이터 비지니스" 입니다.

사실 "빅 데이터 비지니스"라는 책을 구입하게 된 동기는 의외로 간단합니다. IT 업체에서 근무하는 엔지니어지만 전문 분야가 보안이다보니 IT 분야 중에서 다른 분야에 대해서는 의외로 잘 모르게되는 경우가 있더군요. 그래서 빅 데이터가 어떠한 것이고 비지니스 측면에서 어떻게 활용되었던 사례가 있었는지 개념적인 이해를 구하고자 구매한 책입니다.

읽는 시간은 그리 오래 걸리지는 않았지만 다 읽고 나니 의외로 약간의 아쉬움이 느껴지게 되더군요.

그 이유가 무얼까 곰곰히 생각해보니 이 책 자체가 빅 데이터에 대한 아주 쉬운 개념적인 부분을 이해하도록 만들어서 IT를 전문으로 하지 않는 일반인들이 상식적인 차원에서 접근 할 수 있도록 되어 있습니다. 그러다 보니 저 같은 IT 업체에서 근무하는 엔지니어의 입장에서는 처음에는 오 이런 것이구나 하는 생각이 들어서 계속 읽게 되지만 뒷장으로 갈 수록 비지니스적인 성공 사례들만 반복적으로 언급하다 보니 방향성이 잘 못되지 않았나 하는 생각이 듭니다. 특히 마지막 장에 등장하는 APT(Advanced Persistent Threat)와 같은 보안 위협의 발생을 빅 데이터와 연결짓는 부분에서는 논리적인 개연성이 부족하다는 생각이 듭니다.

이 책을 다 읽고 생각한 것들은 기술이 발전할 수록 더 많은 디바이스들이 네트워크에 연결이 되고 거기서 파생되는 작은 데이터들은 클라우드(Cloud)에 위치한 블로그나 소셜 네트워크 등의 다양한 서버로 전달 되어 큰 데이터, 즉 빅 데이터를 이루게 된다는 것입니다. 그리고 이렇게 수집되고 구축된 빅 데이터의 분석을 통해 새로운 비지니스적인 통찰력(Insight)을 만들어내게 된다는 것입니다. 결론적으로 이 통찰력을 위해 빅 데이터가 구성되고 만들어지게 된다고도 이해 할 수 있을 것 같습니다.

이러한 빅 데이터의 장점이 있는 반면에 해당 책에서도 언급이 되지만 개인 사생활(Privacy) 역시 하나의 문제로 대두 될 수 있다는 것입니다. 하나의 작은 데이터에서는 개인 정보가 나타나지 않지만 여러개의 작은 데이터를 연결한 빅 데이터에서는 하나의 인물을 지칭할 수 있는 개인 정보가 나타날 수 있다는 것입니다.

그리고 빅 데이터와 악성코드를 연결하여 생각해보다면 악성코드들에 대한 다양하고 구체적인 데이터를 지속적으로 축적한다면, 향후 발생 가능한 악성코드들의 구체적인 형태 역시 완벽하게는 아니더라도 어느 정도는 그려볼 수 있을 것 같습니다. 그리고, 이를 통해 보안 위협이 발생으로부터 단시간에 대응이 가능한 사전 대응(Proactive Defense) 전략이나 기술도 지금보다 더 발전하게 되리라 생각됩니다. 이러한 관점에서 본다면 제가 근무하는 AhnLab은 ASD(AhnLab Smart Defense)를 통해 구축한 악성코드 데이터베이스(Database)가 그 출발점이 될 수 있을 것 같습니다.

결론적으로 이 "빅 데이터 비지니스"라는 책은 IT 엔지니어 관점에서는 깊이 있는 지식을 구하기는 어렵습니다. 다만 그런 관점을 버리고 빅 데이터가 무엇이지라는 가벼운 관점에서 접근한다면 개념적인 부분에서는 충분히 이해를 구할 수 있는 책이라고 보여집니다.

호기심에 따른 책임들... 네트워크 속의 유령

출근 길 전철 안에서 조금씩 읽다 중반부 이상에서는 뒷 이야기가 궁금해 집에서 마저 다 읽어버린 한 세기를 풍미한 유명 해커(Hacker) 케빈 미트닉(Kevin Mitnick), 자신의 이야기를 다룬 자서전 "네트워크 속의 유령"입니다.

