TEDGlobal 2011
Misha Glenny: Hire the hackers!
미샤 글레니: 해커를 고용하세요!
Filmed:
Readability: 5.1
1,438,902 views
사이버 보안에 수백만 달러를 투자함에도 불구하고, 한가지 근본 문제는 주로 무시되어 왔습니다: 악성 코드를 만드는 사람은 누구일까요? 지하세계의 탐정 미샤 글레니는 전세계에서 유죄 판결을 받은 몇몇 해커들을 소개하며 놀라운 결론에 이릅니다.
Misha Glenny - Underworld investigator
Journalist Misha Glenny leaves no stone unturned (and no failed state unexamined) in his excavation of criminal globalization. Full bio
Journalist Misha Glenny leaves no stone unturned (and no failed state unexamined) in his excavation of criminal globalization. Full bio
Double-click the English transcript below to play the video.
00:15
Now this is a very un-TED-like thing to do,
0
0
3000
자, 이건 매우 TED답지 않은 것입니다만,
00:18
but let's kick off the afternoon
1
3000
3000
비밀스런 후원자에게서 온
00:21
with a message
2
6000
2000
메시지로
00:23
from a mystery sponsor.
3
8000
3000
오후를 시작해봅시다.
00:26
Anonymous: Dear Fox News,
4
11000
2000
Anonymous (익명): 친애하는 폭스 뉴스,
00:28
it has come to our unfortunate attention
5
13000
3000
불행히도 우리가 주목하게 된 것은
00:31
that both the name and nature of Anonymous
6
16000
2000
우리의 이름과 본성이
00:33
has been ravaged.
7
18000
2000
유린된 것입니다.
00:35
We are everyone. We are no one.
8
20000
3000
우리는 모두이며, 또한 아무도 아닙니다.
00:38
We are anonymous. We are legion.
9
23000
3000
우리는 비밀스럽고, 아주 많습니다.
00:41
We do not forgive. We do not forget.
10
26000
3000
우리는 용서하지 않습니다. 잊지 않습니다.
00:44
We are but the base of chaos.
11
29000
3000
우리는 혼돈의 바닥입니다.
00:49
Misha Glenny: Anonymous, ladies and gentlemen --
12
34000
3000
미샤 글레니: 이 Anonymous란 익명인들은,
00:52
a sophisticated group
13
37000
2000
정치적 동기를 가진 해커들의
00:54
of politically motivated hackers
14
39000
2000
수준높은 집단으로
00:56
who have emerged in 2011.
15
41000
3000
2011년에 알려졌습니다.
00:59
And they're pretty scary.
16
44000
2000
그들은 정말 무섭습니다.
01:01
You never know when they're going to attack next,
17
46000
3000
그들이 다음에 언제 공격할지,
01:04
who or what the consequences will be.
18
49000
3000
그게 누구일지, 그 결과가 무엇일지 알 수 없습니다.
01:07
But interestingly,
19
52000
2000
근데 흥미롭게도
01:09
they have a sense of humor.
20
54000
3000
그들은 유머스러워요.
01:12
These guys hacked into Fox News' Twitter account
21
57000
4000
이들은 폭스 뉴스 트위터 계정을 해킹해 들어와서
01:16
to announce President Obama's assassination.
22
61000
4000
오바마 대통령의 암살을 발표했답니다.
01:20
Now you can imagine the panic that would have generated
23
65000
3000
이제 여러분은 폭스 보도국에 발생한 공포를
01:23
in the newsroom at Fox.
24
68000
2000
상상할 수 있을 겁니다.
01:25
"What do we do now?
25
70000
2000
"어떻게 하지?
01:27
Put on a black armband, or crack open the champagne?"
26
72000
3000
검은 띠를 둘러야 하나, 아니면 샴페인을 터뜨려야 하나?"
01:30
(Laughter)
27
75000
2000
(웃음)
01:32
And of course, who could escape the irony
28
77000
4000
물론, 변화를 위해 루퍼트 머독의 뉴스 계열사가
01:36
of a member of Rupert Murdoch's News Corp.
29
81000
3000
해킹의 희생자가 되는 아이러니에서
01:39
being a victim of hacking for a change.
30
84000
3000
누가 벗어날 수 있겠습니까.
01:42
(Laughter)
31
87000
2000
(웃음)
01:44
(Applause)
32
89000
4000
(박수)
01:48
Sometimes you turn on the news
33
93000
3000
때때로 여러분은 뉴스를 켜고
01:51
and you say, "Is there anyone left to hack?"
34
96000
2000
이렇게 말하죠. "어디 해킹할 곳이 남았나?"
01:53
Sony Playstation Network -- done,
35
98000
3000
소니 플레이스테이션 네트웍 -- 이미 했죠.
01:56
the government of Turkey -- tick,
36
101000
2000
터키 정부 -- 뚝딱, 완료.
01:58
Britain's Serious Organized Crime Agency -- a breeze,
37
103000
3000
영국 경찰기관(SOCA) -- 가볍게.
02:01
the CIA -- falling off a log.
38
106000
2000
미국 중앙정보국(CIA) -- 식은 죽 먹기.
02:03
In fact, a friend of mine from the security industry
39
108000
2000
사실 보안업계에 있는 제 친구 하나가
02:05
told me the other day
40
110000
2000
제게 말하길,
02:07
that there are two types of companies in the world:
41
112000
3000
세상에는 두가지 종류의 회사가 있는데
02:10
those that know they've been hacked, and those that don't.
42
115000
3000
해킹당한 것을 알아차린 회사와 모르는 회사랍니다.
02:13
I mean three companies
43
118000
3000
FBI에
02:16
providing cybersecurity services to the FBI
44
121000
4000
사이버 보안 서비스를 제공하는 세개의 회사가
02:20
have been hacked.
45
125000
2000
해킹당했습니다.
