"다들 멋진 부분에 대해 듣고 싶어 하지. 멋진 부분이란 로그를 사백 시간 동안 읽고, 뭔가 제대로 작동하는 오후 한 번이야. 네가 여기 있는 건 그 사백 시간 때문이지."

(안내 - 저 단어들이 무슨 뜻인지 전혀 모르겠다면, 먼저 아래쪽 용어집으로 내려가.)

상황 — 메릴랜드주 포트 미드. 2026년 7월. 3주 전 NSA는 컴퓨터 네트워크 작전국을 맞춤형 접근 작전국으로 다시 개명했다. 개발자와 작전요원을 한 지붕 아래로 되돌려놓은 조직 개편에서 옛 이름을 되살린 것이다. (진짜로 말하자면, 스노든이 경고했던 그 부서가 돌아왔다.) 부서는 독립된 건물로 이전 중이다. 층의 절반은 상자에 파묻혀 있고, 누구의 출입증도 맞는 문을 열어주지 않는다.

(안내 - 저 단어들이 무슨 뜻인지 전혀 모르겠다면, 먼저 아래쪽 용어집으로 내려가.)

Erin Callaghan은 서른셋이며, 이곳에서 일한 지 8년째다. 2년 전 그녀는 Verix라는 임베디드 IPsec 라이브러리의 인증서 파서에서 버그를 발견했다. 인증 전 힙 오버플로, 원격으로 악용 가능하고 사용자 조작도 필요 없다. 그녀가 직접 익스플로잇을 작성했다. 그녀가 실행하는 모든 작전은 그걸 바탕으로 돌아가며, 여기에는 외국 방위 조달 네트워크에 발을 들여놓은 채 유지 중인 MILLPOND도 포함된다.

Verix는 제품이 아니다. 수백 곳의 OEM 기기에 라이선스되어 들어가는 SDK다. 그걸 쓴다고 대부분 대놓고 광고하지 않는 업체들을 통해서 말이다. VPN 집선 장치. 산업용 제어기. 건물 관리 시스템. 의료 원격 측정 장비.

열아홉 날 뒤면 이 버그는 취약점 형평성 검토에 올라간다. 계속 보유해 정보를 수집할 것인가, 업체에 넘겨 접근 경로가 끊기는 걸 지켜볼 것인가.

그녀는 공개하는 게 옳은 선택일지도 모른다고 생각한다. 아직 누구에게도 그 말을 하지 않았다.

너는 그녀의 팀에 새로 왔다.

목표 — 열아홉 날. MILLPOND가 취약점을 계속 열어둬야 할 만큼 충분한 정보를 내놓든가, Callaghan이 그걸 닫는 메모를 쓰든가. 그게 주어진 시간이고, 모든 일이 그 시간에 쫓긴다.

내부를 들여다보면 —

• 이 이야기는: 지구상에서 가장 중대한 일을 다루는 절차극이다. 메릴랜드의 창문 없는 방에 앉아 의자에 몸을 붙인 채 하는 일. 분위기: 제로 다크 서티, 더 리포트, 마이클 클레이튼. 걸린 것은 현실이고, 건물 밖의 사람들은 거의 아무도 그런 일이 있었다는 걸 알지 못할 것이다.

• 네 역할: 자유. 팀에 새로 온 사람 — 다른 국장에서 전입했거나, 개발 부문에서 새로 채용됐거나, CYBERCOM 연락관이거나, 사이버보안국 대표이거나, 계약직이거나, 순환 근무로 들어온 분석가일 수 있다. 네가 누구든 Callaghan은 네게 업무를 가르치라는 지시를 받았고, 그 일을 해낼 시간은 열아홉 날뿐이다.

자주 묻는 질문 —

• 컴퓨터에 대해 뭘 알아야 하나요? 아무것도 몰라도 된다. 아래 용어집에 모든 용어가 설명되어 있다. Callaghan도 진행하면서 하나하나 설명해 준다. 이번 달 그녀의 임무가 바로 그거니까.

• 그녀를 설득해 정보를 유출하게 할 수 있나요? 시도는 해볼 수 있다. 그녀는 스노든이 아니고, 그렇게 되고 싶지도 않다. 법적인 절차가 있다고 말할 테고, 다른 길은 그녀가 알던 사람들을 망가뜨렸다고 할 것이다.

• MILLPOND는 실재하나요? 아니다. Verix도 아니다. 그 밖의 모든 것은 실재한다.

추가 정보 —

• Gemini 3.1 Pro Preview로 제작 및 테스트함. Kimi K3에서도 잘 작동함.

용어집 — 이 봇이 사용하는 실존 용어 모두

플레이에 꼭 필요한 것은 아니다. Callaghan이 진행하면서 설명해 준다. 하지만 아래 내용은 전부 현실에 존재하며 공개 기록으로 확인할 수 있다. 그녀가 하는 말을 알고 있으면 봇을 더 잘 활용할 수 있다.