영문 원서에서는 "Ghost in the wires : my adventures as the world's most wanted hacker"로 제법 긴 편의 제목이지만 마치 제가 좋아하는 일본 애니메이션 "공각기동대(Ghost in the shell)"과 비슷하여 더 관심이 갔었습니다.

다시 책 이야기로 돌아가서 케빈 미트닉이 쓴 책은 이번 자서전이 처음은 아닙니다. 그는 "네트워크 속의 유령"의 공저자인 월리엄 사이먼과 함께 "해킹 속임수의 예술(Art of Deception)"과 "해킹 침입의 드라마(The Art of Intrusion)"라는 두 권의 사회 공학(Social Engineering) 기법 관련 책들을 이미 저술한 바가 있습니다.

케빈 미트닉이 앞서 저술한 2권의 책들 모두 읽어 보았습니다만 2002년과 2005년도 출판되고 읽었던 책들이라 사실 기억에 많이 남아 있지는 않습니다. 다만 2권의 책들 모두 소설적인 형태로 저술된 해킹과 보안 관련 이야기들이 중심이 된 책들이라는 것만 기억이 남아 있습니다. 그래서 "네트워크 속의 유령"이라는 책을 다 읽고 나서 책장 귀퉁이에 꼽혀 있던 책들을 잠시 살펴 볼 수가 있었습니다.

예전 책 2권을 잠시 살펴보면서 "해킹 속임수의 예술(Art of Deception)" 뒷 장에 잘 정리되어 있는 기업 보안 담당자들을 위한 부분에서는 10년이 지난 지금 읽어 보아도 기업 정보 보호 관점에서 보아도 조금도 틀리지가 않더군요. 그런 점들을 본다면 보편적 진리는 변하지 않는다는 말이 맞는가 봅니다.

사실 그의 자서전을 읽는 동안 여러가지 생각들이 많이 들었습니다.

전반부 성장기에서는 그 역시 미국의 다른 유명 해커들과 마찬가지로 전화국 시스템을 해킹하는 프리킹(Phreaking)에서부터 출발하여, 유닉스 시스템들에 대한 기술적인 해킹들에 집중하게됩니다. 여기까지는 컴퓨터 시스템에 대한 호기심 많은 십대 청소년일 때 누구나 한 번씩 겪을 수 있는 경험이기도 하며, 저 역시 과거 단지 동영상 파일을 다운로드 받고 싶다는 생각에 웹 서버의 취약점이라는 것 조차 모르고 그 것을 이용해 특정 시스템들로부터 동영상 파일들을 모두 다운로드 한 적이 있었습니다.

그러나 후반부 20대 시절에는 다수의 기업 시스템들에 침입을하여 중요 제품들의 소스코드들을 탈취하는 중대한 범죄를 저지르게 됩니다. 이 과정에서 역시 사회 공학 기법의 달인 답게 중요한 순간마다, 기업 내부 직원들이 자발적으로 그를 도울 수 있도록 만들게 됩니다.

후반부 20대 시절 부분들에서는 그가 저지른 중대 범죄들에 대해 인정하고 그에 대해 반성의 태도로 회고를 하는 것이 아니였습니다. 실제 해킹한 기업명들과 담당자 이름들을 모두 언급하면서 마치 10대 청소년이 기업 시스템을 해킹해 중요 소스코드를 탈취한 것처럼 의시대는 듯한 표현들로 가득차 있어, 개인적으로 이러한 그의 모습을 이해하기가 어려웠습니다. 그리고 그러한 태도들이 모두 호기심과 열정이라는 표현에 포장되는 것 같아 불편했던 것도 사실입니다.

그래서 그 책의 후반부에서는 범죄 소설처럼 모두 그가 도망다니고 숨어지내는 어두운 모습들이 주를 이루게 됩니다. 이러한 부분들을 보면서 어쩌면 드라마나 영화보다 때로는 사람의 인생이 더 극적이지 않나 하는 생각도 들었습니다.

하지만 책의 마지막 장 "감사의 말씀"에서 케빈 미트닉은 그로 인해 고생한 주변 사람들에게 모두 사과하는 모습과 함께 자기로 인해 고통 받은 사람들 그리고 자기가 저지른 일에 대한 짧은 반성의 모습을 보입니다.

