보안 해커

보안 해커, 시큐리티 해커(security hacker) 또는 보안 연구원(security researcher)은 컴퓨터 시스템이나 네트워크의 방어 체계를 뚫거나 우회하여 약점을 이용하는 방법을 탐색하는 사람이다. 해커는 이익, 시위, 사보타주, 정보 수집Winkler, Ira. Spies Among Us: How to Stop the Spies, Terrorists, Hackers, and Criminals You Don't Even Know You Encounter Every Day. John Wiley & Sons. 2005. pg. 92. ., 도전, 여가 또는 잠재적 해커에 대한 방어책을 수립하는 데 도움이 되는 시스템 약점 평가 등 다양한 동기를 가질 수 있다.

"해커"라는 용어의 의미를 둘러싼 오랜 논란이 있다. 이 논란에서 컴퓨터 프로그래머들은 해커라는 용어가 단순히 컴퓨터와 컴퓨터 네트워크에 대한 고급 이해를 가진 사람을 의미한다고 주장하며, 컴퓨터 범죄자(블랙햇)이든 컴퓨터 보안 전문가(화이트햇)이든 컴퓨터에 침입하는 사람에게는 크래커가 더 적절한 용어라고 주장한다.Political notes from 2012: September–December . stallman.org. 2014년 한 기사는 "블랙햇의 의미가 여전히 일반 대중들 사이에서 우세하다"고 지적했다. 해커를 중심으로 발전한 하위문화는 종종 "컴퓨터 지하 세계"로 불린다.

역사

섬네일|브루스 스털링, 《더 해커 크랙다운》의 저자

하위문화의 탄생과 주류 진입: 1960년대–1980년대
이러한 해커를 둘러싼 하위문화는 네트워크 해커 하위문화, 해커 씬 또는 컴퓨터 지하세계로 불린다. 이것은 1960년대의 프리킹과 1980년대의 마이크로컴퓨터 BBS 씬의 맥락에서 처음 발전했다. 이것은 2600: 더 해커 쿼털리와 alt.2600 뉴스그룹과 관련이 있다.

1980년 8월호 《Psychology Today》(필립 짐바르도의 논평 포함)에 실린 기사는 "The Hacker Papers"라는 제목에 "해커"라는 용어를 사용했다. 이것은 컴퓨터 사용의 중독성에 대한 스탠퍼드 게시판 토론의 발췌문이었다. 1982년 영화 《트론》에서 케빈 플린(제프 브리지스)은 ENCOM의 컴퓨터 시스템에 침입하려는 의도를 "나는 여기서 약간의 해킹을 해왔다"고 설명한다. CLU는 그가 이를 위해 사용하는 소프트웨어이다. 1983년까지 컴퓨터 보안을 침해하는 의미의 해킹은 이미 컴퓨터 전문 용어로 사용되고 있었지만See the 1981 version of the Jargon File , entry "hacker", last meaning., 그러한 활동에 대한 대중의 인식은 없었다. 그러나 그해 NORAD 침입을 다룬 영화 《위험한 게임》의 개봉은 컴퓨터 보안 해커(특히 십대)가 국가 안보에 위협이 될 수 있다는 대중의 믿음을 높였다. 이러한 우려는 같은 해 위스콘신주 밀워키에서 414즈로 알려진 십대 해커 집단이 미국과 캐나다 전역의 컴퓨터 시스템에 침입하면서 현실이 되었다. 이 시스템에는 로스앨러모스 국립연구소, 슬론 케터링 암센터 및 시큐리티 퍼시픽 은행이 포함되었다. 이 사건은 빠르게 언론의 주목을 받았고, 17세의 닐 패트릭이 집단의 대변인으로 떠올랐다. 그는 "주의: 해커가 활동 중"이라는 제목의 《뉴스위크》 표지 기사에 패트릭의 사진과 함께 실렸다. 《뉴스위크》 기사는 주류 언론이 해커라는 단어를 경멸적인 의미로 사용한 첫 번째 사례인 것으로 보인다.

언론 보도에 압력을 받은 댄 글릭먼 의원은 조사와 컴퓨터 해킹 방지법 제정을 요구했다.
닐 패트릭은 1983년 9월 26일 미국 하원 앞에서 컴퓨터 해킹의 위험성에 대해 증언했으며, 그해 컴퓨터 범죄에 관한 6개의 법안이 하원에 제출되었다. 이러한 컴퓨터 범죄 방지법의 결과로, 화이트햇, 그레이햇 및 블랙햇 해커들은 그들의 활동의 합법성에 따라 서로를 구별하려고 노력한다. 이러한 도덕적 갈등은 1986년 《프랙》에 발표된 멘토의 "더 해커 매니페스토"에 표현되어 있다.

