user: 카오스 컴퓨터 클럽이란 무엇인가요?

gpt: **카오스 컴퓨터 클럽**은 독일의 보안 해커 그룹이다. 해커를 위한 플랫폼이자 정보 교환의 장이 되는 것을 목표로 한다. 다양한 분야의 정보 보안을 다루는 가장 큰 비정부 기구 중 하나이다. 클럽에 의하면 "정보화 사회에는 전 세계 인류가 방해받지 않고 통신할 수 있는 정보의 자유권이 보장되어야 하며, 이에 따라서 정보가 국경을 자유롭게 넘나들고 사회와 개인에게 끼치는 영향을 집중적으로 다룬다". 이 목적에 동의하는 누구나 회원으로 등록할 수 있으며, 회비를 지불하는 회원 수는 5500명 이상이다. 독일 법적으로 등록된 등록협회이며, 본부는 함부르크에 있다. CCC에 회원으로 등록하는 것과 그룹 내의 활동은 별개이다.

user: 역사는?

gpt: ## 창립
CCC는 1981년 9월 12일 서베를린의 디 타게스차이퉁 신문 편집실에 있었던 코무네 I의 공간에서 창립되었다 그 다음 해 창립 회원이었던 바우 홀란트, 클라우스 슐라이시에크가 살고 있었던 함부르크로 이전했다. 1984년 초 간행물 디 다텐슐로이더의 창간호를 발행했다. 1984년 중반에는 직접 제작한 모뎀 Datenklo를 공개했다. 당시 독일의 전화망을 관리하고 있었던 도이체 분데스포스트에서는 사전에 허가받은 모뎀만을 전화망에 연결시킬 수 있도록 했으며, 매우 비싼 가격에 구매하거나 임대해야만 했다. 1985년에 모뎀을 직접 만드는 방법을 해커 성경을 통해서 공개했다.

## Btx 해킹
1984년 11월 19일 Btx 해킹 혹은 Haspa 해킹을 통해서 CCC가 주목을 받기 시작했다. 당시 서독에서 사용했던 통신망이었고, 도이체 분데스포스트에서 안전하다고 홍보했던 Btx 시스템에 있었던 데이터 오버플로 취약점을 통해서 Btx 단말기에서 연결한 IBM 시리즈/1 시스템의 메모리 내용을 엿볼 수 있었다. 메모리 덤프 내용을 분석하다가 함부르크 슈파카세 시스템에 접근할 수 있는 계정 정보를 평문으로 확인할 수 있었다. 해킹이 가능함을 확인한 후 함부르크 슈파카세에 있었던 CCC의 계좌로 135,000 DM를 이체했다. 해킹이 발각된 후 해당 금액은 원래 계좌로 다시 이체되었다.

바우 홀란트가 비슷한 보안 취약점을 제 8회 DAFTA에서 시연했으나, Btx를 관리하고 있었던 분데스포스트에서는 심각하게 생각하지 않았다. 해킹 사건이 발생한 후 함부르크 슈파카세의 의장 베노 쇨러만은 분데스포스트에서 보장한 Btx 시스템의 안전성을 더 이상 믿을 수 없으며, CCC에서 해킹에 참여했던 사람들의 실력을 확인했다고 밝혔다. 해킹 사건을 계기로 독일 연방 개인정보보호법의 개정에 CCC 구성원들이 참여하게 되었다.

Btx 해킹 사건 이후에 현재까지 알려진 해킹 정보와 새로운 해킹 방법을 공유할 수 있는 모임 개최 열기가 높아졌다. 1984년 12월 함부르크 아이델슈테트의 아이델슈테트 회관에서 최초의 카오스 커뮤니케이션 콩그레스가 개최되었다.