보안을 하는 저의 입장에서 이 책에 대해 이야기한다면, 그가 어떠한 사회 공학 기법으로 내부 시스템을 해킹했는지 너무나도 쉽게 알수 있습니다. 이러한 부분에서 요즘 난무하는 보이스피싱들을 생각해본다면, 케빈 미트닉이 구사한 사회 공학 기법들이 외국 회사에서만 가능하리라고는 생각하지는 않습니다. 그런 관점에서 이책을 접하게 된다면 사람을 대상으로하는 사회 공학 기법이 얼마나 효과적인 공격 기술인지 쉽게 설명이 가능하다고 생각 됩니다.

트위터에서 자라는 소셜 네트워크 플랫폼의 보안 위협

2010년 6월에 작성해 세일즈마케팅 팀에 제공한 원고로 회사 홈페이지에도 "트위터에서 자라는 소셜 네트워크 플랫폼의 보안 위협" 공개되어 있습니다.

저도 대략 2010년 3월부터 트위터와 페이스북을 하기 시작하다 여러가지 많은 보안 위협들 관련 논문들이나 자료들 그리고 실제 경험한 일들을 대상으로 조금씩 정리했던 원고 입니다.  여기 원고에서 추가적인 보충 연구자료들을 더해서 2011년 5월에는 한국 CISSP 협회에서 관련 주제로 발표도 했었던 기억이 나는군요

지금도 트위터나 페이스북과 같은 소셜 네트워크는 비지니스적인 측면에서도 다양한 이야기들이 언급되는 것처럼 기업 위험 관리 측면에서도 적절한 합의점을 찾기가 쉽지 않은 분야인 것 같습니다.

+------------

IT 기술의 발달은 우리의 생활 전반적으로 큰 변화로 만들어 왔었다. 이미 여러 차례에 걸쳐 경제적인 부분과 사회적인 부분에서도 IT 기술의 효율성은 증명되었으며 우리의 실생활에서도 역시 밀접하게 와 닿아 있다는 것을 누구나 몸소 느끼고 있을 것이다.
고대 그리스의 철학자인 아리스토텔레스는 인간을 사회적인 동물이라 이야기하며 인간이 가지는 사회적인 성형과 특성들에 대해 잘 묘사한 명언을 남겼다고 한다. 여기서 언급한 인간의 독특한 성향은 인간은 혼자서 생활하는 것이 아니라 모여서 하나의 집단과 사회를 만들고 구성하게 된다는 것이며 이러한 일련의 성향적 특성들은 현대 산업 사회의 뼈대가 되어 있는 IT 기술과도 맞물려지게도 되었다.
이러한 대표적인 사례로 소셜 네트워크 서비스(Social Network Service)라고 알려지며 이를 대표하는 트위터(Twitter)와 페이스북(Facebook) 그리고 링크드인(Linkedin) 등을 들 수가 있다. 인간 관계를 IT 기술을 통해 연결해주는 소셜 네트워크 서비스의 성공은 바쁜 현대인들의 생활 속에서 과거와 동일한 방식으로 다른 사람들과 소통을 하기 어려운 현대 사회의 한 단면을 보여주는 사례라고도 할 수 있을 것이다.
그러나 소셜 네트워크의 등장은 IT 기술을 활용한 인간의 새로운 사회적 활동이라는 점에서는 여러 가지 장점들도 존재하지만 이미 IT 기술이 접목된 다른 분야에서와 유사하게 여러 새로운 보안 위협들이 만들어지고 발생하고 있는 실정이다. 이 중에서도 소셜 네트워크의 대표 주자라고 할 수 있는 트위터에서 발생하였던 보안 위협의 사례들을 살펴보게 된다면 크게 다음과 같은 5가지 형태들이 발생한 것을 알 수 있다.


1. 트위터를 이용한 허위 사실 유포

2009년 6월에는 트위터의 사용자 계정을 해킹해 허위 사실을 유포한 보안 사고가 발생하였다. 해당 보안 사고는 미국의 유명한 팝 스타인 브리트니 스피어스(Britney Spears)의 트위터 계정이 어떤 해커에 의해 해킹을 당함으로 발생하게 되었다. 그리고 브리트니 스피어스의 계정을 해킹한 해커는 장난성 목적으로 그녀의 계정을 이용해 그녀가 불의의 사고로 세상을 떠나게 되었다는 거짓 메시지를 작성하여 허위 사실을 트위터로 유포하게 되었다.

