보안은 온라인과 오프라인을 막론하고 우리의 모든 활동과 맞닿아 있습니다. 이제 우리의 삶과 인터넷은 분리할 수 없는 관계가 되었습니다. 우리는 온라인에서 소통하고, 계획을 세우며, 업무를 보고, 은행 거래를 합니다. 전 세계 서버 간에 오가는 막대한 데이터 속에서 이를 안전하고 비공개로 지키는 일은 필수적입니다. 유감스럽게도 일부 기업과 정부는 이에 동의하지 않습니다. 그들은 우리가 프라이버시 권리를 가져서는 안 되며, 우리의 데이터는 이제 그들의 소유라고 주장합니다.
이러한 힘겨루기는 복잡해 보이거나, 혹은 하찮게 여겨질 수도 있습니다. 다행히도 전문 지식을 기꺼이 공유하려는 전문가들이 부족하지 않습니다. 이미 보안을 위한 투쟁에 동참하고 계시든, 혹은 누군가를 이 분야로 이끌고 싶으시든, 지금 당장 읽어야 할 사이버 보안 필독서 10권을 소개합니다.
1. 『숨 쉴 곳 없다: 에드워드 스노든, NSA, 그리고 감시 국가』 - 글렌 그린월드 저
글렌 그린월드는 가디언(The Guardian)과 인터셉트(The Intercept) 등에 기고해온 저명한 언론인이었습니다. 그가 언론계에 첫발을 내디딘 곳은 개인 블로그 ‘주인 없는 땅(Unclaimed Territory)’으로, 천년을 전후해 NSA의 영장 없는 감시 활동을 다루었습니다. 바로 이 배경 덕분에 에드워드 스노든이 미 정부의 전 지구적 감시 프로그램에 대해 그린월드에게 연락을 취했습니다. 그린월드는 가디언의 연재 보도를 통해 NSA의 감시 프로젝트 폭로에 결정적인 역할을 했습니다.
스노든 폭로는 최근 역사상 가장 영향력 있는 내부 고발 중 하나였습니다. 미 정부가 인터넷을 대량 감시 도구로 활용하고 있었음이 드러났습니다. 더욱 충격적인 사실은 자국민까지 감시 대상이었다는 점입니다. 그린월드는 스노든과의 첫 만남부터 폭로 보도가 나가기까지의 과정을 생생히 기록합니다. 후반부에서는 이 폭로가 지닌 함의와 향후 유사한 사태를 막기 위한 방안을 심도 있게 탐구합니다.
2. 『1984』 - 조지 오웰 저
‘빅 브라더’가 인기 리얼리티 쇼의 이름이 되기 훨씬 전, 그는 조지 오웰의 1949년 소설 속 전체주의 당의 독재자였습니다. 오웰은 2차 대전 직후, 냉전이 막 시작되던 시기에 이 디스토피아 문학의 금자탑을 썼습니다. 컴퓨터, 스마트폰, 인터넷이 없던 시대임에도 책 속에 등장하는 감시 기법들은 오늘날에도 놀랍도록 유효합니다. 1984의 ‘텔레스크린’이 상시 감시를 수행하는 모습은 오늘날 우리 집 스마트 기기들과 닮아 있습니다. 읽고 나면 오늘날의 정부와 기술 기업들이 1984를 경고가 아닌 지침서로 삼고 있는 건 아닌지 의문이 들 정도입니다.
3. 『소셜 엔지니어링: 인간 해킹의 기술』 - 크리스토퍼 해드내기 저
소셜 엔지니어링(SE)은 심리학에 교묘한 조작을 가미해, 무심코 방심한 피해자로부터 기밀 정보를 빼내는 수법입니다. 보안 이슈 보도는 주로 기술적 측면에 집중하지만, SE는 종종 가장 치명적인 공격 벡터가 됩니다. 기계는 예측 가능하고 규칙을 따르지만, 인간은 그렇지 않기 때문입니다.
크리스토퍼 해드내기는 이 분야의 권위자이자 인기 팟캐스트 ‘소셜 엔지니어(Social-Engineer)’의 진행자입니다. 그는 실전 침투 테스트, 기술 교육, 데프콘(Def Con) 정기 행사 개최 등 다방면으로 활동하는 팀을 이끌고 있습니다. 이 책에서 해드내기는 평생 쌓아온 지식을 아낌없이 풀어놓습니다. 소셜 엔지니어링의 실체, 활용 방식, 그리고 소셜 엔지니어로부터 자신을 지키는 법까지 망라합니다.
