-
-
인터넷의 숨겨진 얼굴 - 러시아의 미국 대통령 선거 조작부터 은밀한 섹스 토이까지
라이나 스탐볼리스카 지음, 허린 옮김 / 동아엠앤비 / 2019년 10월
평점 :
구판절판
인터넷의 숨겨진 얼굴
라이나 스탐볼리스카 지음 |
나는 인터넷 의존도가 매우 높다. 하루도 인터넷을 사용하지 않은 적이 없다. 대부분의 쇼핑을
인터넷으로 하고 은행업무 대다수도 인터넷으로 한다. 텔레비전 방송대신 유튜브나 팟캐스트로 정보를
얻는다. 일상이 이렇다 보니 조심한다고 생각했지만 스미싱을 당했다.
온라인 쇼핑은 택배의 일상화를 불러왔고 수시로 택배문자를 받는 틈을 이용한 인터넷 범죄자들이 택배주소오류란 문자를 발송해서 피싱을
했고 나 역시 문자에서 발송한 택배사이트에 접속해서 전화번호를 남겼는데 가짜 택배 사이트였다.
다행히도 휴대폰에서 앱을 내려 받을 때는 항상 묻게끔 설정해둬서 자동으로 내려 받지 않아 악성앱이 깔리지는 않았지만 늘 주의하다가
나도 모르게 스미싱이나 피싱에 걸린다. 이 악성프로그램이 자동으로 설치되면 내 휴대폰번호로 타인에게
스미싱 문자가 무차별적으로 날라간다. 이상하다고 생각하면서 열어보면 너무 늦는다. 통신사나 사이버경찰청에선 피싱에 대한 가이드를 직접적으로 받기 어렵고 피싱 당한 사람들의 블로그를 통해
도움을 많이 받았다.
이렇게 당하고 나서야 보안에 대한 실질적인
관심을 가지게 되었다. 그런데 내가 관심을 가진 보안은 매우 일차원적인 것임을 [인터넷의 숨겨진 얼굴]을 통해 알 수 있다.
피싱은 조금이라도 이상한 문자를 받으면 누르지
않을 수 있다. 나 역시 부주의에 의해 이상하다고 조금은 생각했지만 누른 경우이기 때문이다. 진짜 택배사이트는 송장번호를 입력하라고 하지 휴대폰정보를 입력하라고 하지 않는다. 이 책에서도 인터넷 범죄인 피싱은 인간의 영역이라 조심하면 예방이 가능하다고 알려준다.
책속으로
1부에서 디지털 세계에서 인간적인 부주의로 발생하는 피싱과 무차별 피싱과 다른 특정 사람과 집단으로
공격하는 스피어 피싱, 랜섬웨어 같은 악성프로그램을 심어 정보를 유출하거나 디지털 시스템의 취약한
점을 연결하여 개인정보를 유출해 독싱과 리벤지 포르노처럼 악용하는 피해사례를 집중적으로 파헤치며 2부에선 해킹을 다루고 있다. 해킹은 일반적인 인터넷 유저를 상대로한
전통 범죄집단과 인터넷을 통한 해킹을 투쟁수단으로 활용하는 적극적인 행동주의자들인 핵티비스트의 해킹,
국가의 테러방지를 위한 감시와 치안 그리고 정치적인 판단에 의한 해킹을 다루면서 우리들의 보안의식와 디지털 시대의 신뢰문제를 다루고
있다.
해커하면 떠오르는 단어들이 부정적인 뉘앙스가
많은데 이 책엔서 해커의 여러 얼굴들을 보여준다. 해커의 어원과 일반적인 해커들은 프로그램의 오류를
발견하거나 자신의 의도에 맞게 수정해서 효율적으로 사용하는 사람들이란 긍정적인 뜻을 갖고 있으며 개인정보나 기술정보를 빼내서 팔아먹는 도둑들처럼
어두운 면만이 아니라 자유로운 정보접근과 정보 공개가 해커의 문화로 자리잡고 있다
기업정보기술해커처럼 기업의 정보를 경쟁사 기업에
파는 범죄형 해커들도 있고 사이버 활동가인 해티비스트들은 어나니머스 집단들과 결합하여 불법적인 활동을 일삼는 기업과 국가의 비밀을 공개하기도
한다. 내부고발자를 통한 파나마 페이퍼스를 공개와 이라크 수도에서 미군의 오인으로 사람을 죽인 영상을
폭로한 위키리스크와 그를 지지하는 어나니머스 집단들의 명암들, 애드워드 스노든 같은 내부고발자의
국가감시폭로와 같은 시민불복종의 정당성, 위키리스크의 양면성들을 살펴볼 수 있다.
