내가 사용하고 있는 PC는 과연 좀비 PC일까 아닐까?
보안 업체가 운영하는 허니팟(바이러스나 악성코드 샘플링을 위한 PC)에 걸리지 않고 존재하는 바이러스나 악성코드는 과연 얼마나 많을까? 집에서 사용하는 데스크탑 중 한개가 유독 IE만 사용할때 느린데도 불구하고 백신으로 아무리 확인을 해도 아무것도 걸리지 않아서 이상을 느끼고 있음에도 더이상 할 수 있는 일이 없을때 그런 찜찜한 기분을 알고 계신가요? 보안은 지키기는 어렵고 점점 정교해져가는 여러 공격에 우리는 노출되어 있는 경우가 많습니다. 심지어는 백신이나 방화벽이 있어도 무용지물인 경우도 있지요. 

  세상은 이미 많은 부분에서 컴퓨터를 제외하고는 상상할 수 없을 만큼 디지털화 되어 있습니다. 최근 모바일 환경의 발전과 더불어서 점차 가속화되어 가고 있죠. 그런데 누군가가 사회적 혼란을 야기할 목적으로 심각한 문제를 발생시키고자 한다면 우리는 막을 수 있을까요? 지금까지의 대부분의 바이러스나 악성코드의 경우는 DDOS를 위해서 더 많은 자원을 확보하기 위해서 혹은 개인 정보를 탈취하여 불법적인 영리를 취하기 위해서가 대부분일 것입니다. 그런데 순수하게 세상을 구성하는 시스템의 파괴만을 위해서 악의적으로 유포한다면 어떻게 될까요? 이 책은 바로 그런 내용을 담고 있습니다.

  지난해 에이콘에서 나온 넷마피아 (2011/07/18 - [Book review] - 인터넷은 처음부터 잘못 설계되어진 베타버전에 불과하다 (넷마피아 - 에이콘))는 실화이지만 [제로데이]는 실제에 근거한 픽션입니다. 그런데 윈도우에 정통한 마크 러시노비치가 지었을 뿐만 아니라 내용이 우리의 실생활에 어떤 피해가 올 수 있는지 다양한 분야에서 컴퓨터 문제로 일어날 수 있는 여러 사건을 등장시킴으로서 실제만큼 더 치열하고 긴장되는 상황을 만들어냅니다. 생각해 보면 대형 운송수단, 수많은 현장의 로봇들, 사회 시스템을 이끌어가는 수많은 것들이 전부 컴퓨터의 도움을 받고 있는데 정말 그런 것들이 무언가 알 수 없는 힘에 통제를 받게 된다면 얼마나 무서운 일인가는 잠깐만 생각해 보아도 확실히 알 수 있을 것입니다.

  실세계에는 강력하게 결집된 루트킷을 만들어낼 수 있는 사람이 얼마나 있을 지 모르겠습니다. 보안쪽에 흥미가 있어도 늘 한걸음 다가가기 힘든 영역이기 때문에 간결한 팩트나 간단한 것들에 대해서만 알고 있었기 때문에 실제적으로 해커들의 능력이나 크래커들의 활동에 대해서는 잘 알지 못합니다. 그저 [넷 마피아]를 통해서 이제껏 알던 것들보다는 조금더 자세히 알게 되었다는 정도. 이 책을 통해서는 그럼 무엇을 알 수 있을까요? 한발짝 더 나아간 두려움을 이끌어 내기에는 충분하다고 생각이 됩니다. 그리고 이 세상의 어딘가에서는 분명 이런 일을 준비하는 사람이 있을 수도 있겠죠. 실제로는 일어나지 말아야 하지만 대비할 수 있는 사람은 아무도 없다는 사실이 불안감을 증폭 시키게 됩니다. 한장한장 내용을 읽어나가면서 느껴지는 공포는 이것이 곧 현실이 될 수 있다는 가능성이 충분하기 때문이 아닐까 생각이 됩니다.