4. 『프라이버시: 아주 짧은 소개』 - 레이먼드 왁스 저
옥스퍼드 대학 출판부의 ‘아주 짧은 소개(Very Short Introductions)’ 시리즈는 510종이 넘는 제목으로 독자들에게 새로운 주제를 안내해 왔습니다. 프라이버시 편은 2010년 초판에 이어 2015년 개정판이 나왔습니다. 프라이버시를 둘러싼 입장은 크게 세 갈래로 나뉩니다. ‘프라이버시는 이미 끝났다’고 보는 쪽, 프라이버시 수호론자, 그리고 안보를 명분으로 프라이버시 침식을 묵인하는 대다수 무관심층입니다.
온라인과 오프라인 양쪽에서 프라이버시 수호를 확신하는 우리에게 가장 어려운 상대는 바로 이 무관심층입니다. 이들은 흔히 “숨길 게 없으면 문제없지 않나”라는 구호를 되뇌기 때문입니다. 소중한 사람들에게 프라이버시의 중요성을 납득시키기 어렵다면, 혹은 스스로 더 깊이 알고 싶다면 이 얇은 안내서가 최적의 출발점이 될 것입니다.
5. 『데이터와 골리앗: 당신의 데이터를 수집하고 세상을 통제하려는 숨겨진 전투』 - 브루스 슈나이어 저
브루스 슈나이어만큼 기업의 데이터 수집 실태를 파헤치기에 적임인 저자도 드뭅니다. 1994년 디지털 암호학 분야에 뛰어들어 첫 저서 응용 암호학(Applied Cryptography)을 낸 이래, 그는 암호학과 일반 보안 주제를 아우르는 열두 권의 책을 더 펴냈습니다. 자신의 보안 블로그 ‘슈나이어 온 시큐리티(Schneier on Security)’를 운영하며, 디지털 인권 단체인 전자프런티어재단(EFF) 이사도 맡고 있습니다.
이런 이력 덕분에 슈나이어의 전문성과 열정은 의심의 여지가 없습니다. 데이터와 골리앗은 그 열정을 전면에 내세워, 우리가 어떻게 감시당하고 있는지, 심지어 우리 스스로 어떻게 자발적으로 프라이버시를 내주고 있는지를 낱낱이 파헤칩니다. 거기서 그치지 않고 상황을 개선할 구체적인 방안까지 제시합니다. 이름도 모르는 기업들이 우리의 가장 민감한 정보를 유출할 수 있는 세상에서, 변화의 필요성은 그 어느 때보다 절박합니다.
6. 『당신이 공개적으로 망신당했을 때』 - 존 론슨 저
독싱(Doxxing)은 인터넷의 고질적 병폐로, 상대를 협박하거나 침묵시키려 개인 정보를 동의 없이 공개하는 행위입니다. 이는 당사자에게 공포와 실질적 피해를 안깁니다. 소셜 미디어는 뉴스를 순식간에 퍼뜨렸고, 우리가 세상과 소통하는 방식을 뿌리째 바꿔놓았습니다.
동시에 익명성에 숨어 악의를 휘두르는 이들에게 마이크를 쥐여주기도 했습니다. 트위터(X) 등에서 흔히 볼 수 있는 현상입니다. 그렇다면 농담 삼아 올린 글, 실수로 불쾌감을 준 발언, 혹은 오해받을 만한 게시물 하나로 평생 낙인찍혀 직장을 잃고, 수년간 검색 결과가 부정적인 내용으로 도배되는 것이 정당한 벌일까요?
작가이자 방송인인 존 론슨은 최근 논란이 된 인터넷 공개 망신 사건들의 이면을 파헤칩니다. 온라인 폭력으로 삶이 무너진 당사자들의 목소리를 통해, 그들의 잘잘못을 떠나 독자 속에 공감을 불러일으킵니다. 이야기는 흥미진진하면서도 섬뜩하지만, 동시에 우리가 온라인에 무엇을 올릴지 신중해야 하는 이유를 뼈저리게 일깨워줍니다.
7. 『제로 데이 카운트다운: 스턱스넷과 세계 최초 디지털 무기의 탄생』 - 킴 제터 저
사이버전은 오랫동안 SF 소설의 단골 소재였지만, 허구적 장치에 머물렀습니다. 2010년 연구자들이 최초의 디지털 무기를 우연히 발견하면서 모든 것이 바뀌었습니다. ‘스턱스넷(Stuxnet)’으로 알려진 이 웜은 탐지를 피하도록 정교하게 설계되었으며, 궁극적 목표는 이란의 핵 프로그램 마비였습니다.
