인터넷을 악의적 공격으로부터 보호하는 방법

역사상 인터넷만큼 인류 문명에 중요한 영향을 미친 발명품은 없을 것이다. 동시에 인터넷만큼 인간이 제대로 이해하지 못한 발명품도 없을 것이다. 인터넷은 중앙 계획 시스템으로 개발되지 않았다. 여러 장치와 네트워크가 임시 인터페이스를 통해 연결된 패치워크 구조로 만들어졌다. 분산화된 구조 덕에 인터넷은 복잡한 시스템을 실행할 수 있었다. 하지만 최근 들어 이러한 인터넷 체계가 얼마나 불안하고 위태로운지를 일깨우는 아찔한 사건이 빈번해지고 있다. 

지난 3월 29일, 한 보안 연구원이 우연히 XZ유틸즈에 숨겨진 백도어를 발견했다고 발표했다(XZ유틸즈(XZ Utils)는 리눅스 생태계에서 가장 널리 사용되는 것으로 알려진 데이터 압축 유틸리티이다. 백도어(backdoor)는 하드웨어나 소프트웨어 등의 개발과정이나 유통과정 중에 몰래 탑재돼 정상 인증 과정을 거치지 않고 보안을 해제할 수 있도록 만드는 악성코드를 의미한다—역자 주). XZ유틸즈는 모호해 보이지만 매우 중요한 소프트웨어다. 전 세계 인터넷 서버를 제어하는 리눅스 운영 체제에 통합돼 있다. 이 백도어가 제때 발견되지 않았다면 중대 국가 인프라부터 고양이 사진을 호스팅하는 웹사이트까지 인터넷의 모든 보안이 취약해졌을 것이다.