컴퓨터 범죄자를 의미하는 해커라는 용어의 사용은 1988년 5월호 《커뮤니케이션스 오브 더 ACM》에 실린 클리포드 스톨의 "교활한 해커 추적"이라는 기사로 인해 더욱 확산되었다. 그해 후반, 로버트 태펀 모리스 주니어가 소위 모리스 웜을 발표하면서 대중 매체는 이 용어를 널리 퍼뜨렸다. 1년 후 출판된 스톨의 책 《뻐꾸기 알》의 인기는 대중의 의식 속에 이 용어를 더욱 확고히 자리 잡게 했다.

분류
컴퓨터 보안에서 해커는 컴퓨터 및 네트워크 시스템의 보안 메커니즘에 중점을 두는 사람이다. 해커는 시스템의 약점을 탐색하여 보안 메커니즘을 강화하려는 사람과 보안 조치에도 불구하고 보안된, 무단 정보를 얻으려는 사람을 모두 포함할 수 있다. 그럼에도 불구하고, 하위문화의 일부는 보안 문제를 수정하는 것을 목표로 삼고 이 단어를 긍정적인 의미로 사용한다. 화이트햇은 윤리적인 컴퓨터 해커에게 부여된 이름으로, 해킹을 유익한 방식으로 활용한다. 화이트햇은 정보 보안 분야의 필수적인 부분이 되고 있다. 그들은 다른 사람의 컴퓨터에 침입하는 것은 나쁘지만, 보안 메커니즘을 발견하고 악용하며 컴퓨터에 침입하는 것은 여전히 윤리적이고 합법적으로 할 수 있는 흥미로운 활동임을 인정하는 규범에 따라 행동한다. 따라서 이 용어는 맥락에 따라 호의적이거나 경멸적인 강한 함의를 지닌다.

서로 다른 태도와 동기를 가진 컴퓨터 지하세계의 하위 그룹은 서로를 구분하기 위해 다른 용어를 사용한다. 이러한 분류는 그들이 동의하지 않는 특정 그룹을 배제하는 데에도 사용된다.

크래커
《새 해커 사전》의 저자 에릭 레이먼드는 컴퓨터 지하세계 구성원들을 크래커라고 불러야 한다고 주장한다. 그러나 이들은 자신들을 해커로 여기며, 레이먼드의 견해를 더 넓은 해커 문화에 포함시키려고 노력하는데, 레이먼드는 이러한 견해를 강하게 거부했다. 해커/크래커 이분법 대신, 그들은 화이트햇, 그레이햇, 블랙햇, 스크립트 키디와 같은 다양한 범주의 스펙트럼을 강조한다. 레이먼드와 달리, 그들은 일반적으로 크래커라는 용어를 더 악의적인 활동에 한정한다.

랄프 D. 클리포드에 따르면, 크래커 또는 크래킹은 "시스템에 포함된 정보를 파괴하는 것과 같은 다른 범죄를 저지르기 위해 컴퓨터에 무단으로 접근하는 것"이다. 이러한 하위 그룹은 활동의 법적 지위에 따라 정의될 수도 있다.

화이트햇

화이트햇 해커는 비악의적인 이유로 보안을 침해하는 사람으로, 자신의 보안 시스템을 테스트하거나, 고객을 위해 모의 침투 테스트 또는 취약점 분석을 수행하거나, 보안 소프트웨어를 만드는 보안 회사에서 일하면서 이러한 행위를 한다. 이 용어는 일반적으로 윤리적 해커와 동의어로 사용되며, 윤리적 해킹의 다양한 영역을 다루는 인증, 교육 자료, 수업 및 온라인 교육 과정이 개발되었다.

블랙햇

블랙햇 해커는 "악의적이거나 개인적인 이득을 위해서 컴퓨터 보안을 침해하는" 해커이다(Moore, 2005).Robert Moore 이 용어는 리처드 스톨먼이 범죄 해커의 악의성과 해커 문화의 장난기 및 탐험 정신, 또는 수리할 부분을 식별하거나 합법적인 고용 수단으로 해킹 업무를 수행하는 화이트햇 해커의 윤리를 대조하기 위해 만들었다. 블랙햇 해커는 대중 문화에 자주 묘사되는 전형적인 불법 해킹 집단을 형성하며, "대중이 컴퓨터 범죄자에게 두려워하는 모든 것의 전형"이다.

그레이햇

그레이햇 해커는 블랙햇 해커와 화이트햇 해커의 중간에 있으며, 이념적인 이유로 해킹을 한다. 예를 들어, 그레이햇 해커는 인터넷을 서핑하다가 컴퓨터 시스템에 침입하여 관리자에게 시스템에 보안 결함이 있음을 알리는 목적으로 해킹할 수 있다. 그런 다음 비용을 받고 결함을 수정해 주겠다고 제안할 수도 있다. 그레이햇 해커는 때때로 시스템에서 결함을 발견하고 소수의 사람들에게 알리는 대신 세상에 사실을 공개하기도 한다. 그레이햇 해커가 반드시 개인적인 이득을 위해 해킹하는 것은 아니지만, 시스템에 대한 무단 접근은 불법적이고 비윤리적인 것으로 간주될 수 있다.

