보안업체에서 일하는'화이트해커'들은 음지에서 활동하는 해커들과 거의 교류를 하지 않습니다. 자기들만의 영역이 분명히 나눠져 있어요. [IMG1]박찬암(23) 소프트포럼 보안기술분석팀장은고등학교 1학년 때부터 해킹에 두각을 나타내 국내뿐만 아니라 국제적인 해킹대회에서 우승을 했다. 유명한 '화이트해커' 중 한명이다. 박 팀장은 세계적으로 해킹 실력이 뛰어난 인재가 포진한 국가로미국·러시아·중국을 꼽았다. 실력이 뛰어난 A급 해커들이 포진해있다는 말이다. 중국 해커들이 무서운 것은국제 해킹 대회에 참가하지 않기 때문에 해커들의 실력과 규모가 구체적으로 드러나 있지 않다는 게 박 팀장의 설명이다. 그는 "업계에서는 중국 해커들이 국내 유명한 포털사이트의 데이터베이스를 다 갖고 있다는 말이 있을 정도로 상당한 해킹을 이미 하고 있는 것으로 안다"고 말했다. 박 팀장은 "국내 사이트를 상대로 불법해킹을 하는 국내 해커들은 실력이 뛰어나지 않은 수준"이라며 "진짜 실력자들은 대부분 제도권 내에서 보안업무를 하고 있다"고 말했다. 그는 "초기 해킹사고 유형의 경우 자기 과시용으로 사이트를 해킹해서 메인 페이지의 문구를 바꾸는 수준이었다"며 "시간이 지날수록 점차 돈을 목적으로 개인정보를 빼내거나 중요 데이터를 절취하는 형태로 해킹 유형이 변해가고 있다"고 말했다. 박 팀장은 "하지만 해킹이 경제적 목적에서 벗어나 점차 군사적 목적의 사이버테러 수준으로 높아지고 있다"고 경고했다. 그는 "해킹을 막아낼 뛰어난 실력의 화이트해커들이 필요하다"며 "국내 화이트해커들이 국제 대회에서 두각을 나타내는 등 실력은 뛰어난데 그 수가 많지 않다"고 지적했다. 박 팀장은 "해킹 관련 업무의 실력자는 현재의 제도권 교육으로는 양성되기 어려운 구조"라며 "매일 새로운 해킹 기술이 등장하고 기술의 발전 속도가 빠르기 때문에 흥미와 열정을 동시에 갖고 있어야 한다"고 말했다. 화이트해커가 되기 위해서는 교육도 중요하지만 웹사이트의 취약점을 찾아내는 '감'이 필요하고 '감'은 많은 훈련을 통한 경험에서 나온다는 점도 설명했다. 그는 "자질을 갖춘 인재들이 모일 수 있도록 보안에 투자를 아끼지 말아야 한다"며 "우수한 인재가 화이트해커를 포기하고 다른 분야로 떠나지 않도록 사회적 기반을 조성해야 한다"고 강조했다.
박 팀장은 세계적으로 해킹 실력이 뛰어난 인재가 포진한 국가로 어디를 꼽았나?
미국·러시아·중국