  최근 들어 바이러스와 악성코드의 배포는 점점 더 지능적으로 변해가고 있습니다. 이전에는 파일을 실행 혹은 열어보았을 때 감염되던 것들이 메일과 메신저를 통해서 퍼지더니 백도어를 통해서 제어권을 잃더니 이제는 웹페이지를 열어보는 것 만으로도 감염이 될 수 있게 되는 등 그 경로는 무궁무진해 지고 있지요. 그리고 시간이 지날수록 불확실성이 더 커지고 있습니다. 보안 업체의 백신도 자체적으로 휴리스틱 진단을 하지만 모든 위험성을 다 탐지 할 수 없고 개개인의 사용자에게도 주의가 요구되지만 그런것 조차를 모르고 사용하는 사람들이 더 많기에 문제가 되고 있죠. 완벽한 보안에도 헛점이 있을 수 있다는 것을 알아야 합니다. 그리고 늘 경계해야 합니다. 이런 것이 디지털 세상이 우리에게 준 역기능의 하나가 아닐까 싶네요.

  [제로데이] 마지막 장까지 읽어나가다 보면 경각심을 아니 가질 수 없게 만드는 책입니다. 쉽게 몰입되고 이야기에 빠져들을 수 밖에 없는 내용인 것 같습니다. 하지만 단점도 있는데 이야기의 결말이 조금은 허무한 편입니다. 보안전문가인 주인공이 사이버세상에서 무언가를 해낼 것인가 하는 기대감으로 끝까지 읽어가고 있는데 갑자기 [다이 하드]가 되는 부분은 아쉬웠습니다. 게다가 전체적으로 전문용어가 많이 나옵니다. 제가 IT 관련된 일을 하고 있지 않았다면 어려운 용어들 때문에 몰입이 어려웠을지도 모르겠습니다. 주석이라던가 용어 해설이 조금더 있었으면 좀 더 많은 독자층을 끌어들 일수 있지 않을까 하는 생각이 들었습니다. 

  이 책은 언제 다가올지 모르는 가까운 미래를 이야기 합니다. 우리 스스로가 좀더 주의를 기울이지않는다면 이 책의 내용은 심각한 수준으로 우리의 미래를 불안케 만들 것입니다. 부디 그런날이 오지 않기를 바랄 뿐입니다.


http://lemonism.net/208

•  제로데이에 나오는 사건은 실제로 있었던 일은 아니지만 실제로 있을만한 일을 지식에 근거한 소설로 실화와 비슷한 정도의 위압감과 불안을 안겨주는 소설이다. 이 소설에서는 제로데이가 인류가 쌓아온 모든 것이 무로 돌아가는 것으로 나오지는 않지만 개인적으로 컴퓨터에 점점 더 의존하게 되는 모습을 보면 언젠가 우리가 컴퓨터에 모든 것을 기대게 되었을 때 인류가 쌓아온 모든 것을 무로 돌려버리는 날이 올지도 모른다. 이 소설은 전문가에 의해서 쓰여진 소설이기 때문에 그만큼 이러한 사건이 일어날지 모른다는 불안감을 불러일으키고 사람들의 마음에 경각심을 줄 수 있는 소설이다.
•  소설의 전반 부분은 컴퓨터에 대한 불안과 그동안 안전불감증에 걸린 자신을 돌아볼 수 있도록 해준다. 이 소설에 나오는 사건은 실제로 있을 법한 일이고 정말로 발생한다면 그만큼 엄청난 피해를 입힐 수 있는 사건들이다. 일년에 한 두번 나오는 것도 안타깝고 슬픈 사건들이 한꺼번에 발생할지도 모른다. 이 소설을 보다보면 컴퓨터에 의존하는 인류의 종말이 컴퓨터에 의해서 일어나지 않을까 하는 생각이 들기도 한다. 특히 원자로의 컴퓨터들이 고장이 났을 경우 인간들이 그것을 제어하지 못한다면 대재앙이 일어날 것이다. 2012년에 유행하고 있는 각종 종말설에 한 부분을 차지할만한 수준의 재앙이 될 수도 있을 것이다.
•  하지만 전반 부분 이후의 사건의 해결과정은 조금 실망스러운 부분이 있다. 앞부분에서 굉장한 경각심을 준 것과는 다르게 사건의 결과는 약간은 허무한 느낌이 들 정도이다. 공포탄을 쏜 것처럼 처음에는 굉장히 공포감을 느끼지만 실상은 큰 일이 없는 그런 결말이라고 할 수도 있다. 물론 재앙이 일어나지 않은 것은 아니지만 처음에 불안감을 조성한 것에 비하면 약한 감이 있다. 게다가 전문적인 내용이라고 할 수 있는 소설에서 주인공들의 사랑이야기가 굳이 들어갈 필요가 있는가 하는 생각도 든다.
•  소설로서의 흥미는 살릴 수 있었지만 전문적인 식견에서 오는 실화인 듯한 느낌이 이러한 주인공들의 사랑이야기 때문에 희석이 되는 것 같아서 그 부분에 있어서는 조금 아쉽다. 하지만 그동안 생각하지 못하고 있었던 보안 문제에 대한 경각심을 일깨워주고 이러한 대형 사고가 큰 집단이 주가 되고 많은 인원이 투입되는 전쟁이 아니더라도, 그에 준하는 재앙을 소수의 인원이 일으킬 수 있다는 점을 상기해준다는 점이 이 소설의 장점이다.