엘리트 해커
해커들 사이의 사회적 지위에서 엘리트는 가장 숙련된 사람들을 지칭하는 데 사용된다. 새로 발견된 취약점 공격은 이러한 해커들 사이에서 유통된다. 마스터스 오브 디셉션과 같은 엘리트 해커 집단은 구성원들에게 일종의 신뢰성을 부여했다.

스크립트 키디

스크립트 키디(skid 또는 skiddie라고도 함)는 다른 사람(보통 다른 블랙햇 해커)이 작성한 자동화된 도구를 사용하여 컴퓨터 시스템에 침입하는 미숙한 해커를 말한다. 그래서 스크립트(즉, 해킹을 자동화하는 컴퓨터 스크립트) 키디(즉, 지식과 경험이 부족하고 미숙한 개인인 어린이)라는 용어가 붙었다. 보통은 기본 개념에 대한 이해가 거의 없다.

뉴비
뉴비("뉴비" 또는 "noob")는 해킹이나 프리킹에 새로 입문하여 기술 및 해킹 작동 방식에 대한 지식이나 경험이 거의 없는 사람이다.

블루햇

블루햇 해커는 컴퓨터 보안 컨설팅 회사 외부의 사람으로, 시스템 출시 전에 버그를 테스트하고 취약점을 찾아 해결하는 데 사용된다. 마이크로소프트는 또한 블루햇이라는 용어를 일련의 보안 브리핑 행사를 나타내는 데 사용한다.

핵티비스트

핵티비스트는 기술을 활용하여 사회적, 이념적, 종교적 또는 정치적 메시지를 대중에게 알리는 해커이다.

핵티비즘은 크게 두 그룹으로 나눌 수 있다.
 사이버테러리즘 – 웹사이트 변조 또는 서비스 거부 공격과 관련된 활동
 정보의 자유 – 공개되지 않은 정보나 기계 판독 불가능한 형식으로 공개된 정보를 대중이 접근할 수 있도록 만드는 활동

국가 행위자
국가의 정보기관 및 사이버 전쟁 요원들이다.

조직 범죄단
이익을 위해 조직적인 범죄 활동을 수행하는 해커 집단이다. 현대의 컴퓨터 해커는 과거의 사략에 비유되기도 한다.Egloff, Florian. Cybersecurity and the Age of Privateering. In: Understanding Cyber	Conflict: Fourteen Analogies, Chapter 14, George Perkovich and Ariel E. Levite, Eds., Georgetown University Press, 2017. 이 범죄자들은 컴퓨터 시스템을 인질로 삼아 피해자에게 자신의 컴퓨터 시스템 및 데이터에 대한 접근을 복원하기 위해 거액의 지불을 요구한다.Tidy, Joe. Ransomware: Should paying hacker ransoms be illegal?  BBC 20 May 2021. 더욱이, 에너지, 식품, 운송을 포함한 산업에 대한 최근의 랜섬웨어 공격은 국가 행위자에 기반을 둔 (아마도 국가의 지식과 승인 하에) 범죄 조직의 소행으로 지목되었다.Morrison, Sara. What you need to know about ransomware and the future of cyberattacks . Vox, Jun 16, 2021. 사이버 절도와 랜섬웨어 공격은 이제 미국에서 가장 빠르게 증가하는 범죄이다.Abigail Summerville, Protect against the Fastest-Growing Crime: Cyber Attacks , CNBC (July 25, 2017). 비트코인 및 기타 암호화폐는 대기업, 병원, 시 정부로부터 막대한 몸값을 공갈하여 잡힐 가능성을 거의 없애준다.Myre, Greg. How Bitcoin Has Fueled Ransomware Attacks.  NPR, June 10, 2021.

공격
해커는 일반적으로 대량 공격과 표적 공격의 두 가지 유형으로 분류할 수 있다. 이들은 피해자를 선택하는 방법과 공격을 수행하는 방법에 따라 분류된다.

인터넷 연결 시스템에 대한 일반적인 공격 접근 방식은 다음과 같다.
 네트워크 열거: 대상에 대한 정보 검색.
 취약점 분석: 잠재적인 공격 방법 식별.
 취약점 공격: 취약점 분석을 통해 발견된 취약점을 사용하여 시스템을 침해하려는 시도.Gupta, Ajay; Klavinsky, Thomas and Laliberte, Scott
(March 15, 2002) Security Through Penetration Testing: Internet Penetration . informit.com

이를 위해 컴퓨터 범죄자와 보안 전문가가 사용하는 몇 가지 반복적인 도구와 기술이 있다.

