해킹 부분에서 해킹이란 단어와 해킹이 생기게 된 역사에 대해 간략히 나오고, 해커들에 대한 소개가 나온다.
해커와 크래커, 프래커 등 여러 사례에 대해서도 나온다. 간단한 사례와 소개 수준이므로 깊은 내용은 없다.
포렌식 부분에 대해서 대략적인 절차에 대해 나열되어 있고, 포렌식에 필요한 공개 툴과 법적 효력을 갖는 공개 툴에 대한 소개가 있다. 이 툴에 대한 사용법은 나와 있지 않고, 소개 위주로 어떤 툴인지 알아 볼 수 있는 정도 였다.
입문 서적이긴 하나, 첫 입문자에게는 다소 어려워 보이는 내용이 많이 있었다.
현업에서 사용하거나 기술적 단어들을 좀 더 쉽게 풀어서 써주면 좋았을 것 같은 느낌이 든 부분이 많이 있었다.
물론 용어나 단어가 중요하므로 포함되는 것이 옳다. 읽어 내려감에 있어서 매끄럽게 리딩이 되지 않는 아쉬움이 남았기 때문이다.
이 책에서 좋았던 부분은 툴에 대한 소개 였다. 평소에 접근해보지 못했던 툴에 대해 나열되어 잇었다. 카테고리별로 구분지어 놓고 알파벳 순으로 나열해 주어서 나중에 한번씩 실행해보면 도움이 될 것 같았다.
아래 펼침 상자는 참고하기 위한 책 목차다.
Part 1 해킹 범죄란? 1 해킹범죄의 변모 2 해킹 범죄의 유형 3 인터넷과 해커의 등장 4 산업부분의 정보화 5 해커와 크랙커 6 해커들의 공격 대상 7 해킹 범죄와 사이버 테러 8 컴퓨터 범죄의 특징 9 해킹범죄에 대한 이해 10 다양한 해킹기법들 11 맥필드와 존드래퍼라는 크래커 12 해킹범죄 가상시나리오 Part 2 컴퓨터 포렌식이란? 1 포렌식 컨설팅의 제약요인과 접근 방법 2 방법론에 의한 포렌식 분석들 3 포렌식 시스템 분석 방법 4 포렌식 시스템 내부모듈 5 구성도에 따른 기능분석 6 컴퓨터 포렌식 제품 모음 7 컴퓨터 포렌식 시장 전망 8 Computer Forensics의 발전 9 컴퓨터범죄 수사 방법 10 TCP wrapper 로긴 파일 분석 11 컴퓨터의 가상 계층 12 컴퓨터 포렌식을 위한 모니터링 13 국가적 차원의 컴퓨터 포렌식 14 컴퓨터 포렌식 전문가의 자세 15 실제적인 컴퓨터 범죄의 종류 및 고도의 지능 범죄 16 분야별 보안을 위한 프로그램 소개 17 해커의분류 Part 3 컴퓨터 범죄분석의 미래 1 정보보호의 중요성 2 사이버 세상의 걸림동 컴퓨터 해킹에 대한 해결책 3 컴퓨터포렌식은 사이버테러 대응 분석의 일환
'속독이 아닌 다독을 하라. 카테고리화 시키고 다독한 내용을 메모하고 정리하여 내것으로 만든다.'
아래 접어 놓은 상자는 책 차례이다.
이 책의 내용을 따로 요약할 필요 없이 책 차례가 글의 주요 내용을 정리해주고 있다.
