시리즈 · 컴퓨터과학·AI
보안 사고 해부 — 무너진 날을 문서와 연구로 다시 걷다
경계 검사 하나가 빠진 하트블리드, 영국 병원을 흔든 WannaCry, 맡긴 적 없는 정보가 빠져나간 Equifax 유출, 수많은 프로그램 속에 묻혀 있던 Log4j, 청구 한 곳이 멈추자 미국 의료비 흐름이 막힌 Change Healthcare, 몇 해에 걸쳐 신뢰를 쌓은 xz 백도어, 통신사 서버의 유심 정보가 빠져나간 SKT 유출 — 실제로 일어난 보안 사고를 감사 보고서·의회 조사·당사자 공지 같은 1차 문서와 연구 논문으로 다시 따라갑니다. 문서마다 다르게 적은 자리는 감추지 않고, 한 사람의 실수나 「막을 수 있었다」로 단순하게 닫지 않습니다. 「보안 상식 다시 보기」 다음에 읽으면 좋습니다.
7편
로그인하면 이 시리즈를 오디오로 변환해 처음부터 끝까지 이어 들을 수 있어요. 오프라인 재생도 됩니다.
시작하기 →차례
- 1
하트블리드와 OpenSSL — 경계 검사 하나가 빠졌을 때2014년 4월, 인터넷 암호 통신의 공용 부품에서 경계 검사 하나가 빠진 결함이 드러났습니다. 고친 판본과 실제로 고쳐지기까지의 간격, 고친 뒤 남은 열쇠 교체, 메모리 안전성 논쟁, 그 부품을 돌보던 돈과 사람을 문서와 연구로 따라갑니다.사건2026년 10월 18일 - 2
WannaCry와 영국 병원 — 표적이 아니었던 병원들의 한 주2017년 5월 랜섬웨어 WannaCry에 잉글랜드 NHS 트러스트 적어도 80곳이 흔들린 한 주를 네 공개 문서와 연구로 다시 걷습니다. 무엇이 멈췄고, 문서들은 왜 막지 못했다고 보았으며, 환자 피해는 어디까지 셌나.사건2026년 10월 18일 - 3
Equifax 유출 — 맡긴 적 없는 정보가 털린 다음2017년 미국 신용평가사 Equifax 유출의 경과를 의회·감사원·규제기관 문서로 따라가고, 털린 다음 피해자의 행동·유출 통지법·회사가 치른 값을 이 사건을 잰 연구와 다른 유출을 잰 연구로 나눠 살핍니다.
