집 해킹: DEFCON의 방어 준비 상태 테스트

나는 가슴에 마더보드를 부착하고 끈에 매달려 라스베가스 스트립을 위아래로 걷고 있습니다. 방황하는 관광객들과 현지 카지노 직원들이 미친 눈초리를 보낸다. 그들 대부분은 데프콘이 무엇인지, 어디서 찾을 수 있는지 전혀 모릅니다. 괜찮아, 나는 그들에게 장난스럽게 미소를 짓고 있다.

방금 Haxxor 가문을 전당포로 삼았습니다. 그리고 그것을 증명할 영수증도 있어요.

세계 최대의 해커 모임을 향한 나의 주말 여행은 모든 곳의 디즈니랜드에서 시작되었습니다. 월요일 아침 8시까지 돌아오시면 “1일 구매 시 3번 무료” 혜택을 제공하는 렌트카를 그곳에서 픽업합니다. 그때까지는 할 수 있을 것 같아요. 적어도 그게 계획이에요.

일을 마치고 아날로그 라디오에서 별다른 해설 없이 괜찮은 곡을 찾으려고 노력하는데, 이는 LA 같은 대도시에서도 어려운 일입니다. 데프콘에 휴대폰, 신용카드, 노트북을 가져가는 것은 좋은 생각이 아닙니다. 경고받았습니다). 나는 한동안 전화 없는 프로토콜을 실험해 왔습니다. 렌터카 회사는 나에게 셀룰러 연결 GPS를 제공하므로 디지털 길을 따라 도박의 메카로 갈 수 있습니다.

나는 LA와 베가스 사이의 사막에 도착했습니다. 그곳에는 수백 마일에 걸쳐 마리아치 밴드와 기독교 음악만이 있는 것 같았습니다. 라디오를 끄고 혼자 생각에 잠겨 앞으로 나아갈 길에 집중합니다. 데프콘은 어떤 모습일까요? 얼마나 많은 사람이 거기에 있을 것인가? 나도 여기에 속해 있는 걸까? 처음 겪는 일이고, 멍청한 놈이고, 사기를 쳐버릴 계획이라 기대감과 설렘이 뒤섞인 불안감을 느낍니다.

라스베가스 스트립의 주차 비용은 7달러입니다. 어디로 가야 할지 알고 있다면 마음대로 사용할 수 있는 또 다른 여행 꿀팁이 있습니다. 주차요원은 “11시까지 돌아오라는 걸 기억하세요. 그렇지 않으면 아침 10시까지 갇혀 있을 것입니다.”라고 소리쳤습니다. 나는 시간에 맞춰 돌아올 것이라고 그녀에게 확신시킨다. Burn에서 만난 현지 친구가 나를 드럼 서클에 초대했기 때문에 그보다 오래 전에 스트립을 떠날 계획이 있습니다.

길 건너편에는 올해 데프콘이 위치한 The Forum at Caesar's가 있습니다. Linq 근처에서 문을 열자마자 나는 회의 경계 안으로 들어왔습니다. 나는 대부분 검은 옷을 입고 배낭을 메고 모두 가슴에 컴퓨터 칩을 차고 있는 20~40세의 군중 속으로 섞여들었다. 이곳이 틀림없어요.

회의장 입구를 향해 걸어가는데 어떻게 들어갈지 아직 계획이 없다. 실제 경험에 기반하지 않은 정교한 전략을 세우기 전에 먼저 문지기를 테스트하는 것부터 시작하는 것이 가장 좋다. 나는 자물쇠 따기 및 "물리적 보안"에 대해 이야기하는 동료 DEFCON 참석자들과 대화를 시작했습니다. 나는 그 영역의 용어를 모르지만 첫 번째 주제에 대해서는 조금 알고 있습니다. 그들과 이야기를 나눈다는 것은 이제 혼자가 아니라 친구들과 함께 걷고 있다는 것을 의미합니다.