Leverage1 비즈니스 서적의 다독이란 무엇인가? -100배의 이익을 창출하는 궁극의 독서술 10,000원이 100만 원이 된다 비즈니스 스쿨에서 발견한‘다독술’ 타인의 경험을 간접 체험하는 저렴한 방법 레버리지 리딩이란 무엇인가? 비즈니스맨의 독서 = 운동선수의 연습 독서의‘상식’을 버려라/ ‘속독’보다는‘다독’ 독서로 자신을 부각시켜라 책은 최고의 투자대상 책은 자비自費로 구입할 것 성공하는 사람은 독서를 한다 독서로 내 의‘상식’을 바꿔라 많이 읽으면 많이 벌어들인다 Leverage2. 책 고르기는 투자물건의 선택 -비즈니스 서적의 효율적인 선별기술 투자방법을 책 고르기에 응용하라 목적을 명확히 한다 읽기 쉬운 책을 고른다 교양형보다는 경험형을 선택하라 먼저 친근한 주제부터 선택한다 주제, 경향, 직감으로 선택한다 똑같은 장르의 책을 철저하게 읽는다 선별의 기술 친구·지인·입소문 좋은 책은 선물한다 같은 책을 읽으면 서로 생각을 공유할 수 있다 메일메거진의 서평을 이용한다 신문·잡지의 서평란을 참고로 한다 유료 서평서비스를 이용한다 온라인 서점과 오프라인 서점을 구분하여 사용한다 카테고리 톱 순위 구입법 ‘내용검색’을 이용하여 주제별로 선택 오프라인 서점에서 책 구입하는 방법 Leverage3. 하루 한 권, 비즈니스 서적을 전략적으로 독파한다 -훈련없이 당신의 독서법이 극적으로 변화한다 책을 읽는 목적을 명확히 한다 컬러 배스color bath 효과란? 자신에게 맞는 독서환경을 갖추자 습관에 맞추어 책을 읽는다 제한시간을 설정한다 16%만 건지면 OK/ 80:20의 법칙을 독서에 응용한다 책의 전체 내용을 조감한다 쓸모없는 책은 곧장 버린다 재고를 항상 유지하라 ‘일개의 책’을‘수익을 올려주는 자산’으로 바꾼다 여백에 메모한다 너덜너덜해 질 때까지 쓰고 또 쓴다 무조건 1페이지부터 읽지 않는다 우선은 일주일에 한 권으로 시작하자 Leverage4. 한번 읽었다고 끝이 아니다! -반복과 실천을 통해 100의 이익을 획득하라 가장 중요한 독서 후의 실천 독서 후 실천방법을 시스템화한다 레버리지 메모 만드는 법 다 읽은 책이 모이면 한꺼번에 입력한다 메모가 모이면 주제별로 분류한다 반복해서 읽어서 개인자산을 만든다 좋은 말은 선물한다 한번 읽은 책은 두 번 읽지 않는다 진정으로 책을 소중히 여긴다는 것 책장을 이용한 간단 정리법 실전에 활용하자
이 책에서 슬로건(?)으로 내놓는 내용이 1권으로 100권의 효과를 보자는 것이다.
이 앞에 읽었었던 '패스트 리딩', '포커스 리딩'에서 나왔던 내용과 겹치는 부분이 많이 있었고, 독서에 대한 접근 방식도 유사했다.
1장 인간은 창조적으로 태어난다 원칙 - 창의력의 정의 / 창의력의 가치 절차 - 무엇이 창의적인 사람을 만드는가? 2장 창의력을 빼앗는 환경 원칙 - 근대 서구의 시각 / 우리는 어떻게 비창의적인 것들을 배우는가? / 어린이의 마음 / 교육제도 / 순응 절차 - 1단계: 당신을 뒷걸음질하게 만드는 사고와 대응법을 알아내자/ 2단계: 흔치 않은 방법일지라도 새로운 방법을 시도하자 3장 스스로 주도하는 창조적 두뇌 원칙 - 기대는 사건에 대한 반응의 내용을 만들어낸다 / 당신의 사고는 당신의 경험에 반영된다 / 부정적 사고는 부정적 사고를 낳을 뿐이다 / 우리는 '생각하기'를 좋아한다 / 자기 한계 절차 - 당신의 관점을 바꿔라 / 긍정적 기대를 가져라 / 당신의 경험을 시각화하라 / 단언 4장 두뇌 전체를 활용하라 원칙 - 우뇌 / 좌뇌 / 