케빈 미트닉 사망

 (dignitymemorial.com)
1P by GN⁺ | ★ favorite | 댓글 2개
  • Kevin David Mitnick은 췌장암으로 1년 넘게 투병한 뒤 2023년 7월 16일 59세로 사망했으며, 아내 Kimberley Mitnick은 두 사람의 첫 아이를 임신 중임
  • 어린 시절의 장난기와 마술에 대한 관심은 전화망 해킹(phone phreaking), 사회공학, 컴퓨터 해킹으로 이어졌고, 그 과정에서 소년원과 수감 생활을 겪음
  • FBI Most Wanted List에 올랐던 시기는 The Ghost in the Wires 등 여러 저서로 이어지며, 대중에게 가장 널리 알려진 해커 이력의 일부가 됨
  • 2000년 1월 마지막 수감 생활을 마친 뒤에는 화이트햇 해커와 보안 컨설턴트로 전환했고, Mitnick Security Consulting 설립과 KnowBe4 합류로 새 경력을 쌓음
  • 허가받은 침투 테스트와 해킹 시연을 통해 기업과 일반인에게 방어법을 알렸고, 사이버보안 분야에서 논쟁적이면서도 강한 흔적을 남김

사망과 가족

  • Kevin David Mitnick은 2023년 7월 16일 일요일, 췌장암과 1년 넘게 싸운 뒤 평온하게 사망함
  • 향년 59세였으며, 아내 Kimberley Mitnick이 14개월의 투병 기간 내내 곁을 지킴
  • Kimberley는 두 사람의 첫 아이를 임신 중이고, Mitnick은 Kimberley와 함께할 새 장을 매우 기뻐하고 있었음
  • 사망 전 모친 Shelly Jaffe, 조모 Reba Vartanian, 부친 Alan Mitnick, 이복형제 Adam Mitnick이 먼저 세상을 떠남
  • 가족, 친척, 오랜 친구들과 전 세계 팬들의 지지가 Mitnick에게 큰 힘이 됨
    • 1990년대 중후반 전 세계 “FREE KEVIN” 운동을 지지한 팬들에게도 감사의 뜻을 남김

장난기에서 해킹으로 이어진 관심

  • Mitnick은 California의 San Fernando Valley에서 외동으로 자랐고, 장난기와 권위에 대한 반항심, 마술에 대한 애정을 지녔음
  • 어린 시절부터 사람들의 주의를 끄는 지능과 즐거움이 두드러졌고, 이런 성향은 생애 전반에 이어짐
  • 시간이 지나며 장난과 마술 트릭 학습은 전화망 해킹, 사회공학, 컴퓨터 해킹으로 바뀜
  • 경계를 밀어붙이려는 욕구가 지나치게 멀리 나아가면서 소년원에 들어갔고, 이후 몇 차례 수감 생활을 함

수감 이력과 저서

  • FBI Most Wanted List에 올랐던 시기는 New York Times 베스트셀러 The Ghost in the Wires: My Adventures as the World's Most Wanted Hacker에 담김
  • 다른 저서로는 William Simon과 함께 쓴 The Art of Deception, The Art of Intrusion, Robert Vamosi와 함께 쓴 The Art of Invisibility가 있음
  • 마지막 수감 생활은 2000년 1월 끝났고, Mitnick은 이를 “vacation”이라고 불렀음
  • 이후 그는 이전과 다른 개인으로 새 경력을 구축하기 시작함

화이트햇 해커와 보안 컨설턴트로의 전환

  • 출소 후 Mitnick은 화이트햇 해커와 보안 컨설턴트로 활동함
  • 세계적으로 많이 찾는 공개 연사와 작가가 되었고, Mitnick Security Consulting을 설립함
  • 2011년 11월에는 오랜 친구이자 비즈니스 파트너인 Stu Sjouwerman이 세운 보안 인식 교육 회사 KnowBe4의 Chief Hacking Officer이자 공동 소유자가 됨
  • 그는 Global Ghost Team과 많은 시간을 보냈으며, 이 팀은 Argentina, Spain, Germany, Canada 등 여러 지역에 걸친 엘리트 침투 테스트 팀임
  • 팀은 허가받은 조직에 침투하는 방법을 찾는 데 전문성을 가졌고, Mitnick은 그 지식을 기업과 일반인을 교육하는 해킹 시연에 활용함

