해결책
2011년 8월 런던 폭동 당시, Greg Martin은 집으로 돌아와 난장판이 된 아파트와 도난당한 MacBook Pro를 발견했다. 경찰은 신고를 접수하고 지문을 채취했지만, 통상적인 경로는 거기서 끝났다. 그들이 예상하지 못한 것은 그 노트북이 Martin이 이전에 설치해 둔 무료 오픈소스 추적 소프트웨어인 Prey를 실행하고 있었다는 점이었다. 그는 기기를 분실로 표시하고 기다렸고, 로그인을 우회할 만큼 영리했던 도둑은 새 관리자 계정을 추가해 계속 사용했다.
거의 이틀 뒤, Martin이 룩셈부르크로 출장 중일 때 보고서 한 건이 도착했다. 그는 Gmail이나 Facebook에서 도둑을 잡기를 바라며 보고 빈도를 5분에 한 번 캡처로 높였고, 도둑이 종교 영상을 보고 AutoTrader에서 메르세데스 A클래스를 쇼핑하는 것을 두 시간 동안 지켜본 끝에, 도둑이 Facebook에 로그인했다. 그 결과로 나온 파일에는 그의 이름, 학교, 서런던 주소, IP 주소, BSkyB ISP, 가정용 무선 네트워크 이름, Facebook 프로필, 그리고 그의 얼굴이 담긴 웹캠 사진이 들어 있었다.
그 파일 덕분에 런던 경시청(Metropolitan Police)은 기대에 맡기는 대신 체포를 할 수 있었다. 블로거는 정의가 실현되었다고 전했고, 댓글 작성자들은 MacBook을 되찾은 것을 축하했으며, Prey의 창업자는 이어진 Hacker News 스레드에서 회수 사실을 확인했다. 이 이야기는 또한 제품의 경제성, 즉 회수 사례가 마케팅이 된 무료 오픈소스 추적의 경제성을 보여주었다. 2011년 8월 12일 Hacker News에 게시되었을 때 272점과 152개의 댓글을 끌어모았다.
이것이 이룬 것
도난 전에 추적 프로그램을 설치해 두면, 노트북을 사용할 때마다 도둑을 신고하게 된다
왜 통했는가
Prey는 도난 전에 설치되어 있어야 했고, 무료이자 오픈소스라는 점이 아파트가 난장판이 되었을 때 평범한 피해자에게서 도구를 앗아갔을 비용 장벽을 없애 주었다.
도둑 자신의 사용이 증거다. 매 세션마다 그의 네트워크에서 위치, 스크린샷, 웹캠 캡처가 조용히 전송되었고, 이는 노트북의 가치를 포기하지 않는 한 피할 수 없는 일이었다.
보고 빈도를 5분에 한 번 캡처로 높인 것이 결정적인 Facebook 로그인을 잡아냈고, 얼굴, 이름, 학교, 집 주소, ISP, 무선 네트워크를 하나의 자료철로 묶었다.
비밀번호와 보험은 데이터와 교체 비용을 보호하지만 하드웨어를 되찾아 주지는 않는다. 그 증거 파일이 경찰에게 조치할 수 있는 신원이 확인된 용의자를 제공했다.
도난당한 자산이 가치를 지니려면 사용되어야 한다면, 그 사용 자체를 경보로 만들어라. 무료로 미리 설치된 원격 측정이 도둑을 증거를 전달하는 사람으로 바꾼다
그 후
런던 경시청은 그 파일에 따라 조치했고 블로거는 정의가 실현되었다고 전했다. 댓글 작성자들은 MacBook을 되찾은 것을 축하했으며, Prey의 창업자는 논의에서 회수 사실을 확인했다. 그 게시물은 2011년 8월 12일 Hacker News에서 272점과 152개의 댓글을 끌어모았고, 독자들은 그것이 또 다른 바이럴 마케팅 캠페인인지 물었다. 창업자는 팀이 소프트웨어를 만든 것 외에는 그 이야기와 아무 관련이 없다고 말하며, 비슷한 사례가 전날 Reddit에 올라왔었다고 언급했다. 또 다른 댓글 작성자는 Prey와 경찰의 도움으로 직원의 MacBook을 회수한 경험을 설명했다.
근거 확인하기
출처
- Why you don't steal from a hacker. InfoSec20 (Greg Martin) · infosec20.blogspot.com ·
- Why you don't steal from a hacker. | Hacker News Hacker News · news.ycombinator.com ·