전뇌적 사고 절차 - 새로운 경험을 찾아라 / 마음의 여유를 가져라 5장 감정과 사건의 차이 원칙 - 대뇌변연계와 대뇌피질 / 무의식적인 사고와 감정 / 감정은 우리의 행동에 영향을 미친다 / 사건에 대한 감정적 기대가 인식을 바꾼다 절차 - 사건을 감정으로부터 독립시켜라 / 사건에 대한 기대를 없애고 대비하라 / 주의력 훈련 / 모리타 6장 입체적 사고력을 기르자 원칙 - 시각 위주의 학습자 / 청각 위주의 학습자 / 당신의 커뮤니케이션 스타일은? / 운동감각 위주의 학습자 / 학습방법의 진화 절차 - 새로운 정보를 배울 때 당신이 선호하는 학습 스타일을 활용하라 / 다른 학습 스타일을 시도해보라 7장 다양한 정신과 지능을 개발한다 원칙 - 정서적 정신 / 육체적 정신 / 직관적 정신 / 지능의 신화 / 가드너의 다중지능이론 절차 - 자아실현: 네 가지 정신의 개발 / 감정적 정신 / 육체적 정신 / 직관적 정신 / 지적 선호도에 대한 전뇌 학습법 다중지능 퀴즈 - 언어적 / 논리 수학적 / 시각 공간적 / 신체 운동적 / 음악적 / 대인 관계 / 자기 이해 / 자연 탐구 8장 복잡한 움직임은 다양한 사고력을 갖게 한다 원칙 절차 9장 긴장을 풀면 통제력이 커진다 원칙 - 스트레스 / 유일한 시간은 현재다 / 뇌파의 형태 / 마음의 평온함 찾기 절차 - 마음의 평온함 찾기 / 마음의 평온함을 찾는 수단으로서의 호흡 / 정신, 신체, 감정을 한순간에 집중하기 / 명상 / 동선 / 뇌파 패턴을 파악하라 10장 다양한 해답이 존재한다 원칙 - 유연한 사고 / 서구적 세계관 / 동양적 세계관 / 분리된 사고 / 수렴적 사고 절차 - 관점을 변화시켜 보라 / 즐거운 분위기를 조성해보라 / 배경을 변화시켜 보라 / 가능성의 사고/ 공통성을 보는 세계관을 만들어라 / 갈등을 수용하라 11장 성공은 적절한 중용을 유지하는 것이다 원칙 - 문화적 압력 절차 - 당신이 해야 할 일의 우선순위를 파악하라 / 어떤 일에 대한 집착을 다른 것에 대한 집착으로 교체하지 마라 / 조직에서의 균형 유지 12장 새로운 업무 환경에 전뇌 학습법이 필요하다 경험에 대한 개방성 / 평가의 내적 소재 / 요소와 개념으로 놀이를 하는 능력 / 심리적 안전 / 심리적 자유 / 변화의 대가
이 책을 다 보고 나서 한마디로 정리하자면,
' 다양한 경험에 대해 긍정적으로 받아 들여라 '로 줄일 수 있겠다.
사람은 생각과 태도에 따라 습관이 생기고 그 습관에 익숙해서 적응된 상황에서 활동하게 된다.
그로 인해 자신이 주로 사용하게 되는 뇌의 일부분만 사용하게 되는 것이다.
이 책은 그 제한된 범위를 벗어날 수 있도록 도와주고 있다.
내용에서 기억에 남는 부분은 긴장 이완을 통한 자기 통제력이 있는 사람이 강한사람이라는 부분이었다.
[ 인지 -> 충전 -> 방출 -> 이완 ] 과정을 거쳐 긴장을 이완 시키고 자신의 상황을 통제할 수 있다는 것이다.
( 첫 번째 단계인 '인지' 단어가 맞는지 살짝 헷갈린다 ^^; )
마지막 부분에서 명상에 대한 이야기가 조금 나온다.
명상을 통해 머리를 맑게 하고 자신의 에너지나 기억이 흐르는 것을 스스로 느껴 보면 좋다는 부분이었다.
전체적으로 내용이 짧게 소개되는 부분이 많아서 아쉬운 부분도 종종 있었다.
이 책에서 알려주고자하는 것은 전뇌를 모두 사용함으로써 창의적 발상과 뛰어난 문제 해결능력을 갖출 수 있다는 것이다.
개인적인 의견으로 '전뇌 학습법'을 위한 책이라기 보다 간편하게 읽는 수준이라고 생각이 들었다.