## 포어베르크 소송
1985년부터 클럽에서는 정보의 자유라는 목표 하에 클럽에서 운영했던 BTX 사이트에서 논쟁의 소지가 있는 글을 공유하기 시작했다. 당시 사이트에 올라왔던 글 중에는 Michael Alschibaja Theimuras의 1978년 박사 학위 논문 진공 청소기를 사용한 자위 행위로 인한 음경 손상이 있었다. 해당 논문에는 포어베르크 사의 코볼트 청소기를 사용했을 때 음경 손상이 발생한다는 언급이 있었다. 포어베르크 사는 CCC에서 공개한 정보 때문에 자사의 이미지가 훼손될 것을 우려하여 CCC에 50만 마르크의 손해 배상과 BTX 시스템의 관리자였던 도이체 분데스포스트에 사이트 폐쇄를 요구했다. 해당 학위 논문과 자위 행위로 인한 피해자가 실제로 존재했음을 확인한 후 포어베르크 사는 소송을 취하했다.

## 등록협회
1986년 4월 14일 카오스 컴퓨터 클럽 e. V.가 설립되었고 함부르크 지방법원에 협회 제 10940호로 등록했다. 함부르크 세무서에는 자선 단체 상태를 인정하지 않았다. 디 다텐슐로이더 지 60호에서는 협회를 설립한 이유를 다음과 같이 밝혔다. "당시  범죄 행위 수사를 받을 가능성이 증가했으며, 해커 그룹의 범죄 조직화를 막고 수사 방향을  단체로 전환해야 할 필요가 생겼다. 현재까지는 이 계획이 잘 진행되고 있다." 등록협회는 다텐슐로이더 지와 새로운 기술 연구의 재정적인 뒷받침이 되어 주었으며, 협회 회장은 해커 커뮤니티의 대변인으로도 활동했다.

## NASA 해킹
NASA와 ESA에서는 세계적인 슈퍼컴퓨터를 연결하는 SPANet 통신망을 운영하고 있었다. 주로 DEC의 장비에 VMS를 운영 체제로 사용했다. 1986년 미국에서 발견된 VMS의 취약점은 1987년 중반에 유럽에도 알려졌으며, 독일 북부에 거주하는 한 해커에 의해서 통신망에 침입하는 데 사용되었다. 통신망을 통해서 NASA, ESA 외에도 프랑스 원자력 위원회, 각종 대학교 및 연구소의 시스템에 침입할 수 있었다. 초기에는 다른 통신망에 접근할 수 있었던 "해커 운전 학원"으로 알려진 CERN의 시스템의 피해 상황만 알려졌다.

독일 북부의 해커는 상황이 "과열"되자 CCC에 연락했고, 클럽에서는 1987년 8월 연방헌법수호청에 연락했다. 연방헌법수호청에서는 CCC에서 작성한 해커가 "접근"했던 VAX 시스템의 목록을 미국의 CIA와 공유했다. 이후 1987년 9월 스위스 CERN과 프랑스 필립스 지사에서 주장한 범죄 혐의로 독일 연방형사청과 프랑스 검찰청에 의해서 압수 수색이 진행되었다. 수사 결과 프랑스 그르노블에 있는 오늘날 탈레스의 일부인 방위 산업체 톰슨의 컴퓨터가 해킹당했고, 시멘트 제조사 라파르주의 데이터가 삭제되었으며, 필립스의 IC 생산 계획이 탈취당했음이 밝혀졌다.

CCC의 언론 대변인 슈테벤 베르네리의 자택을 압수 수색할 때 Sat.1의 중계차가 근처에 있었고, 해당 방송국에서는 압수 수색 현장을 저녁 뉴스로 생중계했다. 1988년 3월 14일 베르네리가 프랑스에서 개최된 정보 보안 학회였던 SECURICOM 88에 참석할 때 필립스 프랑스 지사에서 걸었던 소송 때문에 파리 공항에서 체포되었다. 1988년 5월 20일 석방되어 독일로 귀국할 수 있었다.

## KGB 해킹
NASA 해킹과 비슷한 시기에 KGB 해킹이 진행되었고, 소수의 인원은 두 해킹 모두에 참여했다. 자유 진영의 데이터를 훔쳐서 공산 진영에 팔아 넘기는 행위였다. 해킹의 주도자였던 카를 코흐는 마약 중독 치료를 수 차례 받았으며, 헌법수호청 수사 자료에 의하면 1989년 6월 불에 탄 시체로 발견되었다. 해당 해킹 사건을 다룬 책으로 뻐꾸기 알이 있다. KGB 해킹과 헌법수호청의 수사로 인하여 함부르크에 있었던 클럽 구성원 간의 불화가 점정 커졌다. 그 후 수 년 동안 아무런 조치를 취하지 않은 상태로 시간이 흘렀고, 그 시기에도 연간 카오스 커뮤니케이션 콩그레스는 계속 개최되었다. 다텐슐로이더 지는 연간 4회 발생되었으며, 매년 세빗에서 도이체 분데스포스트의 전시관에서 집회를 계속 열었다.

