명필은 붓을 안 가린다는 말은 오래전 이야기다. 게이머에게 장비는 중요하다. 특히 필드 몬스터를 잡으러 갈 때 나무 막대기보다 투 핸디 소드와 같은 검을 사용하여 잡기가 더 쉽다는 것은 게임을 안 해도 누구나 알 수 있는 사실이다. 따라서 게이머에겐 마우스, 키보드는 중요하다. 더욱이 성능 좋은 키보드는 게임에서 승리와 패배 사이의 차이를 만들어 낸다는 말도 있지 않은가. 게이머들에게 키보드와 마우스는 전쟁을 나가기 전에 하나의 장비이다. 특히나 좋은 장비는 전사들 사이에서 입소문이 돌며 빠르게 퍼지는데, 인기리에 널리 판매되었던 키보드가 나를 도청하는 장치라면 어떨 것 같은가. 키보드로 우린 게임을 하고, 로그인도 하는데, 이 정보가 다른 이에게 전달된다면, 그건 아마도 소름 돋는 일일 것이다. 하지만 실제로 이와 비슷한 일이 일어났다. 며칠 전, 게이머들 사이에서 많이 사용되는 기계식 키보드에서 사용자의 정보를 수집하는 키로거(Keylogger)가 발견되었다. 이 키로거는 사용자가 키보드로 입력하는 동안 해당 데이터를 중국에 있는 서버로 보냈다. 과연 어떻게 된 일인지 자세히 얘기해보자.

대부분의 보안 연구가는 자신이 찾은 취약점을 소프트웨어 제조사에게 알리거나 제 3자를 통해 보고한다. 그리고 보안 연구가는 자신이 찾은 취약점에 대해 해당 기기에 보안 패치가 이루어지기 전까지 보통은 숨긴다. 이는 기업 입장을 고려하여 보안 패치할 시간을 벌어주는 것도 있지만, 발견된 취약점이 패치 되기 전에 실제로 악용될 가능성을 우려해서 그런 것도 있다. 하지만 막상 취약점을 제조사에게 알린다는 것은 그다지 유쾌한 일이 아니다. 제조사에게 취약점을 알려주었다 하더라도 별다른 조치가 없거나 너무 늦장 대응을 하여 부득이하게 공개 여부를 심각하게 고민하게 되는 일도 있다. 이 같은 경우에는 제작사 입장에서 보안에 큰 신경을 쓰는 않는 기업도 있지만, 발견된 취약점이 크게 위협적으로 느껴지지 않아 넘어 같은 경우도 허다하다. 하지만 위협이 없는 취약점은 드문 경우다. 그런 의미로 며칠 전, Fancy Bear라고 불리는 해커 그룹은 Microsoft에 보고되었다가 보안 문제로 간주하지 않아 무시당했던 취약점을 악용하여 컴퓨터를 감염시키는 사건이 발생했다.

2017년 11월 1일, 일본 도쿄에 있는 아오야마 세인트 그레이스 성당에서 Mobile Pwn2Own이 열렸다. Mobile Pwn2Own는 Mobile과 관련한 최신 버그를 서로 공개하면서 경쟁하는 식의 대회로, 경쟁 구도를 통해 여러 기기에 더욱 강한 보안 수준을 요구할 수 있도록 의의를 둔 콘퍼런스다. 이런 자리는 Mobile과 관련한 최신 버그 및 기술을 서로 공개하고 공유함으로써 참여자들도 서로 배울 수 있고, 더불어 휴대전화를 공급하는 공급업체뿐만 아니라 휴대전화를 가지고 있는 사용자에게도 분명하게 의미 있는 콘퍼런스일 것이다. 그렇다면 올해 PacSec 콘퍼런스에서 열린 제6회 Mobile Pwn2Own 2017 에서는 누가 우승하고, 어떤 기기가 해킹당했는지 그 현장으로 들어가 보자.

새로운 것은 항상 기대를 하게 한다. 2017년 9월 13일, 애플은 새로운 아이폰 시리즈를 공개하면서 일사천리로 아이폰 8을 시장에 나오고 애플은 큰 관심을 받게 된다. 당시 두 개의 아이폰이 한 번에 발표되고, 아이폰 X의 새로운 기능인 Face ID와 같은 놀라운 기능으로 애플은 더 큰 주목을 받았다. 아이폰 8과 아이폰 X의 화려한 등장으로 묻혀버린 것이 있으니 오늘은 화려한 녀석들에게 묻혀버린 애플의 새로운 소프트웨어 iOS 11에 대해 이야기해 볼까 한다. 뭐, 지금 시점에서도 살짝 늦은 감이 있지만 새롭게 발표된 iOS 11의 변화 포인트를 알아보고, iOS 11에 있는 개인정보 및 보안 설정에 관해 확인해보도록 하자.