사이버 보안 영화 모음: 다큐멘터리

여섯 편 중 다섯 번째입니다. 여기에는 지어낸 해킹 장면이 없습니다. 당사자 인터뷰, 재판 자료, 그리고 사건이 벌어지는 동안 찍힌 기록뿐입니다.

시리즈 전체에서 한 편만 본다면 이 편을 고르세요.

Stuxnet 분석입니다. 악성코드가 어떻게 고립된 시설까지 도달했고 원심분리기에 무슨 짓을 했는가.

주제: 제로데이 취약점 사슬, 훔친 인증서로 서명한 코드, 이동식 매체를 통한 물리적 격리 돌파, 운용자에게 보이는 계측값을 조작하는 산업용 컨트롤러 공격, 공격 귀속과 사이버 무기 사용 규칙의 문제.

자료가 공개를 앞두고 준비되던 바로 그 며칠간, 홍콩 호텔에서의 만남을 담은 기록입니다. 카메라는 1년 뒤가 아니라 바로 그때 돌아가고 있었습니다.

주제: 실전적인 운영 보안(휴대폰, 담요를 뒤집어쓴 채 비밀번호 입력, 객실 회선 차단), 기자들과의 암호화된 연락, 대량 수집 프로그램, 취재원 보호와 공개 준비.

케임브리지 애널리티카, 그리고 소셜 네트워크의 무해한 테스트에서 표적 정치 광고까지 이어지는 사용자 데이터의 여정.

주제: 서드파티 앱과 API 권한을 통한 데이터 수집, 심리 기반 프로파일링, 마이크로타기팅과 행동 조작, 삭제를 요구할 권리와 그것을 실제로 행사하려는 시도.

대형 플랫폼의 전직 직원들이 주의를 붙잡아 두는 장치가 어떻게 설계되었는지 설명합니다.

주제: 텔레메트리와 행동 데이터의 지속적 수집, 주의의 수익화, 추천 알고리즘과 극단화, 제품 지표의 부수 피해가 된 프라이버시.

실크로드 이야기를 다른 각도에서 본 작품입니다. 익명화 기술, 재판, 그리고 디지털 환경에서 도대체 무엇을 증명할 수 있는가의 한계.

주제: 토르와 히든 서비스, 암호화폐와 블록체인 분석, 서버 압수와 수사 방식의 적법성 논란, 디지털 증거와 법정에서의 검증 가능성.

보안 연구자가 폐기된 투표기를 사들여 분해합니다.

주제: 하드웨어 보안 감사, 낡은 부품과 미조치 취약점, 장비 공급망, 결과의 검증 가능성과 종이 기록, 발견한 문제의 책임 있는 공개와 공급업체의 반응.

이미지보드에서 하나의 운동이 자라났다가 목표가 다른 집단들로 갈라지는 과정을 다룹니다.

주제: 저항 수단으로서의 DDoS와 형사 범죄로서의 DDoS, 신상 털기, 익명 커뮤니티에서의 조율, 작은 실수로 인한 참가자 신원 노출, 법의 눈으로 본 활동과 범죄의 차이.

아무도 읽지 않는 문서와, 그 안에서 실제로 무엇에 동의하고 있는가에 관한 작품입니다.

주제: 이용약관과 넘겨주는 권리의 범위, 소급 적용되는 정책 변경, 국가가 서비스에 보내는 요청, 데이터 보관 기간과 계정 삭제 후에 남는 것.

다음 편: 드라마 시리즈.

시리즈 전체:

1. 기술적으로 정확한 작품
2. 실화를 바탕으로 한 작품
3. 장르의 고전
4. 대중 영화
5. 다큐멘터리
6. 드라마 시리즈