02:22
Is nothing sacred anymore, for heaven's sake?
46
127000
3000
세상에 더이상 신성지역은 없나요?
02:25
Anyway, this mysterious group Anonymous --
47
130000
2000
어쨌거나, 이 신비스런 그룹 Anonymous는 --
02:27
and they would say this themselves --
48
132000
2000
그들은 스스로 이렇게 말하겠죠 --
02:29
they are providing a service
49
134000
2000
서비스를 제공한답니다.
02:31
by demonstrating how useless companies are
50
136000
4000
얼마나 쓸모없는 회사들이 우리 데이터를 보호하고 있는지
02:35
at protecting our data.
51
140000
3000
보여주는 서비스.
02:38
But there is also a very serious aspect to Anonymous --
52
143000
3000
하지만 Anonymous에는 매우 진지한 측면도 있습니다 --
02:41
they are ideologically driven.
53
146000
3000
그들은 이상을 추구합니다.
02:44
They claim that they are battling
54
149000
2000
그들은 악랄한 음모에 맞서
02:46
a dastardly conspiracy.
55
151000
3000
싸우고 있다고 주장합니다.
02:49
They say that governments are trying
56
154000
2000
그들은 정부가 인터넷을 인수하여
02:51
to take over the Internet and control it,
57
156000
3000
통제하려 하며,
02:54
and that they, Anonymous,
58
159000
2000
그들 Anonymous는
02:56
are the authentic voice of resistance --
59
161000
3000
진실한 저항의 목소리라고 합니다 --
02:59
be it against Middle Eastern dictatorships,
60
164000
2000
중동의 독재에 저항하고,
03:01
against global media corporations,
61
166000
3000
지구적 미디어 기업에 저항하고,
03:04
or against intelligence agencies,
62
169000
2000
정보기관에 저항하고...
03:06
or whoever it is.
63
171000
2000
누구에게든 저항하죠.
03:08
And their politics are not entirely unattractive.
64
173000
4000
그들의 정치적 주장이 모두 어불성설인건 아닙니다.
03:12
Okay, they're a little inchoate.
65
177000
3000
네, 그들은 아직 조금은 어설픈 단계입니다.
03:15
There's a strong whiff
66
180000
2000
설익은 무정부주의의
03:17
of half-baked anarchism about them.
67
182000
3000
냄새가 강하게 납니다.
03:20
But one thing is true:
68
185000
2000
하지만 한가지는 사실이에요:
03:22
we are at the beginning
69
187000
2000
우리가 인터넷에 대한 통제에
03:24
of a mighty struggle
70
189000
2000
맞서 싸우는 투쟁의 시작단계에
03:26
for control of the Internet.
71
191000
3000
들어섰다는 겁니다.
03:29
The Web links everything,
72
194000
2000
웹은 모든 것을 매우 빠르게
03:31
and very soon
73
196000
2000
연결합니다.
03:33
it will mediate most human activity.
74
198000
2000
대부분의 인간 활동을 가능하게 하죠.
03:35
Because the Internet has fashioned
75
200000
2000
인터넷은 새롭고 복잡한
03:37
a new and complicated environment
76
202000
2000
환경을 만들었습니다.
03:39
for an old-age dilemma
77
204000
3000
자유를 향한 욕구에
03:42
that pits the demands of security
78
207000
3000
보안상의 요구를 끼워맞추는
03:45
with the desire for freedom.
79
210000
3000
구시대의 딜레마가 나타나죠.
03:48
Now this is a very complicated struggle.
80
213000
4000
이것은 매우 복잡한 투쟁입니다.
03:52
And unfortunately, for mortals like you and me,
81
217000
3000
불행하게도, 저와 여러분 같은 인간들은
03:55
we probably can't understand it very well.
82
220000
3000
아마도 그걸 잘 이해할 수 없을 겁니다.
03:58
Nonetheless,
83
223000
2000
그렇다해도,
04:00
in an unexpected attack of hubris
84
225000
2000
전 몇년전에
04:02
a couple of years ago,
85
227000
2000
약간은 오만한 생각에서,
04:04
I decided I would try and do that.
86
229000
3000
이해하도록 노력해 보기로 결심했습니다.
04:07
And I sort of get it.
87
232000
4000
그리고 조금 이해하게 됐죠.
04:11
These were the various things that I was looking at
88
236000
2000
이것들은 제가 그동안 보고있던 것들인데
04:13
as I was trying to understand it.
89
238000
2000
제가 이해하려고 그렇게 애쓰던 것들이죠.
04:15
But in order to try and explain the whole thing,
90
240000
3000
모든 것을 다 설명하려고 한다면
04:18
I would need another 18 minutes or so to do it,
91
243000
3000
제겐 18분이 더 필요할 겁니다.
04:21
so you're just going to have to take it on trust from me on this occasion,
92
246000
5000
그러니 이 상황에서는 절 믿어야 할 겁니다.
04:26
and let me assure you that all of these issues
93
251000
2000
제가 여러분에게 장담하는건 이 모든 이슈가
04:28
are involved in cybersecurity and control of the Internet
94
253000
3000
사이버보안과 인터넷 통제와 어떤 식으로든
04:31
one way or the other,
95
256000
2000
관련이 있다는 겁니다.
04:33
but in a configuration
96
258000
2000
이것을 정의하자면
04:35
that even Stephen Hawking would probably have difficulty
97
260000
3000
아마 스티븐 호킹이라도 이해하는데
04:38
trying to get his head around.
98
263000
3000
어려움을 겪을 겁니다.
04:41
So there you are.
99
266000
2000
자, 답은 여기 있습니다.
04:43
And as you see, in the middle,
100
268000
2000
보시는 바대로, 한가운데에
04:45
there is our old friend, the hacker.
101
270000
2000
우리의 오랜 친구, 해커가 있습니다.
