James Lyne: Everyday cybercrime -- and what you can do about it

번역: Sieun Lee 검토: K Bang

I'm going to be showing some of the cybercriminals'

저는 사이버 범죄자들의 최신의

latest and nastiest creations.

그리고 최악의 작품들을 소개하려고 합니다.

So basically, please don't go and download

말하자면, 제가 지금 보여드릴 바이러스들을

any of the viruses that I show you.

제발 다운로드 받지 마세요.

Some of you might be wondering what a cybersecurity specialist looks like,

사이버 보안 전문가가 뭐하는 직업인가 궁금해 하실 분들을 위해

and I thought I'd give you a quick insight

제 경력에 대해

into my career so far.

짧게 정리해 볼게요.

It's a pretty accurate description.

보시는 것은 상당히 정확한 설명입니다.

This is what someone that specializes

악성 코드와 해킹 전문가는

in malware and hacking looks like.

이렇게 생겼습니다.

So today, computer viruses and trojans,

요즘 컴퓨터 바이러스와 트로이 목마 악성코드는

designed to do everything from stealing data

데이터를 훔치고

to watching you in your webcam

여러분을 웹캠을 통해 감시하는 것에서부터

to the theft of billions of dollars.

수십억 달러의 절도까지 모든 용도로 사용됩니다.

Some malicious code today goes as far

어떤 악성 코드들은 심지어

as targeting power, utilities and infrastructure.

전기 및 사회의 공급 처리 시설과 기반 시설까지 공격합니다.

Let me give you a quick snapshot

최근의 악성 코드들이

of what malicious code is capable of today.

얼마나 강력한지 짧게 묘사를 해보죠.

Right now, every second, eight new users

지금 이 순간, 매초마다 8명의 새로운 이용자가

are joining the Internet.

인터넷을 쓰기 시작합니다.

Today, we will see 250,000 individual new computer viruses.

오늘 하루 250,000개의 새로운 컴퓨터 바이러스가 나타날 것이고

We will see 30,000 new infected websites.

30,000 개의 웹사이트들이 감염될 것입니다.

And, just to kind of tear down a myth here,

그리고 근거없는 소문을 해명하자면,

lots of people think that when you get infected

많은 사람들이 컴퓨터 바이러스에 감염되는 건

with a computer virus, it's because you went to a porn site.

포르노 웹사이트에 들어가서 그렇다고 생각하는데요.

Right? Well, actually, statistically speaking,

그렇죠? 하지만 사실 통계적으로 따지자면

if you only visit porn sites, you're safer.

여러분이 방문하는 게 오로지 포르노 사이트라면 오히려 더 안전합니다.

People normally write that down, by the way. (Laughter)

보통 이 얘기를 받아 적으시더라구요. (웃음)

Actually, about 80 percent of these

사실, 이 감염되는 웹사이트들의 80%는

are small business websites getting infected.

작은 규모의 회사 웹사이트들입니다.

Today's cybercriminal, what do they look like?

요즘의 사이버 범죄자들은, 어떻게 생겼을까요?

Well, many of you have the image, don't you,

아마 여러분 중 많은 분들은

of the spotty teenager sitting in a basement,

한 지하실에서 여드름 난 십대 청소년이

hacking away for notoriety.

자신의 악명을 퍼트리기 위해 해킹하는 장면을 상상하실텐데요.

But actually today, cybercriminals

하지면 요즘의 사이버 범죄자들은

are wonderfully professional and organized.

훌륭하게 전문적이고 조직적입니다.

In fact, they have product adverts.

심지어 자신들의 제품 광고마저 내죠.

You can go online and buy a hacking service

온라인으로 해킹 서비스를 고용해

to knock your business competitor offline.

당신의 사업 경쟁자를 인터넷에서 밀어낼 수 있습니다.

Check out this one I found.

제가 찾은 한가지 예를 보세요.

(Video) Man: So you're here for one reason,

(비디오) 남자: 당신이 여기 찾아온 것은 한가지 이유 때문입니다.

and that reason is

그 이유는

because you need your business competitors,

당신의 사업 경쟁자나

rivals, haters, or whatever the reason is, or who,

라이벌, 악플러들, 아무튼 무슨 이유든 누구든지,

they are to go down.

인터넷에 올라오지 못하게 하고 싶은 겁니다.

Well you, my friend, you've came to the right place.

