'주민번호 취약점' 고교생이 밝혀냈다
국내 최대 해킹보안콘퍼런스 연단에서 자신만의 주제로 발표를 가진 18세 소년이 화제다.
이재일 군(대구 함지고 2ㆍ사진)은 3일 서울 강남 코엑스에서 열린 국제해킹방어대회 `코드게이트 2013'에서 올해 초부터 연구한 `주민등록번호의 취약점'을 발표해 주목받았다.
업계나 학계에서도 크게 관심을 갖지 않았던 주제를 10대 소년 혼자 파고들어 150회 정도의 시도로 전국민 누구라도 주민번호를 해킹해 낼 수 있다는 점을 증명했다는 점에서 해커들의 주목을 받았다.
이 군은 발표에서 "학교 수업 도중 주민번호 마지막자리 숫자가 공식화돼 있다는 것 알고 이후 꾸준하게 관련 내용을 공부하다가 알고리즘까지 개발해 발표하게 됐다"며 "정통망법 개정을 통해 주민번호 수집이 금지됐지만 여전히 구글 검색 등을 통해 주민번호를 쉽게 찾아낼 수 있고 주민번호 노출은 제2, 제3의 개인정보 피해로 이어질 수 있어 대책 수립이 시급하다"고 당차게 지적했다.
이 군이 개발한 알고리즘은 주민번호 13번째 자리를 생성하는 공식이 이미 공개돼 있고, 모든 국민 주민번호의 12번째 자리 숫자가 1일 확률이 80%이라는 점 등을 역추적하는 논리다. 어떤 사람의 주민번호라도 이름과 생일, 출생등록지만 알고 있으면 150~400회 안에 13자리 숫자 모두를 알아내는 것이 가능하다는 점을 시연했다.
이 군은 "학교공부와 해킹 공부를 적절하게 조합하고 있으며 정보보호학과나 사이버국방학과에 진학해 대한민국 대표 화이트해커가 되는 것이 목표"라며 "사이버 공격자들의 끊임없는 기술 개발이 있기 때문에 제2, 제3의 3.20 방송금융 대란은 계속 발생하겠지만 이를 막을 수 있는 사이버전 인재로 성장하고 싶다"는 포부를 밝혔다.
신동규기자 dkshin@
< Copyrights ⓒ 디지털타임스 & dt.co.kr, 무단 전재 및 재배포 금지 >
Copyright © 디지털타임스. 무단전재 및 재배포 금지.
- 맞춤형 규제 혁파로 47조 `기업·지역투자 프로젝트` 활성화
- "인건비도 안 남아"… NH투자證, 연기금 위탁운용 잔고 반토막
- 電력질주 `EV9` 세계 올해의 차
- SKT "AI로 대한민국을 새롭게"
- 삼성전자, `8만전자` 해냈다… "AI반도체 15년 이제 시작"
- "최악은 막자"… 외환·금융 위기 긴급처방전 꺼내든 정부
- 美·EU 투자유치 특별법까지 만드는데… `재탕` 그친 정부지원책
- 총 4281억 통 크게 쏜다… `자율상생` 속도내는 4대銀
- SK온, 페라리 `로그온`… 배터리셀 기술혁신 손잡다
- 데이터충전·이월·OTT할인… 요금제, 어디가 좋을까?