04:47
The hacker is absolutely central
102
272000
3000
해커는 네트워크에 영향을 미치는
04:50
to many of the political, social
103
275000
2000
많은 정치적, 사회적, 경제적 이슈에서
04:52
and economic issues affecting the Net.
104
277000
3000
절대적인 중심입니다.
04:55
And so I thought to myself,
105
280000
3000
그래서 전 생각했죠.
04:58
"Well, these are the guys who I want to talk to."
106
283000
3000
"음, 이들이 내가 대화해야할 친구들이군."
05:01
And what do you know,
107
286000
3000
여러분이 아시듯,
05:04
nobody else does talk to the hackers.
108
289000
2000
아무도 해커와 대화하지 않았죠.
05:06
They're completely anonymous, as it were.
109
291000
3000
그들은 완전히 익명 그 자체입니다.
05:09
So despite the fact
110
294000
2000
이런 사실에도 불구하고
05:11
that we are beginning to pour billions,
111
296000
3000
우리는 수십억, 수백억을
05:14
hundreds of billions of dollars,
112
299000
2000
사이버 보안에
05:16
into cybersecurity --
113
301000
3000
쏟아붓기 시작하며
05:19
for the most extraordinary technical solutions --
114
304000
4000
가장 비범한 기술적 해법을 찾으려했죠.
05:23
no one wants to talk
115
308000
2000
이 모든 일을 하고 있는
05:25
to these guys, the hackers,
116
310000
2000
해커들과는 아무도
05:27
who are doing everything.
117
312000
3000
대화를 하려 하지 않았습니다.
05:30
Instead, we prefer these really dazzling technological solutions,
118
315000
5000
그대신, 우리를 현혹하는 기술적 해법을 선호했고
05:35
which cost a huge amount of money.
119
320000
3000
엄청난 돈이 들었습니다.
05:38
And so nothing is going into the hackers.
120
323000
3000
해커에게 돌아가는건 아무것도 없었죠.
05:41
Well, I say nothing,
121
326000
2000
네, 아무것도요.
05:43
but actually there is one teeny weeny little research unit
122
328000
4000
다만, 해커 분석 프로젝트라고 하는
05:47
in Turin, Italy
123
332000
2000
조그만 연구소가
05:49
called the Hackers Profiling Project.
124
334000
3000
이탈리아 투린에 있습니다.
05:52
And they are doing some fantastic research
125
337000
3000
그들은 몇가지 멋진 연구를 했는데
05:55
into the characteristics,
126
340000
2000
해커들의 특성이라든가
05:57
into the abilities
127
342000
2000
능력이라든가
05:59
and the socialization of hackers.
128
344000
2000
사회화에 관한 것이었습니다.
06:01
But because they're a U.N. operation,
129
346000
2000
하지만 그건 유엔의 소속이었기 때문에
06:03
maybe that's why governments and corporations
130
348000
2000
정부와 기업들은
06:05
are not that interested in them.
131
350000
2000
관심이 없었던 것 같습니다.
06:07
Because it's a U.N. operation,
132
352000
2000
유엔 소속이라서
06:09
of course, it lacks funding.
133
354000
3000
자금도 별로 없었죠.
06:12
But I think they're doing very important work.
134
357000
3000
하지만 전 그들이 매우 중요한 일을 하고 있다고 생각합니다.
06:15
Because where we have a surplus of technology
135
360000
4000
왜냐하면 사이버보안 산업에서
06:19
in the cybersecurity industry,
136
364000
3000
기술의 과잉과 함께
06:22
we have a definite lack of --
137
367000
3000
-- 구식 사고라고 해두죠 --
06:25
call me old-fashioned --
138
370000
2000
인간 지성의
06:27
human intelligence.
139
372000
2000
절대적인 결핍이 있기 때문입니다.
06:29
Now, so far I've mentioned
140
374000
2000
자, 지금까지 저는
06:31
the hackers Anonymous
141
376000
2000
해커 Anonymous에 대해 말했습니다.
06:33
who are a politically motivated hacking group.
142
378000
3000
정치적인 동기를 지닌 해킹 집단이죠.
06:36
Of course, the criminal justice system
143
381000
2000
물론, 사법 시스템은 그들을
06:38
treats them as common old garden criminals.
144
383000
2000
흔하고 오래된 보통 범죄자로 간주합니다.
06:40
But interestingly,
145
385000
2000
하지만 재미있는건
06:42
Anonymous does not make use of its hacked information
146
387000
2000
Anonymous가 해킹한 정보를 금전적 이익을 위해
06:44
for financial gain.
147
389000
2000
사용하지 않았다는거죠.
06:46
But what about the real cybercriminals?
148
391000
4000
진짜 사이버 범죄는 어떨까요?
06:50
Well real organized crime on the Internet
149
395000
3000
실제 인터넷상의 조직 범죄는
06:53
goes back about 10 years
150
398000
2000
약 10년전으로 거슬러갑니다.
06:55
when a group of gifted Ukrainian hackers
151
400000
5000
우크라이나의 재능있는 해커 그룹이
07:00
developed a website,
152
405000
2000
사이버범죄를 산업화하는
07:02
which led to the industrialization
153
407000
2000
웹사이트를 만들었던
07:04
of cybercrime.
154
409000
3000
때입니다.
07:07
Welcome to the now forgotten realm of CarderPlanet.
155
412000
3000
잊혀진 카더(갬블러)플래닛의 세계에 오신걸 환영합니다.
07:13
This is how they were advertising themselves
156
418000
2000
이것은 그들이 인터넷에서 10년전에
07:15
a decade ago on the Net.
157
420000
3000
광고한 내용입니다.
07:18
Now CarderPlanet was very interesting.
158
423000
2000
카더플래닛은 매우 흥미롭습니다.
