할리우드가 사이버 관련 소재에 보여주는 열정은 일요일 열리는 아카데미 시상식에서 오스카의 큰 사랑을 받지는 못할 것으로 보인다.
지난 1년 동안 개봉한 영화들은 ‘ ’의 전력망에 대한 사이버 공격 (‘Leave the World Behind’)부터 내부자 위협 (‘Reality’), 악의적인 AI (‘M3gan’)에 이르기까지 보안 책임자들을 밤잠을 설치게 만드는 다양한 문제들을 다뤘지만, 오스카상 후보에 오른 작품은 “The Entity”로 알려진 AI 악당이 등장하는 ‘미션 임파서블: 데드 레코닝’ 뿐이었다. 톰 크루즈 주연의 이 액션 블록버스터는 최우수 음향상과 최우수 시각효과상 후보에 올랐다.
몇 가지 예외를 제외하면, 훌륭한 사이버 영화든 그다지 훌륭하지 않은 영화든 대부분은 상을 휩쓸기보다는 우리 마음속에 오래 남게 마련이다. 이 영화들은 우리가 사랑하면서도, 동시에 미워하기를 즐기는 그 명작들입니다.
할리우드의 가장 화려한 밤이 코앞으로 다가오면서, 저는 영화계에서 사이버 보안을 다룬 최고의 작품들, 특히 해커와 그들의 세계를 새롭고 강렬한 방식으로 조명하면서도 기술적 정확성을 잘 살린(혹은 적어도 크게 틀리지 않은) 영화들에 대해 생각해 보게 되었습니다.
“게임 한 번 해볼까요?”영화 《워게임》에서 AI에 푹 빠진 군용 슈퍼컴퓨터
자, 그럼 시작해 보겠습니다. 제가 선정한 (전혀 과학적이지 않은) 역대 최고의 사이버 보안 영화 목록과, 도저히 이해가 안 갈 정도로 부정확해서 완전히 궤도를 벗어난 몇 편의 작품들을 소개합니다. (최고 목록에 최악이 빠지면 무슨 의미가 있겠습니까?)
워게임 (1983)
성공일까, 실패일까? HIT—냉전 시대, 10대 컴퓨터 해커(매튜 브로데릭)가 우연히 군용 슈퍼컴퓨터에 침입해 제3차 세계대전을 일으킬 뻔한 사건으로 인해 그의 삶이 뒤집힌다.
이 영화가 훌륭한 이유: 할리우드 영화 중 최초로 ‘ ’ 유형의 십대 해커 (똑똑하고, 게으르며, 신중함보다는 호기심이 더 강한)를 묘사한 이 작품은 그 묘사가 아주 정확할 뿐만 아니라, 이후 ‘해커는 허무주의적인 악당’이라는 클리셰와 상쾌한 대조를 이룬다. 이 영화는 또한 오늘날 점점 더 중요해지고 있는 수많은 기술적 문제들을 다루고 있는데, 여기에는 비밀번호와 관련된 ‘ ’ 문제 (브로데릭과 그의 친구 앨리 시디가 기발한 추리 과정을 통해 핵심 비밀번호를 알아내는 장면), 자동화의 이점, 그리고 오늘날 에서 AI에 관한 논의에서 강조되는 바와 같이, 인간을 의사결정 과정에 계속 참여시켜야 할 필요성 등이 포함된다. 또한 이 사건은 당시 로널드 레이건 대통령과 의회 의원들을 상당히 당황하게 만들었고, 이 사건은 실제 사이버 정책의 수립으로 이어지게 했다.
그럴 만한 이유가 없는 것은 아니다. 드러난 취약점들 외에도, 아마겟돈이 닥쳐오는 와중에 영화 속 기이할 정도로 냉담하면서도 경쾌한 컴퓨터 목소리가 내뱉는 “게임 한 판 할까요?”라는 대사는 오랫동안 기억에 남는다. 만약 시리나 알렉사의 목소리가 이 인공지능처럼 들렸다면, 우리는 그들을 우리 삶에 그렇게 무심코 받아들이는 데 조금은 주저했을지도 모릅니다.
[관련 기사: 오펜하이머뿐만이 아니다. 바비조차도 AI의 부상과 우리가 이를 올바르게 활용할 기회에 대해 할 말이 있다]
운동화 (1992)
성공일까, 실패일까? HIT—대기업의 보안 시스템을 테스트하기 위해 고용된 해커 팀이, 어떤 암호화 시스템이든 해독할 수 있는 ‘블랙박스’와 배신자로 전향한 해커가 꾸민 사악한 음모를 우연히 발견하게 된다(위의 ‘악당 클리셰’ 참조).