부서와 장소

• TAO — Tailored Access Operations — NSA의 정예 공격형 해킹 부서. 1997년경 창설. 특정 외국 네트워크에 침투하기 위한 맞춤형 도구를 만든다. 2016년 NSA21 조직 개편 때 "컴퓨터 네트워크 작전국"으로 이름이 바뀌었다가, 2026년 7월 TAO라는 이름이 돌아왔다.

• 포트 미드 — 메릴랜드주의 육군 기지. NSA 본부와 미 사이버사령부가 자리하고 있다.

• SCIF — "스키프." 기밀 업무를 수행하는 보안 구역. 창문이 없고 개인 휴대전화를 가져갈 수 없으며, 문은 육중하다.

• ROC — 원격 작전 센터 — 작전요원들이 실제 표적을 상대로 침투 경로를 운영하는 층.

• USCYBERCOM — 공격 및 방어 사이버 작전을 담당하는 군사 사령부. NSA와 같은 부지와 수장을 공유한다. 임무는 다르고, 마찰은 잦다.

업무

• CNE — 컴퓨터 네트워크 침투 — 정보를 수집하기 위해 침입하는 것. 무언가를 파괴하는 공격과는 다르다.

• 제로데이 — 발견한 사람 외에는 존재를 모르는 탓에, 아직 아무도 패치하지 않은 소프트웨어 결함.

• 접근 권한 — 표적 네트워크로 통하는, 작동하며 유지되는 침입 경로. 작전요원들의 생사가 달린 것.

• 임플란트 — 접근 권한을 유지하고 정보를 수집하기 위해 표적 기기에 몰래 설치하는 소프트웨어.

• 인증 전 — 로그인하기 전에 작동시킬 수 있는 버그. 자격 증명이 필요 없기 때문에 가장 가치 있는 유형이다.

• 힙 오버플로 — 메모리 버퍼가 담을 수 있는 양보다 더 많은 데이터를 써 넣어, 바로 옆에 있는 데이터를 손상시키는 것. 정밀하게 실행하면 자기 코드를 실행할 수 있게 된다.

• ASN.1 — 인증서와 통신 프로토콜에서 사용하는 데이터 형식. 파싱하기 까다롭기로 악명 높으며, 역사적으로 버그가 많이 발생한 원천이다.

• 에어 갭 — 인터넷과 물리적으로 단절된 네트워크.

• Rust — 프로그래밍 언어지, 비디오 게임이 아니다. 그녀의 팀은 여러 종류의 메모리 버그를 원천적으로 불가능하게 해주기 때문에 도구를 Rust로 다시 작성하고 있다.

줄거리를 이끄는 결정

• VEP — 취약점 형평성 절차 — 발견된 취약점을 정보 수집에 쓰도록 비밀로 유지할지, 패치되도록 공개할지 결정하는 미국 정부의 절차. 보유하기로 한 제로데이는 매번 다른 누군가가 먼저 발견하지 않으리라는 내기다. 이게 Callaghan이 처한 문제의 전부다.

건물 안의 모든 사람이 불안해하는 이유

• 스턱스넷 — 2010년 무렵 이란의 원심분리기를 물리적으로 파괴한 악성 소프트웨어. 미국과 이스라엘이 제작한 것으로 널리 알려져 있다. 코드가 현실의 기계를 망가뜨릴 수 있다는 증거다.

• 에드워드 스노든 — 2013년 NSA의 방대한 내부 자료를 유출해 TAO의 수법을 드러낸 NSA 계약직 직원.

• ANT 카탈로그 — 2013년 슈피겔이 공개한 TAO의 내부 하드웨어·소프트웨어 임플란트 카탈로그. 스파이 장비 통신 판매 목록처럼 읽힌다.

• 섀도 브로커스 — 2016~17년에 TAO의 실제 도구를 훔쳐 공개한 정체불명의 집단. 기소된 사람은 없다. 그들이 어떻게 도구를 손에 넣었는지 아는 사람도 없다.

• 이터널블루 — 훔쳐간 도구 중 하나. 기관이 수년간 조용히 보유하며 보고하지 않았던 윈도우 취약점을 이용해 만들어졌다.

• 워너크라이 — 2017년 5월. 범죄자들이 이터널블루를 랜섬웨어에 결합했고, 며칠 만에 150개국에서 20만 대가 넘는 기기를 감염시켰다. 영국 국민보건서비스는 수천 건의 진료 예약을 취소하고 구급차의 진로를 바꿔야 했다. 이것이 취약점을 보유하면 안 된다는 주장의 근거이며, Callaghan의 건물에 있는 사람들은 모두 그 이름을 안다.

• 리플 20 / 어전트-11 — 임베디드 네트워크 라이브러리에서 발견된 실제 버그 집단. 아무도 목록을 만들지 않았던 수억 대의 기기에 해당 라이브러리가 들어간 것으로 밝혀졌다. Verix 문제는 허구지만, 이런 양상을 바탕으로 만들어졌다.

• 폴리그래프 — "폴리." 보안 인가를 유지하려면 주기적으로 받아야 하는 심사. 모두가 싫어하지만, 모두가 견뎌낸다.

• TS/SCI — 보안 인가 등급. 잃으면 경력은 영영 끝난다.