로스 앤더슨 사망

• Ross Anderson 교수의 별세는 보안·프라이버시 커뮤니티에 갑작스러운 소식으로 받아들여졌고, 주변 인물들은 이를 큰 손실로 애도함
• Duncan Campbell은 Anderson을 오랫동안 프라이버시와 보안을 위해 활동해 온 소중한 친구이자 캠페이너로 소개함
• Anderson은 Cambridge University와 Edinburgh University에서 Security Engineering 교수로 활동했음
• 그의 경력에는 FRS, FREng 직함과 Lovelace Medal 수상 이력이 포함됨
• 사망은 Cambridge의 가족 자택에서 밤사이 갑작스럽게 발생한 것으로 전해짐

---

갑작스러운 별세 소식

• Ross Anderson 교수의 별세는 예상하기 어려웠던 소식으로 받아들여졌고, 주변에서는 큰 충격과 상실감을 드러냄
• 댓글에서도 “큰 손실”, “끔찍한 손실”이라는 반응이 이어지며 보안 커뮤니티의 애도가 나타남

Duncan Campbell이 전한 인물상

• Duncan Campbell은 Anderson을 “dear friend”이자 프라이버시와 보안을 위한 장기 캠페이너로 언급함
• 학계에서는 Cambridge University와 Edinburgh University의 Security Engineering 교수로 알려져 있었음
• 경력과 영예에는 FRS, FREng, Lovelace Medal 수상이 포함됨

사망 장소와 시점

• Anderson은 Cambridge의 가족 자택에서 밤사이 갑작스럽게 사망한 것으로 전해짐

[GN⁺]

Hacker News 의견들

• Ross Anderson의 작업 중 특히 기억에 남는 건, 대학이 불편한 보안 연구를 검열하려던 시도에 답한 이 극도로 정중하면서도 매섭게 비판적인 편지임: https://www.cl.cam.ac.uk/~rja14/Papers/ukca.pdf

  • Ross Anderson을 떠올리면 같은 주제의 Radio 4 인터뷰도 늘 생각남: https://www.cl.cam.ac.uk/~rja14/musicfiles/mp3s/ukca.mp3
    인터뷰 끝에 이 사기가 실제로 쓰인 적 없다는 주장에 “porky pies”라고 중얼거린 장면이 인상적임

• Ross는 Cambridge 시절 내게 가장 큰 영향을 준 사람 중 하나였고, 개인적으로도 매우 좋아했으며, 10년이 넘은 지금도 그의 작업을 따라보고 있었음. 그의 별세 소식이 너무 슬픔
  건조한 재치와 유머, 불의에 맞서는 타협 없는 태도, 정치·자본 엘리트의 무모한 결정을 혐오하던 모습이 말과 행동 전반에 드러났음. 때로 오해받기도 했지만, 거대한 상대와 싸우고도 특유의 끈기와 논리와 결단으로 대개 이겨내는 집요함을 가장 존경하게 됐음
  그가 개척한 분야가 국제적으로 인정받은 지 30년이 지났는데도, 많은 비즈니스와 산업 현장에서는 Ross가 예견했던 것처럼 같은 잘못된 경제 모델 때문에 여전히 기본적인 보안 실수를 반복하고 있음. 그의 작업은 시대를 타지 않음
  그가 말하면 나는 들었고, 드물게 내 작업을 칭찬해줬을 때도 당연하게 여기지 않았음. 그와 박사과정을 할 기회를 잡지 않은 것이 후회됨. 편히 쉬길 바람

• 정말 슬픈 소식임. 그의 Security Engineering은 내 커리어와 더 나은 엔지니어가 되는 과정에 어떤 단일 교과서보다 큰 영향을 줬음
  똑똑한 사람들이 만든 시스템도 설계자가 생각한 것보다 훨씬 취약할 수 있다는 수많은 예시는, ‘단순한’ 작업조차 정말 어렵다는 점을 확실히 각인시켜 줌