이 영화의 매력: 로버트 레드포드, 시드니 포이티어, 벤 킹슬리, 리버 피닉스 등 화려한 출연진과 세련된 제작 퀄리티로 호평받은 이 범죄 영화는, 터무니없이 비현실적이라 웃음만 자아내지 않으면서도 해킹을 멋지게 그려냈다 . 특히 인상적인 부분은 해커들이 보안 요원들을 상대로 소셜 엔지니어링 기법을 사용해 조직에 침투하는 장면들입니다(한 장면에서는 경보 회사 직원을 사칭하기도 합니다).
”밖에서는 전쟁이 벌어지고 있어, 오랜 친구여. 그리고 중요한 건 누가 총알을 더 많이 가지고 있느냐가 아닙니다. 핵심은 누가 정보를 통제하느냐는 문제입니다.”영화 《스니커즈》에서 해커 출신의 반역자 코스모 역을 맡은 벤 킹슬리
그리고 “작은 1과 0”이 세상을 움직인다는(혹은 1992에서는 곧 그렇게 될 것이라는) 그 대사가 있죠. “. 밖에서는 전쟁이 벌어지고 있어, 오랜 친구여. 그리고 중요한 건 누가 총알을 더 많이 가지고 있느냐가 아닙니다. “중요한 건 누가 정보를 장악하느냐는 문제입니다.” 으스스하네.
[함께 읽기: 허위정보/왜곡정보, 1부 – 올해 닥칠 위기와 가장 큰 위험에 처한 기업들]
해커들 (1995)
성공일까, 실패일까? MISS 및 HIT—이 고전적인 ‘너무 형편없어서 오히려 재미있는’ 영화 는 테러 공격의 누명을 쓴 롤러블레이드를 타는 십대 해커 무리의 이야기를 다룹니다.
이 영화가 좋은 이유: 안젤리나 졸리, 조니 리 밀러, 로렌스 메이슨, 매튜 릴라드는 밈의 보물창고(“Hack the planet!”), 스타일 팁(그 둥근 존 레논 안경은 ’90s—mine 에서 엄청 유행했었는데 보라색이었고, 난 아직도 그 안경이 그리워), 그리고 터무니없는 기술 용어들을 선사합니다. 실제 기술은 틀렸지만 전반적인 해커의 분위기는 정말 완벽하게 잡아냈죠(해커들조차 에서 인정하듯이). 그리고 프로디지(Prodigy)와 오비탈(Orbital)의 음악이 담긴 《 》 사운드트랙도 있죠..
더 넷 (1995)
성공일까, 실패일까? 성공작 , 실패작 —신비로운 플로피 디스크를 소지한 외톨이 시스템 분석가(산드라 블록)가 디지털 음모가들에 의해 신원이 지워지자 도망자 신세가 된다.
이 영화가 훌륭하면서도 실망스러운 이유: 이 영화는 관객들에게 (당시에는 아직 생소했던) 신원 도용이라는 개념을 소개했으며, 우리가 머지않아 온라인에서 얼마나 많은 일을 할 수 있게 될지(항공권 예약, 도미노 피자 주문 등)를 예견했다. 또한 화면을 녹여버리는 해킹 바이러스 같은 완전히 비현실적인 묘사가 등장하는 엉뚱한 타임캡슐이기도 하지만, 뭐 어쨌든 이건 영화잖아요, 여러분. 가장 용서할 수 없는 점은 그 “비밀” 해커의 백도어인데, 웹 페이지에서 너무나도 눈에 띄어서 차라리 “비밀 해커의 백도어를 보려면 여기를 클릭하세요”라고 표기해 둔 것과 다름없다.
[함께 읽어보세요: 사이버 보안 분야의 머신러닝 – 초보자를 위한 입문서]
독립기념일 (1996)
성공일까, 실패일까? MISS—미 해병대 조종사(윌 스미스), 대통령(빌 풀먼), 기술 천재(제프 골드블럼)의 노하우와 대담함이 어우러진, 신나는 외계인 침공 모험 영화.
왜 별로인가: 현실에서는 지루하기 짝이 없는 상황을 흥미진진하게 만들기 위해 시나리오 작가들이 어느 정도 자유를 부려야 한다는 건 이해하지만, 골드블럼이 연기한 ‘ ’가 그저 손에 든 맥 파워북 하나로 초고도 외계 문명의 컴퓨터 시스템을 해킹하다니 ? (물론 8MB 하드 드라이브를 쓰고 있고, 아직 고속 와이파이는 없긴 하지만요.) 지금도 그 일을 생각하면 여전히 입이 떡 벌어질 지경이다.
