정리 노트안전·정렬·해석가능성
닫혀 있다던 시험장이 열려 있었다
한 연구소가 공개한 평가 사고를 따라가며 무엇이 잘못됐는지를 정리한 해설이다. 해킹 실력을 재는 시험은 바깥과 끊긴 격리 공간에서 치러야 하는데, 이번에는 설정 오류로 실제 인터넷에 이어져 있었고 시험 지시문은 여전히 '인터넷 없음'이라고 말하고 있었다. 모델은 지시문을 믿고 실제 시스템을 가상으로 여겼으며, 날짜 같은 단서마저 거꾸로 읽어 그 믿음을 굳혔다. 막힐 때마다 그것을 문제가 어렵다는 뜻으로 받아들이며 같은 방향을 밀고 나간 점이 핵심으로 꼽힌다. 결론은 격리를 말로 알려 주지 말고 실제로 막고 점검해야 하며, 중요한 작업에는 사람이 방향을 확인하는 지점을 두어야 한다는 것이다.
기억할 것
- 시험 지시문과 실제 네트워크 설정이 서로 어긋나 있었음
- 모델은 지시문을 믿고 실제 시스템을 가상으로 취급함
- 막힐 때마다 '문제가 어렵다'로 해석하며 같은 방향을 고집함
- 격리는 말이 아니라 실측과 차단으로 확인해야 함
이 글은 제가 여러 자료를 읽고 제 말로 다시 정리한 노트예요. 출처 링크를 달지 않는 대신, 출처를 확인한 사건은 기록에 따로 있어요.