07:20
Cybercriminals would go there
159
425000
2000
사이버범죄자는 거기 가서
07:22
to buy and sell stolen credit card details,
160
427000
3000
훔친 신용카드 정보를 사고 팔고,
07:25
to exchange information
161
430000
2000
새로 나온 악성 소프트웨어에 관한
07:27
about new malware that was out there.
162
432000
3000
정보를 교환할 수 있습니다.
07:30
And remember, this is a time
163
435000
2000
잘 보세요. 이것은
07:32
when we're seeing for the first time
164
437000
2000
우리가 출하된 악성소프트웨어를
07:34
so-called off-the-shelf malware.
165
439000
2000
처음으로 보았을 때입니다.
07:36
This is ready for use, out-of-the-box stuff,
166
441000
3000
이것은 사용할 수 있도록 특별히 준비된 것으로
07:39
which you can deploy
167
444000
2000
여러분이 매우 지적인 해커가 아닐지라도
07:41
even if you're not a terribly sophisticated hacker.
168
446000
4000
이용할 수 있습니다.
07:45
And so CarderPlanet became a sort of supermarket
169
450000
3000
이렇게 카더플래닛은 사이버범죄자들이 애용하는
07:48
for cybercriminals.
170
453000
2000
슈퍼마켓쯤 되었습니다.
07:50
And its creators
171
455000
2000
그 창설자들은
07:52
were incredibly smart and entrepreneurial,
172
457000
2000
놀랍도록 영리하고 기업가다워요.
07:54
because they were faced
173
459000
2000
왜냐하면 그들은 사이버범죄라는
07:56
with one enormous challenge as cybercriminals.
174
461000
3000
하나의 거대한 도전을 마주 대했거든요.
07:59
And that challenge is:
175
464000
2000
그 도전은 이런거죠:
08:01
How do you do business,
176
466000
2000
사업을 어떻게 할 것인가,
08:03
how do you trust
177
468000
2000
웹에서 누군가와 함께 사업을 하려고 하고
08:05
somebody on the Web who you want to do business with
178
470000
2000
그들이 범죄자인 것을 알고 있을때
08:07
when you know that they're a criminal?
179
472000
3000
어떻게 그들을 믿을 수 있는가?
08:10
(Laughter)
180
475000
2000
(웃음)
08:12
It's axiomatic that they're dodgy,
181
477000
2000
그들이 의심스럽다는건 분명합니다.
08:14
and they're going to want to try and rip you off.
182
479000
3000
그들은 여러분에게 바가지를 씌우려고 할 겁니다.
08:17
So the family, as the inner core of CarderPlanet was known,
183
482000
3000
그래서 카더플래닛의 내부 핵심은
08:20
came up with this brilliant idea
184
485000
2000
에스크로(매매중계) 시스템이라는
08:22
called the escrow system.
185
487000
2000
훌륭한 아이디어를 내놓았죠.
08:24
They appointed an officer
186
489000
3000
그들은 판매자와 구매자 사이를 중개하는
08:27
who would mediate between the vendor and the purchaser.
187
492000
3000
관리자를 지정했습니다.
08:30
The vendor, say, had stolen credit card details;
188
495000
3000
판매자는 훔친 신용카드 정보를 갖고 있고,
08:33
the purchaser wanted to get a hold of them.
189
498000
3000
구매자는 그것을 받기 원합니다.
08:36
The purchaser would send the administrative officer
190
501000
3000
구매자는 관리자에게 온라인으로
08:39
some dollars digitally,
191
504000
2000
돈을 송금하고,
08:41
and the vendor would sell the stolen credit card details.
192
506000
3000
판매자는 훔친 신용카드 정보를 팝니다.
08:44
And the officer would then verify
193
509000
3000
관리자는 훔친 신용카드가 작동하는지
08:47
if the stolen credit card worked.
194
512000
3000
확인할 것이고,
08:50
And if they did,
195
515000
2000
정상적으로 작동한다면
08:52
he then passed on the money to the vendor
196
517000
2000
돈을 판매자에게 건네주고
08:54
and the stolen credit card details to the purchaser.
197
519000
3000
훔친 신용카드 정보를 구매자에게 건네줍니다.
08:57
And it was this
198
522000
2000
이것은
08:59
which completely revolutionized cybercrime on the Web.
199
524000
5000
완전히 혁신적인 웹상의 사이버범죄입니다.
09:04
And after that, it just went wild.
200
529000
2000
그후로 그것은 열광적이었습니다.
09:06
We had a champagne decade
201
531000
2000
'카더'라고 칭하는 사람들에게는
09:08
for people who we know as Carders.
202
533000
3000
샴페인을 터뜨리는 기간이었죠.
09:11
Now I spoke to one of these Carders
203
536000
2000
저는 이런 카더들 중에
09:13
who we'll call RedBrigade --
204
538000
2000
'붉은 여단' (RedBrigade)과 얘기했습니다.
09:15
although that wasn't even his proper nickname --
205
540000
2000
-- 진짜 별명은 아닙니다만 --
09:17
but I promised I wouldn't reveal who he was.
206
542000
2000
저는 그의 정체를 밝히지 않겠다고 약속했습니다.
09:19
And he explained to me how in 2003 and 2004
207
544000
3000
그러자 그는 2003년, 2004년에 어떠했는지 설명해주었죠.
09:22
he would go on sprees in New York,
208
547000
3000
그는 뉴욕에서 흥청망청할 수 있었죠.
09:25
taking out $10,000 from an ATM here,
209
550000
3000
여기 자동출납기에서 1만달러를 뽑고
09:28
$30,000 from an ATM there,
210
553000
3000
저기 자동출납기에서 3만달러를 뽑았죠.
09:31
using cloned credit cards.
211
556000
3000
복제한 신용카드를 사용해서요.
