Bash Shellshock 취약점, 휘어지는 스마트폰, 유명인 누드 사진 유출 등
업데이트: 2014년 9월 29일
Dedoimedo의 절망의 구덩이에 오신 것을 환영합니다. 오늘은 우리를 괴롭히는 모든 문제를 단 하나의 글에 담아 다뤄보려 합니다. 물리학에는 에너지, 운동량, 약아이소스핀(weak isospin) 같은 용어를 다루는 여덟 가지 보존 법칙이 있다고 합니다. 하지만 물리학이 설명하지 못하는 것이 바로 아홉 번째 법칙입니다. 바로 '인간 불평 불만의 법칙'입니다.
어떤 상황에서든 인간은 문제가 무엇이든 일정한 비율로 불평합니다. 따라서 굶주림, 홍수, 지진, 전쟁, 범죄 같은 진짜 고통에 직면해 있지 않다면, 자신에게 잘못이 가해지고 있다는 인식을 유지하기 위해 다른 문제들을 목록 맨 위로 끌어올리게 됩니다. 그 대표적인 예가 바로 소프트웨어 보안 취약점, 휘어지는 폰, 유명인 누드 유출입니다. 시작해 보겠습니다.
참고: 이미지는 Wikimedia에서 가져왔으며 CC BY-SA 3.0 라이선스를 따릅니다.
Bash Shellshock 취약점
이건 심각한 문제입니다. 진짜로요. Dedoimedo조차 인정합니다. 하지만 이 모든 일에 대해 침착하게 판단할 필요가 있습니다. Shellshock(CVE-2014-6271)은 Bash를 셸 인터프리터로 사용하는 서비스에 임의의 명령을 전송해 원격 코드 실행을 가능하게 하는 취약점입니다. 즉, 집에서 컴퓨터를 쓰는 대부분의 일반 사용자에게는 큰 문제가 아닙니다. 대부분 라우터와 방화벽 뒤에 있고, 외부 네트워크에 서비스를 개방해 두지도 않으니까요.
당신의 Shellshock은 결국 ... 누군가의 것; 이미지는 퍼블릭 도메인.
이 문제는 콘텐츠 제공업체, 웹 호스팅 회사 등 해당 업계 종사자들에게는 매우 중요하지만, 가정용 사용자라면 드라마를 조금 줄여도 됩니다. 진지하게 생각해 보세요. 예를 들어 우분투 머신이 있고 취약하다고 칩시다. 그래서 뭐요? 그 머신을 당신 외에 다른 사람이 사용합니까? 열려 있는 포트가 있습니까? 답이 '아니오' 혹은 '모르겠다'라면 당신은 안전합니다. 너무 음험한 일은 일어나지 않을 겁니다. 하루이틀 기다렸다가 시스템을 패치하고 이 모든 걸 잊으면 됩니다. 적어도 업데이트 과정 자체는 아주 간단하니까요. 다음으로 넘어갑니다.
누드 사진 유출과 그 파장
자, 여기 뜨거운 감자가 있습니다. '그럴싸하게' 말이죠. 사람들은 알몸이거나 어리석은 상황에서 자신의 사진을 찍고, 외부 클라우드 백업 스토리지에 업로드하고, 해당 서비스가 해킹당하면 천지개벽이 일어납니다. 프라이버시 침해! 관련 드라마가 계속됩니다.
유감스럽게도 사람들은 이 방정식에서 완전히 잘못된 부분에만 집중하느라, 이 소동이 애초에 왜 생겨났는지 본질을 놓치고 있습니다. 사람들은 성별에 관계없이 옷차림이나 행동이 부끄러운 상태로 자신의 사진을 찍었고, 그 사진을 저 어딘가의 공개 서버, 통칭 '클라우드'에 업로드했습니다. 다시 읽어보세요. 두 번요.
문제는 이렇습니다. 그래, 사람들은 원하는 어떤 일이든 할 권리가 있습니다. 그래, 누군가 데이터를 악용하면 그것은 범죄입니다. 하지만 다른 사람이 당신의 프라이버시를 침해하도록 스스로 도울 이유는 없습니다. 디지털 세상에서는 그런 일이 충분히 일어날 수 있습니다. 멍청이가 되어 친절하게 손을 내밀 필요는 없습니다. 도둑이 더 쉽게 들어오도록 현관문을 활짝 열어두지 않듯이, 총을 겨눈 사람에게 탄약을 건네지 않습니다. 실제로는 이렇게 작동합니다:
당신은 당황스러운 상황에서 자신의 사진이나 동영상을 찍습니까?
당신은 이 사진이나 동영상을 공개적인 장소에 업로드합니까?
