2015년은 해커들의 DAIISH를 향한 선전 포고가 있었던 한 해다. 그 맥을 이어 2016년에도 해커들의 저격은 꾸준하게 이어왔다. 2014년 만들어진 이래로 DAIISH는 이슬람 근본주의를 표방하며 극단적으로 폭력적인 행동으로 다른 이들에게 종교를 강요했다. 그건 테러였고, 비인간적인 모습이었다. 결국, 그러한 행동들은 많은 이에게 공분을 샀고, DAIISH는 표적이 되었다. 대표적으로 어나니머스는 그런 그들에게 자신들의 존재를 알렸다.

Pray For Paris, 지난 2015년 프랑스에서 대형 테러 사건이 일어났다. 파리 시내 총 7곳에서 동시다발적으로 테러와 인질극이 발생하였다. 이 테러는 무차별 총격과 자살 폭탄 테러로 무고한 시민 131명이 숨졌고, 전 세계 국가들은 프랑스에 애도를 표했다. 이 테러 사건의 범인은 자칭 IS라 불리는 DAIISH로, 이슬람 근본주의를 표방하는 국가의 탈을 쓴 공식 테러 단체였다. 그들은 이슬람 극단주의만을 추종하고, 다른 이견이란 존재하지 않는 반국가단체로 인식되는 단체였다. 더욱이, 자신들의 신념을 내세워 극악무도한 짓도 서슴지 않는 아주 나쁜 놈들이다. 쉽게 말해, 자신들이 믿는 알라신 외에는 다른 신은 존재하지 않고, 이를 알리기 위해 무차별 테러와 참수, 어린이들을 인간 방패로 삼는 등 인간의 도리가 존재하지 않는다. 더욱이, 그들은 죽으면 천국을 간다고 믿기 때문에 죽음을 두려워하지 않는 단체로, 자살 테러와 같은 목숨을 거는 일도 망설임이 없다. 이처럼 도리를 잊은 흉악한 이들에게 거의 전 세계는 공공의 적이라고 봐도 무방하다. 그런 의미로 컴퓨터를 하는 이들에게서의 저격도 만만치 않은데, 오늘은 해커들의 DAIISH 저격에 관한 이야기를 가져와봤다.

해커가 대상 시스템에 침투하기 위해 사용하는 방법이 몇 가지나 될까. 일반적으로 메일을 사용하거나 메시지, 전화를 사용할 수도 있겠다. 혹은 물리적으로 접근하여 USB를 연결하거나 악성 스크립트가 담긴 링크를 클릭하도록 유도할 수도 있을 것 같다. 그렇게 해서 시스템에 침입하면 데이터베이스에 침입하여 기밀 정보를 빼 오거나, 시스템을 파괴할 수도 있겠다. 아니면 사용자 몰래 은밀하게 몇 개월이고 1년이고 계속 기다리며 사용자가 하는 행위를 도청하고 지켜볼 수도 있을 것 같다. 아니면 침입한 해당 사용자보다 더 높은 등급의 사용자에게 다가갈 수 있는 이동 수단이 될 수도 있을 것 같다. 이런 식의 공격을 보안 업계에서는 APT라고 불린다. 대상 시스템에 침투하는 방법이 그리고 침투해서 정보를 빼 오거나 파괴하는 등 이 모든 것을 통틀어 말이다.

이전에 해커는 보이지 않는 존재들이었다. 왜 그런가 생각해보면, 당시 관심이 없었던 것도 있겠지만, 눈에 보이지도 않았고 국내에서 유명해커가 검거되었단 소식도 들어본 적이 없었기 때문이라 생각한다. 단순히 그 시기의 해커 이미지는 얼굴에 검은 그늘이 있는 사람이거나 범죄자와 같은 모습의 굉장히 어두운 이미지로 보였다. 혹은, 도박에 찌든 아저씨처럼 컴퓨터에 찌든 아저씨 같은 느낌일 수도 있었을 것 같다. 그 시기에는 비치는 모습이 그랬던지라, 아마도 많은 사람이 그대로 믿었을지 모른다. 하지만 시간이 흘러 해커가 방송, 언론매체를 타고, 취약점을 공개적으로 제보하는 등 이제는 컴퓨터를 하지 않는 일반 사람들에게도 있는 그대로 보이는 존재가 되었다. 마치, 이전에 느꼈던 해커의 이미지가 어두컴컴했다면, 앞에 나서서 보안 강화에 더 힘쓰는 운동가 같은 느낌이랄까. 이처럼 좋은 이미지로 알려지는 해커들이 많아지는가 하면은 반면에 해킹 범죄를 일으켜 존재감을 드러내는 이들도 많아졌다. 선례로, 랜섬웨어가 기승을 부리며 일반인 피해자도 속출하게 되고, 해커의 존재감은 확실하게 커졌다고 생각한다. 아무튼, 이 같은 얘기를 꺼낸 이유는 오늘날의 해커가 이전보다 더 큰 존재감을 나타내고 있다는 것이다. 그것도, 나쁜 쪽으로 말이다. 문제는 우리가 이런 상황을 만들어가고 있는 것이 아니겠느냐는 것이다. 며칠 전 Uber가 두 명의 해커에게 해킹을 당했는데, Uber 측에서는 이 해킹 사실을 입 막음 하기 위해 해커에게 십만 달러를 줬다는 이야기가 논란이다.