그렇다면 형씨, 딱 맞는 곳에 찾아오셨습니다.

If you want your business competitors to go down,

사업 경쟁자들의 웹사이트를 다운시키고 싶으세요?

well, they can.

네, 가능합니다.

If you want your rivals to go offline, well, they will.

경쟁자의 인터넷이 안되게 하고 싶으세요? 네, 가능합니다.

Not only that, we are providing a short-term-to-long-term

그뿐 아니라, 우리는 단기간 및 장기간으로

DDOS service or scheduled attack,

DDOS 공격 혹은 주기적인 사이버 공격 서비스를 제공합니다.

starting five dollars per hour for small personal websites

작은 개인 웹사이트는 시간당 5불

to 10 to 50 dollars per hour.

그 이상은 시간당 10불에서 50불까지 받습니다.

James Lyne: Now, I did actually pay

제임스 라인: 자, 저는 실제로

one of these cybercriminals to attack my own website.

이 사이버 범죄자들 중 하나를 고용해 제 웹사이트를 공격하게 했어요.

Things got a bit tricky when I tried to expense it at the company.

그 비용을 회사 돈으로 지출하려니까 약간 어렵더라구요.

Turns out that's not cool.

문제가 됐었죠.

But regardless, it's amazing how many products

아무튼, 요즘의 사이버 범죄자들이

and services are available now to cybercriminals.

선택할 수 있는 제품과 서비스의 수는 놀라울 정돕니다.

For example, this testing platform,

예를 들어, 이 시험 플랫폼은

which enables the cybercriminals

사이버 범죄자들이

to test the quality of their viruses

자신의 바이러스를 세상에 뿌리기 전에

before they release them on the world.

그 성능을 시험하게 해줍니다.

For a small fee, they can upload it

약간의 돈을 내면, 바이러스를 업로드 해

and make sure everything is good.

모든 게 제대로 되는지 확인할 수 있죠.

But it goes further.

하지만 이게 다가 아닙니다.

Cybercriminals now have crime packs

이제 사이버 범죄자들은 범죄 조직을 이뤄

with business intelligence reporting dashboards

기업 정보 보고 대시 보드를 이용해

to manage the distribution of their malicious code.

악성 코드 유통을 관리하고 있습니다.

This is the market leader in malware distribution,

여기 보시는 것이 악성 코드 유통 시장의 선두 주자인

the Black Hole Exploit Pack,

"블랙홀 익스플로이트 팩"으로

responsible for nearly one third of malware distribution

지난 두 분기간 배포된 악성 코드의

in the last couple of quarters.

거의 삼분의 일이 이곳에서 비롯됐습니다.

It comes with technical installation guides,

이들은 기술적 설치 설명서,

video setup routines,

설치 과정에 대한 안내 비디오,

and get this, technical support.

그리고 심지어 기술적인 고객 지원까지 제공합니다.

You can email the cybercriminals and they'll tell you

사이버 범죄자에게 이메일을 보내면

how to set up your illegal hacking server.

어떻게 불법 해킹 서버를 설치하는지 가르쳐 줄겁니다.

So let me show you what malicious code looks like today.

그럼 이제 요즘의 악성 코드는 어떻게 생겼는지 볼까요.

What I've got here is two systems,

여기 보시는 건 두개의 시스템입니다.

an attacker, which I've made look all Matrix-y and scary,

하나는 공격자의 시스템입니다. 영화 매트릭스 같이 무섭게 만들어 봤어요.

and a victim, which you might recognize from home or work.

다른 하나는 피해자의 시스템입니다. 집이나 일터에서 익숙하실 장면이죠.

Now normally, these would be on different sides

실제로는 이 두 시스템은 이 지구상의

of the planet or of the Internet,

혹은 인터넷의 반대편에 있겠지만,

but I've put them side by side

저는 이 둘을 나란히 보여드리겠습니다.

because it makes things much more interesting.

훨씬 더 흥미로우실 거에요.

Now, there are many ways you can get infected.

자, 바이러스에 감염되는 경로에는 여러가지가 있습니다.

You will have come in contact with some of them.

직접 접촉이 있는 경우도 있고

Maybe some of you have received an email

혹은 이런 이메일을 받으셨을지도 모릅니다.

that says something like, "Hi, I'm a Nigerian banker,

"안녕하십니까, 저는 나이지리아의 금융업자인데,

and I'd like to give you 53 billion dollars

당신에게 530억 달러를 드리고 싶습니다.

because I like your face."