“어, 등록하러 갈게.” 나는 데프콘 정문에 앉아 있던 한 경비원에게 중얼거렸다. “아니요, 마스크를 쓰고 있어야 해요. 여기요.” 그는 말하면서도 자격 증명에 관해 나에게 귀찮게 하지도 않습니다. 팬데믹 이후에는 대규모 모임이 모든 사람의 입장료를 보장하는 것보다 슈퍼 전파자 행사가 되는 것을 더 걱정합니다.

콘이 추락했습니다. 확인하세요.

Defcon의 메인 룸에 들어갔는데 규모가 엄청났습니다. 유명해지기 직전의 중급 밴드의 록 콘서트를 상상해 보세요. 데프콘의 의용군, 도처에 괴짜들이 있습니다. 이 빨간 셔츠가 자격 증명 확인에 대해 얼마나 걱정하는지 잘 모르겠습니다. 그래서 한 아이가 어떻게 릭 롤이 학군 전체를 장난으로 쳤는지 설명하는 동안 나는 빨리 자리에 앉아 술을 마셨습니다. 차세대 영웅을 만나보세요.

이 방 안에는 세계 최고의 엘리트 해커, 열광적인 코딩 애호가, 정부 스파이가 흥미롭게 혼합되어 있습니다. 은행과 정부를 해킹한 사람들이 내 옆 어딘가에 앉아 있다. 익명의 군단이 여기 IRL에 있습니다. 인터넷에서 가장 유명한 무법자들이 직접 만나기로 결정한 IRC 게시판입니다. 여기에는 원하는 포스터가 없습니다. 연방 정부에 의해 체포되었다는 전쟁 이야기를 가진 해커들만 있습니다. 적발될 경우 문제를 피할 수 있도록 법적 코드를 해킹하는 방법도 나와 있습니다.

근처 참석자로부터 데프콘 프로그램을 빌려 상황을 파악했습니다. 대화는 대부분 큰 방에서 이루어집니다. 실제 시연과 해킹 체험 마을이 소그룹 룸에서 진행됩니다. 여기서 나는 해킹이 이전에 생각했던 것보다 훨씬 더 큰 텐트라는 것을 깨달았습니다. 바이오해커 마을, 햄 라디오 매니아들을 위한 장소, 심지어 투표 기계 해킹(및 보안) 전용 코너도 있습니다. 나는 이 상자 중 적어도 몇 개에 맞습니다. 결국 나는 여기에 속할 수도 있습니다.

'당신도 해커일지도 모른다'고 나는 속으로 생각한다.

나는 놈들을 피해 자물쇠 따기 방으로 향합니다. 제가 매일 착용하는 주얼리에 영감을 준 데비안트 올라프(Deviant Ollaf)에게 선물을 받았습니다. 그 사람이 거기 놀고 있다고 들었어. 기본적인 자물쇠 따기 101 강연을 하는 남자와 칵테일 테이블에 앉아 자물쇠를 따려고 하는 소수의 사람들이 있습니다. 나는 Master Lock에 대해 헛소리를 하고 나서 자물쇠를 깨기 위해 너무 오랫동안 애쓰다가 몇 가지 유용한 조언을 듣고 마침내 알아냈습니다. 우리는 빨리 친구를 사귀고 그들에게 몇 가지 팁과 요령을 보여줍니다. 나는 또한 내 연습을 개선하는 방법에 대해 발표자로부터 통찰력을 얻습니다(“더 부드러운 압력 사용”).

John은 DC 출신인데 나에게 펜 테스트에 관해 묻습니다. “그게 뭐야?” 나는 그에게 물었다. 그는 내가 여기에 속하지 않는다는 듯 놀란 표정을 짓는다. 지금까지 받은 첫 표정이다. 루트로. “침투 테스트. 물리적 보안의 공백을 찾고 있습니다.”라고 그는 대답합니다. “아, 난 그런 일을 많이 해봤어. 너희가 그걸 뭐라고 부르는지 모르겠는데.” 나는 그에게 확신시켰다. 우리는 그의 컨설팅 업무와 제가 다소 악명 높은 비밀 경호국에서의 개인 이력에 대해 잠시 이야기를 나눴습니다.