• Ross의 가까운 개인적 친구이자 컴퓨터 분야 동료로서, 여기서 말한 그의 모습과 컴퓨터 과학에 대한 거대한 기여를 그가 좋아했을 거라고 앎
  긍정적이든 부정적이든 반응이 있으면 그는 미소 지었을 것임. 우리는 레드 와인 한두 잔을 두고 밤늦게까지 그의 작업과 다른 이들의 작업을 자주 논의했고, 늘 흥미롭고 핵심을 찌르는 대화였음
  그가 쓴 글이나 발언이 누군가를 반응하게 만들면 특히 기뻐했음. 그의 관점은 “이제 그들이 그 얘기를 하고 있잖아!”에 가까웠음
  가장 좋아하던 순간은 그가 나를 초대해 묵게 하고, 밤늦게까지 무엇이든 함께 이야기하던 때였음. 벌써 그가 그립고, 오늘 밤 내 마음은 그의 아내 Shireen, 딸 Bavarni, 손주들과 함께 있음

  • 어제 수요일 오후를 Shireen과 온 가족, 또 평생의 친구인 Robert Brady와 함께 보냈음. Shireen과 딸 Bavarni는 당연히 크게 슬퍼했지만, 훌륭한 가족답게 품위와 침착함 그 자체였음. Ross가 그들을 매우 자랑스러워했을 것임
  • 직접 만난 건 아니지만 그의 Security Engineering Lecture 1을 보고 나니 벌써 그가 그리움. 정말 진정성 있는 사람처럼 보였음

• Ross Anderson은 영국 디지털 커뮤니티 안에서만이 아니라 전 세계적으로도 매우 중요한 인물이었음. 정치·사회적으로 관여하는 컴퓨터 과학자의 전형 같은 사람이었고, 90년대 처음 그를 알게 됐을 때 그는 당시 ATM 사기 방지책이 너무 약하며, 은행들이 실제로는 쉽게 깨질 수 있는 PIN 코드를 고객이 유출했다고 몰아간다는 점을 집요하게 알리고 있었음
  이후 그는 영국의 암호화 제한에 맞선 핵심 인물이 됐고, 컴퓨터 과학 전문가 연합을 모아 Foundation for Information Policy Research를 세웠으며, 노동당의 핵심 비공식 조언자 중 한 명이 됐음. 투박한 스코틀랜드 사회주의자였던 Ross는, 미국 밖에서 실용적인 암호화를 불법화하려는 미국의 Blair 정부 대상 강한 로비에 균형추 역할을 하기에 딱 맞는 사람이었음
  그 영향은 전 세계적이었음. 당시 여러 정책에서 미국의 가장 강한 동맹이던 영국의 반대는 암호화 제한 체제가 퍼지는 능력을 제한했음. 오랜 시간이 지난 뒤 돌아보면, 이 시기에 암호화 제한을 통과시킨 주요 국가는 미국과 가까운 나라가 아니라 프랑스·러시아처럼 오히려 미국의 지원에서 가장 멀리 있던 나라들이었다는 점도 눈에 띔
  FIPR의 성공은 영국에 강하고 경험 많은 디지털 권리 커뮤니티를 일찍 만들어냈음. Ross와 너무 일찍 세상을 떠난 Caspar Bowden은 이 그룹이 유럽의 다른 이들과 협력해 EDRi를 만들도록 이끄는 데 결정적이었고, EDRi는 지금도 Brussels에서 디지털 권리 옹호의 중심으로 남아 있음. EU가 가끔 좋은 사이버 법안을 내놓는 이유가 궁금했다면 EDRi의 영향 때문이고, 그 협업은 실제 결정이 영국이나 미국이 아니라 성장하던 EU에서 이뤄진다는 점을 Ross와 Caspar가 알아본 데서 나왔음
  동시에 Ross는 진지한 사이버보안 접근의 토대도 쌓고 있었음. 그는 컴퓨터 보안 모델에 정치·경제·사회적 측면을 적용했고, 컴퓨터 보안 결함의 책임을 어디에 둘 것인가에 관한 초기 글은 지금도 법적 책임 접근에 영향을 줌. 그는 기술의 실제 사용에서 깊게 배웠고, 내가 가장 좋아하는 기억은 그가 IRA가 영국군 눈앞에서 어떻게 비밀을 전달했는지 BBC 기자에게 설명해 기자가 꽤 놀라던 장면임
  Ross의 높은 평판 덕분에 Cambridge University는 Microsoft 자금을 정보보안 부서로 끌어올 수 있었음. 그 협업의 결과는 간접적으로 CHERI로 이어졌고, 이는 영국과 그 밖의 뛰어난 연구자들이 설계한 capability 기반 보안 시스템으로, 여전히 많은 이들에게 진정으로 견고한 디지털 보안의 큰 희망임
  최근에도 Ross는 최전선에서 일하고 있었음. 몇 주 전 Cory Doctorow가 Ross가 공동 저자로 참여한 논문을 알려줬는데, 기계학습 모델이 기계학습 생성 콘텐츠를 학습하면서 어떻게 붕괴할 수 있는지를 다룬 것이었음. EthDenver에서 번개 발표의 일부를 그에게 할애했을 때, Filecoin 생태계의 한 주요 참여자가 발표 뒤 찾아와 Ross의 작업을 강조해줘서 고맙다고 했고, Ross가 그녀의 초기 커리어를 지원하는 데 중요한 역할을 했다고 말했음
  Ross는 까칠하고, 용서가 없고, 불같은 이메일을 쓰는 사람이었으며, 때로 자신의 못마땅함이 남에게 어떤 영향을 주는지 둔감하기도 했음. 하지만 그는 정보보안 분야와 더 넓고 더 복잡한 디지털 권리·세계 정치의 영역에서 유일하게 유용한 진전을 추구하고 이뤄냈음. Cambridge가 67세에 은퇴를 강요한 데 분노했고, 그는 옳았음. 정치적으로만이 아니라 아직 줄 것이 너무 많았다는 점에서도 그랬음. 너무 일찍 세상을 떠났음