당신의 얼굴이 마음에 들어서요."

Or funnycats.exe, which rumor has it

혹은 funnycats.exe (웃긴 고양이 동영상)은요. 소문으로는

was quite successful in China's recent campaign against America.

최근 중국이 미국을 공격하는데 상당히 효과적이었다고 하는군요.

Now there are many ways you can get infected.

이처럼 감염될 수 있는 경로는 많이 있습니다.

I want to show you a couple of my favorites.

제가 제일 좋아하는 몇개를 보여드리지요.

This is a little USB key.

이것은 작은 USB 키입니다.

Now how do you get a USB key to run in a business?

이 USB 키가 회사 안에서 돌게 하려면, 어떻게 해야할까요?

Well, you could try looking really cute.

아주 귀엽게 부탁할 수도 있겠지요.

Awww.

어유.

Or, in my case, awkward and pathetic.

아니면, 저같은 경우에는, 어색하고 애처로운 모습으로 접근하겠지요.

So imagine this scenario: I walk into one of your businesses,

예를 들면 이런 상황을 상상해보세요: 제가 여러분들 중 하나의 회사에 찾아옵니다.

looking very awkward and pathetic, with a copy of my C.V.

아주 어색하고 불쌍한 모습으로 이력서를 들고 왔는데

which I've covered in coffee,

이력서가 커피에 젖어있는 거에요.

and I ask the receptionist to plug in this USB key

저는 접수 담당자에게 이 USB 키를 주면서

and print me a new one.

이력서를 새로 프린트 해주시면 안될까요 하고 부탁하는 겁니다.

So let's have a look here on my victim computer.

자, 그럼 이제 피해자의 컴퓨터를 살펴보죠.

What I'm going to do is plug in the USB key.

USB 키를 꼽아보겠습니다.

After a couple of seconds,

몇초 후에

things start to happen on the computer on their own,

컴퓨터가 자기 마음대로 작동하기 시작합니다.

usually a bad sign.

보통 안 좋은 징조죠.

This would, of course, normally happen

실제로 이 공격은

in a couple of seconds, really, really quickly,

몇초만에 굉장히 빠르게 일어나겠지만

but I've kind of slowed it down

여러분이 공격 과정을 직접 보실 수 있게

so you can actually see the attack occurring.

속도를 줄여서 보여드리겠습니다.

Malware is very boring otherwise.

악성 코드는 그거 빼곤 지루하거든요.

So this is writing out the malicious code,

여기 이렇게 악성 코드가 쓰이고 있습니다.

and a few seconds later, on the left-hand side,

몇초 후에, 왼쪽 편을 보시면

you'll see the attacker's screen get some interesting new text.

공격자의 화면에 흥미로운 문자가 뜨죠.

Now if I place the mouse cursor over it,

마우스 커서를 위로 움직여 볼까요.

this is what we call a command prompt,

이것이 명령 프롬프트라는 것입니다.

and using this we can navigate around the computer.

이것을 이용해서 컴퓨터 안을 탐색할 수 있습니다.

We can access your documents, your data.

여러분의 문서와 데이터를 열수 있고,

You can turn on the webcam.

웹캠을 켤 수도 있어요.

That can be very embarrassing.

그렇게 되면 상당히 창피한 일이 일어날수도 있고요.

Or just to really prove a point,

이 공격이 어떤건지 확실히 보여드리자면

we can launch programs like my personal favorite,

프로그램을 시작할 수도 있습니다. 제가 제일 좋아하는 건

the Windows Calculator.

윈도우즈 계산기에요.

So isn't it amazing how much control

공격자가 이렇게 간단한 방법으로

the attackers can get with such a simple operation?

얼마나 많은 권한을 가질 수 있는지 놀랍지 않습니까?

Let me show you how most malware

요즘의 대부분의 악성 코드가

is now distributed today.

어떻게 배포되는지 보여드리겠습니다.

What I'm going to do is open up a website

제가 직접 만든

that I wrote.

웹사이트를 한번 열어보겠습니다.

It's a terrible website. It's got really awful graphics.

아주 끔찍한 웹사이트죠. 보기 힘든 모양이네요.

And it's got a comments section here

여기에는 댓글창이 있어서

where we can submit comments to the website.

