enetp.com에서 퍼옴

미 argus systems 그룹사가 대단한 선전으로 개최한「OpenHack 3」콘테스트에 도전한 어느 해커
가 승리선언을 했다. 이 해커는 이 회사가 자랑하는 (PitBull) 보안 시스템 크랙킹에 성공했
던 것이다고 한다.

　argus사는 크랙킹 사실은 인정했지만 콘테스트의 상금으로서 승리자에게 약속하고 있던 
상금을 이 해커에게 지불할 생각은 없다.

　OpenHack 3는 argus사가 올 2월에 자사의 PitBull에 채용되어 있는 시스템을 경기 과제로서 개
최한 콘테스트다. 도전자는 4만명에 달했지만 이 때 성공한 사람은 단 한명도 없었다.

　그리고 이번 주 유럽에서 개최된 하이테크 전시회「CeBit」에서「OpenHack 3의 return match」
라고 제목이 붙은 동일내용의 콘테스트가 행해졌다. 그리고 이번에 어느 해커가 시스템의 
크랙킹에 성공했다. 하지만, 분명하게 제한시간을 오버해 버렸던 것이다.

　「브레이즈」(Bladez)라고 알려진 이 해커는 argus사가 약속한 3000파운드(약 4250달러)의 상
금을 받을 수 없다. 브레이즈 자신이 말한 바로는 콘테스트의 종료시간을 착각해서 아직 
몇 시간의 여유가 있다고 생각해 버렸던 것이라고 한다.

　브레이즈는 argus사가 CeBit에서도 승리를 자찬할지 또는 침묵하기로 해서 콘테스트에 관
한 보도를 행하지 않을지, 어느 쪽이든 걱정이라고 말했다.「실제, 어느 argus사의 사원은 
아마 프레스 릴리스는 행하지 않을 것이다고 나에게 이야기했다. 그 원인이 나의 해킹성공
에 있는 것인지 어떤가는 모르지만」이라고 브레이즈 말했다.

　argus사의 Randy Sandone 최고 경영책임자(CEO)는 다음과 같이 말했다.「브레이즈는 콘테스트
에서 승리한 것이 아니기때문에 상금은 나오지 않는다. 하지만 그 것은 그가 극히 영리하
고 교묘한 반면에 재능이 풍부한 사람인 것을 부정하는 것이 아니다」

　그리고, 이번 건은「실제로 우리들을 정신차리게 하는 일도 되었다」고도 말했다.

　SandoneCEO에 의하면 브레이즈가 문제의 시스템에 침입시에 사용한 것은 일반적으로 알려
져 있지 않은 관리 프로그램이었다고 한다. 그리고, 콘테스트의 과제인 제한 시간내에서의
 해킹--지정된 파일을 변경하는데--는 달성할 수 없기는 했지만 다만 좀 더 시간이 있으면 
가능했을지도 모른다고 Sandone CEO는 말했다.

　SandoneCEO는 PitBull의 기술 그 자체에는 문제는 없다. configuration을 실시한 인간의 인위적인 
실수에 의해 브레이즈를 침입시키는 지경이 되었던 것이다고 이야기한다.

　「그렇다고, 그것이 브레이즈가 실시한 작업의 가치를 해치는 것이 아니다. 그의 수완은
 상당한 것이다」고 Sandone CEO 말한다.

　「거기에, 이번 건은 시스템 관계자 전원에게 있어 귀중한 경종이 된 것으로 생각한다. 
세계 최고의 보안제품을 가지고 있었다해도 정확히 셋업하지 않으면 시스템은 보호되지 
않는다」

　PitBull은 지금까지도 해커로부터의 맹공을 견뎌왔다. 무대는 미 Ziff Davis사 발행의「eWeek
」와 argus사가 2월에「PitBull 대 세계 최강해커」라고 이름을 붙여 개최한 Open Hack 3 콘테스
트. 프레스 릴리스에 의하면「17일간의 기간중 4만명의 도전자가 참가해서 540만번의 펀치
를 반복해서 날렸지만 챔피언(PitBull)의 승리로 끝났다」고 한다.