사이버 보안 영화 모음: 대중 영화

여섯 편 중 네 번째입니다. 보안이 이야기를 끌고 가는 블록버스터와 장르 영화입니다. 기술적 정확성을 기대할 수는 없지만 골라낸 위협은 제대로 짚었고, 어떤 장면은 바로 현실에 없는 것의 표본으로 쓸모가 있습니다.

압박 속에서 60초 만에 뚫기, 모니터 여섯 대, 코드 대신 애니메이션. 영화적 헛소리의 대표 사례입니다. 발주자의 기대가 어디서 오는지 알기 위해서라도 한 번쯤 볼 만합니다.

주제: 협박을 통한 전문가 포섭, 송금을 이용한 자금 세탁과 이동, 은행 인프라 공격, 위장 깃발 작전.

은행 보안 책임자가 자기가 만든 시스템을 스스로 우회해야 하는 상황에 몰립니다.

주제: 압박받는 내부자, 정당한 접근 권한의 남용, 직무 분리와 이중 확인 원칙의 우회, 임시 매체를 통한 데이터 반출, 사람을 겨눈 공격 수단으로서의 협박.

핵심 인프라를 순서대로 마비시키는 시나리오입니다. 교통, 금융, 통신, 전력.

주제: 산업 제어 시스템 공격, 표적이 되는 신호등과 전력망, 코드를 쓴 사람들의 제거, 피해를 키우는 공포와 통신 두절, 소수의 관제 센터에 의존하는 도시.

FBI가 한 사이트를 폐쇄하려다가 그냥 꺼버리는 것이 불가능하다는 사실을 알게 됩니다.

주제: 신고에 끄떡없는 호스팅과 끊임없는 거점 이동, 미러와 분산 인프라, 트래픽 기반 추적, 국경을 넘는 관할 문제, 관심으로 공격을 키우는 관객.

대기업이 독립 개발자들의 코드로 제품을 조립합니다. 오픈소스가 정치적 입장이던 시절의 이야기입니다.

주제: 직원 감시, 지식재산 도용, 사무실에서의 은밀한 데이터 전송, 개발자 개인 장비 접근, 회사의 신뢰 경계 안쪽의 보안.

산업용 컨트롤러 공격이 실제 시설의 사고로 이어집니다. 전제는 정직하고 분명히 Stuxnet에서 영감을 받았지만, 구현은 군데군데 순진합니다.

주제: 산업용 컨트롤러와 SCADA 공격, 폐쇄망 안의 악성 코드, 키로거와 직원 대상 표적 피싱, 사고를 이용한 시세 조작, 사건의 국제 공조 수사.

주류 영화가 그려낸 보안 연구자 중 최고의 초상입니다. 주인공은 꼼꼼하게 일하고 기록을 남기며 과시하지 않습니다.

주제: OSINT와 기록물 조사, 타인의 기기에 대한 물리적 접근, 원격 접근 도구 설치, 데이터 복구와 디지털 포렌식, 확보한 자료를 지렛대로 쓰는 방식.

영화 전체가 기기 화면을 통해 전개됩니다. 아버지가 딸의 계정들에서 딸의 삶을 복원해 갑니다.

주제: 디지털 발자국이 사람에 대해 말해주는 것, 이메일과 비밀번호 재설정을 통한 타인 계정 접근 복구, 비밀번호 재사용, 데이터 원천으로서의 브라우저 기록과 위치 정보, 공개 프로필의 위험.

관객이 지켜보는 온라인 담력 게임과 점점 더 비싸지는 과제들.

주제: 참여의 게임화, 가입 시 개인정보 수집, 플랫폼 내부의 계좌 접근과 송금, 참가자의 익명성 해제, 압박 수단이 되는 군중, 지위와 맞바꾼 자발적 프라이버시 포기.

대규모 장애를, 무슨 일이 벌어지는지 모르고 물어볼 사람도 없는 이들의 시선으로 그립니다. Mr. Robot의 작가 샘 에스마일이 연출했습니다.

주제: 통신과 교통, 방송의 동시 마비, 정보 공간의 오염, 장기간의 서비스 중단에 대한 보통 사람들의 준비 상태, 대체 경로의 부재.

전혀 황당하지 않은 문제를 다룬 황당한 액션입니다. 노인들의 돈을 털어가는, 산업 규모로 굴러가는 콜센터.

주제: 잘 다듬어진 사업 공정으로서의 전화 사기, 가짜 바이러스 경고와 피해자 컴퓨터 원격 접속, 취약한 사람들의 명단, 탈취한 돈의 인출과 세탁, 상담원의 대본 앞에서 무력한 일반 사용자.

다음 편: 다큐멘터리.

시리즈 전체:

1. 기술적으로 정확한 작품
2. 실화를 바탕으로 한 작품
3. 장르의 고전
4. 대중 영화
5. 다큐멘터리
6. 드라마 시리즈