주변 사람들과 관계

  • Mitnick은 예상 밖의 사람들에게서 관심과 지지를 받음
    • 어린 Mitnick이 버스를 무료로 타기 위해 버스 시간표, 펀치 카드, 펀치 도구 시스템을 외운 일을 본 버스 운전사는 연방 재판에서 인성 증인으로 증언함
    • 연방 검사는 Mitnick이 “피해자”들에게서 단 한 푼도 가져가려 하지 않았다고 증언함
    • 출소 후 보호관찰 담당자는 아직 컴퓨터 접근이 허용되지 않았던 Mitnick에게 노트북으로 첫 책을 쓰는 것을 허가함
    • FBI 사건의 핵심 증인이었던 Shawn Nunley는 정부의 Mitnick 처우에 환멸을 느껴 변호팀에 연락했고, 석방을 돕고 가까운 친구가 됨
  • Mitnick은 적을 친구로 바꾸고 그 관계를 오래 유지하는 힘을 가진 사람으로 기억됨
  • 그는 항상 최신 정보를 요구했고, 같은 사람에게 하루 수십 통 전화를 걸어서라도 모든 사실을 확인하려 했음
  • 함께 일하는 사람들에게 매우 높은 기준을 세웠고, 업무 중 만난 복잡한 문제에 몇 시간씩 몰입함

질병과 마지막 시기

  • Mitnick은 해킹과 일에 쏟던 집요함을 췌장암 투병에도 적용함
  • Kimberley와 함께 수천 시간을 들여 최선의 치료법, 최첨단 연구, 뛰어난 의사와 외과의를 찾음
  • 그 과정은 University of Pittsburgh Medical Center와 Dr. Amer Zureikat, Dr. Randall Brand 및 의료진으로 이어짐
  • 의료진은 Mitnick의 생존 가능성을 높이고 병을 이길 수 있도록 최선을 다함

추모와 기부

  • Mitnick은 예의 바르고 존중심 있는 신사였으며, 사랑하는 사람들에게 매우 관대했던 사람으로 기억됨
  • 독특하고 큰 웃음, 장난기 어린 눈빛, 강박적인 완벽주의와 직업윤리를 스스로 웃어넘길 줄 아는 면도 함께 남음
  • 가까운 친구와 가족을 위한 비공개 추모 및 매장 예식이 열릴 예정임
  • Kevin을 기리는 기부는 The National Pancreas Foundation 또는 The Equal Justice Initiative에 할 수 있음
  • 두 단체는 Kimberley와 Kevin에게 중요한 의미가 있는 곳이며, 두 조직 모두 기부금의 대부분을 자신들이 섬기는 커뮤니티에 사용함

함께 보면 좋은 글 β

kunggom   [-]

고인의 명복을 빕니다.
췌장암 같은 경우는 아직도 5년 이상 장기 생존률이 낮은 편인 것으로 알고 있습니다. 이런 병도 언젠가는 말끔히 치료할 수 있는 날이 왔으면 좋겠네요.

답변달기
GN⁺   [-]
Hacker News 의견들

  • http://web.archive.org/web/20230720113741/https://www.dignit...
    https://archive.ph/13uNy

