예전에 나온 해킹 서적은 대개 저자의 팁이나 노하우만을 간단하게 정리한 것들이 많았습니다. 책을 보고 따라하면 원하던 결과가 나오기는 하는데, 초보 입장에서는 왜 그렇게 되는지를 모르고 무작정 따라하는 느낌이 있었죠. 물론 해킹에 어떤 심오한 이치 같은 게 있기나 해서 깨달아야 하는 건 아니지만, 독자 입장에서는 기술적 지식 외에 인사이트 같은 걸 따로 얻으면 더 좋겠다는 욕심이 당연히 있습니다. 이 책은 기술적으로 따라하면 그건 그것대로 유익한 지식이 획득되지만, 그 과정에서 보안 기술의 심층적 구조에 대해 어떤 눈이 더 뜨이는 느낌이라서 더 좋았습니다.

 

 

책은 굉장히 자세합니다. 다시 말하지만 여태 흔히 보던 해킹책이 아니라, (제목은 저렇게 되었지만) 사실은 보안 관련 교과서 노릇도 하는 교과서, 이론서에 가깝습니다. 평소에 무심히 지나가던 기술적 사항들에 대해서도 저자는 여러 질문을 독자한테 던지며 생각할 거리를 제시합니다. 당연한 걸 당연하게 넘기지 않고 다른 각도에서도 볼 수 있음을 짚는 여러 문장 속에서, 독자는 망과 단말의 보안에 대해 조금이라도 더 큰 눈이 뜨임을 체험할 수 있었습니다. 

p24에서 우리는 많은 점을 (새삼) 생각하게 됩니다. 웹에서 우리가 무심히 보던 각종 페이지들은 사실 그 일부가 기능 마비되거나, 모종의 코드에 감염되었을 수 있습니다. "감염된 컴퓨터가 보낸 요청은, 대응되는 백엔드 C2 인스턴스로 즉시 보내지며, 스누핑 분석 등 그 외 남은 요청은 문제없는 웹 페이지로 출력됩니다." 이 대목에서 저자는 백엔드 C2 프레임워크의 의의에 대해 무척 강조하며, "공격 인프라의 핵심, 척추 역할을 한다"고까지 말합니다. "정확히 동일한 설정을 재사용해 신규 C2 백엔드를 만들어낼 수 있어야 합니다." 본래 전쟁의 이치가 이와 같습니다. 강적을 이기는 방법은, 적의 최강점을 정확히 분석하고 따라 배우는 것인데, 북아프리카 전선에서 패튼이 그랬고, 동부 전선에서 주코프가 그랬습니다. 웹 상의 싸움도 다르지 않은데, 이 책 곳곳에서 강조되는 포인트 중 하나가 "튼튼하게 구축된 공격용 서버의 미덕"입니다.

 

 

요즘은 어느 분야에서나 컨테이너화가 쓰이는 것 같습니다. 3장 인프라에서도 핵심 중 하나가 효율적인 컨테이너화의 과정이며 역시 최고의 전문가답게 설명이 자세하고 통찰적입니다. p46을 보면 "공용 파일 시스템은 여러 파일 시스템을 병합하여, 일관된 단일 파일 시스템으로 배치할 수 있게 해 줍니다."라는 문장이 있습니다. 이 문장 하나로도, 대체 공용 파일 시스템이라는 게 왜 필요한지에 대해 어떤 근본적인 의문이 해결되는 느낌이 들었습니다. 도커의 특권 모드로 바로 들어가면 독자가 힘들어할까봐, cgroup의 설명과 함께 일단 뒤로 미루는 편제도 마음에 들었습니다. 