트레이닝에 가깝다기 보다 '현재 내가 전뇌를 사용하고 있는지 파악하고 전뇌를 사용하기 위해 어떻게 접근할가'에 대한 입문 서적에 가까웠다.
CHAPTER 1 소개 소개: 파이썬과 침투 테스트 개발 환경 구성하기 외부 라이브러리 설치 파이썬의 두 가지 모드 파이썬 언어 변수 문자열 리스트 딕셔너리 네트워크 선택문 예외 처리 함수 반복문 파일 I/O SYS 모듈 OS 모듈 첫 번째 파이썬 프로그램 첫 번째 파이썬 프로그램을 위한 준비: 뻐꾸기의 알 첫 번째 스크립트 - 유닉스 패스워드 크래커 두 번째 프로그램: 선을 위해 악을 사용하기 두 번째 작품 - 압축파일 패스워드 크래커 요약 CHAPTER 2 침투 테스트 소개: 모리스 웜 - 오늘날에도 유효할까? 포트 스캐너 만들기 TCP 풀 커넥트 스캔 애플리케이션 배너 가져오기 쓰레드 사용하기 NMAP 포트 스캐너 통합하기 파이썬으로 SSH 봇넷 구축하기 PEXPECT로 SSH 연결하기 PXSSH로 SSH 패스워드 공격하기 취약한 개인 키를 통한 SSH 공격하기 SSH 봇넷 구축하기 FTP와 웹을 이용한 대규모 공격 파이썬으로 익명 FTP 스캐너 만들기 FTPLIB로 FTP 사용자 인증정보 공격하기 FTP 서버에 있는 웹 페이지 검색하기 웹 페이지에 악성코드 삽입하기 모든 공격 통합하기 컨피커, 노력하면 된다 메타스플로잇으로 윈도우 SMB 서비스 공격하기 메타스플로잇과 파이썬 연동하기 원격 프로세스 실행 공격하기 컨피커 최종 코드 통합하기 제로 데이 개념의 공격 코드 개발하기 스택 기반의 버퍼 오버플로우 공격 공격의 핵심 요소 추가하기 악성코드 전송하기 공격코드 모두 통합하기 요약 CHAPTER 3 포렌식 수사 소개: BTK 살인 사건의 핵심적 열쇠가 된 포렌식 수사 어제 밤에 당신이 있었던 곳은? - 레지스트리의 무선 AP 분석 WINREG로 윈도우 레지스트리 읽기 MAC 주소로 AP의 물리적 위치 파악하기 파이썬으로 휴지통에서 삭제된 아이템 복구하기 OS 모듈로 삭제된 아이템 찾기 파이썬으로 SID를 사용자 계정으로 매핑하기 메타데이터 PYPDF로 PDF 메타데이터 분석하기 EXIF 메타데이터 이해하기 BEAUTIFULSOUP으로 이미지 다운로드하기 파이썬 이미지 라이브러리로 이미지의 EXIF 메타데이터 읽어오기 파이썬으로 애플리케이션 사용흔적 수사하기 스카이프 SQLITE3 데이터베이스 이해하기 파이썬과 SQLITE3으로 스카이프 데이터베이스 쿼리 자동화하기 파이썬으로 파이어폭스 SQLITE3 데이터베이스 구문분석하기 파이썬으로 ITUNES 백업 조사하기 요약 CHAPTER 4 네트워크 트래픽 분석 소개: 오퍼레이션 오로라와 당연한 것을 놓친 이유 IP 트래픽의 목적지는? - 파이썬 방식 PYGEOIP로 IP 주소를 물리적 위치로 표시하기 DPKT로 패킷 분석하기 파이썬으로 구글 지도 만들기 어나니머스가 정말 익명인 것일까? LOIC 트래픽 분석 DPKT로 LOIC 다운로드 확인하기 IRC 명령어를 HIVE에 파싱하기 진행 중인 DDOS 공격 식별하기 무어가 미 국방부의 딜레마를 해결했던 방법 TTL 필드 이해하기 SCAPY로 TTL 필드 처리하기 스톰의 패스트 플럭스와 컨피커의 도메인 플럭스 DNS에 숨겨있는 정보 SCAPY로 DNS 트래픽 처리하기 SCAPY로 패스트 플럭스 트래픽 탐지하기 SCAPY로 도메인 플럭스 트래픽 탐지하기 케빈 미트닉과 TCP 일련 번호 예측 공격 TCP 일련번호 예측 공격 