화이트 해커 꿈꾸는 백운고 이충녕군

미래부 선정 차세대 보안리더에 뽑혀
“보안 투자 소극적인 기업들 안타까워”

“화이트 해커(선의의 해커)로서 국가 보안의 최전선을 지키고 싶습니다.”

미래창조과학부가 23일 서울 강남구 삼정호텔에서 연 차세대 보안리더 최우수 인재 인증식에서 최우수자 10명 가운데 고등학생이 한 명 있어 눈길을 끌었다. 경기 의왕시 백운고등학교 3학년생인 이충녕(18)군이다.

이군은 “중학교 1학년 때부터 해킹이라는 단어에 끌려 혼자 서적, 논문 등을 보며 프로그래밍을 공부하다가 우연한 계기로 차세대 보안리더로 뽑혔다”고 말했다. 앞서 이군은 지난해 2월 한국정보기술연구원이 개최한 아이디어 공모전에서 대상을 받았다. 그의 아이디어는 어린이부터 중장년층까지 정보보안 인식을 강화할 수 있는 ‘정보가온 포털 앱’이다.

이군의 꿈은 화이트 해커다. 화이트 해커는 인터넷 시스템과 개인 컴퓨터시스템을 파괴하는 블랙 해커에 대비해 쓰는 말로 선의의 해커를 말한다. 기업이나 개인의 보안 시스템의 취약점을 발견해 관리자에게 제보해서 블랙 해커의 공격을 예방하는 역할이다. 이군은 “차세대 보안리더 홈페이지 공격을 통해 허가되지 않은 사용자가 홈페이지 관리자 권한을 가질 수 있는 취약점을 발견해 관리자에게 이 부분을 수정할 수 있도록 알려줬다”고 설명했다.

이군은 기업들이 정보 보안에 투자하지 않는 현실을 안타까워했다. 이군은 “이윤을 추구하는 기업의 입장에서는 해킹을 당하지 않는다면 투자에 대한 효과를 알 수 없다 보니 비용을 들여 정보 보안을 두껍게 하는 것에 소극적”이라며 “(해킹 같은) 사건이 일어나야만 보안 시스템을 다듬으려는 자세부터 바꿔야 한다”고 말했다.

미래부는 2012년부터 매년 차세대 보안리더들을 선발하고 있다. 선발된 인원들은 8개월간 국내 정보보호 최고 전문가로 구성된 멘토들에게 정보보호 이론 교육을 받고 실무중심 프로젝트를 직접 경험했다.

윤수경 기자 yoon@seoul.co.kr