보안 취약점 공격

보안 취약점 공격은 알려진 약점을 이용하는 준비된 애플리케이션이다. 보안 취약점 공격의 일반적인 예로는 SQL 삽입, 사이트 간 스크립팅 및 사이트 간 요청 위조가 있으며, 이는 표준 이하의 프로그래밍 관행으로 인해 발생할 수 있는 보안 구멍을 악용한다. 다른 취약점 공격은 FTP, HTTP, PHP, SSH, 텔넷 및 일부 웹 페이지를 통해 사용될 수 있다. 이는 웹 사이트 및 웹 도메인 해킹에서 매우 일반적이다.

기술

취약점 스캐너
취약점 스캐너는 네트워크에 있는 컴퓨터에서 알려진 약점을 빠르게 확인하는 데 사용되는 도구이다. 해커는 또한 일반적으로 포트 스캔을 사용한다. 이는 지정된 컴퓨터의 어떤 포트가 "열려" 있거나 컴퓨터에 접근할 수 있는지 확인하고, 때로는 해당 포트에서 어떤 프로그램이나 서비스가 수신 대기 중인지와 해당 버전을 감지한다. (방화벽은 포트 및 기계에 대한 접근을 제한하여 침입자로부터 컴퓨터를 보호하지만, 여전히 우회될 수 있다.)

취약점 찾기
해커는 수동으로 취약점을 찾으려고 시도할 수도 있다. 일반적인 접근 방식은 컴퓨터 시스템 코드에서 가능한 취약점을 검색한 다음 테스트하는 것이다. 코드가 제공되지 않으면 때때로 소프트웨어를 역공학하기도 한다. 숙련된 해커는 코드에서 패턴을 쉽게 찾아 일반적인 취약점을 찾을 수 있다.

무차별 대입 공격
비밀번호 추측. 무차별 대입 공격은 모든 짧은 비밀번호 변형을 빠르게 확인하는 데 사용된다. 더 긴 비밀번호의 경우, 무차별 대입 검색에 걸리는 시간 때문에 사전 공격과 같은 다른 방법이 사용된다.Kerner, Sean Michael. "Sentry MBA Uses Credential Stuffing To Hack Sites." Eweek (2016): 8. Academic Search Complete. Web. 7 Feb. 2017.

비밀번호 크래킹
비밀번호 크래킹은 컴퓨터 시스템에 저장되거나 전송된 데이터에서 비밀번호를 복구하는 과정이다. 일반적인 접근 방식에는 비밀번호를 반복적으로 추측하거나, 가장 일반적인 비밀번호를 수동으로 시도하거나, "사전" 또는 많은 비밀번호가 포함된 텍스트 파일에서 비밀번호를 반복적으로 시도하는 것이 포함된다.Weir, Matt, Sudhir Aggarwal, Breno de Medeiros, Bill Glodek. 2009. "Password Cracking Using Probabilistic Context-Free Grammars". 2009 30th IEEE Symposium on Security and Privacy: 391-405.

패킷 분석기
패킷 분석기("패킷 스니퍼")는 데이터 패킷을 캡처하는 애플리케이션으로, 네트워크를 통해 전송되는 비밀번호 및 기타 전송 중인 데이터를 캡처하는 데 사용될 수 있다.

스푸핑 공격 (피싱)
스푸핑은 한 프로그램, 시스템 또는 웹사이트가 데이터를 위조하여 다른 것으로 성공적으로 가장하여 사용자 또는 다른 프로그램에 의해 신뢰할 수 있는 시스템으로 취급되는 것을 말한다. 이는 일반적으로 프로그램, 시스템 또는 사용자를 속여 사용자 이름 및 비밀번호와 같은 기밀 정보를 공개하게 하는 데 사용된다.

루트킷
루트킷은 합법적인 운영자로부터 운영 체제의 제어를 빼앗기 위해 탐지하기 어려운 낮은 수준의 방법을 사용하는 프로그램이다. 루트킷은 일반적으로 설치를 숨기고 표준 시스템 보안을 전복하여 제거를 방지하려고 시도한다. 여기에는 시스템 바이너리 대체가 포함될 수 있어 프로세스 테이블을 확인하여 탐지하는 것이 사실상 불가능하다.

사회공학
타겟팅 프로세스의 두 번째 단계에서 해커는 종종 사회공학 전술을 사용하여 네트워크에 접근할 충분한 정보를 얻는다. 그들은 시스템 관리자에게 연락하여 자신의 시스템에 접근할 수 없는 사용자로 가장할 수 있다. 이 기술은 1995년 영화 《해커즈》에서 주인공 데이드 "제로 쿨" 머피가 텔레비전 네트워크의 보안을 담당하는 다소 어리숙한 직원에게 전화하는 장면에서 묘사된다. 데이드는 같은 회사에서 일하는 회계사로 가장하여 직원을 속여 모뎀 전화번호를 얻어 회사 컴퓨터 시스템에 접근한다.