09:34
He was making, on average a week,
212
559000
3000
그는 매주 평균 15만 달러를
09:37
$150,000 --
213
562000
3000
벌어들였습니다.
09:40
tax free of course.
214
565000
2000
물론 세금 없이요.
09:42
And he said
215
567000
3000
그가 말하길
09:45
that he had so much money
216
570000
2000
많은 돈을 가지고 있어서
09:47
stashed in his upper-East side apartment at one point
217
572000
2000
어떤 아파트의 동쪽 윗벽에 숨겨두었는데
09:49
that he just didn't know what to do with it
218
574000
2000
그 돈으로 뭘 할지 몰라서
09:51
and actually fell into a depression.
219
576000
2000
실제로 우울함에 빠졌다고 합니다.
09:53
But that's a slightly different story,
220
578000
2000
하지만 그건 약간 다른 이야기라서
09:55
which I won't go into now.
221
580000
2000
지금 다루지는 않겠습니다.
09:57
Now the interesting thing about RedBrigade
222
582000
3000
붉은여단의 흥미로운 점은
10:00
is that he wasn't an advanced hacker.
223
585000
2000
그가 고급 해커는 아니었다는 점입니다.
10:02
He sort of understood the technology,
224
587000
2000
그는 기술을 조금 이해했고
10:04
and he realized that security was very important
225
589000
3000
카더가 되려고 한다면
10:07
if you were going to be a Carder,
226
592000
3000
보안이 매우 중요하다는 것을 알아차렸습니다.
10:10
but he didn't spend his days and nights
227
595000
2000
하지만 그는 밤낮으로
10:12
bent over a computer, eating pizza,
228
597000
2000
컴퓨터 앞에 구부리고 앉아
10:14
drinking coke and that sort of thing.
229
599000
2000
피자나 콜라 따위를 먹지는 않았습니다.
10:16
He was out there on the town
230
601000
2000
그는 시내로 나가서
10:18
having a fab time enjoying the high life.
231
603000
2000
상류층 생활을 즐기며 멋진 시간을 보냈죠.
10:20
And this is because
232
605000
2000
이것은
10:22
hackers are only one element
233
607000
3000
사이버범죄 기업에서 해커가
10:25
in a cybercriminal enterprise.
234
610000
3000
단 하나의 요소일 뿐이라는 겁니다.
10:28
And often they're the most vulnerable element of all.
235
613000
5000
그리고 그들은 전체에서 가장 취약한 요소이기도 하죠.
10:34
And I want to explain this to you
236
619000
2000
제가 이 조사를 하는 동안
10:36
by introducing you to six characters
237
621000
2000
만났던 여섯명의 인물들을
10:38
who I met
238
623000
2000
여러분께
10:40
while I was doing this research.
239
625000
3000
소개할까 합니다.
10:43
Dimitry Golubov, aka SCRIPT --
240
628000
3000
SCRIPT로 알려진 디미트리 골루보브는
10:46
born in Odessa, Ukraine in 1982.
241
631000
3000
1982년 우크라이나 오데사에서 태어났습니다.
10:49
Now he developed his social and moral compass
242
634000
3000
그는 1990년대 흑해의 항구에서
10:52
on the Black Sea port during the 1990s.
243
637000
3000
사회적, 윤리적 기준을 배웠습니다.
10:55
This was a sink-or-swim environment
244
640000
3000
살아남기 위해서는
10:58
where involvement in criminal or corrupt activities
245
643000
4000
범죄나 부패 행위와 관련되어야만 하는
11:02
was entirely necessary
246
647000
2000
죽느냐 사느냐 하는
11:04
if you wanted to survive.
247
649000
2000
환경이었죠
11:06
As an accomplished computer user,
248
651000
2000
뛰어난 컴퓨터 사용자로서,
11:08
what Dimitry did
249
653000
2000
디미트리가 한 것은
11:10
was to transfer the gangster capitalism of his hometown
250
655000
4000
고향에 있던 깡패 자본주의를
11:14
onto the Worldwide Web.
251
659000
2000
웹으로 옮겨온 것입니다.
11:16
And he did a great job in it.
252
661000
2000
대단한 일을 해냈죠.
11:18
You have to understand though
253
663000
2000
그가 9살 생일때부터
11:20
that from his ninth birthday,
254
665000
2000
알았던 환경은 오직
11:22
the only environment he knew
255
667000
2000
악당행위 뿐이었다는 것을
11:24
was gangsterism.
256
669000
2000
여러분은 이해해야 합니다.
11:26
He knew no other way of making a living
257
671000
2000
그는 돈을 벌고 삶을 영위할
11:28
and making money.
258
673000
2000
다른 방법을 몰랐습니다.
11:30
Then we have Renukanth Subramaniam,
259
675000
2000
레누칸 수블마니암은
11:32
aka JiLsi --
260
677000
2000
JiLsi로 알려져있는데
11:34
founder of DarkMarket,
261
679000
2000
암시장의 창설자이고,
11:36
born in Colombo, Sri Lanka.
262
681000
2000
스리랑카 콜롬보에서 태어났습니다.
11:38
As an eight year-old,
263
683000
2000
8살이 되자
11:40
he and his parents fled the Sri Lankan capital
264
685000
2000
그와 그의 부모는 스리랑카 수도에서 도망쳤습니다.
11:42
because Singhalese mobs were roaming the city,
265
687000
3000
신할라 폭도들이 도시를 돌아다니며
11:45
looking for Tamils like Renu to murder.
266
690000
3000
레누와 같은 타밀 사람을 찾아 죽이려했기 때문입니다.
11:48
At 11, he was interrogated by the Sri Lankan military,
267
693000
2000
11살에 그는 테러리스트로 기소되어
11:50
accused of being a terrorist,
268
695000
2000
스리랑카 군대의 심문을 받았습니다.