웹사이트에 댓글을 달 수 있게 해 놓았습니다.

Many of you will have used something a bit like this before.

여러분 중 많은 분이 이것과 비슷한 걸 써 보셨을 겁니다.

Unfortunately, when this was implemented,

불행히도, 이 웹사이트를 만들었을 때,

the developer was slightly inebriated

개발자가 약간 술에 취해 있어서

and managed to forget

코드를 쓸 때

all of the secure coding practices he had learned.

보안을 위한 관례들을 다 잊어버렸어요.

So let's imagine that our attacker,

자, 이제 공격자를 한번 상상해 보십시오.

called Evil Hacker just for comedy value,

코미디를 위해 그의 이름을 사악한 해커라고 붙여보죠.

inserts something a little nasty.

그가 이 댓글창에 약간 못된 짓을 해봅니다.

This is a script.

이건 스크립트에요.

It's code which will be interpreted on the webpage.

웹페이지에서 해독되는 코드입니다.

So I'm going to submit this post,

이 댓글을 달고,

and then, on my victim computer,

이제 피해자의 컴퓨터에서,

I'm going to open up the web browser

웹 브라우저를 켜고

and browse to my website,

웹사이트로 가보겠습니다.

www.incrediblyhacked.com.

www.incrediblyhacked.com 에요.

Notice that after a couple of seconds,

몇초 뒤에

I get redirected.

자동으로 다른 웹페이지로 이동하는 걸 보세요.

That website address at the top there,

그 웹사이트의 주소는

which you can just about see, microshaft.com,

여기 잘 안보이시겠지만 microshaft.com 입니다.

the browser crashes as it hits one of these exploit packs,

이런 "익스플로잇 팩"에 접속하면 웹브라우저가 갑자기 멈추면서

and up pops fake antivirus.

가짜 안티 바이러스 창이 뜹니다.

This is a virus pretending to look like antivirus software,

이건 안티바이러스 소프트웨어처럼 보이도록 만들어진 바이러스입니다.

and it will go through and it will scan the system,

이 바이러스가 이제 컴퓨터 전체를 스캔할거에요.

have a look at what its popping up here.

여기서 무슨 창이 뜨는지 보세요.

It creates some very serious alerts.

아주 심각한 경고창을 띄우고 있네요.

Oh look, a child porn proxy server.

아니, 아동 포르노 프록시 서버라니,

We really should clean that up.

반드시 삭제해야겠어요.

What's really insulting about this is

이 바이러스가 정말 모욕적인 이유는

not only does it provide the attackers with access to your data,

이를 통해 공격자들은 여러분의 데이터를 훔칠 뿐 아니라

but when the scan finishes, they tell you

스캔이 끝나면 여러분에게

in order to clean up the fake viruses,

이 가짜 바이러스를 청소하기 위해서는,

you have to register the product.

이 가짜 상품을 등록해야 한다고 할 것이라는 겁니다.

Now I liked it better when viruses were free.

바이러스가 공짜일 때가 좋았는데 말이죠.

(Laughter)

(웃음)

People now pay cybercriminals money

이제 사람들은 사이버 범죄자들에게

to run viruses,

돈을 주면서 바이러스를 돌리게 해요.

which I find utterly bizarre.

상황이 아주 이상하게 되버렸지요.

So anyway, let me change pace a little bit.

아무튼, 주제를 조금 바꿔볼까요.

Chasing 250,000 pieces of malware a day

매일 250,000개의 악성 코드를 쫒는 것은

is a massive challenge,

거대한 도전입니다.

and those numbers are only growing

이 숫자는 늘어나기만 할뿐이죠.

directly in proportion to the length of my stress line, you'll note here.

그와 함께 여기 보시는 제 스트레스 주름도 길어지고 있고요.

So I want to talk to you briefly

그래서 여러분에게 짧게나마

about a group of hackers we tracked for a year

우리가 1년동안 쫒아서 실제로 찾아낸

and actually found --

해커 그룹에 관해 이야기를 해드리겠습니다.

and this is a rare treat in our job.

저희 직업에서는 흔치 않은 사건이죠.

Now this was a cross-industry collaboration,

이것은 여러 분야의 협업이었습니다.

people from Facebook, independent researchers,

페이스북 직원들과, 독립 연구원들과,

guys from Sophos.