이 기술을 사용하는 해커는 시스템 관리자를 속여 정보를 얻기 위해 대상의 보안 관행에 익숙해야 한다. 어떤 경우에는 보안 경험이 제한적인 헬프데스크 직원이 전화를 받아 비교적 쉽게 속일 수 있다. 또 다른 접근 방식은 해커가 화난 상사로 가장하고, 그의/그녀의 권위에 의문이 제기되면 헬프데스크 직원을 해고하겠다고 위협하는 것이다. 사회공학은 사용자가 조직에서 가장 취약한 부분이기 때문에 매우 효과적이다. 직원이 무단 사용자에게 비밀번호를 공개하면 어떤 보안 장치나 프로그램도 조직을 안전하게 지킬 수 없다.

사회공학은 네 가지 하위 그룹으로 나눌 수 있다.
 협박 위에서 언급한 "화난 상사" 기술처럼, 해커는 전화를 받는 사람에게 자신을 돕지 않으면 직업이 위험하다고 설득한다. 이 시점에서 많은 사람들은 해커가 상사임을 받아들이고 그들이 찾는 정보를 제공한다.
 도움 협박의 반대인 도움은 다른 사람의 문제를 해결하려는 많은 사람들의 자연스러운 본능을 악용한다. 해커는 화를 내는 대신 괴로워하고 걱정하는 척한다. 헬프데스크는 이 유형의 사회공학에 가장 취약한데, (a.) 그 일반적인 목적이 사람들을 돕는 것이고, (b.) 일반적으로 해커가 원하는 비밀번호를 변경하거나 재설정할 권한이 있기 때문이다.Thompson, Samuel T. C. "Helping The Hacker? Library Information, Security, And Social Engineering." Information Technology & Libraries 25.4 (2006): 222-225. Academic Search Complete. Web. 7 Feb. 2017.
 이름 언급 해커는 승인된 사용자의 이름을 사용하여 전화를 받는 사람에게 해커 자신이 합법적인 사용자임을 설득한다. 웹 페이지 소유자나 회사 임원과 같은 일부 이름은 온라인에서 쉽게 얻을 수 있다. 해커는 버려진 문서("덤스터 다이빙")를 조사하여 이름을 얻는 것으로도 알려져 있다.
 기술 기술을 사용하는 것도 정보를 얻는 방법이다. 해커는 합법적인 사용자에게 팩스나 이메일을 보내 중요한 정보가 포함된 응답을 요청할 수 있다. 해커는 자신이 법 집행 기관에 관여하고 있으며 조사나 기록 보관 목적으로 특정 데이터가 필요하다고 주장할 수 있다.

트로이 목마
트로이 목마는 한 가지를 하는 것처럼 보이지만 실제로는 다른 일을 하는 프로그램이다. 컴퓨터 시스템에 백도어를 설치하는 데 사용될 수 있으며, 침입자가 나중에 접근할 수 있도록 한다. (이 이름은 트로이 전쟁의 트로이 목마에서 유래했으며, 개념적으로 방어자를 속여 침입자를 보호 구역으로 들여보내는 유사한 기능을 한다.)

컴퓨터 바이러스
바이러스는 다른 실행 가능한 코드나 문서에 자신의 복사본을 삽입하여 확산되는 자가 복제 프로그램이다. 이렇게 함으로써 바이러스처럼 스스로를 살아있는 세포에 삽입하여 확산되는 것과 유사하게 행동한다. 일부 바이러스는 무해하거나 단순한 장난일 뿐이지만, 대부분은 악성으로 간주된다.

컴퓨터 웜
바이러스와 마찬가지로 웜도 자가 복제 프로그램이다. 바이러스와는 다음과 같은 점에서 다르다. (a.) 사용자 개입 없이 컴퓨터 네트워크를 통해 전파된다. (b.) 기존 프로그램에 자신을 첨부할 필요가 없다. 그럼에도 불구하고 많은 사람들은 "바이러스"와 "웜"이라는 용어를 자가 복제 프로그램을 설명하기 위해 혼용하여 사용한다.

키로깅
키로거는 영향을 받은 기계에서 모든 키 입력을 기록("로그")하여 나중에 검색할 수 있도록 설계된 도구이며, 일반적으로 이 도구의 사용자가 영향을 받은 기계에 입력된 기밀 정보에 접근할 수 있도록 한다. 일부 키로거는 바이러스, 트로이 목마, 루트킷과 유사한 방법을 사용하여 자신을 숨긴다. 그러나 일부는 컴퓨터 보안을 강화하기 위해 합법적인 목적으로 사용되기도 한다. 예를 들어, 기업은 판매 시점 정보 관리에서 사용되는 컴퓨터에 키로거를 유지하여 직원 사기 증거를 탐지할 수 있다.

