어벤저스는 지구에서 가장 강력한 영웅들입니다. 이 팀에게서 우리는 많은 것을 배울 수 있습니다. 아이언맨은 행동의 결과를 인식하는 법을 가르쳐주고, 비전은 누구에게나 깊은 인간성이 있다는 것을 보여줍니다.
이제 이 영웅들이 기술, 보안, 프라이버시에 관해서도 가르쳐줄 수 있는 것이 무엇인지 생각해볼 시간입니다. (마블 영화에 대한 가벼운 스포일러가 포함되어 있지만, '인피니티 워'의 스포일러는 없습니다.)
1. 리서치는 필수다
영화 속 장면: 스티브 로저스는 긴 삶을 살았지만, 놓친 것들도 많습니다. 영화 '캡틴 아메리카: 윈터 솔저'(2014)의 초반부에서 샘 윌슨은 슈퍼솔져에게 마빈 게이의 1972년 앨범 'Trouble Man' 사운드트랙을 들어보라고 조언합니다. "당신이 놓친 모든 것이 한 장의 앨범에 담겨 있거든요."
캡틴 아메리카는 이 앨범을 자신이 챙겨야 할 목록에 추가합니다. 흥미로운 점은 이 목록이 국가별로 다르다는 것입니다. 미국판에는 스티브 잡스와 달 착륙이 등장하고, 영국판에는 비틀스와 1966년 월드컵 결승전이 담기며, 호주판에는 팀탐 과자와 스티브 어윈이 나옵니다.
현실 적용: 보안의 첫 번째 방어선은 바로 리서치입니다. 최신 보안 및 프라이버시 위협에 대해 꾸준히 업데이트된 정보를 유지해야 합니다.
예를 들어 지메일(Gmail) 계정 정보가 대량으로 유출되는 사건이 발생했을 때 즉각적으로 인지하고 대응해야 하며, 진행 중인 아이튠즈 기프트카드 사기를 알아두는 것도 중요합니다.
동시에 오랫동안 골치를 앓아온 기본적인 해킹 수법들도 숙지해야 합니다. 예를 들어 '섹스토션(sextortion)'은 공격자가 피해자의 선정적인 자료를 확보한 뒤 이를 협박 재료로 삼아 원하는 것을 요구하는 수법입니다.
문제는 사이버 범죄자들이 이 기법을 랜섬웨어와 결합하면서 그 피해가 더욱 치명적이 되었다는 점입니다. 전통적인 랜섬웨어는 기기를 인질로 잡고 돈을 내지 않으면 파일을 모두 삭제하겠다고 협박하지만, 섹스토션 소프트웨어와 결합하면 불쾌한 사진이나 영상을 이메일이나 문자로 직접 가족과 친구들에게 보내겠다고까지 위협합니다.
2. 백업을 생활화하라
영화 속 장면: "도르마무, 거래하러 왔다."
닥터 스트레인지는 무시무시한 적과 맞설 때 철저히 준비하고 임했습니다. 2016년 자신의 이름을 건 영화의 결말부에서 그는 악을 상대할 수 있는 유일한 방법이 '스스로를 백업'하는 것임을 알고 있었죠.
현실 적용: 인정하기 싫지만, 아르님 졸라 역시 옳았습니다. 뛰어난 기술 천재였던 그는 몸이 기능을 잃은 후에도 지능형 컴퓨터 프로그램으로서 존재를 이어갔습니다. 물론 우리가 HYDRA를 응원하라는 것은 아니지만, 졸라처럼 백업을 만들어야 한다는 점은 분명합니다.
백업의 용도는 다양하지만, 가장 중요한 것은 랜섬웨어를 사실상 무력화한다는 점입니다. 정기적으로 전체 시스템을 백업해두면 해커가 PC를 잠그더라도 의미가 없어집니다. 범죄자들이 문서를 아무리 위협해도 이미 안전한 곳에 보관된 원본이 있으니까요. 만약 랜섬웨어에 감염되었다면, 백업에서 데이터를 복원할 때 전문가의 도움을 받는 것이 좋습니다.
단, 개인 파일을 백업한 후에는 외장 저장장치를 반드시 분리해야 합니다. 그렇지 않으면 랜섬웨어가 백업 드라이브까지 감염시킬 수 있습니다.
사이버 범죄자들이 여전히 이런 유형의 멀웨어를 사용하는 이유가 바로 이것입니다. 그리고 또 하나의 이유는 정기적으로 백업을 실천하는 사람이 생각보다 많지 않기 때문이죠!
3. 암호화는 절대적이지 않다
영화 속 장면: '캡틴 아메리카: 시빌 워'(2016)에서 소코비아 협약은 어벤저스를 분열시켰지만, 헬무트 지모가 그 간극을 더욱 벌렸습니다. 다니엘 브륄이 연기한 이 악역은 온라인에 유출된 S.H.I.E.L.D. 파일을 복호화하여 버키 반스의 비밀을 파악했고, 이를 통해 스티브 로저스와 토니 스타크 사이에 균열을 만들어냈습니다.