소포스의 직원들이 힘을 합쳤습니다.

So here we have a couple of documents

여기 보시는 것은 이 사이버 범죄자들이

which our cybercriminals had uploaded

여러분들도 많이 사용하실

to a cloud service, kind of like Dropbox or SkyDrive,

드롭박스나 스카이 드라이브 같은 클라우드 서비스에

like many of you might use.

업로드한 문서들입니다.

At the top, you'll notice a section of source code.

윗쪽에 소스 코드의 일부분이 보입니다.

What this would do is send the cybercriminals

이게 사이버 범죄자들에게

a text message every day telling them how much money

매일 그들이 그날 하루 얼마를 벌었는지

they'd made that day,

문자 메세지를 보내줍니다.

so a kind of cybercriminal billings report, if you will.

말하자면 사이버 범죄 수입금 내역서 같은 것이죠.

If you look closely, you'll notice a series

자세히 보시면, 여기에

of what are Russian telephone numbers.

러시아 전화 번호 목록이 보이실 겁니다.

Now that's obviously interesting,

분명히 흥미로운 발견이죠.

because that gives us a way of finding our cybercriminals.

이 사이버 범죄자들을 찾아낼 방법이니까요.

Down below, highlighted in red,

아래쪽에 빨간색으로 표시된 곳은

in the other section of source code,

소스 코드의 다른 부분으로

is this bit "leded:leded."

leded:leded 라고 적혀있습니다.

That's a username,

그게 사용자 이름이에요.

kind of like you might have on Twitter.

여러분 트위터의 아이디 같은 것입니다.

So let's take this a little further.

여기서 좀 더 나가볼까요.

There are a few other interesting pieces

사이버 범죄자가 업로드한 것 중

the cybercriminals had uploaded.

몇가지 흥미로운 게 있습니다.

Lots of you here will use smartphones

여기에 계신 많은 분들이 이 컨퍼런스에서

to take photos and post them from the conference.

스마트폰으로 사진을 찍고 인터넷에 올리실 겁니다.

An interesting feature of lots of modern smartphones

요즘의 스마트폰의 흥미로운 특징은

is that when you take a photo,

사진을 찍었을 때

it embeds GPS data about where that photo was taken.

사진이 찍힌 위치의 GPS 정보가 내장된다는 것입니다.

In fact, I've been spending a lot of time

사실은, 전 최근에

on Internet dating sites recently,

인터넷 만남 사이트에서 많은 시간을 보냈어요.

obviously for research purposes,

당연히 연구 목적이죠.

and I've noticed that about 60 percent

그리고 제가 발견한 것은, 인터넷 만남 사이트에 올라오는

of the profile pictures on Internet dating sites

프로필 사진의 60%가

contain the GPS coordinates of where the photo was taken,

사진이 찍힌 GPS 위치 정보를 담고 있다는 거였어요.

which is kind of scary

어쩌면 꽤 무서운 일이죠.

because you wouldn't give out your home address

많은 모르는 사람에게

to lots of strangers,

여러분의 집 주소를 공개하고 싶지는 않잖아요.

but we're happy to give away our GPS coordinates

하지만 우리는 15미터 오차내로

to plus or minus 15 meters.

우리의 GPS 위치를 마음껏 공개하고 있고

And our cybercriminals had done the same thing.

이 사이버 범죄자들도 마찬가지였습니다.

So here's a photo which resolves to St. Petersburg.

그렇게 여기 상트페테르부르크에서 찍은 사진이 있어요.

We then deploy the incredibly advanced hacking tool.

그리고 저희는 아주 고급 해킹 도구를 사용했습니다.

We used Google.

구글이요.

Using the email address, the telephone number

이메일 주소와 전화 번호

and the GPS data, on the left you see an advert

GPS 데이터를 이용해서, 왼쪽에 보시다시피

for a BMW that one of our cybercriminals is selling,

우리의 사이 버범죄자가 자신의 BMW 를 팔려고 내놓은 광고를 찾아냈어요.

on the other side an advert for the sale of sphynx kittens.

반대쪽에 보시면 스핑크스 고양이 새끼를 파는 광고가 있죠.

One of these was more stereotypical for me.

이들 중 하나는 좀 더 진부했어요.

A little more searching, and here's our cybercriminal.

약간의 검색 후에 여기 우리의 사이버 범죄자가 나타납니다.