만들기 SCAPY로 SYN 플러딩 공격하기 TCP 일련번호 계산하기 TCP 연결 스푸핑하기 SCAPY로 IDS 공격하기 요약 CHAPTER 5 무선 기기 해킹 소개: 무선 보안과 아이스맨 무선 공격 환경 구축하기 SCAPY로 테스트하기 파이썬 블루투스 패키지 설치하기 WALL OF SHEEP - 무선 비밀 수동적으로 리스닝하기 파이썬 정규표현으로 신용카드 정보 스니핑하기 호텔 투숙객 스니핑하기 무선 구글 키로거 만들기 FTP 인증정보 스니핑하기 노트북 컴퓨터를 사용한 곳은? 파이썬 방식 802.11 프로브 요청 리스닝하기 숨겨진 802.11 네트워크 찾기 숨겨진 802.11 네트워크 식별하기 파이썬으로 UAV 제어하기 트래픽 캡쳐와 프로토콜 분석하기 SCAPY로 802.11 프레임 생성하기 공격 최종 단계. UAV 비상 착륙하기 FIRESHEEP 탐지하기 WORDPRESS 세션 쿠키 이해하기 WORDPRESS 쿠키 재사용 탐지하기 블루투스와 파이썬으로 스토킹하기 무선 트래픽으로 블루투스 주소 찾기 블루투스 RFCOMM 채널 스캔하기 BLUETOOTH SERVICE DISCOVERY PROTOCOL 사용하기 파이썬 OBEXFTP로 프린터 제어하기 파이썬으로 전화기 블루버그하기 요약 CHAPTER 6 정보수집 소개: 오늘날의 사회공학기법 공격 전의 정보수집 MECHANIZE 라이브러리로 인터넷 검색하기 익명유지 - 프록시, USER-AGENT, 쿠키 추가하기 파이썬 클래스에서 ANONBROWSER 최종화하기 ANONBROWSER로 웹 페이지 정보수집하기 BEAUTIFUL SOUP으로 HREF 링크 처리하기 BEAUTIFUL SOUP으로 이미지 미러링하기 연구, 조사, 발견 파이썬에서 구글 API 사용하기 파이썬으로 트윗 처리하기 트윗에서 데이터 가져오기 정규표현으로 트위터의 관심 사항 추출하기 익명의 이메일 대규모 사회공학기법 공격 SMTPLIB로 공격대상에 이메일 전송하기 SMTPLIB로 피싱 이메일 전송하기 요약 CHAPTER 7 백신 프로그램 우회 소개: 불을 지펴라! 백신 프로그램 우회하기 우회 검증하기
요약
해킹하는 방법에 대해 간결하게 정리한 책이다.
코드는 전부 파이선으로 되어 있고 코드가 많아도 100줄이 넘지 않는 듯 하다.
대부분의 예시 코드는 20줄 내외로 설명하고 있어서 이해하기에 어려움이 없다.
물론 컴퓨터 Language에 대한 기본적 이해가 없는 사람이라면 적은 양의 코드라도 어려움이 있을 듯 하다.
코드의 대부분은 파싱과 모듈 사용법으로 이루어져 있다.
파이선을 이용해서 파싱을 어떻게 하는지, 정규식( Regular Express )를 활용하는지에 대해 설명되어 있고,
네트워크 통신과 크래킹을 하기 위해 필요한 모듈들이 많이 존재 하고 있으며, 이를 어떻게 활용하는지 간단하게 설명되어 있다.
코드는 기본적으로 아래와 같은 형식으로 되어 있다.
필요 모듈 로드
; import ftplib
모듈 사용 선언
; ftp = ftplib.ftp
모듈 초기화
; ftp.ftp( host, user, pw, acct, timeout )
모듈을 활용하는 함수
; def Function
실행 아규먼트 파싱
; ./Command -a 127.0.0.1 -p 21 -u user -p passwd
메인함수
; main()
이 책을 통해서 Backtrack에 포함되어 있는 파이선 코드들이 어떻게 구성되어 있는지 이해할 수 있는 계기가 되기도 했다.