  • Mitnick은 어릴 때 내 해커 영웅이었음. 나이가 들수록 유죄 판결 전 그의 장난꾼 같은 역할은 덜 이해하게 됐지만, 자기 행동의 잠재적 결과와 완전히 분리된 소년 같은 매력에는 거의 독특한 무언가가 있음
    Mitnick이 초기 음성 인증 소프트웨어를 쓰던 은행을 상대했다는 이야기를 전해 들었음. CEO를 만나 명함을 주고 떠난 뒤 호텔로 돌아와 CEO에게 전화해 자기 전화번호를 읽어 달라고 했고, 그 번호에 0~9가 모두 들어 있어 CEO 목소리 샘플을 녹음할 수 있었다고 함. 이후 은행의 음성 뱅킹 시스템에서 CEO 계좌에서 자기 계좌로 1달러를 이체했는데, 인증 방식이 자기 목소리로 계좌번호를 읽는 것이었다는 이야기임
    다음 날 회의실에 돌아오자 음성 인증 시스템 설계자는 풀이 죽어 있었고, 은행 CEO는 은쟁반에 수표를 올려 건넸다고 함. 얼마나 각색됐는지는 모르지만, Mitnick이 우리 세계에 가져온 기묘한 장난기란 그런 것이었음

    • CEO 전화번호를 알고 직접 통화에 성공한 뒤, 비서가 받지 않고 CEO 본인에게 바로 연결되어 사소한 질문을 던졌다는 것부터 기적에 가까움. 게다가 어떤 명분으로 방금 건 번호를 다시 읽어 달라고 했다는 건지도 이상함
      전화번호에 은행 계좌번호를 재구성하는 데 필요한 모든 숫자가 들어 있었다는 점, 애초에 계좌번호를 어떻게 알았는지, 보안 컨설턴트가 CEO를 만나고 이사회에 보고했다는 점도 보통 회사 운영 방식과 맞지 않음. 은쟁반 위 수표와 설계자를 이사회에 불러 모욕하는 장면까지, 사실이 조금 있더라도 이 이야기는 엄청나게 과장돼 보임
    • 그의 책에 나오는 이야기들이 다 이런 식임. 겉보기엔 합리적인 기존 시스템을 창의적인 방식으로 써서 접근 권한을 얻음
      읽을 때마다 해결책이 너무 우아해서 “아, 왜 이걸 생각 못 했지” 싶고, 당연히 직접 시도해 보게 됐음. 십대 때 친구들 앞에서 웹사이트를 내리거나 비밀번호를 훔치는 걸 파티 묘기처럼 하며 꽤 재미를 봤음
    • 어릴 때 이런 이야기에 완전히 빠졌고, 8학년 때 중학교 웹사이트를 훼손했음
      IT 담당자는 쉽게 내가 한 걸 알아냈고, 며칠 안에 퇴학당할 거라고 믿게 만들었음. 수업 중 나를 복도로 불러 그렇게 말한 뒤 다시 교실로 돌려보냈고, 나는 하루가 끝날 때까지 눈물을 참았음
      실제로는 아무 일도 없었고 몇 주 뒤 학년이 끝났음. 여름 끝무렵 그게 허세였고 처벌받지 않을 거라는 걸 깨달았고, 몇 년 지나서야 그게 얼마나 큰 호의였는지 알게 됨. 카운티 학생 행동규정상 사이버범죄는 퇴학 사유였으니 정말 지옥 같은 상황에 빠뜨릴 수도 있었음. 그 공포가 나를 바로잡아 줬음
    • 오늘 같은 상황에서 아이가 은행 CEO와 만나 미친 취약점을 보여 줬다면, 그냥 성인으로 기소되어 감옥에 갔을 것 같음
    • CEO의 은행 계좌번호를 어떻게 알았을까? CEO가 언젠가 수표를 써 줬던 걸까, 아니면 은행 CEO는 전통적으로 계좌번호 1번을 받는 걸까

