해커들이라고 해서 모두가 영화 속 천재 수준의 실력을 가진 건 아니에요.
해킹 조직 안에는 정말 뛰어난 프로그래머나 보안 전문가 출신이 있는 경우도 있지만, 대부분은 전문 툴이나 이미 공개된 방법(취약점, 피싱 사이트 생성 프로그램 등)을 이용하는 경우가 많습니다.
돈을 노리는 해커들은 직접 기술을 연구하기보다, 다크웹에서 사기 툴·악성코드·해킹 키트를 구입해 사용하는 경우가 많습니다. 그래서 꼭 ‘엄청난 IT 천재’가 아니어도 공격이 가능하죠.
하지만 대규모 해킹 조직(예: 국가 지원 해킹 그룹, 국제 범죄 조직)에는 실제로 보안 전문가 못지않은 수준 높은 인력이 포함되어 있어서, 이런 경우에는 굉장히 정교하고 막기 어려운 공격이 일어나기도 합니다.
정리하면, 모든 해커가 IT 실력이 뛰어난 건 아니지만, 큰 조직에는 실력자도 있고, 일반적인 범죄자들은 주로 이미 만들어진 도구를 활용한다고 보면 됩니다.
지식인 답변용으로 더 깔끔하게 정리해줄까?