이 책에서 가장 기억에 남는 부분이 FTP공격, 블루투스 부분과 SMTP를 활용하는 부분이었다.
흥미로웠던 부분은 구글 검색 API를 활용해서 정보 수집하는 부분이었다. 생각보다 코드가 단순함에도 불구하고 정보수집이 잘되어서 흥미로웠다.
난 정규식을 일반적인 곳에만 사용했었다. 정규식을 파싱에 활용한다는 것도 색다른 방법인 것 같다.
책에서 소개된 모듈 정보다.
optparse : 커멘드라인에서 옵션을 처리하기 위한 라이브러리
python-nmap : python에서 nmap 을 사용할수 있는 라이브러리
pexpect : 프로그램 작동, 프로그램의 결과 받아서 자동화를 할수 있는 라이브러리(이책에서는 ssh 접속 자동화를 위해 사용)
pxssh : pexpect라이브러리에 있는 ssh 세션과 직접 연동할 스크립트
ftplib : ftp라이브러리
_winreg : 윈도우 레지스트리를 읽기위한 라이브러리
mechanize : 웹 자동화 라이브러리
pyPDF : PDF 문서 관리 라이브러리
exiftool : Exif 정보 라이브러리
beutifulsoup4 : html, xml 의 구문분석 라이브러리
PIL : 파이선 이미지 라이브러리
sqlite3 : sqlite3 라이브러리
pyGeoIP : GeoLiteCity 데이터베이스를 쿼리 할수 있는 라이브러리
dpkt, scapy : 패킷분석을 위한 라이브러리
python-bluez : 파이선 블루투스 라이브러리
cookielib : 쿠키를 처리할수 있는 라이브러리
smtplib : smtp 라이브러리
ctype : C스타일 코드를 작성하기 위한 ctype 라이브러리
이 책을 대여해서 보았었는데, 프랙티스를 하기 위해서 한 권정도 사서 여유있게 코드를 조금씩 따라서 작성 해 보면 도움이 많이 될 것 같다.
람 : 그레고르가 다 먹여 살렸지만, 그레고르가 변한 후에는 다른 가족들이 다 일을 하면서 돈을 벌어왔다. 조직에서 내가 없다고 하더라도 잘 돌아가더라.
진 : 사람은 환경에 의해 적응력이 생긴다.
천 : 상대가 미워지거나 싫어지는 것은 기대한 만큼 돌아오지 않으면 그렇게 되는 경우가 많다.
휘 : 이유없이 그냥 싫은 사람이 있다.
람 : 참된 만남은 결코 일방적일 수 없다. 아무리 좋은 강의를 들었더라도 잘 받아들이지 못한다면 참된 시간이나 좋은 강의라 볼 수 없는 것. 상대에 대한 미움이 있는 것은 타인이 아니라, 본인의 마음가짐에 있다.
천 : 내가 상대를 싫어하면, 상대도 그것을 느끼고, 상대는 나를 싫어하게 된다. 그 반응이 계속 반복되어진다.
진 : 사회의 씁쓸함이 느껴진다.
록 : 이반일리치의 죽음이라는 책
록 : 죽음에 이를 때까지 의사소통을 서로 시도하지 않았다. 충분히 그레고르와 가족들은 의사소통을 시도할 수 있었음에도 시도를 하지 않았다.
천 : 남자가 여자보다 더 빨리 죽음에 이르는 것은 의사소통의 부재이다. 여자들은 서로 감정을 공유하고 대화를 통해 소통를 자주한다.
휘 : 내 경우에도 감정싸움은 시간낭비라 느껴서 연인관계에서도 그냥 넘기는 경우가 많다. 상대가 화났을 때, 자신의 감정에 대해 말하지 않고, 스스로 찾아내길 바란다면, 영원히 어떤 감정으로 인해 화가 났는지 알 수가 없다. 그래서 상대에게 내가 그런 감정을 찾을 수 없을 느낄 수 있게 나의 감정을 숨긴 경우가 있었다.
