사이버 보안 영화 모음: 실화를 바탕으로 한 작품

여섯 편 중 두 번째입니다. 재판 기록, 탐사 보도, 당사자의 회고록 같은 원자료를 가진 영화들입니다. 극적 각색은 있지만 공격의 얼개는 현실에서 가져온 것입니다.

이런 영화의 가치는 실패 분석에 있습니다. 거의 언제나 모든 것이 어긋나기 시작한 구체적인 결정이 보입니다.

최고 수준의 접근 권한을 가진 외부 계약자가 폐쇄된 환경에서 내보내야 한다고 스스로 판단한 것을 들고 나오는 이야기입니다.

주제: 정당한 접근 권한을 가진 내부자 위협, 대량 수집 시스템과 메타데이터 처리, DLP를 우회한 이동식 매체 반출, 자료 전달 과정에서의 취재원 보호, 읽을 권한과 복사할 권한의 차이.

케빈 미트닉과 시모무라 쓰토무의 대결을 영화화한 작품입니다. 한쪽 당사자의 책을 원작으로 삼아 인물 묘사는 한쪽으로 기울었지만, 기술적인 부분은 알아볼 만합니다.

주제: IP 주소 위조, TCP 시퀀스 번호 예측, 공격 경로가 되는 호스트 간 신뢰 관계, 직원을 사칭한 지원 센터 전화, 디지털 포렌식과 이동통신망 추적.

1980년대 독일, 카오스 컴퓨터 클럽, 그리고 집의 단말기에서 학술망과 군용망에 들어간 뒤 그 접근 권한을 파는 청년. 당시 관계자 일부가 영화의 정확성에 공개적으로 이의를 제기했는데, 엇갈리는 진술을 맞춰 보는 일이 영화 자체만큼 흥미롭습니다.

주제: X.25와 취약한 계정을 통한 초기 네트워크 침입, 연결된 망 사이의 이동, 접근 권한 거래, 시간이 지나며 무너지는 운영 보안.

학생 프로젝트가 아무도 주지 않은 데이터를 모으고, 그 뒤에 무슨 일이 벌어지는지에 관한 이야기입니다.

주제: 비공개 자원 스크래핑, 대학 내부 시스템의 취약한 인증, 동의 없는 개인정보 처리, 코드와 제품의 소유권 분쟁, 유출이 남기는 평판 피해.

익명 공개 플랫폼과 그것을 만든 사람들에 관한 이야기입니다. 보낸 사람을 모른 채 자료를 받는 방법, 그리고 그 분량을 어떻게 감당할 것인가.

주제: 익명 문서 전달, 취재원 보호, 공개 전 민감 정보 편집, 분산 인프라와 미러, 완전한 투명성과 특정한 사람들의 안전 사이의 충돌.

다크넷의 장터와 그것을 둘러싼 수사 이야기입니다. 이 이야기에서 암호를 깬 사람은 아무도 없습니다.

주제: 토르와 히든 서비스, 암호화폐 결제와 거래 사슬 분석, 오래된 공개 게시물과 재사용한 닉네임을 통한 익명성 해제, 운영 보안 실수, 팀 내부의 잠입 수사.

다음 편: 장르의 고전.

시리즈 전체:

1. 기술적으로 정확한 작품
2. 실화를 바탕으로 한 작품
3. 장르의 고전
4. 대중 영화
5. 다큐멘터리
6. 드라마 시리즈