/조지타운대 “밤에 집 문을 잠그지 않으면 침입에 취약해집니다. 누군가 실제로 들어와 물건을 훔치는 것은 그다음의 일입니다.” 세계적인 네트워크 보안 석학인 스티븐 벨로빈 미국 컬럼비아대 컴퓨터과학과 명예교수는 21일 본지와의 서면 인터뷰에서 최근 세계 웹사이트에 비상을 건 보안 결함 사태를 이렇게 설명했다. 보안에 구멍이 있다는 사실과 실제로 해킹당했다는 것은 구분해야 한다는 뜻이다. 다만 이번처럼 공격이 쉽고 피해가 클 수 있다면 사이트를 잠시 닫는 예방 조치가 적절하다고 평가했다. 벨로빈 교수는 벨연구소와 AT&T 연구소에서 20년 넘게 일하며 초기 인터넷 방화벽과 네트워크 보안 연구에 기여했다. 미국 공학한림원 회원으로, 미국 국립표준기술연구소(NIST)는 그를 ‘네트워크 보안 연구의 선구자’라고 소개했다. 현재 조지타운대 기술법·정책연구소에서도 연구 활동을 하고 있다. 이번 사태는 보안 연구진이 인공지능(AI)을 활용해 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 PHP에서 중대한 보안 결함을 발견하면서 시작됐다. 해커가 관리자 비밀번호 없이도 서버에서 악성 코드를 실행할 수 있다는 게 문제다. 야마토2게임주소 긴급 수정판이 배포됐지만, 네덜란드를 비롯한 유럽 일부 국가의 정부 기관과 병원은 보안 조치를 마련하는 동안 웹사이트 접속을 차단했다. 다음은 벨로빈 교수와의 일문일답. -보안 결함이 발견됐다는 것은 이미 해킹당했다는 뜻인가. “밤에 집 문을 잠그지 않으면 침입에 취약해진다. 누군가 들어와 물건을 훔치는 것은 그 취약。이 실제로 악용된 경우다. 문을 잠그지 않았을 때의 위험은 동네에 따라서도 달라진다. 아주 안전한 동네라면 위험이 크지 않을 수 있지만, 위험한 동네라면 문을 잠그는 것은 물론 좋은 자물쇠와 튼튼한 문도 필요하다.” -웹사이트도 성격에 따라 위험이 다른가. “특별히 관심을 끌 만한 것이 없는 작은 개인 웹사이트라면 위험이 상대적으로 낮다. 안전한 동네에 사는 것과 비슷하다. 하지만 신용카드 번호나 많은 개인 정보를 보유한 대형 사이트라면 이야기가 달라진다.” -일부 정부 기관이 웹사이트를 닫은 것은 지나친 대응 아닌가. “이번에는 전적으로 옳은 조치였다고 본다. 해킹당할 위험과 몇 시간 동안 사이트를 운영하지 못하는 불편을 저울질해야 한다. 공격하기 어렵거나, 공격에 성공하더라도 피해가 사이트를 멈추게 하는 정도라면 주요 표적이 아닌 한 운영을 유지하는 것이 합리적일 수 있다 황금성 다운로드 . 하지만 내가 읽은 자료에 따르면 이번에는 공격이 매우 쉽고, 사이트를 완전히 장악하는 결과로 이어질 수 있는 것으로 보인다. 다만 내가 직접 기술적으로 분석한 결과는 아니라는 .은 밝혀둔다.” -이번 결함이 특히 우려되는 이유는 무엇인가. “일부에서는 이번 취약。이 스스로 퍼지는 악성 프로그램인 ‘웜’에 악용될 수 있다는 관측도 내놨다. 수년간 인터넷에서 보지 못했던 유형의 자동 확산 웜을 만들 수 있다는 것이다. 그런 공격이 가능하다면 매우 빠르게 퍼질 것이다.” 웜은 감염된 컴퓨터에서 다른 컴퓨터로 스스로 퍼지는 악성 프로그램이다. 벨로빈 교수의 설명은 이런 공격의 가능성을 경계해야 한다는 취지로, 실제 확산이 확인됐다는 의미는 아니다. ―AI는 보안의 구멍을 찾는 데도, 공격하는 데도 쓰인다. 결국 어느 쪽에 더 도움이 될까. “지금은 공격자에게 도움이 되는 것으로 보이지만, 궁극적으로는 방어자에게 도움이 될 것이라고 생각한다. AI가 보안의 구멍을 새로 만드는 것이 아니라 이미 있는 구멍을 찾아내도록 돕기 때문이다. 현재는 공격자가 그 도움을 받는 것으로 보인다. 하지만 머지않아 소프트웨어를 개발하고 시험하는 과정에서 AI로 보안 취약。과 다른 오류를 찾아내는 일이 보편화할 것이다.” 구소에서 20년 넘