1_wjddua.jpg
케빈 미트닉을 영화화한 테이크 다운 (Takedown, 2000)

'미국 역사상 최고의 컴퓨터 범죄자' 라는 전설의 해커 케빈 미트닉(Kevin Mitnick).
Condor라는 별명으로 알려져 있으며 FBI의 연구 리스트에 오른 최초의 해커인 케빈 미트닉을 알아보자.

그는 LA에서 자라 고등학교 때 교내 시스템에 침투, 성적표를 변조하더니 학교를 중퇴하고 20년이 넘게 오로지 해킹에만 전념해 왔다. 그러던 중 1980년에 미국 남가주대학에 침입한 죄로 체포되어 주목을 받기 시작한다. 당시 나이가 어려 소년원으로 보내졌던 그는 출소 후 미 공군 주요시스템을 시작으로 퍼시픽 벨, 코스모스 시스템, 마이크로포트 시스템, DEC등 거대기업들의 매뉴얼과 소프트웨어를 훔쳐보기를 반복하였으며 당시 경찰청은 '케빈은 단순한 해커들을 몇 단계나 뛰어넘는 별종'이라고 하였고 결국 1989년 DEC의 일급 기밀을 훔쳐보다 다시 체포, 1년간의 감옥생활을 경험하게 된다.
그런데 그가 석방된지 1년 후부터 이상한 일이 벌어지기 시작한다. 보호 감찰관의 전화가 갑자기 먹통이 되어버린다거나 지역 전화국의 데이터가 송두리째 사라져버리고, 그의 담당판사 번호가 별안간 바뀌어있는 등 상식적으로는 이해할 수 없는 사건들이 연달아 생겨나는 것이다. 게다가 케빈 미트닉의 범죄기록이 모두 모여있는 산타그루스 전산자료실에 있던 그의 자료까지 전부 사라져버린다. 케빈미트닉이 분노의 복수행각을 벌인 것이다.

나중에 사회가 케빈미트닉을 다시 기억하게 된 계기는 1994년에 일어난 사건들에서의 그의 신이한 해킹능력 덕분이었다. 모토로라는 당시 연구소에서 수 많은 휴대폰 제어 프로그램이 도난당했다고 발표하였으며 비슷한 시기 선 마이크로시스템의 개발 담당자도 그의 시스템이 외부로부터 수도 없이 공격받았고 슈퍼컴퓨터와 연결된 자신의 개인PC도 침입당해 개발중이던 프로그램을 도난당했다고 하였다. 또한 실리콘 밸리 수 많은 갑부들의 신용카드 일련번호가  NetCom사에서 샌프란시스코에 위치한 TheWell의 ISP로 순간이동되기도 하였다.
또한 미 국방성 펜타곤과 NSA, 북미항공 우주 방위 사령부 등 초 일류기관들도 그에게 당하고 말았다.

FBI는 일련의 사건에서 두두러지는 훔쳐온 정보를 자신과 상관없는 전혀 다른곳에 숨겨두는 수법, 돈이 목적이 아닌 해킹을 했다는 특징, 휴대폰 프로그램들이 도난당했다는 점을 생각해본 결과 범인이 케빈미트닉이라고 확증하게 된다. 

결국 1995년 2월 16일에 신출귀몰한 전설의 해커 케빈미트닉은 노스캐롤라이나에서 FBI에 검거되고 케빈미트닉을 사로잡은 일등공신은 바로 미트닉에게 파일을 도난당한 적이 있던 일본의 뛰어난 보안전문가인 시모무라 스토무와 동료 켄트워커 였다. 
당시 케빈 미트닉은 상상을 초월하는 수법을 사용하였는데 역채널을 이용해 전화국에 접속한 뒤 다시 이를 통해 GTE교환국으로 접근, 다시콜로라도로 라우팅을 거쳐 NET COM을 거점으로 삼는 방법을 이용, 전 세계를 마음대로 돌아다녔다고 한다. 

img_6906_623904_0.jpg

미트닉은 14건의 컴퓨터사기와 통합 25건의 범죄를 저질렀고 징역 5년형에 처해졌으며 그는 청문회에서 자기의 성공은 '해킹당한 기업의 보안 관계자가 보안 방침과 절차를 위배'한 탓이지 자기 잘못이 아니라며 오히려 보안관계자들의 방심을 탓햇다고 한다.
그는 가석방 후 보호관찰 처분을 받고 3년간 컴퓨터 이용과 휴대폰을 이용한 인터넷 접속을 금지당했으며 여러 책과 기사 및 영화의 주인공이 되었으며 세계적인 보안 전문가로 역할을 바꾸게 된다. 그리고 자신의 경험을 바탕으로 '해킹, 속임수의 예술' 과 '침입의 기술'이라는 제목의 책을 집필하였고 앞서 말한 영화는 '테이크다운' 이라는 제목으로 개봉하였다.

그는 현재 '미트닉 시큐리티 컨설팅'이란 보안 컨설팅 업체를 운영하고 있고 과거의 자신처럼 자기가 가진 해킹 실력을 과시하고싶은 젊은이들의 목표가 되어 회사가 두 차례나 해킹을 당하기도 하였다.

2_wjddua.jpg