와이어드(Wired) 선임 기자인 킴 제터는 이 사건이 터지자마자 취재에 나서, 스턱스넷을 다룬 책을 쓰기에 이보다 더 적합한 사람은 없었습니다. 그는 스턱스넷의 우연한 발견부터 이 디지털 전쟁 행위가 몰고 온 파장까지 독자를 안내합니다. 미국과 이스라엘이 공동으로 이 악명 높은 웜을 개발했다는 합의에 이르기까지, 정치와 기술이 어떻게 얽혔는지 솜씨 있게 풀어냅니다.
8. 『투명한 사회』 - 데이비드 브린 저
1999년으로 시계를 돌려보세요. 인터넷은 막 대중화되기 시작했고, 우리는 여전히 전화선으로 AOL에 접속했으며, 아마존은 온라인 서점에 불과했습니다. 그 시절 쓴 프라이버시 책이 오늘날 무슨 소용이 있을까 의아할 수 있습니다. SF 작가 데이비드 브린의 투명한 사회는 스노든 폭로 이후의 세상에서 놀랍도록 현재적입니다. SF 작가임에도 브린은 무어의 법칙이 저렴한 감시 기기의 확산과 프라이버시 침식을 초래하리란 점을 정확히 예견했습니다.
그는 독특한 해법을 제시합니다. ‘투명한 사회’에서는 모든 정보가 공개되어 누구나 자유롭게 접근할 수 있습니다. 이로써 프라이버시를 잃은 대가로 자신의 데이터가 어떻게 쓰이는지 통제권을 얻게 된다는 논리입니다. 보안 전문가 브루스 슈나이어는 이를 ‘신화’라 비판하지만, 20년 전이나 지금이나 우리를 괴롭히는 문제에 대한 도발적인 대안임은 분명합니다.
9. 『도둑들의 시장』 - 맥스 에르난데스 저
1984처럼 맥스 에르난데스도 픽션을 통해 프라이버시와 보안을 탐구합니다. 하지만 오웰과 달리 에르난데스는 스마트폰, 멀웨어, 정부 감시가 더 이상 상상이 아닌 현대에서 글을 씁니다. 소설은 감시가 일상화되고 기술이 악마화된 근미래의 미국을 배경으로 합니다.
에르난데스는 이 주제에 대한 열정으로 소설을 썼고, 그 지식의 깊이가 곳곳에 배어 있습니다. 암호화 같은 기술적 개념이 서사 속에 자연스럽게 녹아 있습니다. 어렵게만 느껴지던 주제를 이야기로 풀어내 이해를 돕는 신선한 시도입니다. 현실과 허구를 교직하며, 존재하지 않지만 우리 현실과 너무나 닮은 세계를 그려냅니다.
10. 『앨런 튜링: 수수께끼』 - 앤드루 호지스 저
암호학은 디지털 보안의 초석입니다. 서버 사이를 오가는 정보를 암호화해 지켜내는 기반 기술입니다. 온라인 금융 거래를 상상조차 못 하던 시절, 앨런 튜링은 세계적인 컴퓨터 과학자로 두각을 나타냈습니다. 2차 대전 당시 영국 정부에 스카우트되어 독일군의 에니그마 암호 해독에 투신했습니다. 그가 개발한 기계 덕분에 연합군은 독일군 동향을 효과적으로 파악할 수 있었고, 이는 전쟁 종결에 기여했습니다.
전쟁 중 결정적 역할뿐 아니라, 그는 전후 컴퓨터 과학의 선구자가 되었습니다. 오늘날까지 AI와 인간을 구별하는 ‘튜링 테스트’를 고안한 장본인입니다. 가장 영향력 있는 컴퓨터 과학자 중 한 명이었지만, 동성애자라는 이유로 기소당해 비극적 최후를 맞았습니다. 사후 60년 만인 2013년 뒤늦은 사면이 이루어졌습니다. 그의 드라마틱한 삶은 2014년 영화 이미테이션 게임(The Imitation Game)에서 베네딕트 컴버배치의 연기로 재조명되었습니다.
여러분이 추천하는 사이버 보안 책은 무엇인가요?
보안은 현대 컴퓨팅에서 가장 매력적이고 중요한 분야 중 하나입니다. 우리의 프라이버시와 보안이 침식되는 데서 이득을 보려는 세력이 분명히 존재하지만, 이는 현대 세계에서 가장 중요한 요소 중 하나입니다. 걸린 판돈이 이토록 큰 만큼, 올바르게 아는 것이 우리의 권리가 무너지는 것을 막는 최선의 길입니다.
이 책들 중 읽어보신 게 있나요? 소감은 어떠셨나요? 빠뜨린 필독서가 있다면 댓글로 알려주세요!