테크 샷 (Tech Shot)

저녁 뉴스에서 앵커가 "온디바이스 AI 탑재 스마트폰이 출시됐다"고 말합니다. 다음 꼭지에서는 "랜섬웨어 공격으로 기업 데이터가 암호화됐다"는 소식이 이어집니다. 분명히 한국말인데, 단어 몇 개가 귓가에서 미끄러집니다. 과학기술정보통신부의 2024년 디지털 정보격차 실태조사에 따르면, 50대 이상 중장년층의 디지털 정보화 수준은 전체 국민 평균 대비 약 70% 수준에 머물러 있습니다. 기술 자체를 못 다루는 것이 아니라, 기술을 설명하는 '용어’에서 막히는 경우가 의외로 많습니다. 지난 17편에서 보안 패치의 원리를 다루며 '취약점’이라는 단어를 썼을 때, 비슷한 단어들이 머릿속에서 한 번에 정리되면 좋겠다고 느꼈습니다. 그래서 시리즈를 마치는 이번 편은 그동안 글마다 흩어져 있던 핵심 용어를 한 자리에 모아 정리하는 사전 형식으로 준비했습니다. IT 용어는 왜 어렵게 느껴질까 IT 용어가 어려운 이유는 단어가 어려워서가 아닙니다. 대부분 영어 약어이거나, 일상 단어를 전혀 다른 뜻으로 빌려 쓰기 때문입니다. 예를 들어 '클라우드(cloud)'는 원래 '구름’이지만 IT에서는 '인터넷 너머의 서버’를 가리킵니다. '쿠키(cookie)'는 과자가 아니라 '브라우저에 저장되는 작은 기록’입니다. 단어 자체는 쉬운데, 의미가 일상과 동떨어져 있어 낯설게 느껴지는 것입니다. 비유하자면 외국 음식점 메뉴판과 비슷합니다. 글자는 읽을 수 있는데 그게 뭔지 모르니 주문이 망설여집니다. 한 번만 설명을 들으면 다음부터는 자연스럽게 시킬 수 있습니다. IT 용어도 똑같습니다. IT 용어 이해 구조 = 영어 약어·차용어 → 일상 비유로 치환 → 뉴스 속 맥락에서 재확인 → 자기 언어로 정착 개인적으로 용어는 한 번에 30개를 외우려 하기보다, 뉴스를 보다가 막힐 때마다 한두 개씩 다시 확인하는 방식이 가장 오래 남았습니다. 아래 30선도 그렇게 활용하시길 권합니...

스마트폰 화면 상단에 알림이 하나 떠 있습니다. ‘소프트웨어 업데이트가 있습니다.’ 지금 하기엔 귀찮고, 나중에 하려다 또 미루고, 결국 몇 주째 그대로입니다. 바쁜 일상에서 당장 눈에 보이는 문제가 생기는 것도 아니니, 급하게 느껴지지 않는 것이 사실입니다. 그런데 그 알림을 무시하는 동안, 내 스마트폰에는 이미 알려진 구멍이 열려 있는 상태일 수 있습니다. 한국인터넷진흥원(KISA)에 따르면, 2024년 한 해 동안 국내 사이버 침해사고 신고 건수는 1,887건으로 2023년 1,277건 대비 약 48% 증가했습니다. 사이버 공격이 증가하는 배경에는 여러 원인이 있지만, 보안 패치가 적용되지 않은 소프트웨어의 취약점 악용이 그 중 핵심 경로 중 하나입니다. 16편에서 스팸 전화가 개인정보 유통 구조에서 비롯된다는 것을 살펴봤습니다. 이번 편에서는 그 개인정보가 탈취되는 경로 중 하나인 보안 취약점, 그리고 그것을 막는 보안 패치의 작동 원리를 풀어봅니다. 보안 패치란 무엇인가 — 소프트웨어의 ‘구멍 메우기’ 소프트웨어는 완벽하지 않습니다. 수백만 줄의 코드로 만들어진 앱이나 운영체제에는 개발자도 미처 발견하지 못한 허점이 반드시 존재합니다. 이 허점을 보안 용어로 '취약점(Vulnerability)'이라고 부릅니다. 비유하자면, 건물에 비상구가 하나 있는데 그 자물쇠가 불량인 상황과 같습니다. 건물을 지을 때는 몰랐지만, 나중에 누군가 그 자물쇠를 따고 들어올 수 있다는 사실이 밝혀진 것입니다. 보안 패치는 그 불량 자물쇠를 새것으로 교체하는 작업입니다. 보안 패치 작동 원리 = 취약점 발견(연구자·해커) → CVE 등록(공식 취약점 목록) → 개발사 패치 제작 → 업데이트 배포 → 사용자 설치 → 취약점 차단 전 세계 보안 취약점은 CVE(Common Vulnerabilities and Exposures)라는 공식 목록에 등록되어 관리됩니다. 2024년 한 해 동안 CVE에 등록된 취약점 건수는 사상 처음으로 4만 건을 넘어...