• 사회/정치/법률 > 사회학 > 사회학 일반

출판사 리뷰

기술적 보안보다 더 중요한 것은 인간에 대한 이해! 책을 읽다 보면 오해하고 있던 사실이 많았다는 것을 알고 새삼 놀란다. 가령 이런 이슈에 관한 소소한 숨은 이야기를 들을 수 있다(책을 다 읽은 후 채점해보라). ―정말 러시아가 미국 선거 과정을 해킹했을 것이다. ( O X ) ―종이 투표보다 전자 투표가 더 간편하고 안전하다. ( O X ) ―해커들은 대부분 사이버 범죄자다. ( O X ) ―스마트폰 위치추적 설정을 꺼놓으면 당신이 어디에 있는지 알 수 없다. ( O X ) ―정기적으로 바이러스 검사를 하면 보안에 더 이상 신경 쓰지 않아도 된다. ( O X ) ―인터넷에는 마약이나 무기도 사고 파는 ‘비밀 시장’이 있다. ( O X ) ―위키리크스의 특종은 여전히 믿을 만하다. ( O X ) ―소프트웨어 취약점만을 매매하는 시장이 있다. ( O X ) ―‘멘토’라는 인공위성 7개가 한 세트로 전 지구를 촘촘히 감시하고 있다. ( O X ) ―폭스바겐이 담대하게 배기가스 배출을 속일 수 있었던 이유는 소프트웨어 덕분이었다. ( O X ) ―비트코인은 2008년 금융 위기 시절, 중앙집중형 화폐의 대안으로 나타났다. ( O X ) 저자는 일반인도 비교적 쉽게, 모든 상황에서 적용 가능한 보안 원리를 하나 소개한다. 바로 ‘옵섹’(OPSEC) 또는 ‘작전 보안’(Operation Security)이라는 군사 분야에서 통용되던 방법론인데, “잠재적인 적에게 중요한 정보가 누설되는 것을 막는 일”이다. 예를 들어, 휴가를 떠날 때, 우리는 도둑이 쉽게 침입할 수 있도록 창문을 열어두지 않는다. 또 누군가 잃어버린 듯한 USB를 주웠는데, 주인을 확인한답시고 컴퓨터에 연결하는 행동도 피할 것이다. 스마트폰 애플리케이션을 설치하기 전에 여러 허용 사항이 있는데, 그 허용 요청 수준이 점점 도를 넘고 있다. 가령 사진 촬영 어플인데, 문자 메시지나 다이어리 기능에 접근해달라고 요청한다. 우리가 별다른 생각 없이 ‘허용’ 버튼을 누른다면 불청객을 방 안에 초청하고 감시도 하지 않는 꼴이 되는 것이다. 대중에게 널리 공개된 모든 정보를 가리키는 용어로 ‘하얀 정보’(white information)라는 말이 있다. 예를 들어, 위치 추적이 가능한 트윗 게시물을 보면 당신이 휴가 중 어떤 날에 에펠탑 앞에서 사진을 찍었는지 알아낼 수 있다. 우리가 하는 (거의) 모든 행위는 흔적을 남기기 때문에 기술적인 부분에서 보안을 완벽히 했더라도 인간적인 요소를 제대로 이해하지 못했다면 그만큼 허점을 남긴다. 컴퓨터 보안은 단지 기술적인 문제를 해결한다고 끝나는 문제가 아니다. 오히려 기술적 역량을 포함하여 다양한 분야를 접목하는 창의적인 접근 방식이 필요한 분야다. 또한 복잡한 기술에 대한 이해는 부족하더라도 상식적으로만 생각해도 대부분의 보안 위협에 현명하게 대비할 수 있다.

추천사

서문. 신화와 진실

1부. 권력의 그림자: “네가 인터넷에서 뭘 하는지 다 알아”

1장. 우리는 어떻게 해킹을 당하나?
2장. 믿었던 도끼, 발등을 찍다
3장. 디지털 시대의 신뢰 문제

2부. 해커의 세 얼굴: 좋은 놈, 나쁜 놈, 어나니머스

4장. 해커의 50가지 그림자
5장. 트롤에서 핵티비스트까지
6장. 내부 고발자: 배반자인가 정의의 수호자인가

3부. 다크웹: 어둠의 경로를 따라서

7장. 다크웹은 어디에 있나?
8장. ‘양파의 땅’으로 떠나는 여행
9장. 당신에게 달려 있다

결론
감사의 글
출처 주