기업이 해커로부터 배워야할 6가지 교훈

기업의 개발자들이 해커들로부터 배워야할 6가지의 필수 레슨에 대해 해커출신이며 "틴에이지 해커의 고백"을 담은 "Hacker Diaries" 의 저자이고 전 미 해군 정보부원이었던 Dan Verton 씨에게 한수 배워보자.

* 해커문화로부터의 교훈*

많은 개발자들이 해커문화와 하나로 동화되어 있다는 사실이 매우 흥미롭다.

- 불가능이란 없다.

해킹과 크래킹의 기본 신조중의 하나가 "불가능이란 없다" 이다.

이들은 풀기 어려운 문제들에 봉착할지라도 이들을 재공략하기 위해 다른 각도에서 다른 방법으로 공격을 한다.

이러한 관념은 개발자들에게도 같이 적용된다.

상용 프로그램을 개발할 때에는 비통념적인 관념으로 사물을 생각해 볼줄 아는 능력이 요구된다.

- 당신의 작업을 평가하라.

당신의 작업 결과를 평가할 때에는 냉혹하게 행동하라.

그리고 장단점을 파악하라.

해커들은 항상 그들이 만든 결과물을 분석하고 평가한다.

개발자들도 이점을 배워야 할 것이다.

- 유일한 솔루션을 지향하라.

해커들이 해킹 외에 치중하는 것이 또 하나 있다면 그것은 다른 해커들을 감동시키는 것이다.

감동시키는 방법은 새로운, 기발한 소프트웨어를 개발하는 것이다.

이렇게 함으로써 동료 해커들의 선망의 대상이 되고 자기 스스로도 성취감을 얻게 되기 때문이다.

기업의 세계도 마찬가지일 것이다.

개발자들은 그들의 회사와 자신을 위해서 최상의 결과물을 탄생시켜 이득을 발생시켜야 할 것이다.

- 해커처럼 보안 취약점을 헌팅하라.

해커들이 보안 취약점을 분석하고 찾아내는 것처럼 개발자들은 해커들로부터 이러한 정보를 입수하여 분석하고 통계를 내야 한다.

- 소프트웨어는 보안 장치를 탑재하지 않는다.

소프트웨어는 기본 보안 세팅을 탑재하지 않는다. 여러분이 새로운 OS를 구입할 때 시스템 관리자들은 보안문제에 대해 심각하게 짚고 넘어가야 한다.

모든 기본적인 세팅은 변경되어야 한다.

왜냐하면 해커들은 이 모든 것을 이미 알고 있고 쉽게 침투가 가능하기 때문이다.

개발자들도 해커들의 이러한 점을 배워야 하며 개발하는 제품 디자인에 대한 보안 취약점에 대해서도 심사숙고 해야 한다.

- 여러분 시스템의 취약점을 발견하라.

항상 방어적인 자세를 가지고 여러분의 회사를 해커의 안목에서 바라 보아라.

여러분의 시스템을 해당 취약점을 이용하여 직접 해킹해 보는 것도 좋은 방법이다.

물론 이같은 작업은 정기적으로 이루어져야 한다.

해커들은 공격 대상 컴퓨터에 대한 정보를 수집하기 위해서 이같은 조사 기법을 사용한다.

예를 들어서 관리자가 무심코 정보를 흘렸을 때 해커들은 시스템안으로 침투하는데 이 정보를 사용한다.

이같이 주기적으로 방어에 대한 능력을 키우는 것은 해커들의 공격으로부터 개발자와 회사를 보호하는 지름길인 것이다.