Offcanvas

CSO / How To / 보안 / 신기술|미래 / 자기계발

블랙햇·데프콘을 알차게 보내는 3가지 방법

2017.07.10 Steve Ragan  |  CSO
미국의 라스베이거스에서는 매년 7일간 비사이드 라스베이거스(BSides Las Vegas), 블랙햇(Black Hat), 데프콘(DEF CON)이 개최된다. 이들은 모두 북미 최대 규모를 자랑하는 보안 관련 행사로서 여기에는 전문가와 애호가가 모두 참석한다. 올여름 사막 한복판에서 펼쳐질 이들 행사를 알차게 보낼 방법을 소개한다.



긴장을 풀고 행사에 몸을 맡겨라
세 군데의 행사에 일주일 동안 3만 명 이상의 인원이 몰리게 된다. 따라서 일정 관리가 만만치 않다.

제일 나은 방법은 미리 계획을 세운 후 그대로 따르는 것이다. 첫 단계로 강연 내용과 연사를 확인한다. 데프콘 연사 목록은 여기에, 블랙햇 연사 목록은 여기에 나와 있다. 온라인 형식의 비사이드 라스베이거스 일정은 여기에서 확인할 수 있다.

연사와 강연 주제 및 시간을 파악한 후에는 될 수 있으면 참석하고자 하는 강연 중심으로 일정을 짠다. 단, 좌석이 한정된 강연도 있다는 점을 염두에 두고 일찍 가는 것이 좋다.

좌석이 없더라도 나중에 녹화 영상을 볼 수 있는 강연도 있다. 또한 데프콘에서는 방에서 CCTV(데프콘 TV)를 통해 강연을 시청할 수 있다.

블랙햇에서는 강연 녹화 영상을 현장에서 판매하는데, 기다리면 다른 행사에서 똑같은 강연을 볼 수 있기도 하다. 비사이드 라스베이거스에서는 강연을 녹화해서 행사가 끝난 직후 유튜브(YouTube)에 올린다.

주의: 강연을 들을 것인가 아니면 친구들이나 동료들과 함께 시간을 보낼 것인가 하는 문제라면 항상 사람들과 어울리는 쪽을 선택하라.

먹고, 마시고, 자라
매년 이맘때면 해커들 사이에 하루 수면 3시간, 식사 2번, 샤워 1번이라는 규칙이 농담처럼 회자되곤 하는데 참고할 만하다.

탈수 상태에서는 좋은 시간을 보낼 수 없다. 솔직히 어른들의 음료를 즐길 기회가 많지만 라스베이거스의 더위에서 버티려면 물이 최고다. 잠도 최대한 많이 자고 하루에 최소한 두 끼는 챙겨 먹어라. 나중에 몸이 고마워할 것이다. 샤워 1번 규칙은 뭐 설명할 필요도 없이 어른이라면 당연히 지켜야 한다.

너무 일만 하지 말라
이번 달 말 행사는 업무차 참석하는 사람이 대부분일 것이다. 그렇지만 쉬는 시간을 등한시해서는 안 된다. 일주일에 행사 3개라는 바쁜 일정을 소화하다 보면 녹초가 되기 쉽다.

업무 얘기가 나와서 덧붙이자면 공용 네트워크는 그야말로 공용이라는 점을 명심해야 한다. 소속 회사에서 VPN을 제공한다면 회사 자산(데이터, 시스템 등)에 접속할 때는 반드시 해당 VPN을 이용하라. 행사장에서 일하는 것은 될 수 있는 대로 자제하라. 일할 시간에 차라리 부스를 둘러보거나 강연 한두 개를 듣거나 아니면 동료들과 어울리는 것이 유익하다.

보너스 팁
• 돈 - 라스베이거스에 업무차 오는 사람이라면 신용카드를 사용하는 것이 일반적이지만 현금도 좀 있는 것이 좋다. 라스베이거스 카지노는 현금지급기 수수료가 살인적이기 때문에 가능하면 현금을 챙겨 가라. (게다가 1년 전만 해도 데프콘에서 가짜 현금지급기가 기승을 부리곤 했다.)

• 친구를 사귀어라 – 농담이 아니라, 강연을 들을 것인가 사람들과 어울릴 것인가 하는 갈림길에 있다면 반드시 후자를 선택하라.

• 작전보안(OpSec)은 단순한 구호가 아니다 – 나가서 친구를 사귈 때는 민감한 주제를 꺼내거나 내비치지 않도록 주의하라. 업무 계획이나 향후 프로젝트에 관련된 주제라면 특히 그렇다.
ciokr@idg.co.kr
 
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.