Imagine, these are hardened cybercriminals

상상해보세요, 이들은 경험많은 사이버 범죄자들입니다.

sharing information scarcely.

자신의 정보를 잘 공유하지 않죠.

Imagine what you could find

그런데도 이 정도라면, 이곳에 있는 한분 한분에 대해서는

about each of the people in this room.

얼마나 많은 정보를 찾을 수 있겠어요.

A bit more searching through the profile

프로필을 좀 더 뒤지면

and there's a photo of their office.

그들의 사무실 사진이 뜹니다.

They were working on the third floor.

3층에서 일하고 있네요.

And you can also see some photos

그의 사업 동업자들이 찍은

from his business companion

사진들도 보실 수 있고요.

where he has a taste in a certain kind of image.

특정 종류의 사진을 좋아하는 것 같군요.

It turns out he's a member of the Russian Adult Webmasters Federation.

알고보니 그는 러시아 성인 웹마스터 연합의 일원이었습니다.

But this is where our investigation starts to slow down.

하지만 여기서부터 조사의 진전이 느려집니다.

The cybercriminals have locked down their profiles quite well.

이 사이버 범죄자들은 자신의 프로필을 꽤 잘 지켜놨어요.

And herein is the greatest lesson

그럼 여기서 소셜 미디어와 무선 단말기를 사용할 때

of social media and mobile devices for all of us right now.

가장 중요한 교훈을 드리겠습니다.

Our friends, our families and our colleagues

우리가 아무리 철저하게 보안을 지켜도

can break our security even when we do the right things.

우리의 친구, 가족, 혹은 동료들이 그 보안을 파괴할 수 있다는 겁니다.

This is MobSoft, one of the companies

이것은 이 사이버 범죄자 집단이

that this cybercriminal gang owned,

소유한 회사 중 하나인 맙소프트입니다.

and an interesting thing about MobSoft

맙소프트의 흥미로운 점은

is the 50-percent owner of this

이 회사의 50%의 소유주가

posted a job advert,

구인 광고를 올렸고

and this job advert matched one of the telephone numbers

그 구인 광고의 전화번호가

from the code earlier.

우리가 코드에서 찾은 전화번호 중 하나와 일치했다는 것입니다.

This woman was Maria,

여기 보시는 건 마리아라는 여자인데요.

and Maria is the wife of one of our cybercriminals.

마리아는 우리가 쫒던 사이버 범죄자들 중 한명의 아내였습니다.

And it's kind of like she went into her social media settings

이 여자는 소셜 미디어 설정에서

and clicked on every option imaginable

모든 옵션을 죄다 클릭한 것 같았어요.

to make herself really, really insecure.

보안적으로 완전히 노출된 상태였죠.

By the end of the investigation,

저 링크를 타고 가시면

where you can read the full 27-page report at that link,

저희 조사 보고서의 27 페이지 전문을 읽으실 수 있는데요.

we had photos of the cybercriminals,

조사의 마지막쯤엔 이 사이버 범죄자들의 사진을 찾아냈습니다.

even the office Christmas party

회사 크리스마스 파티나

when they were out on an outing.

단체 야유회를 갖고 있는 사진이요.

That's right, cybercriminals do have Christmas parties,

그렇습니다, 사이버 범죄자들도

as it turns out.

크리스마스 파티를 한답니다.

Now you're probably wondering what happened to these guys.

이쯤에서 여러분은 이들이 어떻게 됐는지 궁금하실텐데요.

Let me come back to that in just a minute.

그건 잠시 뒤에 말씀드리겠습니다.

I want to change pace to one last little demonstration,

마지막 작은 시범을 하나를 보여드리고요.

a technique that is wonderfully simple and basic,

아주 간단하고 기본적인 기술이지만

but is interesting in exposing how much information

우리가 얼마나 많은 정보를 노출하고 있는지

we're all giving away,

보여주는 흥미로운 예입니다.

and it's relevant because it applies to us as a TED audience.

또 TED 참석자인 우리들에게 적절한 예이지요.

This is normally when people start kind of shuffling in their pockets

이쯤에서 사람들은 주머니를 뒤적거리며

trying to turn their phones onto airplane mode desperately.

필사적으로 휴대 전화를 비행 모드로 전환하려고 하죠.

Many of you all know about the concept

휴대 기기가 무선 네트워크를 찾기 위해

of scanning for wireless networks.