11:52
and his parents sent him on his own to Britain
269
697000
4000
그의 부모는 그가 정치적 망명자로
11:56
as a refugee seeking political asylum.
270
701000
3000
영국에 가게 했습니다.
11:59
At 13,
271
704000
2000
13살에 그는
12:01
with only little English and being bullied at school,
272
706000
3000
영어를 잘 못하는데다 학교에서 괴롭힘을 당해
12:04
he escaped into a world of computers
273
709000
3000
컴퓨터의 세계로 도피했습니다.
12:07
where he showed great technical ability,
274
712000
2000
거기서 그는 대단한 기술적 재능을 보여주었지만,
12:09
but he was soon being seduced
275
714000
3000
곧 인터넷에서 사람들에게
12:12
by people on the Internet.
276
717000
2000
꾀임을 당했습니다.
12:14
He was convicted of mortgage and credit card fraud,
277
719000
3000
그는 대출 및 신용카드 사기로 유죄 판결을 받았고,
12:17
and he will be released from Wormwood Scrubs jail in London
278
722000
3000
런던의 웜우드 스크럽 감옥에서 2012년에
12:20
in 2012.
279
725000
2000
출소할 예정입니다.
12:22
Matrix001,
280
727000
4000
Matrix001은
12:26
who was an administrator at DarkMarket.
281
731000
3000
암시장의 관리자였습니다.
12:29
Born in Southern Germany
282
734000
2000
남부 독일의
12:31
to a stable and well-respected middle class family,
283
736000
2000
안정적인 중산층 가족으로 태어나,
12:33
his obsession with gaming as a teenager
284
738000
3000
십대에는 게임에 집착했고
12:36
led him to hacking.
285
741000
2000
그것이 해킹으로 이어졌습니다.
12:38
And he was soon controlling huge servers around the world
286
743000
4000
그는 곧 세계곳곳의 큰 서버들을 제어하게 되었는데,
12:42
where he stored his games
287
747000
2000
그가 크랙하거나 해적질한 게임을
12:44
that he had cracked and pirated.
288
749000
2000
저장해둔 서버였죠.
12:46
His slide into criminality
289
751000
2000
그는 서서히
12:48
was incremental.
290
753000
2000
범죄에 빠져들었습니다.
12:50
And when he finally woke up to his situation
291
755000
3000
마침내 그는 상황을 깨닫고
12:53
and understood the implications,
292
758000
2000
결과를 이해했지만,
12:55
he was already in too deep.
293
760000
3000
이미 너무 깊이 와있었습니다.
12:58
Max Vision, aka ICEMAN --
294
763000
2000
맥스 비전은 ICEMAN으로 불리며
13:00
mastermind of cardersMarket.
295
765000
2000
카더 시장의 주모자입니다.
13:02
Born in Meridian, Idaho.
296
767000
2000
아이다호 메리디언에서 태어났어요.
13:04
Max Vision was one of the best penetration testers
297
769000
4000
맥스 비전은 최고의 침투 테스터이며
13:08
working out of Santa Clara, California
298
773000
3000
캘리포니아 산타클라라에서
13:11
in the late 90s for private companies
299
776000
2000
90년대 후반에 비공개기업을 위해,
13:13
and voluntarily for the FBI.
300
778000
3000
그리고 FBI를 위해 일했습니다.
13:16
Now in the late 1990s,
301
781000
2000
90년대말에
13:18
he discovered a vulnerability
302
783000
2000
그는 미국 정부의 네트워크의
13:20
on all U.S. government networks,
303
785000
3000
취약점을 발견했고
13:23
and he went in and patched it up --
304
788000
2000
내부에 들어가 문제점을 수습했습니다.
13:25
because this included nuclear research facilities --
305
790000
4000
여기엔 핵 연구 시설이 포함되어 있었고,
13:29
sparing the American government
306
794000
2000
미국 정부를 아끼는 마음에
13:31
a huge security embarrassment.
307
796000
2000
커다란 보안상 문제를 해결했죠.
13:33
But also, because he was an inveterate hacker,
308
798000
3000
하지만 그는 고질적인 해커이기도 했기 때문에
13:36
he left a tiny digital wormhole
309
801000
2000
자신 혼자만 기어들어올 수 있도록
13:38
through which he alone could crawl.
310
803000
2000
조그만 구멍을 남겨두었습니다.
13:40
But this was spotted by an eagle-eye investigator,
311
805000
3000
하지만 이것이 예리한 조사관에게 발각되어서
13:43
and he was convicted.
312
808000
2000
유죄 판결을 받았습니다.
13:45
At his open prison,
313
810000
2000
그가 출옥할 때
13:47
he came under the influence of financial fraudsters,
314
812000
2000
그는 금융사기꾼들의 영향을 받았습니다.
13:49
and those financial fraudsters
315
814000
2000
금융사기꾼들은
13:51
persuaded him to work for them
316
816000
2000
그들을 위해 일하도록
13:53
on his release.
317
818000
2000
그를 설득했죠.
13:55
And this man with a planetary-sized brain
318
820000
3000
이 사람은 행성 규모의 뇌를 가졌지만
13:58
is now serving a 13-year sentence
319
823000
2000
지금 캘리포니아에서 13년형을
14:00
in California.
320
825000
2000
살고 있습니다.
14:02
Adewale Taiwo, aka FeddyBB --
321
827000
3000
아데왈리 타이워는 FeddyBB라고 불리며,
14:05
master bank account cracker
322
830000
2000
나이지라 아부자에서 온
14:07
from Abuja in Nigeria.
323
832000
3000
은행계좌 크랙의 달인입니다.
