보안

블랙햇/데프콘을 최대한 활용하기 위한 3가지 팁

Steve Ragan | CSO 2017.07.10
매년 7일간 라스베가스는 수천 명의 해커들과 보안 전문가들의 집이 된다. 이 연례 행사를 최대한 활용하기 위한 팁을 소개한다.

라스베가스를 싫어하거나 좋아하거나, 이 도시에는 매년 7일동안 비사이드 라스베가스(BSides Las Vegas), 블랙햇(Black Hat), 그리고 데프콘(DEF CON)을 위해 수만 명이 모여든다.

이 행사들은 전문가와 지지자들이 참석하는 북미에서 가장 큰 보안 모임이라고 할 수 있다. 올 여름 이 모임을 최대한 활용하는 방법은 다음과 같다.

느긋하라. 그리고 자신의 시간에 주도권을 가져라
3회에 걸친 컨퍼런스 동안 3만 명 이상의 사람들이 운집한다. 이는 시간 관리를 하는데 어려움을 줄 수 있다.

이를 해결하는 가장 좋은 방법은 미리 계획을 세우는 것이다. 먼저 강연 제목을 보고 누가 발표하는 지 확인하라. 데프콘 연사 목록은 여기에, 블랙 햇 목록은 여기에 있다. 그리고 비사이드 라스베가스 일정은 여기에 있다.

누가 언제, 무엇을 강연하는지 알게 됐으니 이제 보고 싶은 강연에 대해 시간 계획을 수립하라. 그러나 일부 토론의 경우 공간이 제한될 수 있으니 일찍 도착하는 것이 현명하다.

또한 일부 토론은 녹음되기 때문에 방이 없어도 나중에 이를 들을 수 있다. 데프콘에서 토론은 CCTV(데프콘 TV)에서 진행되기 때문에 방에서도 볼 수 있다.

블랙 햇에서는 프레젠테이션 녹음을 현장에서 구매할 수 있다. 시간 계획을 잘 세우면 다른 컨퍼런스장에서 같은 토론을 들을 수 있다. 비사이드 라스베가스에서는 토론이 녹음되고 토론이 끝난 직후에 유투브에서 볼 수 있다.

참고: 친구나 동료와 이야기하거나 시간을 보내야 하는 상황이 발생한다면, 항상 인간과의 상호작용(human interaction)을 선택하라.

먹고, 마시고, 자라
이 규칙을 잘 기억하라. 수면 3시간, 식사 2회, 샤워 1회. 해커들 사이에서 1년 내내 실행되는 개그지만, 이 충고는 들을만 하다.

탈수 현상이 일어나면 최악의 시간을 보내게 될 것이다. 솔직히, 술이나 다른 음료들을 즐길 수 있는 기회가 많지만, 라스베가스 열기를 식힐 수 있는 가장 좋은 수단은 물이다. 수면과 음식에 대해서도 마찬가지다. 가능한 한 많은 휴식을 취하고, 매일 적어도 2번은 먹어야 한다. 매일 샤워에 대해서는 할 말이 없다. 성인이라면 씻자.

너무 일만 하는 것은 건강에 좋지 않다
7월 말, 3개의 컨퍼런스 가운데 하나만 참석하는 이가 대부분일 것이다. 1주일에 3개 컨퍼런스 모두를 참석하는 이가 있다면 시간 관리가 어렵고 일정이 힘들어지기 때문에 중간에 쉬는 시간을 가져야 한다.

한편, 공공 네트워크가 단지 일반인들을 위한 것임을 기억해야 한다. 기업에서 VPN을 제공하는 경우, 기업 자산(데이터, 시스템 등)에 접속할 때마다 VPN을 사용해야 한다. 가능하다면 전시장에서 일하는 것은 피하고 그 시간에는 부스를 방문하거나 한두 개 강연에 더 참석하거나, 동료와 대화를 함으로써 자신을 교육하는 편이 좋다.

추가 팁
- 돈 : 업무를 위해 라스베가스를 방문하는 사람들에게는 신용카드가 일반적이지만 현금을 갖고 있는 것을 잊어서는 안된다. 또한 라스베가스 카지노에서 ATM 수수료는 터무니없는 가격이므로 가능한 한 현금을 갖고와야 한다. 1년 전, 데프콘에서는 위조된 ATM가 있기도 했다.

- 친구 만들기 : 강연이냐 사회적 상호 작용이냐의 선택이라면 매번 사회적 상호 작용을 선택하라.

- 작전보안(OpSec)은 단순한 문구가 아니다. 친구를 사귀고 있을 때, 특히 미래의 프로젝트 또는 직장에서의 계획과 관련된 주제를 언급해서는 안된다. editor@itworld.co.kr  

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.