현실 적용: 암호화를 과소평가해서는 안 됩니다. 매우 중요합니다. 데이터를 안전하게 전송하거나 저장하려면 일정 수준의 암호화가 필요합니다. 하지만 동시에 과대평가해서도 안 됩니다.
암호화에 대한 대표적인 오해 중 하나가 바로 '완벽한 안전함'입니다. 그러나 어떤 것도 철통보안일 수 없습니다. 사실 우리는 매일 암호화를 사용하고 있습니다. HTTPS가 대표적인 일상 사례이며, 스마트폰의 잠금 비밀번호도 기기 내 모든 데이터를 암호화합니다. 결국 모든 것은 암호화 키, 즉 비밀번호가 얼마나 강력한지에 달려 있습니다.
게다가 암호화는 모든 사이버 공격으로부터 보호해주지 못합니다. 랜섬웨어는 여전히 100% 위협적입니다. 오히려 랜섬웨어는 암호화를 역이용합니다. 이미 암호화된 파일이든 아니든, 한 번 더 암호화하여 데이터를 접근 불가능하게 만드는 방식이기 때문입니다.
4. 공유하는 정보를 제한하라
영화 속 장면: '캡틴 아메리카: 윈터 솔저'에서 S.H.I.E.L.D.가 붕괴된 후, 블랙 위도우는 기밀 파일 전체를 인터넷에 공개해버립니다. 나타샤는 평소 가명과 조작된 경력 뒤에 자신을 숨겨왔지만, 이제 모든 정보가 공개되면서 그녀는 진짜 자신이 누구인지 고민해야 하는 처지가 됩니다.
현실 적용: 페이스북 사용자 데이터가 캠브리지 애널리티카(Cambridge Analytica)에 의해 정치적 목적으로 수확되었다는 사실이 알려진 이후, 우리가 온라인에 올리는 방대한 개인정보는 끊임없는 분석 대상이 되어왔습니다. 사람들은 소셜 네트워크가 사용자 정보로 이득을 얻고 있다는 사실에 충격을 받았지만, 주의 깊게 지켜본 사람이라면 이런 일은 수년간 계속되어 왔음을 알고 있었을 겁니다.
개인 프라이버시가 걱정된다면, 인터넷에 올리는 데이터의 양을 반드시 줄여야 합니다. 이것은 페이스북에만 해당하는 이야기가 아니라 모든 소셜 미디어에 적용됩니다. 적절한 주의사항 없이는 트위터가 사생활 정보를 노리고 다니는 사기꾼들에게 황금 광산이 되고, 인스타그램 역시 당신에 대한 수많은 정보를 알고 있습니다. 사실 모든 무료 서비스가 마찬가지입니다!
5. 개인의 자유를 위해 싸워라
영화 속 장면: 자유는 많은 슈퍼히어로 이야기의 핵심이지만, 특히 캡틴 아메리카 시리즈에서 두드러집니다. '윈터 솔저'가 그 대표적인 예입니다. HYDRA는 S.H.I.E.L.D.에 잠입해 헬리캐리어를 통해 인류에 대한 잠재적 위협을 제거할 준비를 마쳤습니다.
하지만 자유의 수호자 캡틴 아메리카는 이를 저지했습니다. 그는 선택권의 중요성, 심지어 선과 악 사이의 선택이라도 중요하다는 것을 알았습니다. 그리고 두 가지 사이에 존재하는 회색지대도 보았습니다. 원래 흑백논리로 세상을 보던 스티브였지만, 이번에는 그 회색지대가 너무 커서 외면할 수 없었던 것입니다.
현실 적용: 우리의 개인적 자유는 끊임없이 침해받고 있습니다. NSA(미국 국가안보국)가 우리를 감시하는 다양한 방식만 봐도 알 수 있습니다.
슬픈 현실은 항상 뭔가 할 수 있는 것은 아니라는 점입니다. 하지만 그렇다고 시도조차 하지 말라는 법은 없습니다.
'어벤져스: 에이지 오브 울트론'(2015)의 한 장면을 떠올려볼까요? 토니가 스티브와 동료들이 어떻게 막을 수 없는 적을 이길 계획이냐고 묻자, 캡틴은 "같이"라고 답합니다. 토니가 "우린 질 거야"라고 경고하면 캡틴의 대답은? "그럼 우리는 함께 지는 거야."
그러니 목소리를 내십시오. 그저 굴복하며 다가오는 것들을 맹목적으로 받아들이는 것보다 낫습니다. 팀으로 함께 일하면 위대한 성취가 가능하고, 충분한 여론의 목소리는 정부 정책마저 바꿀 수 있습니다. 전 세계 사람들의 프라이버시를 위해 싸우는 익명(Anonymous) 같은 단체의 존재 이유가 바로 여기에 있습니다.