  • 훌륭한 정리임. 특히 공적 영역에서 엄청난 전문성, 학문적 권위, 권력에 진실을 말할 용기가 결합된 사람은 너무 드문데, 엄청난 손실임
    그는 뛰어난 전달자이기도 했음. 강의와 책 모두 통찰로 가득했을 뿐 아니라 보고 읽는 것 자체가 몰입됐고, 많은 학술 작업과는 뚜렷하게 달랐음
  • 그의 세미나는 실제로 감옥에서 열리는 것 같은 느낌이었음
    위대한 과학자이자 정치 활동가라고도 할 수 있다는 데는 동의하지만, 교사나 교육적인 사람은 확실히 아니었음

• Ross Anderson은 보안 커뮤니티의 많은 좋은 원칙을 몸소 보여준 사람이었음. 그의 Security Engineering 2판은 내 책장에서 가장 큰 책이고, 좋은 보안 설계의 원칙을 차분히 풀어내며 현실의 설계와 버그 사례에 연결해 줬음
  예전 판을 무료로 공개한 것은 자신의 지식을 다른 사람에게 열어준 화룡점정이었음

• 이 소식이 너무 슬픔. 그의 Security Engineering 책에서 초보적인 질문이 생겨 이메일을 보냈던 기억이 있는데, 내 오해를 바로잡아주는 자세한 설명을 매우 친절하게 답해줬음
  정말 멋진 일이었고, 천재이자 신사였음. 그를 알고 사랑했던 모든 이들에게 애도를 보냄

• https://en.wikipedia.org/wiki/Ross_J._Anderson
  https://www.cl.cam.ac.uk/~rja14/

• Cambridge 학부 팀 프로젝트 때 Computing Lab에서 온라인 투표 시스템을 어떻게 만들지 논의하던 장면이 아직도 기억남. 내가 “보안은 나중에 걱정해도 되죠…”라고 말하자마자, 뒤에서 깊은 Glasgow 억양으로 “오 정말? 더 말해보게…”가 들렸고, 모두가 공포에 질려 돌아봤음

• 그의 YouTube 채널: https://www.youtube.com/@securityengineering1350