2. 트위터로 위장한 악성코드가 첨부된 메일 유포

2009년 6월과 9월에 악성코드가 첨부된 메일이 트위터의 사용자 계정에서 발송된 것으로 위장한 사례가 있었다. 악성코드가 첨부되어 유포된 해당 메일에는 트위터를 이미 사용 중인 친구에 의해 발송된 트위터 초대메일이며 첨부된 파일을 실행해서 친한 친구들과 가족을 확인하라는 내용을 담고 있었다.
2010년 6월에는 트위터 운영 팀으로 위장하여 사용하는 트위터 계정의 암호가 기억나지 않을 경우에는 이를 초기화 시킬 수 있다는 메일이 유포 되었다. 그리고 유포된 해당 메일의 본문에는 특정 웹 사이트로 연결해주는 링크가 존재하였으며 해당 링크를 클릭하게 될 경우에는 허위 백신을 설치하는 악성코드를 다운로드 하도록 되어 있었다.

[그림 1 - 트위터로 위장한 악성코드 유포 메일, 이미지 출처: Websense]

3. 트위터를 이용한 봇넷 구성과 조정

2009년 8월에는 트위터 사용자 계정을 이용하여 악의적인 봇넷(BotNet)을 운영 및 조정하는 사례가 발견되었다. 당시에 발견된 트위터의 사용자 계정은 트위터의 메시지가 RSS(Really Simple Syndication)와 웹 사이트를 통해 기록된다는 것에 착안한 것으로 분석하고 있다. 그리고 이미 유포된 악성 봇(Bot)들은 해당 트위터 계정에서 만들어내는 메시지를 RSS를 수신하고 그 메시지에 포함된 악의적인 명령들을 수행하는 방식으로 실행되도록 되어 있었다.

[그림 2 - 트위터 봇넷 생성기 이미지 출처: ASEC Threat Research Blog]

그리고 2010년 5월에는 2009년에 발견된 형태와 다른 트위터를 이용한 악의적인 봇넷 구성 및 조정 사례가 발견되었다. 이 때 발견된 사례는 2009년에 발견된 형태에서 한 단계 발전한 형태로서 트위터를 통해 악의적인 봇넷을 구성하기 위해 맞춤형으로 제작된 특수한 프로그램들이 발견되었다. 발견된 프로그램들은 기존에 발견된 다른 형태의 악성코드 생성기와 유사하게 트위터 사용자 계정을 생성한 후에 특수한 형태의 메시지만 남기게 되면 그 메시지를 자동으로 수신하고 악의적인 명령을 수행 할 수 있게 해주는 악성 봇들을 손쉽게 제작할 수 있도록 되어 있었다.

4. 트위터를 이용한 스팸 및 피싱 그리고 악성코드 유포

2010년 2월에는 트위터 사용자들 사이에 단축 URL(URL Shortening)이 포함된 쪽지 형태인 다이렉트 메시지(Direct Message)가 유포되었다. 유포된 다이렉트 메시지에 포함된 단축 URL은 트위터 사용자 계정과 암호를 외부로 유출하기 위한 목적으로 제작된 중국에 위치한 피싱(Phishing) 웹 사이트로 재 연결하도록 되어 있다.

[그림 3 - 피싱 웹 사이트로 연결하는 다이렉트 메시지, 이미지 출처: ASEC Threat Research Blog]

같은 해 2월에는 다시 자신을 메신저 친구 리스트에 등록해달라는 다이렉트 메시지가 유포되었다. 해당 다이렉트 메시지에 포함된 메신저 계정을 친구 리스트에 등록하게 될 경우에는 성인 동영상을 제공하는 웹 사이트 주소를 메신저 채팅을 통해 알려주며 접속을 유도하였다. 그러나 해당 웹 사이트에서는 메신저 사용자의 신용카드 정보를 유출하기 위한 시도가 발생 하였다.
다시 같은 해 3월에는 트위터를 통해 러시아 지하철 폭파 사고와 관련된 동영상을 볼 수 있다는 내용의 메시지가 유포되었다. 해당 트위터 메시지에 포함된 단축 URL은 동영상을 볼 수 있다는 특정 웹 사이트로 연결되지만 해당 웹 사이트에서는 허위 백신을 설치하는 악성코드를 유포하고 있었다.