6. 작은 위협을 과소평가하지 마라
영화 속 장면: '앤트맨'(2015)은 의외의 흥행작이었습니다. 사실 마블 팬들에게는 전혀 의외가 아니었겠지만요. 캐릭터의 매력을 아는 사람들에게는 당연한 결과였으니까요. 진짜 의외라고 느낀 것은 몸이 작아질 수 있는 남자의 영화가 재미없을 것이라 생각했던 극장 관객들이었습니다. 이 영화는 앤트맨도 다른 어벤저스 멤버만큼 효과적인 영웅이 될 수 있음을 증명했습니다.
현실 적용: 여기서의 메시지는 토르가 묠니르를 휘두르거나 헐크가 자동차를 던지는 것 같은 대규모 공격만 대비하라는 것이 아니라는 점입니다. 기본적인 보안 조치를 실천하며 작은 위협에도 대비해야 합니다.
아마 이미 실천하고 계실 겁니다. 적어도 우리는 그렇게 바랍니다! 돈을 나눠주겠다는 나이지리아 왕자의 이메일에 속지 않는다면 올바른 방향으로 가고 있는 겁니다. 물론 사기 활동을 식별하는 감각은 경험에서 나옵니다. 어떤 이메일은 '가짜'라고 소리쳐도 되는 수준으로 티가 나지만, 어떤 것들은 갈수록 정교해지고 있습니다.
다시 말하지만, 리서치는 진짜와 가짜를 구분하고 데이터가 유출되는 상황을 피하는 데 큰 도움이 됩니다.
또한 신뢰할 수 있는 보안 소프트웨어를 찾는 것도 필요합니다. 아주 기본적인 일이지만, 일부 사용자는 윈도우 디펜더에만 의존하거나 VPN(가상사설망) 설치가 백신 프로그램만큼 효과적이라고 생각합니다. 하지만 그건 명백한 오해입니다.
7. 공유하고, 또 공유하라!
영화 속 장면: 오랜 세월 동안 와칸다는 자신들의 기술 발전을 오직 자국민의 이익을 위해서만 사용했습니다. '블랙 팬서'(2018)에서야 새로운 왕이 된 티찰라는 조상의 발자취를 맹목적으로 따라갈 수 없다는 것을 깨닫습니다. 그는 수세대에 걸친 전통을 깨고 세계를 돕기로 결심합니다.
토니 스타크 역시 결국 자신의 기술을 공유하기로 했습니다. 물론 어느 정도의 강요가 있긴 했지만, '아이언맨 2'(2010)에서 친구 제임스 로즈가 워머신이 되었고, 피터 파커는 '스파이더맨: 홈커밍'(2017)을 위해 업그레이드된 장비를 받았습니다. 게다가 어벤저스는 뉴욕에 있는 시설을 비롯해 스타크의 기술 발전을 꾸준히 누려왔습니다.
현실 적용: 사용자는 개발자의 혜택을 누려야 하고, 기술에 능숙한 사람은 다른 사용자의 시스템을 더 단단하게 만들 수 있도록 도와야 합니다.
이게 무슨 의미일까요? 핵심은 바로 업데이트입니다. 가장 안전한 모바일 운영체제(OS)와 가장 안전한 브라우저를 평가할 때 중요한 기준이었던 부분입니다. 취약점 자체만큼 중요한 것은 개발자가 얼마나 빨리 패치를 배포하는지입니다.
예를 들어 구글 크롬은 문제가 발견되면 신속하게 수정 사항을 배포합니다. 아쉽게도 사용자의 50%는 업데이트를 하지 않는데, 사실 방법은 간단합니다. 우측 상단의 점 세 개 메뉴를 클릭한 후 도움말 > Chrome 정보로 이동하면 됩니다. 마지막으로 브라우저를 재시작하면 끝입니다.
사용자들이 서로 도울 수 있는 방법은 무엇일까요? 취약점 소식을 널리 알리고, 업데이트가 중요할 때 주변에 알려주는 것입니다. iOS가 새 버전이 출시되었다고 알림을 보내면 우리 모두 귀찮아서 미루곤 합니다. 하지만 때로는 그 업데이트가 꼭 필요한 것입니다.
그리고 물론, 오픈소스 소프트웨어, 특히 리눅스(Linux)도 있습니다. 코드가 공개되어 있어 악의적인 요소가 없는지 직접 확인할 수 있고, 누구나 프로젝트에 기여할 수도 있습니다. 바로 이런 훌륭한 팀워크こそ 어벤저스의 기반이 아닐까요?
어벤져스, 소집하라!
우리 모두 타노스 같은 거대한 위협으로부터 우주를 구할 수는 없습니다. 하지만 서로를 위해 할 수 있는 선한 일은 여전히 많습니다. 인터넷을 안전한 환경으로 만드는 것만으로도 충분히 의미 있는 일입니다.
방사능 거미에게 물리지 않았고 오딘의 힘을 소환할 수 없다고 해서, 스스로를 놀라운 존재로 만들 수 없다는 뜻은 아닙니다.