14:10
He set up his prosaically entitled newsgroup,
324
835000
3000
그는 bankfrauds@yahoo.co.uk라는 평범한 이름의
14:13
bankfrauds@yahoo.co.uk
325
838000
5000
뉴스그룹을 만들었고,
14:18
before arriving in Britain
326
843000
2000
그후 2005년에
14:20
in 2005
327
845000
2000
영국에 와서
14:22
to take a Masters in chemical engineering
328
847000
2000
맨체스터 대학에서 화학공학 석사를
14:24
at Manchester University.
329
849000
2000
취득하려고 했습니다.
14:26
He impressed in the private sector,
330
851000
3000
그는 민간부문에서 깊은 인상을 주었습니다.
14:29
developing chemical applications for the oil industry
331
854000
3000
정유산업을 위해 화학 프로그램을 개발하면서
14:32
while simultaneously running
332
857000
2000
동시에 수백만의 가치가 있는
14:34
a worldwide bank and credit card fraud operation that was worth millions
333
859000
3000
세계적인 은행 및 신용카드 사기 조직을 운영했죠.
14:37
until his arrest in 2008.
334
862000
4000
2008년에 체포되었습니다.
14:41
And then finally, Cagatay Evyapan,
335
866000
2000
그리고 마지막으로 차우타이 에비아판,
14:43
aka Cha0 --
336
868000
2000
Cha0으로 불립니다 --
14:45
one of the most remarkable hackers ever,
337
870000
2000
가장 주목할만한 해커의 하나이고,
14:47
from Ankara in Turkey.
338
872000
2000
터키 앙카라에서 왔습니다.
14:49
He combined the tremendous skills of a geek
339
874000
3000
그는 괴짜가 지닌 대단한 기술과
14:52
with the suave social engineering skills
340
877000
4000
범죄자가 지닌 세련된 사회공학기술을
14:56
of the master criminal.
341
881000
3000
겸비했습니다.
14:59
One of the smartest people I've ever met.
342
884000
3000
제가 만난 사람들 중 가장 영리한 사람의 하나였죠.
15:02
He also had the most effective
343
887000
2000
그는 또한 사이버범죄 중에서
15:04
virtual private network security arrangement
344
889000
2000
경찰이 미처 접하지 못한, 효과적인
15:06
the police have ever encountered
345
891000
2000
가상 사설 네트워크 보안 설계를
15:08
amongst global cybercriminals.
346
893000
2000
지니고 있습니다.
15:10
Now the important thing
347
895000
2000
지금 이 사람들 모두에게서
15:12
about all of these people
348
897000
2000
중요한 점은
15:14
is they share certain characteristics
349
899000
2000
이들이 어떤 특성을 공유하고 있다는 겁니다.
15:16
despite the fact that they come from very different environments.
350
901000
4000
그들은 매우 다른 환경에서 자랐지만
15:20
They are all people who learned their hacking skills
351
905000
3000
모두 해킹 기술을 10대 초중반에
15:23
in their early to mid-teens.
352
908000
3000
익혔습니다.
15:26
They are all people
353
911000
2000
그들은 모두
15:28
who demonstrate advanced ability
354
913000
2000
수학과 과학에 있어 탁월한 재능이
15:30
in maths and the sciences.
355
915000
3000
있는 사람들입니다.
15:33
Remember that, when they developed those hacking skills,
356
918000
2000
기억할 것은, 그들이 자신의 해킹 기술을 발전시켰을 때
15:35
their moral compass had not yet developed.
357
920000
4000
자신의 도덕적 기준은 발전되지 않았다는 겁니다.
15:39
And most of them, with the exception of SCRIPT and Cha0,
358
924000
3000
그들 대부분은, SCRIPT와 Cha0는 예외지만,
15:42
they did not demonstrate
359
927000
4000
바깥 세상에서는 진짜 사회성을
15:46
any real social skills in the outside world --
360
931000
3000
보여주지 않으며,
15:49
only on the Web.
361
934000
2000
오직 웹에서만 보여줍니다.
15:51
And the other thing is
362
936000
2000
또 다른 점은
15:53
the high incidence of hackers like these
363
938000
2000
이러한 해커들이
15:55
who have characteristics which are consistent
364
940000
3000
아스퍼거 장애(정신발달장애)와 같은 특성을 가진 경우가
15:58
with Asperger's syndrome.
365
943000
3000
대부분이라는 겁니다.
16:01
Now I discussed this
366
946000
2000
저는 이 문제를
16:03
with Professor Simon Baron-Cohen
367
948000
2000
캠브리지의 발달정신병리학 교수인
16:05
who's the professor of developmental psychopathology at Cambridge.
368
950000
4000
사이먼 배런-코헨 교수와 토론했습니다
16:09
And he has done path-breaking work on autism
369
954000
4000
자폐증에 관한 개척자적 연구를 한 그가
16:13
and confirmed, also for the authorities here,
370
958000
2000
확증하건대, 당국 또한 마찬가지인데,
16:15
that Gary McKinnon --
371
960000
2000
펜타콘 해킹건으로
16:17
who is wanted by the United States
372
962000
2000
미국이 수배를 내렸던
16:19
for hacking into the Pentagon --
373
964000
2000
개리 맥킨넌은
16:21
suffers from Asperger's
374
966000
2000
아스퍼거(정신발달장애)와
16:23
and a secondary condition
375
968000
2000
우울증의 부차적 증상에
16:25
of depression.
376
970000
2000
시달리고 있습니다.
16:27
And Baron-Cohen explained
377
972000
2000
배런-코헨이 설명하길
16:29
that certain disabilities
378
974000
2000
특정한 장애는
16:31
can manifest themselves in the hacking and computing world
379
976000
3000
해킹과 컴퓨터의 세계에서 대단한 기술로
16:34
as tremendous skills,
380
979000
2000
자신을 드러낼 수 있게 하며,
16:36
and that we should not be throwing in jail
381
981000
2000
그런 장애와 기술을 가진 사람을
16:38
people who have such disabilities and skills
382
983000
3000
감옥에 던져넣어서는 안된다고 합니다.