일반적으로 '착각'이라는 단어를 떠올리면, 다음으로 생각나는 문장은 '착각 하지마'는 말이다.
'내 말이 맞고, 당신이 틀렸다.' 부터 시작된 것은 아닐까? ( 당신은 아니라고 착각 하지마라 )
모든 사물을 바라볼 때, 자신을 기준으로 본다. 자신은 절대 객관적이라 착각하면서 사물에 대해 평가한다.
그 절대 객관적이라는 진실이 또한 진실일까? 그 진실을 실제로 모두 확인한 자료인가? 아니면 어느 이름있는 사람의 주관인가? 그러면 그 사람의 주관은 착각이 아니라는 증거를 제시할 수 있는가?
이 책에서 예를 들어준 착각 중에 현재 뇌리에 스치는 것은 '사랑'이라는 단어다.
'사랑'이란 부분에 대해 착각하고 깨어난다는 것.
좀 더 나아가서 '사랑'이라는 것은 사람이 가진 가장 흔하고 중요한 감정이다.
마지막에 언급되었던 '행복'이란 단어다.
간단하게 정리해서 말한다.
'착각'했기 때문에 사랑했고, '착각'으로 인해 행복할 수 있는 것이다.
난 이 책을 끝까지 보고나서 눈물이 났다. ( 에필로그에서 핑~ 했다. )
나는 내 기억과 연관성을 가끔 조작한다. 왜? 착각하려고. 왜? 행복하게 살기 위해서다.
내가 하는 심리적 기제가 이기적인 착각이라는 것에 대해 알았고, 좀 더 개념적으로 정리가 된 것 같다.
여기에서 중간에 잠깐 나온 이야기가 있다. 기억은 재 생성된 소설이라고. 이 부분에 대해 너무나 공감한다.
진실을 알면 그걸 감당할 수 있는 사람이 얼마나 될까?
어떤 사람들은 현실적이고 사실적인 부분에 대해 알고 싶어한다. 하지만 그것은 자기합리화를 위해 합당한 사실을 찾는 것이다. 또한 같은 현상을 보고도 자기에게 유리하도록 다르게 이해한다.
본인이 타인보다 불행한 것은 자신을 그렇게 하도록 유도 했다는 것을 알아차리지 못한다. 행복한 사람도 본인이 스스로 행복할 수 있도록 한 것을 알아차리지 못한다.
이 책에서 언급한 것을 응용하여, ( 해도 후회 안해도 후회라면 해라 p. 215 )
같은 시간에 비슷한 행위를 했을 때, '불행할수도 행복할수도 있다면, 행복해라.'라고 스스로에게 말하곤 한다. 그리고 타인에게도 말해주고 싶다.
다른 책에서 나온 말이긴 하지만, 행복한 사람이 불행한 사람보다 좋아하는 가짓수가 훨씬 많다.
당신은 매운 음식을 싫어한다. 뜨거운 음식을 싫어한다. 못생긴 사람을 싫어한다. 멍청한 사람을 싫어한다.
이걸 좋아하게 되면 당신이 죽는가? 자, 이제 맵거나 뜨거운 것도, 못생겨도, 멍청한 사람도 좋아해 봐라.
그렇다고 해서 일년내내 하진 않는다. 싫어 했을 때도, 좋아했을 때도, 행하는 행위의 카운트는 비슷하다.
어차피 비슷한 횟수라면, 기분좋게 하면 좋지 않은가? 별거없다. 이게 행복이다.
이제까지 본인이 행복하게 지내온 사람이었고, 착각인걸 인지한적이 없다면 이 책을 읽지 말라고 하고 싶다.
불행해질지도 모르기 때문이다. 정체성에 혼란이 오면 좋지 않다.
하지만, 이유없이 불행하고 왜 불행한지도 모르고 산 사람이라면, 이 책을 꼭 읽어보라고 하고 싶다.
이제 행복해 질수도 있기 때문이다. 물론 약간의 정체성 혼란이 올수도 있다.
원래 '사랑'이라는 것이 비정상적인 호르몬 분비로 인한 것이다. 혼란이 오면 어떠나, 잠깐 미치고 장기간 행복하면 좋은거 아닌가?