  • 그가 아팠다는 걸 몰랐음. 암으로 사람을 잃는 소식은 언제나 슬픔
    Kevin을 알지는 못했지만, 당국과 협력해 그를 체포하게 했던 Tsutomu Shimomura와는 친구임. 내가 Sun에 있을 때 암호학적으로 안전한 하위 시스템을 기본 시스템 명세에 넣으려 하던 작업을 Tsutomu가 조금 도와줬고, 그의 관점에서 이 이야기를 듣는 게 흥미로웠음
    80년대는 컴퓨터 애호가들에게 정말 이상한 시기였고, 당시 “해커” 공동체가 오늘날의 화이트햇과 블랙햇으로 갈라지던 때였음. 그 공동체의 일부라고 생각하던 입장에서, Kevin의 이야기가 스스로를 해커라 여기는 모두를 범죄자로 칠하는 방식에 개인적으로 불쾌했음
    보안 구멍을 드러내는 건 퍼즐을 푸는 것처럼 재미있고 중요하며, 내가 안 하면 나쁜 누군가가 할 거라는 논리는 이해했음. 하지만 그걸 너무 화려하게 해내는 방식은 잘 모르면서도 멍청한 일을 할 권한을 가진 사람들을 크게 겁먹게 했고, 그 결과 CFAA와 DMCA 같은 우스꽝스러운 법들이 나왔음. 이로 인해 호기심 많은 세대가 입은 피해는 미국이 미래의 혁신 인재를 상당 부분 잃는 결과로 이어졌다고 봄

    • 췌장암이었고, 가장 치명적인 암에 속함. 매우 빠르게 진행되고, 내가 알기로는 치료가 불가능함
      내 어머니도 췌장암으로 돌아가셨음. 진단부터 사망까지 3개월이었고, 치료가 살릴 수 있는 게 아니라 피할 수 없는 끝을 미룰 뿐이라 병원에서 남은 날들을 보내고 싶지 않다며 치료를 원하지 않으셨음
    • Markoff와 Shimomura는 책 판권으로 75만 달러, 영화 판권으로 65만 달러를 받았음. 책이나 영화의 가장 선정적인 부분들은 진실과 전혀 관계없었음
      Sharknado가 Track Down보다 현실에 더 가까움. 가장 민망한 부분은 Tsutomu의 가상 여자친구임
    • 팁 하나: CFAA는 사용자와 서버 사이에 주 경계를 넘을 때만 적용됨. 그렇지 않으면 주 법이 적용되고, “해킹 방지” 법을 통과시키지 않은 주들도 있었거나 있음
      출처는 내 경험임
    • 화려한 해커들에서 DMCA/CFAA로, 다시 미국 혁신 인재의 손상으로 이어지는 인과관계의 도약은 다소 추측처럼 느껴짐
    • 해킹은 화려해야 했음. 그 해킹이 정장 입은 “어른들”을 당황하게 만들지 않으면, 그들은 티셔츠 입은 털 많은 사람이 무슨 말을 하는지 안다고 인정하지 않았을 것임

  • 오래전 LA에서 지인의 지인과 돌아다니다가 Kevin이 뜬금없이 저녁 먹으러 온 적이 있음. 일회용 식탁보가 있냐고 물었고, 다행히 있었음. 세 명뿐인데 배달로 메인·애피타이저·디저트를 열 접시쯤 시켰음
    몇 시간 동안 음식을 집어먹고 맥주 한 박스를 마시는 사이, 식탁 전체가 기술 낙서, 다이어그램, 코드로 뒤덮였음. 지금은 그걸 보관했으면 좋았겠다 싶지만, 당시엔 “이 사람 누구지?” 싶었고 지저분한 난장판이었음. 그래도 그런 수준의 개방성과 유대감은 인상적이었고, 그 뒤 업계에서 누구와도 그런 경험을 다시 한 적이 없음

  • Kevin Mitnick을 처음 접한 건 우연이었음. 어느 날 학교 IRC 채널에 들어갔더니 어떤 사람이 우리 중앙 AIX 서버에 침입했고, 관리자들의 이메일을 늘 읽으며, 그들이 구멍을 막을 때마다 또 다른 구멍을 찾는다고 자랑하고 있었음
    나는 막 컴퓨터과학 수업을 듣기 시작한 대학 신입생이었고, 그 대화를 보며 지하 혁명 모임에 들어온 듯한 느낌을 받았음. IRC에서 root@system으로 있던 그 사람이 내가 배우기 시작한 기술 세계가 내가 전혀 모르는 방식으로 제어될 수 있다고 차분히 말하는 모습을 보며, 장난과 시스템·질서의 경계를 시험하는 세계에 눈을 떴음
    기소 이후 사건을 따라가지는 않았고 커리어도 해커 쪽으로 가진 않았지만, 이 아웃사이더가 현실에서 “War Games”를 살아내는 모습을 본 건 인생을 바꾼 순간이었음. 그의 범죄와 장난이 그를 정의하지는 않았고, 특히 이후 윤리적 해커의 길로 갔다는 점에서 더 그렇다고 봄. 췌장암은 끔찍한 죽음의 방식이라 가족과 친구들에게 애도를 보냄