이 두 질문 중 하나라도 답이 '예'라면, 당신은 멍청이고, 인터넷에 사는 거대한 무리가 당신의 프라이버시를 악용하도록 돕고 있는 겁니다. 사람들은 어떤 디지털 정보든 — 다시 강조합니다, 어떤 디지털 정보든 — 저장과 사용의 의도된 경계를 넘어 유출될 수 있다는 사실을 인식해야 합니다. 그렇게 되면 당신은 곤란한 입장에 처할 수 있습니다.
이 점을 인식하고 있다면, 그런 상황이 애초에 발생하지 않도록 모든 조치를 취해야 합니다. 당신을 곤경에 빠뜨리거나 적어도 바보처럼 보이게 만들 수 있는 상황에서 영구적인 디지털 기록을 남기지 말아야 합니다. 이런 파일을 서드파티 서버에 업로드하지 말아야 합니다. 그렇게 하면 NSA, 스크립트 키디, 그리고 누구든지 더 쉽게 접근할 수 있게 되니까요. 생각해 보세요. 당신은 자신의 알몸 사진을 다른 사람에게 건네주고 있는 겁니다. 여보세요? 멍청함 점검 좀?
그래, 기술적으로, 근본적으로, 당신은 원하는 어떤 사진이나 동영상이든 찍고 원하는 방식으로 사용할 완전한 권리가 있습니다. 그건 유토피아에서는 잘 통합니다. 유토피아에 가시면 대통령님께, 그리고 그 나라 IT 직원들과 그들의 흠잡을 데 없는 디지털 보안 기록에도 안부 전해 주세요. 진심으로요. 분별력을 가지세요. 생각해 보세요. 피할 수 있다면 자신의 프라이버시에 대한 위험을 키우지 마세요. 개인 생활, 재미, 공개 노출 사이의 균형을 잡으세요. 그리고 무엇보다, 인터넷 대중의 동정을 기대해서는 안 됩니다. 정말로 사람들이 더럽게 부자이고, 아름답고, 매우 성공적인 유명인들이 자신의 어리석고 완전히 자발적인 행동으로 겪은 일에 미안해해야 한다고 생각합니까? 변기가 그 안의 내용물에게 동정을 구하는 것과 같습니다. 무의미하죠.
이런 자학적 셀카 촬영은 언젠가 당신을 괴롭힐 수 있습니다!
반면에, 굳이 알몸 셀카를 찍고 싶다면 결과를 각오하고, 문제가 생기면 큰 소란 없이 담담하게 받아들이세요. 그것도 하나의 선택입니다. 피해 통제요. 이런 위험을 알면서도, 무슨 일이 일어날 수 있는지 완전히 인식한 채 자발적으로 하는 거라면, 신의 가호가 있기를, 즐거운 항해 되시길. 다음으로 넘어갑니다.
휘어지는 아이폰
아, 드라마네요. 세계 인구의 37%, 그러니까 25억 명이 1년에 버는 돈보다 비싼 폰. 에볼라를 잠시 제쳐두죠. 전 세계 상류층에게 더 큰 문제가 있으니까요. 제발요. 상상이 되십니까? 상당한 힘을 가하면 플라스틱과 금속은 휘어집니다. 그게 다예요. 이 간단한 요령을 시도해 보는 건 어떨까요: 앉기 전에 주머니에서 폰을 꺼내고, 그다음 몸을 구부려 앉는 겁니다. 어머나. 놀랍네요. 애초에 누가 6인치짜리 플라스틱, 카본, 유리, 알루미늄 위에 앉고 싶겠습니까? 저는 모르겠네요. 아니면 그냥 노키아를 사셔도 됩니다. 후후후후후. 다음.
참고: 이미지는 Wikimedia에서 가져왔으며 CC BY-SA 3.0 라이선스를 따릅니다.
결론
'다음'은 더 이상 없습니다. 저는 교육할 만큼 했으니, 이제 제 글을 부드럽게 무시하러 가셔도 됩니다. 제 글은 날카롭고 훌륭하지만, 신중하게 다듬어지고 100% 정치적으로 올바른, 당신의 행복한 무지 속 세계관에 도전하지 않는 글을 읽는 편이 더 재미있으실 테니까요. 도덕적 죄책감에 부응하고 당신의 믿음을 재확인해 주는 글을 계속 읽으세요. 그게 인생을 사는 가장 멋진 방법입니다.
사람들이 자신의 무의미한 존재를 정당화하기 위해 내놓는 헛소리를 생각할 때 떠오르는 최고의 단어는 아마 '경멸'일 겁니다. Bash 취약점을 이 끔찍하게 심각한 초-제1세계 문제들과 같은 저울에 올리는 건 약간 불공평하지만, 그래도 참으로 화려한 한 주였습니다. 오늘의 메시지를 잊지 마세요. 알몸 사진을 찍지 마세요. 언젠가 반드시 발목을 잡힐 겁니다. 그럼 이만.
안녕히.