공격 패턴
공격 패턴은 시스템 보안에 대한 공격을 시뮬레이션하는 데 적용할 수 있는 반복 가능한 일련의 단계로 정의된다. 이는 테스트 목적이나 잠재적 취약점을 찾는 데 사용될 수 있다. 또한 주어진 공격을 방지하기 위한 공통 솔루션 패턴을 물리적으로 또는 참조로 제공한다.

도구 및 절차
해커 도구 및 절차에 대한 철저한 조사는 Cengage Learning의 E|CSA 인증 워크북에서 찾을 수 있다.

주요 침입자 및 범죄 해커

주요 보안 해커

 앤드루 아우어른하이머는 3년 형을 선고받은 그레이햇 해커로, 그의 보안 그룹 Goatse Security는 AT&T의 아이패드 보안 취약점을 폭로했다.
 댄 카민스키는 2005년에 DNS 프로토콜의 여러 결함을 폭로하고 소니의 루트킷 보안 문제를 조사한 DNS 전문가였다. 그는 기술 문제에 관해 미국 상원 앞에서 연설했다.
 에드 커밍스 (일명 버니 S)는 2600: 더 해커 쿼털리의 오랜 작가이다. 1995년에 그는 사기성 목적으로 사용될 수 있는 기술을 소유한 혐의로 체포되어 기소되었으며, 보석 심리 및 신속한 재판을 거부당한 후 법적 선례를 세웠다.
 에릭 콜리 (일명 에마뉘엘 골드스타인)는 2600: 더 해커 쿼털리의 오랜 발행인이자 핵커스 온 플래닛 어스 (HOPE) 컨퍼런스의 설립자이기도 하다. 그는 1970년대 후반부터 해커 커뮤니티의 일원이었다.
 수잔 헤들리 (일명 수잔 썬더)는 1970년대 후반과 1980년대 초반에 활동했던 미국 해커로, 사회공학, 프리텍스팅, 심리적 전복 분야의 전문성으로 널리 존경받았다. 그녀는 로스앤젤레스에서 케빈 미트닉과 루이스 드 페인과 함께 프리킹에 깊이 관여했지만, 이후 결별 후 US 리싱의 시스템 파일을 지운 혐의로 그들을 모함하여 미트닉의 첫 유죄 판결로 이어졌다.
 게리 매키넌은 미국으로 범죄인 인도되어 형사 고발에 직면해 있던 스코틀랜드 해커였다. 영국에서는 많은 사람들이 아스퍼거 증후군을 앓고 있는 매키넌에게 관대하게 처벌할 것을 당국에 요청했다. 범죄인 인도는 현재 취소되었다.
고든 라이온(Gordon Lyon), Fyodor라는 별명으로 알려져 있으며, Nmap 보안 스캐너를 비롯한 많은 네트워크 보안 서적과 웹사이트를 저술했다. 그는 하니넷 프로젝트의 창립 멤버이자 컴퓨터 전문가를 위한 사회 책임의 부사장이다.
 구시퍼 2.0, 민주당 전국위원회 (DNC) 컴퓨터 네트워크를 해킹했다고 주장한 사람
 제이콥 애펠바움은 토르 프로젝트의 옹호자, 보안 연구원, 개발자이다. 그는 인권 단체 및 인터넷 익명성과 검열에 관심 있는 다른 사람들이 토르를 사용하도록 국제적으로 연설한다.
 요안나 루트코프스카는 블루 필 루트킷과 Qubes OS를 개발한 폴란드 컴퓨터 보안 연구원이다.
 주드 밀혼 (세인트 주드로 알려짐)은 미국의 해커이자 활동가로, 사이퍼펑크 운동의 창립 멤버이자 최초의 공개 컴퓨터 게시판 시스템인 커뮤니티 메모리의 제작자 중 한 명이었다.
 케빈 미트닉은 컴퓨터 보안 컨설턴트이자 작가로, 이전에는 미국 역사상 가장 많이 수배된 컴퓨터 범죄자였다.
 렌 새서먼은 벨기에의 컴퓨터 프로그래머이자 기술자였으며 개인정보 보호 옹호자였다.
메러디스 L. 패터슨(Meredith L. Patterson)은 댄 카민스키와 렌 새서먼과 함께 많은 국제 보안 및 해커 컨퍼런스에서 연구를 발표한 유명한 기술자이자 바이오해커이다.
킴벌리 반백(Kimberley Vanvaeck) (일명 Gigabyte)은 C#으로 최초의 바이러스를 작성한 것으로 알려진 벨기에 해커이다.
 미하우 잘레프스키 (lcamtuf)는 저명한 보안 연구원이다.
 솔라 디자이너는 오픈월 프로젝트 설립자의 가명이다.
 케인 갬블은 아스퍼거 증후군을 앓고 있는 자폐증 환자로, 당시 존 브레넌 CIA 국장이나 제임스 클래퍼 국가정보국장과 같은 미국 정보 고위 관계자들에게 접근하여 극히 민감한 정보를 입수하고 "사이버 테러"를 가한 혐의로 2년 청소년 구금형을 선고받았다."British teenager who 'cyber-terrorised' US intelligence officials gets two years detention ". The Independent. 21 April 2018."[http://www.dw.com/en/british-teen-kane-gamble-accessed-accounts-of-top-us-intelligence-and-security-officials/a-42230614 British teen Kane Gamble accessed accounts of top US intelligence and security officials/a-42230614 |date=June 21, 2018 }}". 도이체 벨레. 21 January 2018."Kane Gamble: Teenager with autism on Leicestershire housing estate took classified information by fooling people into thinking he was FBI boss ". The Independent. 21 January 2018.