  • 정말 가슴 아픔. Kevin을 실제로 만난 적은 없지만, 정확히 롤모델은 아니더라도 여러 면에서 영감을 주는 인물이었음
    Markoff와 Haffner의 책 Cyberpunk에서 LA의 Mitnick과 그의 동료들 이야기를 읽고, 초기 전화 프리킹과 관련 활동에 발을 들였음. 한동안 나와 함께 다니던 친구들은 부모에게 우리가 뭘 하는지 너무 자세히 말하지 않으려고 “Kevin”이라는 말을 암호처럼 썼음
    “오늘 밤 어디 가니?” “Kevin이랑 놀러 가요.” 이건 전화회사 쓰레기통을 뒤지고, 공중전화를 만지작거리며, 여러 의심스러운 일을 하러 간다는 뜻이었음. 그가 아팠다는 것도 몰랐고, 정말 예상 못 했음. 저편에서도 사회공학으로 속일 수 있는 어수룩한 교환원들이 있기를 바람

  • 부고 글에는 네덜란드인 Stu Sjouwerman이 가까운 친구로 나오고, Kevin은 Stu와 보안 회사 KnowBe4에서 파트너였음
    Stu는 헌신적인 Scientologist이고, 그 부패한 조직에 수백만 달러를 기부했음. 내가 Scientology Sea Org에 있었고 Stu가 “OTVII”였을 때 그를 알았기 때문에 알고 있음. KnowBe4 전이었지만 그때도 큰 기부자였고, KnowBe4로 크게 성공한 뒤 교회에 막대한 돈을 계속 흘려보내는 몇 안 되는 큰손 중 하나가 됐음
    개발자로 일하던 어느 날, 회사 AppSec 팀에서 온 것처럼 화이트라벨링된 보안 팁 이메일을 받기 시작했음. 이메일 끝에는 “자유의 대가는 끊임없는 경계심과 끊임없이 맞서 싸우려는 의지”라는 문구가 있었는데, 이는 L. Ron Hubbard의 직접 인용이고 Scientologist나 나 같은 전 신자에게 익숙한 문장임. 더 파보니 KnowBe4에서 온 것이었고, 사이트에 Kevin이 파트너로 올라와 있었음
    사업 관계를 떠나 Ghost를 읽고 나면 Kevin은 해킹을 멈출 수도, 멈추려 하지도 않았을 것 같은 느낌이 듦. 성숙해지며 충동이 약해졌을 수는 있지만, Stu가 Scientology와 무슨 일을 하는지 은밀히 들여다본 적이 있었을지 늘 궁금했음. Sea Org의 컴퓨터와 통신 시스템은 매우 낡았고 아직도 일부는 호출기를 씀. 그 시스템을 뚫는 건 그 같은 사람에게 정말 재미있었을 것임. 게다가 Clearwater에 있는 KnowBe4 본사 바로 근처에 있음
    공개적으로 말하는 거의 모든 전 신자에게 벌어지는 은밀한 Scientology 괴롭힘과 스토킹 작전, 가족의 절연을 겪고 싶지 않아 임시 계정으로 씀

    • 똑똑한 사람들을 많이 낚는 것 같음. 늘 이상한 세금 회피 수단쯤으로 생각했는데, 어쩌면 Scientology의 사회공학 능력을 과소평가했는지도 모름
    • 은밀한 괴롭힘과 스토킹, 가족의 절연이라니 정말 사악하고 명백히 망상적인 사람들임
    • Kevin은 다른 회사를 통해 계속 레드팀 활동을 했음. 그래도 Scientology를 해킹하려 했을 가능성은 매우 낮다고 봄