 

 

해킹이건 수학 문제 풀이이건 한순간에 기발한 아이디어가 확 떠올라, 어려운 과제가 한순간에 해결되기도 합니다. 수능의 예를 들면, 4점짜리 킬러문항이라는 것 때문에 몇 달 전 한국도 무척 시끄러웠습니다만 평가원에서 공식적으로 펴낸 모범답안의 답답하고 번잡한 풀이를 훌쩍 뛰어넘는, 밤하늘에 빛나는 별과도 같은 영감어린 착상은 정말 "척추 아래로 찌릿거리는 감각을 보내야 하는(p96)" 그런 쾌감을 우리에게 선사합니다. 해킹 씬도 이와 다르지 않아서 공격이든 방어 측이든 수시로 변화하는 상황에 정말 기민하게 대응해야 합니다. p97을 보십시오. 저자는 마치 본인이 실제 전쟁에서 순식간에 판단을 내리고 과감한 작전을 결행하는 사령관인 듯 가뿐 호흡으로 말합니다. 누차 말하지만, 여태 다른 해킹서들이 마치 단 하나의 진로만을 유일한 정답처럼 (아무 배경 설명 없이) 뼈대만 앙상하게 적는다면, 이 책은 여러 개의 대안을 제시하는 정통 요리서와도 비슷합니다.    

 

 

페이로드(예를 들어 p136 같은 대목)라는 게 원래는 전문용어가 아니라 미국같이 광대한 나라에서 운송계약에 적용되는 하나의 조건이던 게(그래서 그 조어 과정이나 뉘앙스도 매우 소박합니다) 한국에서는 이쪽 전공자들에게 먼저 "순수(유효) 데이터량"이라는 뜻으로 먼저 전해져 쓰입니다. 이런 것도 영어 본래의 감각이 있다면 무척 재밌어하며 공부할 수 있는 부분인데 영어 네이티브가 아닌 처지니 스트레스를 받는 게 분명 있습니다. 저자는 매우 기술적인 대목을 설명하면서도 감정과 열정, "추임새"를 넣어가며 가르치기에, 능동적으로 보안을 연구하려는 초보자들에게 무척 유익하게 다가옵니다.

 

세계가 기후 변화 때문에 몸살입니다. 한국은 그나마 영향이 덜한 편이지만, 북미나 유럽은 뜻밖의 혹서, 한파 때문에 주민들이 극심한 고통을 현재도 겪는 중입니다. 이런 기후변화가 지속되면 인류가 여태 가꿔 온 인프라나 발명, 시스템의 효용이 크게 떨어지며 현재까지의 기후에 맞춰 적응해 온 사람들의 건강이 버틸 수 없습니다. 사람의 힘으로 어쩔 수 없는 거대한 힘의 작용은 어쩔 수 없다고 해도, 환경 오염, 오존층 파괴, 온실 효과 등은 사람들의 노력으로 어떻게든 해 볼 수는 있는 요소입니다.

 

 

우리 한반도는 압록강, 백두산, 두만강 등으로 대륙으로부터 지형상 어느 정도 분리된 지역이며 따라서 대체로는 반도 전역에 걸쳐 비슷한 기후현상이 나타나는 편입니다. 물론 배배 꼬인 산악 지형에 하천이 복잡하게 흐르므로 좁은 땅치고는 풍토와 기후 효과가 매우 다양하기는 합니다. 여튼 하나의 독립된 환경에다 그저 인위적으로 군사분계선만 질러졌을 뿐이므로 남북한은 기후 재앙을 겪든 혜택을 입든 공동으로 대응해야 합니다. 이는 공동의 이익이 되는 어젠다이므로 괜한 신경전이나 이념 대결을 벌일 게 아니라 양측이 통크게 전향적으로 협력을 이뤄야만 합니다. 이는 우리 민족의 공영을 도모할 뿐 아니라 지구촌 전체의 복리에 이바지하는 길이기도 하기 때문입니다.