주변을 탐색하는 기술을 알고 계실 겁니다.

You do it every time you take out your iPhone or your Blackberry

여러분의 아이폰이나 블랙베리를 꺼낼 때마다 자동으로 일어나는 일이죠.

and connect to something like TEDAttendees.

그리고 TEDAttendees 같은 네트워크에 연결될겁니다. (역주: TED 참가자들을 위한 무선 네트워크)

But what you might not know

하지만 여러분이 아마 모르실 것은

is that you're also beaming out a list of networks

이때 여러분이 이전에 연결했던

you've previously connected to,

네트워크의 목록도 송출된다는 것입니다.

even when you're not using wireless actively.

직접 무선 인터넷을 쓰고 계시지 않는 때에도요.

So I ran a little scan.

제가 잠깐 스캔을 해봤습니다.

I was relatively inhibited compared to the cybercriminals,

법을 상관하지 않는 사이버 범죄자들에 비하면

who wouldn't be so concerned by law,

저는 비교적 조심스럽게 스캔했는데요.

and here you can see my mobile device.

여기 제 무선 기기가 있습니다.

Okay? So you can see a list of wireless networks.

보이시죠? 무선 네트워크 목록이 뜨는 거요.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB (역주: 롱비치 하야트 호텔 ) 제가 어디서 묵고 있는지 아시겠죠?

My home network, PrettyFlyForAWifi,

PrettyFlyforAWifi 는 제 집의 네트워크에요.

which I think is a great name.

멋진 네트워크 이름이라고 생각해요.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA, 제가 일하는 회사들도 나오네요.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, 보스톤에 있어요. HiltonLondon. (역주: 런던 힐튼 호텔)

CIASurveillanceVan.

CIASurveillanceVan. (역주: CIA 감시 차량)

We called it that at one of our conferences

저건 저희 컨퍼런스의 무선 네트워크인데

because we thought that would freak people out,

사람들을 놀라게 해주려고 저런 이름을 붙여봤어요.

which is quite fun.

재밌잖아요.

This is how geeks party.

이게 괴짜들이 파티하는 방법이죠.

So let's make this a little bit more interesting.

이걸 좀 더 흥미롭게 해봅시다.

Let's talk about you.

여러분에 대해 얘기해보죠.

Twenty-three percent of you have been to Starbucks

여러분 중 23%가 최근 스타벅스를 방문해

recently and used the wireless network.

그곳의 무선 인터넷을 사용하셨군요.

Things get more interesting.

여기서 더 재밌어집니다.

Forty-six percent of you I could link to a business,

여러분 중 46%는 어떤 회사의

XYZ Employee network.

직원 전용 무선 네트워크에 연결한 기록이 있었습니다.

This isn't an exact science, but it gets pretty accurate.

과학처럼 딱 맞는 건 아니지만 상당히 정확합니다.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

여러분 중 761명은 이 지구상에서 정확히 어디에 있는

absolutely with pinpoint precision somewhere on the globe.

어느 호텔에 최근까지 머물렀는지 찾아낼 수 있었습니다.

Two hundred and thirty-four of you, well, I know where you live.

여러분 중 234명은 제가 집 위치를 알고 있습니다.

Your wireless network name is so unique

여러분의 무선 네트워크 명칭은 유일해서

that I was able to pinpoint it

해킹이나 기발한 방법을 쓰지 않고도

using data available openly on the Internet

인터넷에 공개된 데이터만 가지고도

with no hacking or clever, clever tricks.

그 위치를 정확히 찾아낼 수 있었어요.

And I should mention as well that

한가지 더 말씀드릴 것은

some of you do use your names,

어떤 분들은 기기에 자신의 실명을 이름붙여 주더군요.

"James Lyne's iPhone," for example.

"제임스 라인의 아이폰" 이런 식으로요.

And two percent of you have a tendency to extreme profanity.

그리고 여러분들 중 2%는 심한 비속어를 즐겨 쓰시는 것 같더군요.

So something for you to think about:

생각해보시기 바랍니다.

As we adopt these new applications and mobile devices,

새로운 어플리케이션과 무선 기기들을 사용하기 시작할 때,

as we play with these shiny new toys,

우리가 이 반짝이는 새 장난감들을 살 때,

how much are we trading off convenience

얼마나 많은 개인 사생활과 보안을

for privacy and security?