  • Kevin이 처음 암 진단을 받았을 때 의사들은 “몇 주”라고 했음. 하지만 Kevin답게 운명을 받아들이지 않고 세계 최고의 의사들을 찾아다니고 실험적 시술도 시도해, 11개월 뒤에는 관해까지 갔음
    정말 큰 영감이었고, 모두가 그가 또 한 번 시스템을 이겼다고 생각했음. 마지막 10주는 비극적이었지만 그는 끝까지 싸웠음. 사이버보안 분야의 수백만 명에게 길을 열어 준 전설이었고, 그를 그리워하게 될 것임

    • 췌장암으로 세상을 떠난 것 같음. 이 암을 보면 늘 Randy Pausch의 Last Lecture가 떠오름. 그는 CMU 교수였고 15년 전 췌장암으로 세상을 떠났음
      https://www.cmu.edu/randyslecture/
      몇 년 전 HN 토론도 있음
      https://news.ycombinator.com/item?id=24972377
    • 정말 췌장암은 최악임. 내 가장 친한 친구가 2020년 10월에 그걸로 세상을 떠났고, 내가 아는 사람이나 지인의 지인까지 합치면 10명 넘게 그 암으로 죽었음. 암 중에서는 그게 가장 두려움

  • 아버지에게 내 Ghost in the Wires를 읽어 보라고 드렸을 때, 부모님은 Kevin Mitnick이 누군지 어렴풋이 기억하고 있었음
    “이 사람이 80년대의 ‘해커’였고, 어떻게 여러 곳을 ‘해킹’했는지 읽어 보시라”고 했더니 아버지는 “그가 하는 일은 내가 하나도 이해 못 할 것 같은데”라고 하셨음. “한번 읽어 보시면 놀라실 거예요”라고 답했음
    책을 돌려주실 때 Kevin이 한 일 중 이해 못 한 게 있었냐고 묻자, 아버지는 “그가 한 일은 전부 이해했다”고 하셨음. 그래서 “이제 모르는 사람이 권위 있는 사람인 척 전화하면 어떻게 하실 거예요?”라고 묻자, 아버지는 “끊어야지”라고 답하셨음

    • 이 이야기의 현대판이 있을까? 아직 읽지는 않았지만 관심이 있음. 특히 부모님이 나이가 들어가고 있고, AI 기반 사기가 다가오는 상황이라 다음 단계의 사기가 조금 두려움

  • 그를 잘 알지는 못했지만 15년쯤 전 우연한 두 번의 만남이 내게는 사업에 관한 핵심 교훈처럼 남아 있음
    그가 컨설팅을 시작했을 무렵, 저녁과 주말 부업처럼 일주일 정도 몇 시간을 전화로 함께 보낸 적이 있음. 그는 꽤 괜찮은 사람처럼 보였고, 사실상 중년의 나이에 삶을 다시 세우려는 사람이었음. 감옥에 있었던 기간 때문에 웹 애플리케이션 보안에는 당연히 최신 흐름을 따라잡지 못한 상태였음. 그 사업이 실제로 잘 풀리지는 않았던 것 같지만, 결국 자신이 유명했던 개념인 사회공학을 중심으로 수십억 달러 규모 회사를 만들었음
    두 번째는 꽤 유명한 그의 락픽 명함에 얽혀 있음. 그 명함은 사실 내 친구의 명함을 직접 베낀 것이었고, 그 원안은 내가 냈고, 두 번째 친구가 디자인했으며, 세 번째 친구가 에칭 강철 명함을 만드는 가게를 발견한 데서 영감을 받았음. Kevin의 명함은 연락처 공간을 더 확보하려고 도구 길이를 줄여 사용성을 희생했음. 어쨌든 스포트라이트를 잡는 그의 능력 덕분에 그의 버전이 압도적으로 가장 잘 알려지게 됐음

답변달기