보안

"뚫리지 않는 소프트웨어는 없다, 제로데이 수만개 보유"... 미국 사이버 전사의 고백

Roger A. Grimes | InfoWorld 2013.09.04

그라임즈 : 나는 당신을 오랫동안 알아 왔다. 어렸을 때 당신은 어떤 나라라도 다른 나라를 해킹하는 것은 잘못된 행위라고 말한 것으로 알고 있다.
사이버 전사 : 나는 아직 그것에 대해 동의한다. 그러나 젊었을 때는 모든 사실을 알지 못했다. 우리는 우리가 할 수 있는 일을 해야했다. 왜냐하면 다른 나라와 적 또한 그것을 하고 있기 때문이다. 우리가 하지 않는다면 우리는 정말 죽임을 당한다. 우리가 이긴 이후에 대해서는 생각해 본 적이 없다.

우리는 최선의 툴과 최고의 사람을 갖고 있지만, 우리의 법은 실제 우리가 할 수 있는 일들을 멈추게 한다.

그라임즈 : 당신의 일 가운데 일반적인 시민이 봤을 때 놀랄만한 일은 무엇인가?
사이버 전사 : 아무 것도 없다.

그라임즈 : 일반 시민들은 실제 당신이 하는 일을 안다면 깜짝 놀랄 것이다.
사이버 전사 : 그 말에 동의하지 않는다. 나는 모든 사람들이 우리가 지키고자 하는 것이 무엇인지 잘 알 것이라고 생각한다.

그라임즈 : 당신의 업무를 자신은 어떻게 생각하는가?
사이버 전사 : 나는 잘 알려져 있지 않은 사무실에서 일한다. 워싱턴 DC와 가까운 노스 버지니아에 있다. 건물에는 주소지도 없고, 식별할 수 있는 것도 없다. 5,000명의 우리 팀들은 모두 지하 차고에다 주차한다. 우리는 여전히 내가 회사에 고용됐던 방식으로 직원을 채용한다. 나의 소속이 US 정부라고 말하지 않는다.

우리는 어떤 컴퓨터, 전자기기, USB 저장장치 등을 건물 밖으로 갖고 나오지 못한다. 심지어 차까지도 갖고 가지 못한다. 그래서 휴대폰 없이 점심을 먹으러 간다.

만약 주위에 사람들이 있다면 바로 우리를 알아볼 수 있을 것이다. 많은 사람 가운데 휴대폰을 갖고 있지 않은 이가 바로 우리다. 우리는 아무도 문자를 주고 받지 않는다.

그라임즈 : 취미는 무엇인가?
사이버 전사 : 나는 하드코어 랩/EDM 밴드에서 활동 중이다. 나는 많은 악기를 다루고 비트와 리듬을 만든다. 나는 내가 해킹보다 음악으로 돈을 벌었으면 하는 바람이 있다. 나는 지금 직업을 관두고 음악을 할 것을 고민하고 있다.

나에게는 많은 돈이 필요하지 않다. 나는 지금 은퇴해도 남은 생애동안 쓸만큼 충분히 모았다.

그라임즈 : 일반인들에게 바라는 것이 있나?
사이버 전사 : 우리가 많은 시간을 공격에 투자할만큼 방어에 시간이 많이 쓰기를 바란다. 우리는 해킹을 위한 조직화된 팀, 수천 명을 보유하고 있다. 그러나 우리는 스스로를 방어할 목적의 큰 팀을 갖고 있지 않다(내가 알기로는).

실제 군대는 공격을 준비하는 것만큼 방어에도 많은 시간을 투여하지만, 우리는 현재 한쪽으로만 치우친 전투를 벌이고 있다.

그라임즈 : 스노우덴을 어떻게 생각하느냐?
사이버 전사 : 나는 그를 모른다.

그라임즈 : 비밀을 폭로한 스노우덴을 어떻게 생각하는지 말해달라.
사이버 전사 : 그 일로 나를 귀찮게 하지 마라.

그라임즈 : 당신의 해킹 프로그램을 막을 수 있는 방법은 무엇인가? 이를 알린다면 너는 직업을 잃는다.
사이버 전사 : 방법이 없다. 문을 닫을 방법이 없다. 첫째로 나는 의도적으로 스파이 행위를 포함해 미국 내에서 커뮤니케이션을 하지 않는다. 그렇다고 우리 회사 내에서 내부고발을 할 이가 아무도 없다고는 생각하지 않는다.

두번째 우리가 하는 일을 중단하는 것은 매우 위험하다. 우리는 새로운 군대다. 군대가 무엇을 하든 좋아하지 않을지 모르지만, 모든 이는 군대가 필요하다.

이 일을 벗어난다면 나는 좀더 악기를 연주하고 싶을 뿐이다. 또한 나는 그들을 해킹하기를 좋아한다. editor@itworld.co.kr

Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.