학자의 책임, 지식을 나누는 것
Key Point
2004년 Intel 캐시 취약점을 발견한 컴퓨터 보안 전문가가 책임감 있는 공개 방식을 실천한 경험을 통해, 지식을 소유한 사람의 도덕적 책임이 무엇인지, 그리고 학자로서 사회에 기여하는 방식에 대해 철학적으로 정리한 글입니다.
핵심 요약
- 2004년 박사학위 논문 제출 후 Intel CPU의 하이퍼스레딩 캐시를 통한 정보 유출 취약점을 발견한 저자는 6개월간 책임감 있게 정보를 공개하기 전에 보안팀들에게 조용히 알리고 대응할 시간을 주었다.
- 2005년 5월 BSDCan에서 논문을 발표했고, FreeBSD, NetBSD, Red Hat 등이 동시에 보안 공지를 발행했으며, 이는 책임감 있는 공개(coordinated disclosure)의 과정을 보여준다.
- 저자는 독신이고 무직인 상황에서 부모 집에 살며 의료보험 걱정이 없는 캐나다에 거주하고 있었기 때문에 이 책임을 다할 수 있었으며, 미국에 살았다면 의료보험과 고용을 먼저 찾아야 했을 것이라고 지적한다.