관습
컴퓨터 지하세계는 1337speak와 같은 자체적인 전문 은어를 만들어냈다. 이러한 견해를 지지하기 위해 소프트웨어를 작성하고 다른 활동을 수행하는 것을 핵티비즘이라고 한다. 일부는 불법 크래킹이 이러한 목표를 위해 윤리적으로 정당화된다고 생각한다. 일반적인 형태는 웹사이트 변조이다. 컴퓨터 지하세계는 종종 와일드 웨스트에 비유된다. 해커가 자신의 신분을 숨기기 위해 가명을 사용하는 것은 흔한 일이다.

해커 그룹 및 컨벤션

컴퓨터 지하세계는 정기적인 현실 세계 모임인 해커 컨벤션 또는 "해커 콘"을 통해 지원된다. 이러한 행사에는 SummerCon (여름), 데프 콘, HoHoCon (크리스마스), ShmooCon (2월), 블랙햇 컨퍼런스, 카오스 커뮤니케이션 컨그레스, AthCon, Hacker Halted, 및 H.O.P.E.가 포함된다. 지역 Hackfest 그룹은 그룹 침투 테스트, 취약점 공격 및 포렌식에서 더 큰 규모로 경쟁하기 위해 기술을 개발하고 팀을 주요 컨벤션에 보내 경쟁한다. 해커 그룹은 1980년대 초에 인기를 얻었으며, 해킹 정보 및 리소스에 대한 접근과 다른 구성원으로부터 배울 수 있는 장소를 제공했다. 유토피아와 같은 컴퓨터 BBS는 전화 모뎀을 통해 정보 공유 플랫폼을 제공했다. 해커는 또한 엘리트 그룹과의 제휴를 통해 신뢰를 얻을 수 있었다.

악의적 해킹에 대한 결과

인도
 섹션 위반  처벌 65 컴퓨터 소스 문서 변조 – 컴퓨터 소스 코드가 현행법에 따라 보관 또는 유지되어야 할 때 소스 코드의 고의적인 은폐, 파괴 또는 변경  최대 3년 징역, 또는/및 최대 20000루피 벌금 66 해킹 최대 3년 징역, 또는/및 최대 50000루피 벌금

네덜란드
 네덜란드 형법 제138ab조는 고의로 불법적으로 자동화된 작업 또는 그 일부에 침입하는 것으로 정의되는 컴퓨터 평화 침해를 금지한다. 침입은 다음 수단을 통한 접근으로 정의된다.
 보안 조치를 무력화
기술적 수단
허위 신호 또는 허위 암호화 키
도난당한 사용자 이름 및 비밀번호 사용.
최대 징역은 1년 또는 4등급 벌금이다.Artikel 138ab . Wetboek van Strafrecht, December 27, 2012

미국

, 더 일반적으로 컴퓨터 사기 및 남용법으로 알려져 있으며, "보호 컴퓨터"에 대한 무단 접근 또는 손상을 금지한다. "보호 컴퓨터"는 에서 다음과 같이 정의된다.

 금융 기관 또는 미국 정부 전용 컴퓨터, 또는 그러한 용도로만 사용되지 않는 컴퓨터의 경우, 금융 기관 또는 미국 정부에 의해 또는 이를 위해 사용되며, 범죄를 구성하는 행위가 금융 기관 또는 정부에 의한 또는 이를 위한 사용에 영향을 미치는 경우.
 미국 외부의 컴퓨터를 포함하여 주간 또는 국제 상거래 또는 통신에 사용되거나 영향을 미치는 컴퓨터, 미국 내 주간 또는 국제 상거래 또는 통신에 영향을 미치는 방식으로 사용되는 컴퓨터.

컴퓨터 사기 및 남용법 위반에 대한 최대 징역 또는 벌금은 위반의 심각성과 해당 법률에 따른 위반 기록에 따라 달라진다.

