『네트워크 속의 유령』 소개

한국독자들이 오래 기다려왔던 이 시대 최고의 해커
케빈 미트닉의 스릴 넘치는 회고록

다크사이드 해커가 벌인 희대의 해킹 사건, 온라인판 「캐치 미 이프 유 캔」, 사회공학의 귀재이자 FBI가 1급 지명수배령을 내린 해커의 전설 케빈 미트닉의 자전적 실화를 이제 책으로 읽는다. 아마존닷컴 수백 명의 독자가 평점 만점을 주며 선택한 컴퓨터 기술 분야 No.1 베스트셀러!

해킹의 제왕으로 꼽히는 케빈 미트닉은 DEC, 모토로라, 썬마이크로시스템스, 퍼시픽벨, 노키아, NEC 등 1980~90년대 최고의 IT기업들의 컴퓨터시스템과 네트워크를 제집처럼 드나들며 운영체제 소스를 훔쳐냈으며, 미국 전역 전화망을 원하는 대로 통제하고 조작하고 감청했다. 자신을 잡기 위해 출동하는 경찰과 FBI의 움직임도 먼저 파악해 추격을 피했다. FBI가 포위망을 좁혀오자 도주자의 삶을 선택했고, 갈수록 정교해지는 숨 가쁜 추격전을 피해 여러 도시로 파고들어 신분을 위조한 채 살아간다. 오랜 세월 동안 동에 번쩍, 서에 번쩍하며 가상공간을 누빈 그는 언제나 수사기관보다 두세 걸음 빨리 앞서갔고, 누구도 그를 막을 수 없었다. 그리고 마침내, 수 차례 위기를 모면한 후, 체포에 혈안이 된 FBI와 절체절명의 마지막 대결을 펼치게 된다.

케빈 미트닉이 이렇게 놀라운 해킹 기술을 발휘할 수 있었던 것은 첨단 컴퓨팅 기술에만 의존한 것이 아니라 오래된 사회공학 기술을 적극 활용했기 때문이다. 그는 기업의 보안관리자들을 자신의 부하직원처럼 마음대로 조종하고 이용했다. 여러 차례에 걸친 신분 위조를 통해 도피생활을 즐기면서, 수사기관의 포위망이 좁혀오면 유유히 빠져나갔다. 그리고 이 모든 과정을 겪으며 그는 ‘해커의 전설’이 되었다.

케빈 미트닉이 직접 자신의 이야기를 써 내려간 이 자전적 실화는 한편의 흥미진진한 스릴러이기도 하지만 다양한 해킹과 사회공학 기술이 현실에서 어떻게 구현되는지 보여주는 생생한 실사례의 보고이기도 하다. 미트닉은 허를 찌르는 상상력과 기술, 포기하지 않는 집념으로 해킹의 새로운 장을 열었고, 그 결과 그를 추적하는 수사기관들로 하여금 기존의 첨단범죄 수사방법을 개선하게 했으며, 오늘날 컴퓨터 보안업계에 막대한 영향력을 끼쳤다.

독자들은 이 책을 읽으면서 해킹은 결국 기술이 아닌 사람의 문제라는 결론에 도달할 것이다. 제아무리 첨단 보안기술로 무장한다고 해도, 보안교육을 소홀히 하면 결국 케빈 미트닉처럼 타고난 해커 앞에서는 무장해제될 수밖에 없다는 사실을 깨닫게 될 것이다.

『넷 마피아』 소개

2004년, 캘리포니아에 사는 한 컴퓨터 천재 바렛 리온은 기업을 대상으로 대형 사이버 공격을 퍼붓는 해커의 정체를 밝혀낸다. 그는 자신의 선택이 가져올 결과는 고려하지 않은 채 해커를 추적해서 러시아 마피아의 심장부로 들어가게 된다. 그가 본 사이버 범죄의 세계는 진화하고 있었다. 그 세상은 더 이상 조무래기 범죄자들이 아닌 고도의 범죄조직에 의해 통치되고 있었다. 사이버 범죄조직들은 기업의 웹사이트를 공격했고, 개인의 금융정보를 빼냈으며, 정부로부터 국가의 안보기밀을 훔쳐냈다.

바렛이 이처럼 최첨단 기술범죄를 조사하는 동안에도 미국 정부는 여전히 사이버 범죄를 간과하고 있었다. 반면 영국 정부는 달랐다. 1990년대 후반, 영국 여왕은 전자상거래가 국가안보의 최우선 과제라고 선언했다. 얼마 뒤 런던에 위치한 첨단범죄수사국의 요원들은 바렛을 찾아와 도움을 요청한다. 첨단범죄수사국은 또한 웨일스 출신의 전직 복서였던 수사관 앤디 크로커를 러시아로 파견한다. 그의 임무는 해커를 추적해서 처벌하고, 나아가 사이버 범죄조직 우두머리들의 정체를 밝혀내는 것이었다.

이 책은 러시아 넷마피아와 미국 마피아의 세계를 속속들이 파헤친다. 그리고 그들이 인터넷을 통해 얼마나 많은 돈을 벌어들이는지, 그를 위해 어떤 짓을 하는지를 낱낱이 보여준다. 독자들은 어두컴컴한 해커들의 지하세계를 방문하게 될 것이고, 샌프란시스코부터 코스타리카, 런던, 러시아를 넘나드는 모험에 빠져들게 될 것이다. 저자는 과거에는 없었던 마피아 사업과 러시아 관료사회에 대한 깊숙한 취재를 통해, 어떻게 최악의 사이버 범죄자들이 러시아 정부의 비호를 받았는지를 보여준다. 나아가 바렛 리온과 앤디 크로커가 어떻게 지하경제의 거물들에게 그리도 가깝게 접근할 수 있었는지를 샅샅이 밝혀낸다. 실로 그것은 이전에는 감히 아무도 못했던 일이었다. 독자들은 둘의 이야기를 들으면서 사이버 범죄가 상상보다 훨씬 위협적이고, 어쩌면 인터넷의 종말이 생각보다 더 가까울 수 있다는 점을 깨닫게 될 것이다.

『네트워크를 훔쳐라』 소개

해커들은 어떻게 생각할까? 어떤 생각을 가지고 해킹을 하며 보안 담당자에게 들키지 않도록 무슨 방법을 사용할까? 그리고 보안 담당자는 그런 해커의 심리를 어떻게 이용할까? 이 책에 그 답이 담겨 있다.

이 책은 실제로 있었던 이야기라고 생각하면 좋다. 이 책은 10편의 스릴 넘치는 이야기로 구성돼 있으며 각 이야기에서는 해커/보안 전문가들의 해킹 실화와 수사 경험담을 설명한다. 비록 이 책이 픽션처럼 느껴지긴 하지만 이와 똑같은 내용이 신문에 나왔다고 해도 전혀 이상한 일이 아닐 정도로 생생한 장면과 해커의 심리를 담고 있다.

네트워크에 침투하는 법, 웜 수사법, 회사 내부자 해킹, 여성 해커, VPN 해킹, 무선 해킹, 신용 카드 해킹, 사회 공학 보안, 해커 추적에 이르기까지 이 책은 보안에 관심이 있는 사람이라면 반드시 알아야 할 사실을 설명한다.