매트릭스 라는 영화를 본 적이 있는가? 아직 보지 않았다면 시대를 초월한 공상과학을 다룬 걸작인 이 영화를 꼭 한번 빌려 보기 바란다. 매트릭스를 봤다면 키아누 리브스가 연기한 네오라는 인물을 기억해내지 못하는 사람은 없을 것이다. 긴 잠에서 깨어난 어느날 네오는 자신이 인간과 컴퓨터 프로그램 사이의 잔인한 전쟁에 말려들었다는 사실을 알게 된다. 그를 도와줄 수 있는 것이라고는 고작 허름한 옷을 걸친 힘없는 사람뿐이다.

네오는 모피어스(네오의 스승으로 로렌스 피시번이 연기함)로부터 싸움에 필요한 기술을 전수받고 열심히 연마하지만, 시간이 흐를수록 네오는 자신의 정체성과 운명에 대한 고민만 쌓일 뿐이다. 이를 알아챈 모피우스는 어느날 네오를 모든 질문에 답을 해 줄 수 있는 존재인 오라클에게 데려간다. 베일에 싸인 늙수그레한 할머니 오라클은 네오가 알아야 할 모든 것을 깨닫게 하고 그가 걸어 가야할 길을 친절히 인도해준다. 그리고 네오에게 기분이 좋아질 거라며 쿠키를 건넨다.
그런데 매트릭스가 과연 이 책과 무슨 관계가 있을까? 여러분과 내가 살고있는 세계인 우리의 매트릭스에서 오라클은 바로 '구글'이다. 잠시 생각해 보자. 사람들은 크건 작건 궁금한 것이 생기면 오라클(구글)에게 가서 묻는다. "맛있는 페스토 소스를 만들려면 어떻게 하죠?" "애완견의 의치 비용은 세금 감면이 되나요?" "포스트모던 철학책인 Simulacra and Simulation의 요약본을 어디서 찾을 수 있죠?" 오라클은 모든 질문에 답을 해 준다. 그리고 독자가 환경 정보를 알려주면 오라클, 즉 구글은 독자의 웹브라우저에게 쿠키를 건네준다.

독자가 현명하고 적절한 질문을 한다면 오라클로부터 훨씬 많은 정보를 얻어낼 수 있을 것이다. 이 책에서 저자 Johnny Long은 모피어스이며, 여러분은 네오라고 할 수 있다. 모피어스가 네오를 가르치고 영감을 줬듯이 Johnny도 구글을 최대한 이용할 수 있는 방법을 독자에게 알려줄 것이다. 이 책에서 설명하는 기술을 익힘으로써 구글 실력은 엄청나게 향상될 것이고 침투 테스트/보안 관리 능력은 한층 강화될 것이다.

사실 정보 보안 분야가 아니더라도 구글검색 기법이 앞으로 적어도 5년에서 10년 동안 꼭 필요한 중요 기술 중 하나라고 믿는다. 독자는 전문 침투 테스터인가? 아이가 묻는 난감한 질문에 당황하고 있는 부모인가? 정치에 관심이 많은가? 종교를 바꿨는가? 여러분이 어떻게 살아가고 있든 간에, 이 책에서 배운 기법을 이용해 구글에게 알맞은 질문을 던지면 성공적인 삶을 누리는 데 필요한 정보를 훨씬 잘 찾을 수 있다.
더욱이 저자는 이 책에서 구글을 통해 웹사이트가 취약한 비밀을 파헤치는 방법까지 설명했다. 많은 테스트를 거친 이들 방법을 이용해 실제 해커가 여러분의 사이트를 공격하기 전에 문제를 파악하고 수정할 수 있을 것이다. 나도 지난 10년 동안 침투 테스트를 해 오면서 웹사이트 검색의 유용성을 너무나도 절감했다. Johnny가 몇 년 전 자신의 웹 사이트를 운영하기 시작하며 강력한 검색 전략을 수집했을 때부터 나는 그 사이트에 매료됐다. 이 책에서 그는 지금껏 모은 최고 기법과 새로운 아이디어를 침투 테스트와 윤리적 해킹을 위한 완전한 방법론으로 설명했다.
여러분이 "구글 검색은 실제 침투 테스트에서는 별로 쓸모 없어... 장난할 때만 쓰일 뿐이지." 라고 생각한다면 독자는 침투 테스트에 대해 오해하고 있는 것이다. 우리는 침투 테스트를 할 때, 공격 대상에게 실제 스캔 패킷을 보내기 전에 하루 이틀 정도 대상에 대한 사전조사 작업을 한다. 고객이 시간을 더 준다면 가장 친숙한 정탐 툴인 구글을 이용해 완전한 조사를 수행할 수 있다. 이 책에서 저자가 설명하는 기법을 이용해 충분한 사전 조사를 함으로써 침투 테스트를 올바른 방향으로 이끌어 갈 수 있다.
특히 각 요청문의 의미가 무엇이며, 검색 결과를 최적화하기 위해 무엇을 해야 하는지를 명확히 알려주는 저자의 설명 방식이 무척 마음에 든다. 각 장 끝부분에 있는 요약과 FAQ에도 초심자나 전문가 모두에게 유용한 정보가 많다. 이 모든 이유로, 다음 침투 테스트를 할 동안 나는 이 책을 책꽂이에 꽂아두고 참조할 것이다. 매트릭스 DVD 바로 옆에.

Ed Skoudis / Intelguardians 공동 설립자, SANS Instructor