우리는 대학시절의 격찬을 생각나게 하는 넓고 어두운 방으로 함께 걸어갑니다. 의상을 입은 사람들이 돌아다니고, 네온 불빛, 컴퓨터 화면, 자판기에는 무료 음식 해킹 방법을 배우는 수많은 대학생들이 있습니다. 해커 개그맨이 무대 위에서 마술을 선보이고 있고, 방 반대편에서는 해킹 대회 결과가 발표되고 있다.

여기에는 모두를 위한 무언가가 있고 온 가족이 즐길 수 있는 즐거움이 있습니다.

이후 우리는 수갑해킹 시위대가 살고 있는 물리보안마을로 배회한다. 나는 숨겨진 수갑 열쇠가 달린 장신구를 자랑하고 손목에서 수갑 세트를 잠금 해제합니다. 회의론자는 "그렇습니다. 하지만 손이 등 뒤에 있을 때 어떻게 접근할 수 있나요?"라고 묻습니다. 나는 그에게 수갑을 채운 다음 테이블 위로 뛰어올라 수갑이 채워진 손으로 내 무릎을 잡아당긴 다음 1분도 채 안 되어 수갑에서 풀려났습니다. 그런 다음 John에게 머리핀으로 수갑을 집는 기본 방법을 보여주고, 우리 둘 다 Defcon이 테이블 위에 설치한 수많은 예시 문틀에서 시밍 도어를 연습합니다.

나는 존을 초대해서 그 담배를 피웠지만 그에게는 있을 곳이 있었습니다. 그 사람이 시간을 잘 지키는 것 같아서 연락처도 교환하지 않고 헤어진다. 익명성에 대한 프리미엄이 너무 높아서 Defcon 주최자는 현금만 받고 등록 시 신용 카드로 결제하는 것을 허용하지 않습니다(개인 경험으로는 알 수 없습니다). 따라서 작전 중에 웹에서 무작위로 서로를 찾지 않는 한 여기에서 이루어진 모든 연결은 사라질 운명처럼 느껴집니다.

다음 콘에서 만나요, 존.

밖으로 나가는 길에 "깃발 탈환"이라는 팻말이 붙은 방 안에서 강렬한 드럼과 베이스의 요란한 소리가 들립니다. 나는 안을 들여다보고 방 안을 돌아다니며 코드로 가득 찬 화면에 감탄합니다. 경쟁력 있는 해커 팀은 집단적 좌절감에 이마를 움켜쥐고 있습니다. 해킹을 소재로 한 영화에서 묘사되는 섹시한 비주얼과는 달리, 이건 진짜다. 검은 화면에 하얀 글자가 끝없이 나열되어 있을 뿐입니다. 이 방에 있는 한 팀은 평생 무료로 Defcon에 입장할 수 있는 검은 배지를 받게 됩니다. 나는 DJ를 칭찬한 다음 즐거운 길을 계속한다.

밖에서 나는 모네로 티셔츠를 입은 남자에게 불을 붙였습니다. 우리는 또 다른 무작위 Defcon 참석자와 암호화폐에 관한 철학적 대화를 시작했습니다. “인쇄기나 인터넷과 같은 변혁적인 기술이 등장할 때마다 사회, 정부, 돈이 변합니다. 우리가 30년 후에도 물건 값을 지불하기 위해 여전히 더러운 휴지를 나눠줄 것이라고 생각합니까? 지금 돈은 이미 1과 0이다.” 설득력 있는 주장입니다. 하지만 여전히 소수의 비트코인으로 데프콘 배지를 구입할 수는 없습니다. 현재로서는 Hackerville에서도 여전히 현금이 가장 중요합니다.