## 독일 재통일
독일 재통일 시기에 CCC는 당시 동독의 해커 그룹과 연락을 시도했다. 대공산권 수출 통제 위원회의 수출 통제 때문에 서방 세계의 기술을 직접 들여오는 것은 불가능했거나 상당한 비용이 소요되었기 때문에, 1980년대 동구권에서는 서방 세계의 컴퓨터를 복제하는 형식으로 자체적인 컴퓨터 기술을 쌓아 가고 있었다. 1990년 2월 동베를린의 포데빌스궁에서 "동서 해커의 통일"을 목표로 이틀 간의 KoKon 행사를 개최했다. 카오스 컴퓨터 클럽과 Haus der jungen Talente가 공동으로 주최하는 형태로 개최되었다. 이 시기에 새로운 CCC 베를린 지부가 창립되었다. 재통일 이후 혼란기에 베를린 미테구의 프리드리히슈트라세 거리에 인접한 건물을 저렴한 가격에 매입하여 클럽 하우스로 사용했다.

## 탈중앙화
함부르크의 중앙 클럽과 생긴 의견의 차이가 90년대 초반부터 점점 커지면서 지역별 그룹이 생기기 시작했다. 베를린에 새로 생긴 CCC 베를린 이외에도 올덴부르크, 뤼베크, 울름에 새로운 그룹이 생겼다. 1987년 빌레펠트에서는 CCC와 뜻을 같이하는 예술가 레나 탕겐스와 padeluun의 새로운 조직이 생겨났으나, 이들은 목표가 CCC와는 다른 Digitalcourage 협회를 설립했다. 이 그룹에서는 독일의 빅 브라더 상을 주관하며 CCC와는 정보 보호와 감시 분야에서 협력하고 있다. 이 외에도 쾰른이나 하이델베르크 등지에는 과거 대형 그룹 구성원이 사라진 곳에 작은 클럽이 설립되었다.

해커 윤리에는 탈중앙화가 명시되어 있었기 때문에 탈중앙화 과정은 어렵지 않게 진행되었다. 1986년에도 CCC 헌장에서도 독립적인 경험 공유 서클을 설립할 수 있는 근거가 있었다. 오늘날 남아 있는 지역 클럽간의 "대항전"은 함부르크와 베를린 정도이며, 클럽간 분쟁으로 인해 일부 회원들이 CCC를 탈퇴하는 일도 있었다.

## GSM 해킹
1997년 말에 GSM 이동통신에서 사용했던 SIM 카드의 암호화 알고리즘이었던 COMP128의 취약점이 발견되었다. 암호화 알고리즘의 취약점을 통해서 SIM 카드를 복제할 수 있었으며 CCC에서는 1998년 초에 시연했다. 복제된 SIM 카드를 사용하면 원래 카드 소유자를 사칭하여 전화를 걸 수 있었으며, 요금 정산 역시 원래 카드 소유자 명의로 진행되었다. SIM 카드의 PIN 코드는 잠금을 풀 때 단 한 번만 입력하면 되었다. 당시 유통되었던 SIM 카드는 허술하게 포장되어 있어서 포장지를 개봉한 다음 PIN 코드를 확인한 후 다시 밀봉한 것처럼 보이게 만들 수 있었다.

새로운 알고리즘을 개발하고 SIM 카드를 교체하는 것 이외의 문제 해결 방법은 없었다. 당시 세계 최대의 SIM 카드 제조사였던 슐름베르커 사의 자료에 의하면 2002년에 유통된 SIM 카드 중 약 30%가 보안 취약점이 발견된 COMP128 알고리즘을 사용하고 있었다.