16:41
because they have lost their way socially
383
986000
3000
왜냐하면 그들은 사회적으로 길을 잃었거나
16:44
or been duped.
384
989000
2000
속은 것이기 때문입니다.
16:46
Now I think we're missing a trick here,
385
991000
3000
여기서 우리는 한가지 묘책을 놓치고 있습니다.
16:49
because I don't think people like Max Vision should be in jail.
386
994000
3000
저는 맥스비전과 같은 사람이 감옥에 가야 한다고 생각하지 않아요.
16:52
And let me be blunt about this.
387
997000
2000
직설적으로 말하겠습니다.
16:54
In China, in Russia and in loads of other countries
388
999000
3000
중국, 러시아, 그리고 사이버 공격 능력을
16:57
that are developing cyber-offensive capabilities,
389
1002000
3000
개발하고 있는 다른 많은 나라에서
17:00
this is exactly what they are doing.
390
1005000
2000
하고 있는 일이 바로 이겁니다.
17:02
They are recruiting hackers
391
1007000
2000
그들은 해커를 채용합니다.
17:04
both before and after they become involved
392
1009000
3000
범죄와 산업 스파이 행위에 연루되기 전이나
17:07
in criminal and industrial espionage activities --
393
1012000
3000
연루된 후에라도,
17:10
are mobilizing them
394
1015000
2000
국가적 차원에서
17:12
on behalf of the state.
395
1017000
2000
해커를 동원합니다.
17:14
We need to engage
396
1019000
2000
우리는 이 젊은 사람들을
17:16
and find ways of offering guidance
397
1021000
2000
적절히 안내할 길을 찾고
17:18
to these young people,
398
1023000
2000
고용할 필요가 있습니다.
17:20
because they are a remarkable breed.
399
1025000
2000
그들은 주목할만한 종이기 때문입니다.
17:22
And if we rely, as we do at the moment,
400
1027000
2000
만약 우리가, 그때 그랬듯이,
17:24
solely on the criminal justice system
401
1029000
3000
오직 사법 시스템과
17:27
and the threat of punitive sentences,
402
1032000
3000
처벌의 위협에만 의지한다면
17:30
we will be nurturing a monster we cannot tame.
403
1035000
3000
우리는 길들일 수 없는 괴물을 양육하게 될 것입니다.
17:33
Thank you very much for listening.
404
1038000
2000
들어주셔서 감사합니다.
17:35
(Applause)
405
1040000
13000
(박수)
17:48
Chris Anderson: So your idea worth spreading
406
1053000
2000
CA: 그러니까 퍼뜨릴만한 당신 생각은
17:50
is hire hackers.
407
1055000
2000
해커를 고용하는 것이죠.
17:52
How would someone get over that kind of fear
408
1057000
4000
고용한 해커가 조그만 뒷구멍을
17:56
that the hacker they hire
409
1061000
2000
계속 놔둘 수도 있다는
17:58
might preserve that little teensy wormhole?
410
1063000
2000
그런 두려움을 어떻게 극복할 수 있을까요?
18:00
MG: I think to an extent,
411
1065000
2000
MG: 넓게 생각해야 합니다.
18:02
you have to understand
412
1067000
2000
해커들이 그렇게 하는 것은
18:04
that it's axiomatic among hackers that they do that.
413
1069000
3000
공식이나 마찬가지라는 것을 이해해야 합니다.
18:07
They're just relentless and obsessive
414
1072000
3000
그들은 자신이 하는 일에 대해
18:10
about what they do.
415
1075000
2000
끈질기고 집요하죠.
18:12
But all of the people who I've spoken to
416
1077000
2000
하지만 제가 말했던 사람들,
18:14
who have fallen foul of the law,
417
1079000
2000
법을 어긴 사람들은
18:16
they have all said, "Please, please give us a chance
418
1081000
3000
모두 이렇게 말했습니다. "제발 우리에게
18:19
to work in the legitimate industry.
419
1084000
3000
적절한 산업에서 일할 기회를 주세요.
18:22
We just never knew how to get there, what we were doing.
420
1087000
3000
우리는 어떻게 거기 이르는지, 무엇을 하고 있었는지 몰랐습니다.
18:25
We want to work with you."
421
1090000
2000
우리는 여러분과 함께 일하고 싶습니다."
18:27
Chris Anderson: Okay, well that makes sense. Thanks a lot Misha.
422
1092000
3000
CA: 네. 말이 되는군요. 감사합니다. 미샤.
18:30
(Applause)
423
1095000
3000
(박수)
ABOUT THE SPEAKER
Misha Glenny - Underworld investigatorJournalist Misha Glenny leaves no stone unturned (and no failed state unexamined) in his excavation of criminal globalization.
Why you should listen
In minute detail, Misha Glenny's 2008 book McMafia illuminates the byzantine outlines of global organized crime. Whether it's pot smugglers in British Columbia, oil/weapons/people traffickers in Eastern Europe, Japanese yakuza or Nigerian scammers, to research this magisterial work Glenny penetrated the convoluted, globalized and franchised modern underworld -- often at considerable personal risk.
The book that resulted is an exhaustive look at an unseen industry that Glenny believes may account for 15% of the world's GDP.
Legal society ignores this world at its peril, but Glenny suggests that conventional law enforcement might not be able to combat a problem whose roots lie in global instability.
While covering the Central Europe beat for the Guardian and the BBC, Glenny wrote several acclaimed books on the fall of Yugoslavia and the rise of the Balkan nations. He's researching a new book on cybercrime, of which he says: "The key to cybercrime is what we call social engineering. Or to use the technical term for it, there's one born every minute."
Watch TED's exclusive video Q&A with Glenny: "Behind the Scenes of McMafia" >>
Misha Glenny | Speaker | TED.com