DRJ 뉴스
현대에 있어서 자기만의 동기를 갖고 활동하는 핵티비스트들은 대기업에게 있어 전문적인 범죄자들을 제치고 가장 큰 단독 데이터 유출 위협 요소다. 이는 알려진 수백 건의 사건을 분석한 버라이즌의 2012 데이터 유출 조사 보고서에 의해 파악됐다. 여러 국가에서 발견된 공격적인 해킹 가운데 핵티비즘에 의한 해킹이 있으며 이는 주요 위협보다 더 골칫거리다.
<재난포커스 - 편집자 주>

핵티비즘 실제 자료 약 60% 기록물 위험에 빠지게 해
핵티비스트의 공격 규모는 그리 대단치 않지만, 핵티비스트 사건은 종종 엄청난 손실을 일으키고 있다.   버라이즌에 따르면 최근 발생한 총 1억 7,400만 해킹사건 중 기록물에서 1억 건은 핵티비스트에 의해 도난당했다는 것을 발견했다. 이것은 핵티비즘이 실제 자료의 약 60%에 가까운 기록물을 위험에 빠지게 했다는 것을 의미한다. 또한 2011년 한해 동안 데이터 유출의 대부분은 2011년 4월 소니의 7,700만 플레이스테이션 네트워크 고객 계정 기록의 유출과 같은 대형 데이터 유출 사건을 초래시키기도 한다. 이 보고서는 “이러한 확대 재생산된 핵티비즘 망령의 부상은 전 세계 조직에게 지속적으로 불안에 떨게 만드는 문제가 된다. 핵티비스트는 그 자체의 실체가 잘 알려져 있지 않다는 것이 피해자들을 당혹스럽게 만들고 이런 상황은 실제든 상상이든 다른 위협보다 더 무섭게 만든다는 것을 발견했다”고 전했다. 

이익 추구하는 전문적인 범죄와는 달라
특정 주제에 대한 관심을 끌기 위함인 핵티비스트는 이익을 추구하는 전문적인 범죄와는 매우 다르다. 특히 핵티비스트들은 특정 기업중 별로 좋지 못한 점들을 밝혀내고 이것을 해커들이 사용할 수 있게 동기를 부여한다. 많은 기록들은 이렇게 도난 당한다. 기업들은 이로 인해 보안 상태가 많이 강화한다. 해커들도 발 발견되지 않는 작은 도둑질을 선호한다. 버라이즌 보고서 및 기밀 책임자이자 핵티비스트 툴킷의 웨이드 베이커는 “현재 활동가들은 기업이 당황스러워 할 정도로 해킹을 한다. 아마도 서비스 분산 공격과 같은 웹사이트 훼손 등을 사용할 것”이라고 말했다. 이 같은 경우를 방지하기 위해 대기업들은 그들 자신 보호하기 위한 보안시스템을 잘 갖추고 있다.

해커들은 이 같은 사실을 잘 알기에 보안 투자가 미약한 작은 기업으로 전환했다. 베이커는 “범죄자들은 약간의 미약한 부분이 있으면 그 데이터량을 획득한다”고 말했다. 대기업들이 일반적으로 좀 더 나은 보안을 위해 투자하고 있는 것도 이 같은 문제 때문이다. 이 보고서는 미국, 영국, 네덜란드, 오스트레일리아, 아일랜드 등 몇 개국에서 수집된 다양한 데이터 유출 사고에 대해 총계를 낸 것이다. 세계적으로 전문적인 범죄자들에 의해 지난해에만 벌어진 해커는 웬만한 나라 국민의 수보다 훨씬 더 많은 고객 계정 기록을 유출하고 있다.

저자 : 에릭 게이버

핵티비스트(Hacktivist)
해커(Hacker)와 행동주의자(Activist)의 합성어. 장난삼아 컴퓨터망에 침입해 프로그램을 파괴하거나 신용카드 번호를 훔치는 데 그쳤던 컴퓨터 해킹을 급진적인 정치적 목적에 이용하는 새로운 집단을 일컫는 말로 뉴욕타임스가 1998년 10월 31일자에 이 말을 썼다. 핵티비스트(Hacktivist) 활약은 당시 ‘중국의 인권담당기관이 인터넷 웹사이트를 개설했다’고 발표한 바로 다음날인 10월 26일 이 웹사이트에 ‘중국 국민에게 인권은 전혀 없다. 중국 정부는 인권에 대해 전혀 개의치 않는다’는 문구가 올라 화제가 됐다. 바로 중국의 인권탄압에 반대하는 핵티비스트들이 다녀간 것이다. 불과 서너 명이 행한 해킹이었지만 전 세계 주요 언론에 보도돼 선전효과는 만점이었다.

핵티비즘(hacktivism)
핵티비즘(hacktivism)은 정치·사회적 목적으로 이루기 위해 해킹하거나 목표물인 서버컴퓨터를 무력화하고 이런 기술을 만드는 운동이다. 해커와 정치행동주의를 뜻하는 액티비즘(Activism)의 합성어로 단순히 컴퓨터 보안장치를 풀고 침입하는 해커와는 차이가 있다. 최근 중국인권담당기관이 웹사이트를 개설하자 이에 침입, 공식자료를 지우고 비난 서명을 띄우는 등 투쟁상대를 조롱하기도 한다.