## 블린켄라이트
2001년 클럽 창립 20주년을 기념하는 인터랙티브 조명 행사인 블린켄라이트 행사가 베를린 알렉산더 광장에서 개최되었다. 2002년 10월에는 파리의 프랑스 국립도서관에서 Blinkenlights Arcade 행사를 개최했다. 당시 세계 최대 규모인 3,370&nbsp;m² 디스플레이를 설치했다. 2008년에는 토론토에서 Blinkenlights Stereoscope 행사를 개최했다.

## 노르트라인베스트팔렌주에서의 인터넷 검열
2001년 가을 뒤셀도르프 현 정부에서는 미디어 기업과 연방주간 협약에 의하여 "원하지 않는" 내용을 인터넷에서 검열할 것이라는 계획을 당시 현 정부의 수장이었던 위르겐 뷔소가 발표했다. CCC에서는 2002년 4월 검열을 반대하는 최초의 대중 집회를 열었다. 약 4000명이 뒤셀도르프 구시가를 따라서 뒤셀도르프 성까지 행진했으며 현 청사 앞에서는 위르겐 뷔소와 직접 면담할 것을 요구했다. 붉게 색칠한 LAN 카드와 인터넷 검열에 반대하는 사람들의 서명을 전달했다.

## Nedap 해킹
2006년 12월 CCC의 회원과 네덜란드의 〈우리는 전자 투표기를 신뢰할 수 없다〉 재단에서는 Nedap에서 제조한 전자 투표기를 조작할 수 있음을 밝혔다.

2003년 1월 23일 헤센주 헌법재판소에서는 CCC에서 청구한 가명령의 효력이 없다고 결정했고 헤센주 의회 선거에서 전자 투표기 사용을 허용했다. 2008년 1월 27일 헤센주 의회 선거 이후 CCC에서는 헤센주 헌법재판소에 선거 결과에 대한 심의를 요청했다. 심의 결과 재선거를 할 필요가 없다고 결정되었다. 한편 헤센주 내무부에서는 2009년 1월 18일 이후에 개최되는 주 의회 선거에서 전자 투표기 사용을 금지했다. 한편 이와 별개로 함부르크에서 사용했던 광학 스캐너 투표기의 보안 취약점이 공개되었다.

## 지문 인증 시스템 해킹
2008년 3월 당시 독일의 연방 내무부 장관이었던 볼프강 쇼이블레의 지문이 공개되었다.

## 국가 트로이 목마
2011년 10월 독일에서 사용하는 국가 트로이 목마 스파이웨어를 입수하여 기술적으로 분석한 자료를 공개했다. 공개된 자료는 바이에른주에서 범죄 수사에 사용했던 스파이웨어였다. 소프트웨어 자체의 취약점도 일부 밝혀졌다. 인터넷으로 소프트웨어를 제어하는 채널이 암호화되어 있지 않았으며, 무결성 검사나 인증 절차가 없었다. 따라서 해당 트로이 목마가 설치된 모든 컴퓨터는 사실상 모든 사람에게 취약할 수밖에 없었다. 캡처한 스크린샷이나 녹음 자료의 암호화는 쉽게 복호화할 수 있었으며, 미국에 있는 프록시 서버로 중계되어 전달되었다.

이 트로이 목마의 소스 코드 내부에서 "C3PO-r2d2-POE"라는 문자열이 발견되었기 때문에 R2-D2라는 별명이 붙었다.

독일 연방 내무부에서는 R2-D2 소프트웨어가 독일 연방형사청에서 사용되었음을 부인했으나, 각 주별 경찰에서 해당 소프트웨어를 사용했는지 여부는 밝히지 않았다. 연방형사청은 2007년 하드디스크 드라이브를 검색할 수 있는 비슷한 트로이 목마 소프트웨어를 사용했음을 인정했다. 10월 10일 바이에른주 내무부 장관 요아힘 헤르만은 해당 소프트웨어가 바이에른에서 개발되었고 바이에른주 수사청에서 사용되었음을 인정했다.

## 전자 투표 해킹
2017년 11월 7일 여러 선거에 사용되는 소프트웨어인 PC-Wahl 10의 분석 결과를 공개했다.