매트릭스 (1999)
성공일까, 실패일까? HIT—이 블록버스터 프랜차이즈의 첫 작품은 초고성능 기계들이 무지한 인간들을 가상 현실에 가둬둔 디스토피아적 세계를 그려내며, 컴퓨터 프로그래머(키아누 리브스)는 검은 트렌치코트를 즐겨 입는 반란군 일당(사무엘 L. 잭슨에게 경의를 표하며) 덕분에 곧 이 사실을 알게 된다.
이 영화가 훌륭한 이유: 《 》와 《Jaws》 가 바다에 미친 영향 《The Matrix》 가 우리 주변의 모든 것에 미치는 영향. 이 영화(세계 최대 규모의 ‘ ’ 딥페이크를 사실상 구상해 낸 워쇼스키 자매가 각본과 감독을 맡은 작품)를 보고 나면, 우리의 현실이 과연 얼마나 진짜인지에 대해 진지하게 의문을 품게 될 것이다. 이 영화는 오스카상 4개를 수상했으며, 대학 강의 계획서에 포함되기도 했고, 여전히 인공지능( ), 개인정보 보호(), 허위 정보( ),, 그리고 디지털 시대가 가져오는 함의에 대한 논의를 촉발하고 있다.
황새치 (2001)
성공일까, 실패일까? MISS—전과가 있는 해커(휴 잭맨)가 턱수염을 기른 정부 요원(존 트라볼타)에 의해 은행 강도 음모에 휘말리게 된다.
왜 형편없는지: 할리 베리의 출연조차도 이 실패작을 구해내지 못한다. 거슬리는 수염, 형편없는 캐릭터들(잭맨이 스탠 역을 맡았다 잡스 역… 음, 이게 은근히 어떤 애플 창립자를 암시하는 걸까?), 그리고 현실과는 전혀 무관한 해킹 기법을 보여주기 위해 끝없이 반복되는 열광적인 키보드 두드리는 장면들 때문이다. 이건 ‘너무 형편없어서 오히려 재미있는’ 부류에도 들지 못하네요.
[함께 읽어보세요: 이 영화들은 오스카상을 받지는 못하겠지만, 여러분의 회사를 구해줄지도 모릅니다]
《이미테이션 게임》(2014)
성공일까, 실패일까? HIT—현대 컴퓨터 과학의 아버지인 앨런 튜링(베네딕트 컴버배치가 까칠하면서도 카리스마 넘치는 연기로 소화해 냈다)을 다룬 이 전기 영화는 해킹 그 자체를 다루는 것은 아니지만, 아카데미 각색상 수상작인 이 작품은 해커 영화에서 흔히 간과되는 중요한 세부 사항을 잘 조명하고 있다.
이 영화가 훌륭한 이유: 튜링과 용감한 영국 암호학자 일행이 나치의 통신망을 뚫고 에니그마 암호를 해독하기 위해 사실상 세계 최초의 컴퓨터를 개발하기 위해 고군분투하는 과정에서, 그들은 냉혹한 진실을 깨닫게 됩니다. 바로 암호 해독은 시작에 불과하다는 사실입니다. 그 사실을 비밀로 간직하는 것도 그만큼 힘들 수 있다. 대부분의 해킹 영화는 침입 장면, 즉 네트워크가 뚫리거나 컴퓨터가 감염되는 순간을 중심으로 전개되며, 이때 화면은 극적인 환상 장면과 함께 픽셀화된다.
“분명히, 바이러스는 그렇게 작동하지 않습니다.”라고 《 The Net》( )의 영상 컨설턴트이자 디스플레이 그래픽 감독인 토드 A. 마크스(Todd A. Marks)는 2020 와의 인터뷰()에서 인정했다. 실제 데이터 유출 사고는 대개 훨씬 더 은밀하게 일어나며, 에 따르면 이를 발견하는 데 약 200 일이 걸립니다. 이 기간 동안 사이버 범죄자들은 가능한 한 많은 민감한 데이터 를 빼돌리고 있습니다. 따라서 와 같은 민감 정보 모니터링 도구 및 , 그리고 와 같은 위협 탐지 팀이 필요하지만, 이러한 핵심 방어 수단들은 시각적으로 그다지 흥미롭지는 않습니다. “이건 다큐멘터리가 아니라 영화예요,”라고 마크스가 우리에게 상기시켜 준다.
그럴 수도 있겠네요. 또한, 점점 더 현실이 되어가고 있습니다.