3.6

431페이지, 24줄, 29자.

제프 에이킨은 법무법인의 요청으로 뉴욕을 방문한다. 단순해 보이던 서버의 이상은 도저히 해결할 수 없는 문제로 드러난다. CIA에서 근무할 때 알았던 대릴 호건의 연락으로 유사한 사건들이 있음을 알게 된 제프는 정보를 공유하면서 러시아 해커가 만든 프로그램이 사용된 흔적을 찾아낸다. 제프는 9.11 때 우연히 입수한 문서파일을 통해 사전에 상관에게 경고를 한 바 있으나 묵살당했고, 애인이 희생된 적이 있다. 대릴의 상사가 바로 같은 사람인 조지 칼튼. 대릴 등은 이미 일어난 유사한 사례들이 다름아닌 바이러스 코드의 변종이 계획된 날짜 이전에 작동했다는 단서를 확보한다. 계획된 날은 다시 9월 11일. 여전히 관료의 벽에 막힌 대릴 등은 해커를 찾아 해결을 할 요량이고, 바이러스 보급자들은 청부업자를 통해 이들을 제거하려고 한다.

바이러스가 계획된 날보다 훨씬 이전에 작동하게 된다는 설정은 좀 이상한 것 같네요. 보통은 인터넷에 연결된 경우 날짜가 자동 재조정되는 것으로 아는데. 물론 옵션을 해제한다면 안되겠지만 말입니다. 법무법인 같은 경우엔 문서 발생 날짜가 요금청구에 상당히 중요할 터인데 한 달이나 날짜가 앞당겨진 상태로 사용했다는 게 좀...... 게다가 숱한 수사관을 제치고 컴퓨터 보안 담당자들이 국경을 넘나들면서 좌충우돌하는 것도 좀 이상하네요. 이바나는 외장하드를 갖고 가지 않아도 파제르 등과 접촉할 수 있을 텐데 굳이 가져간 이유도 불명확하고요.

참조용 등장인물 : 컴퓨터 보안 전문가 제프 에이킨, US-CERT 팀장 대릴 호건, 사업가 겸 사이버테러 배후자 파제르 알 다와르, 동생 라비브 알 다와르, 러시아 해커 블라디미르 코스코프, 부인 이바나 코스코프, 프랑스 해커 미셸 뒤푸르, 국토안보부 반사이버테러국장 조지 칼튼.

120526-120526/120526

망치나 해머같은 것으로 건물을 부수고 있는 표지...

여기에 제목은 ＜제로데이＞...

＜제로데이＞라는 뜻은 윈도우 등 운영체제(OS)나 핵심 시스템의 보안 취약점이 발견된 뒤

보완패치가 마련되기 전의 무방비 상태를 칭한다고 한다.

그렇다면 이 작품의 내용은 ....빙고~~~바로 사이버 테러에 대한 내용을 다루고 있다.

사이버 테러에 관한 것들은 2000년대 들어서면서 책이나 영화로도 자주 다뤄지고 있다.

그만큼 인터넷이 발달했다는 것이고...

또 그만큼 전세계가 하나로 가까워 졌다는 뜻이고...

또또 그만큼 우리 인간의 삶이 컴퓨터나 전자장치에 휘둘리고 있다는 얘기다.

예전에 읽었던 ＜1초 후＞라는 작품이 있다.