 

 

교토 의정서가 2020년에 종료되었고 2015년에는 파리 협정이 체결되어 이후의 질서를 규율하는데 이를 신기후 체제라 부른다고 책 p27에 나옵니다. 다음 페이지의 설명을 보면 교토 의정서는 선진국에만 의무를 부과했는데, 이 파리 협약은 개도국 역시 일정 의무를 이행해야 합니다. 물론 우리가 아는 대로 미국은 내내 서명을 거부했었으며 파리 협약도 오바마가 사인한 걸 트럼프가 탈퇴를 시도했다가 바이든이 원원상복했습니다. 이는 크게 보아 유엔의 최대 정책 목표인 SDGs의 한 항목이기도 합니다. 책 p32에 SDGs 각 항목들에 대한 알기 쉬운 인포그래픽이 나옵니다. 

 

 

p45를 보면 여기서부터 북한의 기후 문제가, 특히 SDGs 추진의 관점에서 그 현황이 어떠한지에 대해 자세하게 분석됩니다. 인용되는 2002년 논문이 이른바 political ecology를 다루는데 용어부터가 무척 흥미로우며 당시 북한이 겪던 고난의 행군을 다룬다고 합니다(p81도 참조). 이 논문 저자 이름을 보면 Meredith Woo-cumings라고 책에 나오는데, 아마도 결혼 전 성씨일 Woo라든가, 남편 성씨 같아 보이는 Cumings가 한눈에 들어올 것입니다. 이분은 남편과 서른 살 가까이 차이나는 그의 제자였으며, 한국인들 특정 세대에는 <한국전쟁의 발발과 기원>이라는 저서로 너무나 잘 알려진 브루스 쿠밍스(=커밍스)의 부인 우정우 박사입니다. 그녀의 부친은 한국의 경제관료 고 우용해씨입니다. 아무튼 이 논문에서 우 박사가 지적하는 바는, 북한이 당시 겪었던 재난은 시스템상의 모순, 비효율이라기보다 기후 변화의 악영향이 더 큰 원인으로 작용했다는 것입니다.

 

 

한반도는 대체로 깨끗한 수자원이 풍부하다고 여겼지만 우리가 잘 알듯 자칫하면 물 부족 국가 대열에 낄 수 있으며 관점에 따라 이미 물 부족 국가라고 간주되기도 합니다. 이처럼 물부족 상태라는 건 어떤 원초적인 지형, 기후 조건에만 좌우되는 게 아니라, 거기에 정주하는 주민들이 어떠한 생활 패턴으로 땅을 이용하냐에 따라 수시로 바뀌는 것입니다. 예를 들어 사하라 사막은 지금처럼 광대한 사막은 아니었으며 인간의 지나친 관개가 사막화를 가속시켰다고 합니다. 만약 우리가 북녘에서 진행되는 기후 변화와 그로 인한 여러 단계, 종류의 재해에 무관심하다면, 북측 영토와 자연지형적으로 연속된 우리 남녘에도 그 재앙의 그림자가 매우 자연스럽게 연장될 것입니다.

최혜정 박사의 2021년 논문을 보면(이 논문은 정치생태계 등 다양한 논제와 관련하여 이 책 곳곳에서 인용됩니다) 북한 지역의 물 부족은 일차로 겨울철 연료 부족 때문에 벌어진 산림 자원의 남벌에 크게 기인합니다. 물 부족은 그저 물리적으로 물이 부족해지는 게 아니라 인간이 경제적으로 이용할 수 있는 수자원이 부족해지는 것입니다. 조선 숙종 연간 경신대기근의 경우에도 기후 변화 때문에 한반도 전지역이 흉작, 수해, 한해, 역병, 기근을 두루 겪었으며 특히 겨울이 혹심히 추워져 산에 나무가 남아나지 않을 지경까지 갔는데 북한도 지금 비슷한 상태로 보입니다.

 

 

북한은 현재 자국이 겪는 경제적 곤경 중 특히 기후변화에 관련된 현상에 관해 다양한 연구 끝에 보고서를 내는 듯하며 이를 국제기구에 제출해 협력을 요청하는 것으로 책에 나옵니다. 언젠가는 남북이 하나될 날이 와야만 하고 그때의 숙제를 지금 미리 한다는 이유에서도 남북 간의 긴밀한 협력이 기후 변화 대응 과제에 이뤄져야 하겠네요.