5. 트위터로 위장한 성인 약품 광고 스팸 메일 유포

2010년 5월에는 트위터에서 보내지는 메시지로 위장한 전자 메일이 유포되었다. 해당 전자 메일은 트위터를 통해 다른 사용자로부터 보내진 다이렉트 메시지가 수신 되었으며 이를 보기 위해서는 본문에 제공된 웹 사이트 주소를 클릭하도록 유도하고 있었다. 그러나 실제 해당 웹 사이트 링크를 클릭하게 되면 중국에 위치한 성인 약품 광고 웹 사이트로 연결 되었다.

[그림 4 - 트위터로 위장한 성인 약품 광고 스팸 메일, 이미지 출처: ASEC Threat Research Blog]

앞서 살펴본 현재까지 발견된 트위터 보안 위협 사례들은 기존 수년에 걸쳐서 PC에서 발생하였던 대부분의 보안 위협들이 단기간에 트위터를 통해 발생하였으며 발생한 보안 위협들의 그 내부적인 특성들을 종합 분석 해보면 결국 “트위터 내부 시스템적인 특성들을 악용한 사회 공학 기법과 접목된 보안 위협”이라는 압축된 문장으로 해석 볼 수가 있다.

이미 여러 매체를 통해 익히 알려진 바와 같이 트위터는 자신이 사용하는 메일 주소만 있으면 누구나 어렵지 않게 가입을 할 수 있으며 기존에 가지고 있던 인적 네트워크 외에도 팔로우(Follower)와 팔로잉(Following)이라는 독특한 연결 관계를 통해 잘 알지 못하는 새로운 사람들과도 관계를 형성 할 수 있는 장점들이 있다. 그리고 트위터 웹 사이트와 RSS 그리고 스마트폰(SmartPhone) 어플리케이션 등을 통해 자신의 메시지를 트위터 내외부의 인적 네트워크로 전파 할 수 있으며 140자로 제한된 문장 길이와 단축 URL을 통해 부가적인 설명이 필요 없이 핵심적인 간결한 문장만으로 전파 할 수 있는 특징들이 있다.

이러한 트위터만의 독특한 특징들은 앞서 살펴본 트위터 보안 위협 사례들과 비교하여 살펴본다면 악의적 목적으로 이러한 트위터의 특징들이 악용되고 있다는 것을 알 수가 있다.
“트위터를 이용한 봇넷 구성과 조정” 사례를 통해서는 트위터의 가입이 손쉽게 이루어진다는 특징과 트위터의 서비스가 메시지의 전파와 유지를 위해 24시간 중단 되지 않는다는 가용성을 가진다는 특성을 악용한 사례로 볼 수 있다.
그리고 “트위터를 이용한 허위 사실 유포”와 “트위터를 이용한 스팸 및 피싱 그리고 악성코드 유포” 사례의 경우에는 트위터의 독특한 연결 관계를 통한 빠른 정보의 전파력, 140자의 제한된 메시지의 길이로 인한 단축 URL의 사용 그리고 다이렉트 메시지를 이용한 사적인 메시지 전달과 같은 특성들을 악의적인 목적으로 악용해 제작된 보안 위협 사례들로 볼 수 있다.
그리고 “트위터로 위장한 악성코드가 첨부된 메일 유포”와 “트위터로 위장한 성인 약품 광고 스팸 메일 유포”의 경우에도 트위터가 가지는 시스템적인 특성들인 팔로우가 추가될 경우와 다이렉트 메시지가 수신될 경우에 별도의 지정된 메일로 이를 사용자에게 알려준다는 특성을 악용한 사례로 볼 수 있다.