공중에서 폭발한 핵에서 발생한 EMP쇼크 때문에 모든 전자기계가 멈춘 후...

벌어지는 상황을 적나라하게 다룬 작품이었는데 아주 재밌게 읽었었 기억이 있다.

지금 이순간 갑자기 전기가 사라진다면??

생각만 해도 아찔하다...

그 자세한 상황을 알고 싶다면 아래를 클릭해서 함 보시고~~~

http://blog.yes24.com/document/5269538

읽었다 치고.... (^________________ .^)

이 작품은 거기까지는 아니다...

아니...가만 생각해보니 더 심각할 수도 있겠다는 생각이 든다.

사이버 테러(바이러스)에 의해 전자기계가 오작동을 일으킨다...

병원에서...비행기에서...핵발전소에서...은행에서...공장에서...

그로인해 물질적인 피해뿐만 아니라 사람들이 죽어나가기 시작한다면...끔찍하다...

바이러스 때문에 삶의 일부분이 되어버린 전자기계를 안 쓸 수도 없고...

그렇다고 쓰자니 오작동으로 인해 언제 물적인적 피해가 발생할 지 모르고...

허~ 진퇴양난...

이렇게 이 작품은 이슬람 테러 집단이

해커를 고용해 미국에 사이버 테러(바이러스)를 가한다는 내용을 담고 있다.

그렇다보니 최고의 해커가 등장하고 이것을 막으려는 컴도사들이 등장한다.

그렇다면 다음 수순은 손에 땀을 쥐게 하는 치열한 공방...

그러나...(ㅠ,.ㅠ)

초반 바이러스에 의해 사고들이 발생하는 과정은 흥미진진했다.

회사 컴퓨터 속에 저장된 내용들이 뒤죽박죽되고...

자동모드로 운행하던 비행기가 갑자기 지상으로 꼬꾸라지고...

일정하게 움직이던 자동차 조립 로봇이 갑자기 미쳐 관리자를 죽이고...

대형병원에서 컴퓨터에 기재된 처방대로 처방한 환자들이 죽어나가고...

그러나 그 흡인력은 잠시...

쥔공이 등장해 사고의 공통분모를 발견하는 과정이 길어지면서 루즈해지기 시작했다.

430P 중에 300P에 가서야 누가 어떻게 했다는 것을 알아내니...

대체 300p까지 뭘로 때웠는지 기억도 잘 안난다...^^;

범인에 대한 윤곽이 드러나는 300P 이후 부터가 그나마 좀 괜찮았다...

쫓고 쫓기고...죽고 죽이고...

해커가 등장하는 스릴러지만...

미국을 상대로한 이슬람의 사이버테러지만...

아기자기하고 소소~한 동네싸움 같아서 리뷰가 그리 길지 않은 작품...

글빨이 아직 서지 않은 처녀작 티가 제대로 나는 ＜제로데이＞였다.

사이버보안 전문가. 제프. 국토안보국소속이었으나 관두고 프리랜서.

한 로펌서버가 완전 먹통되고 데이타가 망실되자 복구를 위해 투입된다.

국토안보국에서 알고 지냇던 대럴과 바이러스에 관한 정보를 교환하면서 2주간 매달리지만

해결책을 못찾고 지금까지 없엇던 변종 바이러스에 당황하고 러시아의 해커,

SUPERPHREAK를 추적한다.

그와중에 최신의    B787 LINER 컴이 먹통, 일촉즉발의 위기를 넘기고,

공장 자동조립로봇이 오작동, 사람을 죽이고, 원자력발전소에서에는 컴 이상으로 온도상승을

일으키고, 병원에선 잘못된 처방전을 내리고 사회전반에 혼란이 예상되는 데

그 배후엔 아랍계 현재의 사이버 테러가...

저자는 MS 의 전문가.

처음에 설정이나 초기전개는 그럴듯하고 재미있어 보인다. 설명도 쉽고.

근 데 초반부 벗어나자 마자 예기가 맥이 빠지고 강의스타일 , 사이버테러의 위험성에 관한

계몽서 같은 글로 변질되고  긴장감,긴박감은 완전히 사라지고 맥빠진

사이버테러, 바이러스에 대한 계몽서로, 삼천포로 빠진다.

전문작가가 아니라 역부족, 함량미달이다... 안타깝다.