3부에선 어둠의 경로인 다크웹의 연구를 통해 옵섹,익명화,보안을 둘러싼 토론을 다루며 디지털 세계의 복잡성과 신뢰성을
생각해 보게 한다.
민주주의를 위협하다
해킹은 정부가 민주적이거나 민주적이지 않거나 상관없이 공격력을 지닌 국가의 정보활동의 일환으로
활용한다. 본문 91쪽
터키의 독재자가 보안전문 기업을 통해 통신사의
개인정보수집을 활용하여 독재자를 비판하는 사람들을 숙청하는 블랙리스트로 개인정보를 활용했으며 911테러후 테러방지란 명목으로 의원들을 압박하여 통과시킨 부시의 애국법에 의한 대국민 사찰에 의한 광범위한
인권침해가 애드워드 스노든에 의해 폭로되고도 오바마 정권에서도 꽤 오랫동안 유지되었으며 오바마정부에서의 정부감시가 더 심했음을 알 수
있다.
책의
장점
늘
사용하는 인터넷 유저들의 보안상식을 기초로 매 장에서 질문을 던지고 우리가 가진 협소한 보안안전에 대해 충격적인 사실과 의문을 던진다. 뿐만 아니라 보안 프로그램, 인터넷 투표, 내부고발자, 위키리스크의 폭로와 같은 사항들을 전문가와 인터뷰한
내용을 그대로 싣고 있어 인터넷의 보완관련 취약점과 인권침해의 문제들을 다각도로 생각해볼 수 있다.
감상
나의 보안지식과 보안에 대한 인식은 내가
인터넷을 사용하는 수준보다 전무하다는 사실을 알게 되었다. http와
https 차이도 이 책을 통해 처음 알게 되었다.
내가 자주 이용하는 온라인 예스24서점과 종종 들어가는 교보문고는 초록창이 뜨지 않으며 주소창이
http이고 알라딘만 https로 개인정보가 암호화 하고 있었음을 발견했다. 많은 쇼핑몰들과 사이트가 정보암호화가 안된 http페이지를
운영하고 있어 보완이 취약함을 알 수 있었다.
특히 쇼핑구매사이트들과 SNS는 휴대폰 번호와 이메일 계정과 연동되어 로그인하게 되어있으며 매번 로그인이 귀찮아서 자동 로그인설정을
해놓았으며 비밀번호를 주기적으로 변경하지도 않았다. 메일계정이 털리면 내가 자주 가는 모든 사이트의
나의 정보가 털리게 된다.
인터넷 활동은 추적발신기를 달고 이동하는 것과
같다. 내가 다크웹에서 불법적인 자료를 다운로드하거나 거래하지 않더라도 숨기는게 없이 떳떳하다고
생각해도 제일 큰 권력기구인 국가와 기업이 무차별적으로 내 흔적을 수집하여 그 당시의 의도와 상관없이 다른 의도를 가지고 이용한다면 어떻게
될까? 더구나 나의 동의 없이 내 일거수 일투족족 수집한다는 것은 너무도 무서운 일이다. 기업과 국가와 구글과 같은 회사는 내 정보를 광범위하게 수집하고 활용하는데 나는 정작 인지하지
못한다. 단순히 범죄집단의 개인정보 유출과 도용의 문제를 넘어서 개인정보의 주권을 갖고 있지
못한다.
사물인터넷,
드론, 클라우드 서비스 등 빅데이터를 활용한 산업분야는 신성장동력을 가진
미래의주력산업이라 각국가와 기업이 빅데이터를 수집하고 이용하려고 치열하게 경쟁하며 갈수록 개인의 프라이버시 계속 위험을 받게 된다. 디지털과 맺고 있는 관계는 매우 복잡하고 물리적인 생활까지 밀접하고 광범위하게 영향을 주고 있기에 디지털
신뢰를 둘러싼 쟁점을 인지할 필요가 있으며 디지털 도구를 사용할 때는 신중해야 한다. 우리의 디지털
동선은 필요에 따라선 자물쇠를 채워야 하며 내밀한 사생활 영역은 보호받아야 한다.
기업의 영리활동과 국가의 테러방지란 용도로
국민이 동의하지 않은 무차별적인 개인정보수집은 위험하다.
개인정보에 대한 주권이 누구에게 있는지 그리고
내가 아니라면 어떻게 가져와야 하는지 진지한 논의가 필요하다.