FBI는 사이버 절도 피해자들이 지불한 암호화폐 몸값을 회수할 수 있는 능력을 보여주었다.Nakashima, Ellen. Feds recover more than $2 million in ransomware payments from Colonial Pipeline hackers.  Washington Post, June 7, 2021.

해킹과 미디어
250px|right|섬네일|영화와 뉴스 매체에서 해커는 종종 어둠 속에서 타자하는 후드 쓴 인물로 묘사된다.

해커 잡지

가장 주목할 만한 해커 중심 인쇄물은 프랙, Hakin9 및 2600: 더 해커 쿼털리이다. 해커 잡지 및 전자 잡지에 포함된 정보는 발행될 때쯤에는 종종 시대에 뒤떨어졌지만, 그들은 성공을 문서화함으로써 기여자들의 명성을 높였다.

픽션 속 해커

해커들은 종종 픽션의 사이버펑크 및 사이버 문화 문학 및 영화에 관심을 보인다. 이러한 작품에서 가상의 가명, 상징, 가치 및 은유를 채택하는 것이 매우 일반적이다.

책
 윌리엄 깁슨의 사이버펑크 소설—특히 스프롤 삼부작—은 해커들에게 매우 인기가 많다.
 .hack 만화 및 애니메이션 시리즈의 헬바
 로저 젤라즈니의 《앰버 연대기》 두 번째 시리즈의 주인공인 앰버의 멀린은 그림자 차원을 횡단할 수 있는 젊은 불멸의 해커 마법사 왕자이다.
 스티그 라르손의 《여자를 증오한 남자들》의 리스베트 살란데르
 하느님의 메모장의 앨리스
 엔더의 게임 - 오슨 스콧 카드
 이블 지니어스 - 캐서린 징크스
 해커스 (앤솔로지) - 잭 댄과 가드너 도즈와
 리틀 브라더 - 코리 닥터로
 뉴로맨서 - 윌리엄 깁슨
 스노 크래시 - 닐 스티븐슨

영화

 안티트러스트
 블랙코드
 싸이퍼
 이글 아이
 에너미 오브 스테이트
 파이어월
 여자를 증오한 남자들
 해커즈
 다이하드 4.0
 매트릭스 시리즈
 네트
 네트 2.0
 실리콘 밸리의 신화
 007 스카이폴
 스니커즈
 스워드피쉬
 터미네이터 2
 터미네이터: 미래전쟁의 시작
 테이크 다운
 트론
 트론: 새로운 시작
 킬 위드 미
 위험한 게임
 신비의 체험
 제5계급
 후 엠 아이 - 노 시스템 이즈 세이프
 "쟈니 잉글리쉬 3"

TV 시리즈
 미스터 로봇

논픽션 서적
 케빈 미트닉의 《속임수의 기술》
 케빈 미트닉의 《침입의 기술》
 클리포드 스톨의 《뻐꾸기 알》
 케빈 미트닉의 《유령 속의 전선: 세계에서 가장 많이 수배된 해커로서의 나의 모험》
 스티븐 레비의 《해커들: 컴퓨터 혁명의 영웅들》
 브루스 스털링의 《더 해커 크랙다운》
 휴고 콘월(피터 소머)의 《해커의 핸드북》
 존 에릭슨의 《해킹: 착취의 기술 제2판》
 빌 랜드레스와 하워드 라인골드의 《내부 서클에서 벗어나기》
 수렛 드레이퍼스의 《지하》

도구
대상 장치 또는 소프트웨어에 따라 시스템 해킹을 돕기 위한 다양한 도구를 사용할 수 있다.

 칼리 리눅스 - 네트워크 침투 테스트에 중점을 둔 리눅스 기반 OS 및 도구
 기드라 - 오픈 소스 소프트웨어 디컴파일러
 IDA Pro - 독점 소프트웨어 디컴파일러
 SoftICE - 독점 소프트웨어 디버거 (레거시)
 Nmap - 오픈 소스 네트워크 검사 도구

 같이 보기 

 무선 네트워크 크래킹
 사이버 스파이
 사이버스톰 훈련
 사이버 범죄
 정부 해킹
 해커 문화
 해커 (전문가)
 해커 선언문
 IT 리스크
 수학적 미
 메타스플로잇 프로젝트
 모의 침투 테스트
 기술 평가
 보안 취약점

 각주 

 더 읽어보기 













 외부 링크 

 CNN 테크 PC월드 스태프 (2001년 11월). 타임라인: 1960년부터 2001년까지 40년 해킹 역사
 해커가 영웅이 될 수 있을까? 오프 북 (웹 시리즈)에서 제작한 비디오

분류:불법 직업
분류:해킹
분류:컴퓨터 관련 직업
분류:신원 도용