용어 목록 > 핵티비즘 (Hacktivism)

핵티비즘 (Hacktivism)

쉽게 풀면

해킹(hacking)과 행동주의(activism)를 합친 말입니다. 금전이 목적이 아니라, 자신들의 정치적·사회적 메시지를 알리려고 웹사이트를 마비시키거나 화면을 바꿔치기하고 내부 문서를 폭로하는 식으로 해킹을 수단으로 삼는 것입니다. 오프라인 시위를 온라인으로 옮겨온 것에 비유되기도 합니다.

왜 중요한가

핵티비즘은 공격의 동기가 금전이나 첩보가 아니라 이념이라는 점에서 위협 주체 분류에서 독자적 범주를 이룹니다. 대상과 시점이 사회적 이슈에 따라 정해지므로, 위협 인텔리전스에서 동기 이해가 방어에 중요함을 보여 줍니다.

논문에서는 이렇게 쓰입니다

조금 더 깊게 보면

핵티비즘의 대표적 수법으로는 서비스를 마비시키는 분산 서비스 거부 공격, 웹사이트 첫 화면을 바꿔 메시지를 내거는 디페이스먼트, 그리고 내부 자료를 훔쳐 공개하는 정보 폭로가 있습니다. 위협 주체를 분류할 때 핵티비스트는 금전 목적의 사이버 범죄 조직, 첩보 목적의 국가 지원 공격자와 구분되는 별도 유형입니다. 동기가 이념이라 표적이 예측 가능한 반면, 사회적 사건에 따라 갑자기 결집하기도 합니다.

주의할 점

핵티비즘은 동기가 이념적일 뿐, 사용하는 기법과 초래하는 피해는 여느 사이버 공격과 다르지 않으며 대부분 불법입니다. '정당한 시위'라는 명분이 법적 책임을 면제해 주지 않는다는 점을 유의해야 합니다.

관련 용어