우리가 이야기를 하고 있는 동안 다른 사람이 자석에 QR 코드를 붙인 채 걸어옵니다. 그는 대화에 참여한 다른 사람들에게 배지에 관해 뭔가를 말하고 있는데, 확실히 멍청한 놈들을 낚는 것 같습니다. 그는 멍청이처럼 옷을 입지 않았고 엄밀히 말하면 나는 회의 밖에 있으므로 내가 분명하다고 생각합니다. QR 코드에 있는 악성 코드를 다운로드할 수 있는 전화기도 없습니다. 하지만 나는 렌트카 회사의 GPS(기술적으로는 전화기)를 꺼냅니다. 나는 무모하게 QR 코드 방향으로 휴대폰을 가리킨다. “이 정도면 됐지?” 나는 묻는다. 근처의 해커가 “네, 충분합니다.”라고 대답합니다. “와, 이 정도야? 재미있는 점은 제가 전화기조차 갖고 있지 않다는 것입니다.” 그들은 내 손에 있는 전화기를 의심스러운 눈으로 바라보고 있다.

이제 조금 취했으니 파티할 시간이에요. John은 나에게 Flamingo에서 열린 파티에 대해 말했고 Aaron Swartz와 함께 인터넷을 구하는 데 도움을 준 사람들인 Electronic Frontier Foundation을 위한 자선 행사도 있다고 말했습니다. 나는 보스턴의 Verizon 매장 밖에서 열린 EFF 시위에서 Rick Astley로 분장한 적이 있습니다. 그래서 나는 이 운동을 지지하는 사람 중 하나라고 생각합니다. 나는 Flamingo에서 Defcon 주최자 몇 명을 만났지만 아무도 나에게 EFF 파티 방향을 알려줄 수 없었습니다. 그래서 나는 밖으로 돌아가서 담배를 더 피우고 잠시 명상을 하기로 결정했습니다.

잠에서 깨어보니 경찰이 신분증을 요구합니다.

그 폭포 소리에 빠져들었나 봐요. “나는 구금되어 있는 건가요, 아니면 나가도 되는 건가요?” 나는 장교에게 물었다. “당신은 구금된 것이 아닙니다. 신분증만 확인하세요. 그렇지 않으면 떠나야 합니다.”라고 그는 대답했습니다. 나는 얼마 남지 않은 소지품을 모으기 시작하고 떠날 준비가 되었다고 답한다. “나가는 길을 아시나요?” 경찰관은 떠나면서 나에게 묻는다. 나는 카지노인 끝없는 실내 미로를 언급하면서 “이 곳에서 나가는 길을 아는 사람은 아무도 없습니다.”라고 말합니다. 하지만 그는 듣고 있지 않습니다.

이 벤치는 명상이 일어난 정확한 장소이다.

차를 맡겼던 주차 대행업체에 다시 도착하니 내 차 외에는 텅 비어 있었다. 내가 기절한 지 얼마나 됐나요? 알고보니 새벽 1시가 넘었습니다. 렌트카를 받기엔 너무 늦었어요. 부팅할 드럼 서클을 놓쳤습니다. 데프콘의 광고된 파티는 대부분 종료된 지 오래되었습니다. 내 장비는 모두 차에 있고 주차 대행 직원이 내 열쇠를 갖고 있기 때문에 호텔 방을 예약할 신용카드도 없고 친구 집까지 운전해 갈 차도 없습니다. 해가 뜰 때까지 스트립을 걷고 있는 것 같아요.

이제 한밤중이 되었으니 자격증을 취득하기 딱 좋은 시간이라 다시 포럼으로 향합니다. 주변은 잠겨 있고 청소팀이 현장에 있습니다. 하지만 안에는 항상 길이 있습니다. 그날 일찍, 그 관절을 가지고 밖으로 나가다가 문을 깨뜨렸는데, 지금은 그것이 유용합니다. 포럼에서 Defcon 참석자들은 Linecon에 대해 이야기합니다. Linecon은 첫날 배지를 받기 위해 몇 시간 동안 줄을 서 있는 것입니다.

둘째 날 0100에는 줄이 없습니다.

방이 비어 있고 등록을 도와줄 사람이 없기 때문에 몇 가지 자격 증명을 준비합니다. 나는 표준 흰색 대신 청록색을 선택합니다. 다양한 색상의 배지는 이 땅의 상태 상징으로, 귀하를 인간, 바보 또는 대변인(및 기타 다양한 색상)으로 식별합니다.