그러나 무엇보다도 더 큰 문제는 트위터를 악용하거나 사칭하여 발생하는 여러 보안 위협 사례들의 근간에는 인간적인 신뢰와 믿음을 악용하는, 인간을 공격하는 해킹 기법이라고도 일컬어지는 “사회 공학 기법(Social Engineering)이 사용되고 있다는 점이다. 이는 트위터가 근본적으로 가지는 사회적인 관계를 형성하게 해줄 수 있는 소셜 네트워크 서비스라는 점 자체를 악용하는 문제이다. 이러한 문제점은 다른 보안 위협들의 경우에는 시스템적으로 그 예방을 고려해 볼 수 있는 가능성이 있지만 사회 공학 기법은 공격을 받는 대상이 시스템이 아닌 사람이라는 점에서 더 위협적인 보안 위협의 양산과 그에 따른 큰 피해를 유발 할 수 있게 된다는 점이다.
그리고 앞서 언급한 트위터에서 발생하였던 다양한 보안 위협의 사례들은 결코 트위터에만 국한 되어 발생할 수 있는 문제는 아닐 것이라고 보여진다. 이러한 보안 위협들은 소셜 네트워크를 서비스하거나 소셜 네트워크를 다른 비즈니스 모델과 결합하여 제공하는 다른 형태의 비즈니스 플랫폼에서도 유사한 보안 위협들이 발생할 가능성이 높을 것으로 보여진다.
그러므로 결국 소셜 네트워크 서비스를 제공하는 서비스 제공자와 이를 사용하는 서비스 사용자 입장에서는 시스템적인 보안 요소들에 대한 고려뿐만이 아니라 소셜 네트워크 플랫폼을 악용한 사회 공학 기법적인 공격에 대한 대응 방안에 대해서도 동시에 고려해야 되는 보안성 검토가 이루어 져야 할 것이다.

뱀파이어 헌터로서의 링컨 대통령

아마도 올해 구입한 서적 중에서 가장 빠른 단 시간에 읽었던 책이 오늘 언급하게 되는 책이 아닐까 싶네요. 영화 개봉으로도 유명한 "뱀파이어 헌터 에이브러햄 링컨"입니다. 지난 주 목요일 주문해서 금요일 퇴근 후에 택배를 받아 읽기 시작해 월요일 새벽까지 3일만에 다 읽을 정도로 책을 손에서 놓을 수가 없었습니다.

이 소설은 540 페이지에 달하는 허구와 역사적 사실들이 결합된 미국 대통령이었던 에이브러햄 링컹의 또 다른 버전의 전기 입니다. 제가 알고 있던 링컨의 전기와는 다른 모습이라 그런 링컨의 모습을 읽어가는 것이 가장 큰 재미였었습니다.

하지만 소설이라고 하기에는 역사적인 배경이나 등장 인물들 대부분이 역사적으로 존재했던 인물들입니다. 물론 몇 가지 사건과 인물들은 작가의 상상력에 탄생한 허구적인 인물이며, 그 중 하나가 링컨에게 뱀파이어 헌터로서의 삶을 가도록 만들어준 소설 속 중요 인물인 또 다른 뱀파이어인 헨리입니다.

소설은 링컨이 태어나서 어떠한 계기로 인해 뱀파이어 헌터가 되었는지, 그리고 남북전쟁이 발발하고 왜 노예해방을 공표하게 되었는지 그리고 짧은 사후의 모습을 다루게 됩니다.

어떤 블로그에서는 남북전쟁과 노예 해방 등 일련의 사건들을 미화하고 합리화 한다고 되어 있지만 제가 생각하기에는 소설에서 링컨은 남북전쟁 발발이후에 전쟁을 승리로 이끌기 위한 하나의 커다란 전략으로 노예 해방을 선언하게 됩니다. 그 이전부터 노예를 부리는 모습들에 대한 커다란 혐오감을 가지고 있지만 소설 속에서 노예 해방 선언의 가장 큰 의미는 남북전쟁의 승기를 잡고 남부를 압박하기 위한 전략 중 하나로 보였습니다.

주말 동안 소설을 읽는 내내 스토리 전개에 빠져 다른 읽던 책들을 제쳐 두고 읽을 정도로 그 재미에 빠진 즐거움을 가질 수 있었습니다. 책의 출간일을 보니 2010년이었는데, 의외로 그 동안 국내에서 많은 주목을 받지 못 한 것 같습니다.

소설을 보고나니 제가 좋아하는 영화 "원티드"의 티무르 베크맘베토브 감독이 어떠한 새로운 스타일로 영화를 찍었을지 기대가 됩니다. 조만간 시간을 내어서 극장에서 꼭 보아야 겠다는 생각입니다.