편리함과 맞바꾸고 있습니까?

Next time you install something,

다음 번에 뭔가 설치하실 때는,

look at the settings and ask yourself,

설정을 잘 보시고 자신에게 물어보세요.

"Is this information that I want to share?

"이게 정말 내가 나누고 싶은 정보인가?

Would someone be able to abuse it?"

누군가가 이걸 악용할 수 있는가?"

We also need to think very carefully

또 우리는 미래의 재능있는 일꾼들을

about how we develop our future talent pool.

어떻게 키워나갈 것인지 주의 깊게 고려해야 합니다.

You see, technology's changing at a staggering rate,

우리의 기술력은 믿기 어려운 속도로 발전하고 있고,

and that 250,000 pieces of malware

지금 있는 250,000 개의 악성 코드도

won't stay the same for long.

그대로 머물러 있지는 않을 겁니다.

There's a very concerning trend

현재 매우 우려되는 현상은

that whilst many people coming out of schools now

오늘날 학교를 졸업하고 사회에 나오는 젊은이들은

are much more technology-savvy, they know how to use technology,

전보다 훨씬 기술과 친근하고 또 사용할 줄 알지만

fewer and fewer people are following the feeder subjects

점점 더 적은 숫자의 사람들만이

to know how that technology works under the covers.

그 기술의 근본적인 지식을 배우고 있다는 것입니다.

In the U.K., a 60 percent reduction since 2003,

영국에서는 고등학교 A 레벨 IT 과목 수강생이 2003년부터 지금까지 60%나 줄었습니다.

and there are similar statistics all over the world.

이건 전세계적으로 비슷한 추세입니다.

We also need to think about the legal issues in this area.

또 법적인 문제들에 대해 생각해봐야 합니다.

The cybercriminals I talked about,

제가 아까 보여드렸던 사이버 범죄자들은

despite theft of millions of dollars,

수백만 달러를 훔쳤지만

actually still haven't been arrested,

사실 아직도 체포되지 않았고

and at this point possibly never will.

아마 영영 체포되지 않을 것입니다.

Most laws are national in their implementation,

거의 모든 법이 국내에서만 적용되고,

despite cybercrime conventions, where the Internet

인터넷은 그 자체가 국경이 없고 국제적이라는

is borderless and international by definition.

사이버 범죄의 관례에도 불구하고

Countries do not agree, which makes this area

나라들이 서로 합의하지 않기 때문에

exceptionally challenging from a legal perspective.

사이버 보안은 법적인 면에서 대단히 어렵습니다.

But my biggest ask is this:

하지만 제가 여러분에게 드리는 가장 큰 부탁은 이거에요:

You see, you're going to leave here

여러분은 이곳을 떠난 후에도

and you're going to see some astonishing stories in the news.

뉴스에서 아주 놀랄만한 소식들을 접하실 겁니다.

You're going to read about malware doing incredible

악성 코드가 얼마나 믿을 수 없이 무섭고

and terrifying, scary things.

공포스러운 결과를 낳을 수 있는지 보실 겁니다.

However, 99 percent of it works

하지만 그런 사건의 99%는

because people fail to do the basics.

사람들이 기본적인 걸 하지 않아서 일어나는 겁니다.

So my ask is this: Go online,

그러니 부탁드립니다: 인터넷에 접속하셔서,

find these simple best practices,

이 간단하고 가장 좋은 방법들을 찾으세요.

find out how to update and patch your computer.

컴퓨터를 제때 업데이트하고 패치를 설치하는 걸 배우세요.

Get a secure password.

안전한 비밀 번호를 만드세요.

Make sure you use a different password

모든 사이트와 온라인 서비스에서

on each of your sites and services online.

각각 다른 패스워드를 사용하세요.

Find these resources. Apply them.

이런 정보를 찾아보시고, 적용하시기 바랍니다.

The Internet is a fantastic resource

인터넷은 사업을 하고, 정치적 의견을 표현하고,

for business, for political expression,

예술과 배움을 위한

for art and for learning.

환상적인 자원입니다.

Help me and the security community

저와 사이버 보안 업계를 도와서

make life much, much more difficult

사이버 범죄자들이 활동하는 게

for cybercriminals.

훨씬 더 많이 어렵게 만듭시다.

Thank you.

감사합니다.

(Applause)

(박수)