데프콘 뱃지는 기능성이 뛰어납니다. 상단에 여러 색상의 LED 표시등이 깜박이는 드럼 머신과 루프 보드입니다. 끈을 집어들자 나는 아무도 없는 빨간색 군복 티셔츠 팩을 발견했습니다. 유혹적이다. 하지만 데프콘이 벽 여기저기에 가짜 괴짜 배지에 대한 표지판을 게시했기 때문에 그것이 가치 있는 것보다 더 문제가 될 것이라고 생각합니다.

밤새도록 열려 있는 라스베가스 스트립의 무작위 테마 카지노를 몇 시간 방문한 후, 나는 렌트카로 돌아가 근처 스타벅스에서 VOIP 연결을 사용하여 현지 친구에게 전화를 겁니다. 우리는 이곳에 산다면 꼭 먹게 될 곳인 The Cracked Egg에서 브런치를 먹습니다. 나는 그에게 Defcon이 무너진 이야기를 들려주고 2부에 함께 하자고 초대했습니다. 그는 초대를 수락하고 우리는 내 렌트카를 타고 포럼으로 돌아갑니다.

이번에는 보안요원이 정문에서 우리를 멈춰 세웁니다. “여기 있어서는 안 됩니다, 여러분. 돌아서서 반대쪽으로 가세요.” 이는 놀랍게도 사실에 대한 진술입니다. 그런데 그 사람은 그걸 어떻게 알죠? 나는 우리가 여기에 속한 것처럼 공중에서 데프콘 프로그램을 흔들면서 빌린 청록색 자격 증명을 깜박이도록 친구에게 슬쩍 쿡쿡 찔렀습니다. “오, 당신은 올바른 곳에 계십니다. 계속해서 마스크를 착용하세요.”라고 경비원이 말했습니다.

Defcon에서 48시간 동안 내가 받은 유일한 보안 관련 긴밀한 통화였습니다(Flamingo의 경찰을 제외하고).

모두가 큰 방에서 인기가 높은 검은색 배지를 수여하는 데프콘 시상식을 지켜보고 있습니다. 우리는 등록 장소로 향합니다. 이제 안에는 소수의 사람들이 모두 휴대폰을 내려다보고 있습니다. 나는 보안 카메라 디스플레이 화면 아래에 있는 키보드 위에 " Pwn'ing the House of Haxxor: Pen Testing DEFCON 30 "이라는 프레젠테이션 사본을 떨어뜨렸습니다. 아무도 우리를 알아채지 못합니다.

나는 무대로 향하는 남자를 붙잡는다. “방금 등록을 마치고 나왔습니다. 우리를 위해 이것을 연단에 올려 주시겠습니까?” 엉성한 손글씨로 슬라이드에는 "For Honorable Mention"이라고 표시되어 있습니다. 서명했어요, 루시.

그는 무대쪽으로 나아가서 무대 오른쪽에 있는 멍청이에게 데크를 건네줍니다. 연단에 있는 사람이 실제로 우리에게 좋은 평가를 했다면 우리는 가만히 서서 구경하지 않았습니다. 우리는 슬라이드가 무대에 올라가는지 확인할 수 있을 만큼만 머물렀습니다. 그것은 전달된 메시지를 고려하기에 충분했습니다.

이틀 전 제가 처음 디즈니랜드를 떠났을 때 저는 해커를 해킹하는 자체 임무를 수행하고 있었습니다. 이 직원들에게는 "OpSec" 또는 운영 보안에 대한 이야기가 많이 있습니다. DEF-CON은 "방어 준비 상태"를 의미합니다. 우리는 그들의 이름을 시험해 보았습니다.

그러나 그것은 이야기의 절반에 불과합니다.

주말이 끝날 무렵 나는 새로운 친구를 사귀고 몇 가지 팁과 요령을 배웠으며 원래 생각했던 것보다 내가 Defcon의 해커 무리에 속해 있다는 것을 깨달았습니다. DEFCON30의 주제는 "Homecoming"이었습니다. 나에게는 정말 집에 오는 것 같은 느낌이 들었습니다.