그래서 일정기간이 지나면 나는 스스로에게 심리적-세뇌-마약(?)을 투여한다.
현실을 적나라 직시할수록 우울증이 높아진다고 한다. 그래서 현실을 착각하도록 조작하는 것이다. 이것은 불법이 아니다. 타인에게 하는 것이 아니라, 내 스스로에게 주술을 외우는 것이니까. 남에게 피해를 주는 것도 아니니까.
[ 이걸 느끼고 나니, 독서모임에서 이걸 보자고 한 것이 미안해졌다. 표현하지 않겠지만 어느 누군가는 우울해질수도 있으니까. 그래서, 재미 없다고 했다. 다 읽지 말라고. ]
< 미안한 마음에 보너스 하나 >
보너스로 좋은 착각 하나 알려주겠다. 직장에서, 학교에서, 당신이 있는 위치의 주변 사람들은 당신을 좋아한다고 착각해라. ( 단, 당신은 그들이 싫어하는 행동을 하지 않는 사람이라는 정황이 필요하다. ) 그리고 그들이 당신을 싫어한다는 것을 본인에게 직접 듣기 전까지 타인의 뒷담화를 절대 믿지 말아라.
사람은 상대성이 강하다.
무슨말인지 헷갈린가?
내가 상대방에게, '안녕하세요'하면, '네, 안녕하세요' 하는 것이다.
내가 상대방에게, '야임마'하면, '머임마'하는 것이다.
내가 상대방에게, 기분좋은 제스쳐나 미소를 하면, 그도 비슷한 응답을 주는 것이다.
사람들은 가면을 아주 많이 지니고 있다.
당신은 추가적으로 아주 좋은 가면을 그 사람에게 선물한 것이다.
그리고 그의 가면을 당신에게 사용할 수 있도록 해 준 것이다.
이제 이 책을 읽으면서 기억에 남는 글귀들을 정리해 볼려고 한다.
종교활동에서의 기도, 시험보기전의 엿이나 떡 선물하는 것은 본인의 마음을 안정시키기 위한 것이다. 실제로 그 것을은 큰 영향을 주진 못한다. 그렇게 된다면 부정행위인 것이다.
영화 '의뢰인'에서 하정우가 마지막 장면에서 '셋'을 세면 죽었던 아내가 법정문을 열고 들어올거라 말한다. 정황에 의해 장혁이 유죄로 몰리는 상황에서 '합리적 의심'을 일깨워 무죄를 이끌어내려 했다. 모두가 법정을 입구를 바라볼때, 정작 남편인 장혁은 법정 입구를 바라보지 않았다.
서로 다른 의견을 가지고 논쟁을 벌이다 내 말을 못알아듣는 상대방이 머리가 나쁘다거나 가치관이 이상하다거나 거짓말을 하고 있다고 느껴본 적 있는가? 그렇다면 그게 당신이 순진한 사실주의에 빠져 있다는 증거다. 그 순간 상대방도 당신과 똑같이 당신에게 답답함과 한심함을 느낄 확률이 100%다.
사랑과 도박은 주어가 다를 뿐, 중독성에 대한 질문은 비슷하다. 사랑/도박에 집착하나? 사랑/도박을 하면 더 하고 싶고, 더 만나고 싶은가? 사랑/도박을 멀리하려 하면 심리적으로 불편한가? 다른 괴로운 일을 잊기 위해 사랑/도박을 찾는가? 사랑/도박을 위해 거짓말한 적이 있는가? 사랑/도박을 위해 법을 어긴적이 있는가? 사랑/도박을 통제하려 했으나 실패한 적이 있는가?
여기에서 도박을 예들 들었다. 무언가에 미쳤다는 것은 무언가 착각에 빠졌다는 것이다.
복권이 당첨되었을 때 보다, 복권이 당첨되는 상상을 하는 동안이 더욱 행복한다. 그리고 당첨될 확률은 번개를 두번 맞고 죽어야 하는 확률이다. 이왕 즐길거면, 당첨일날 구매하지 말고, 남들보다 1초라도 일찍 사서 즐거움을 즐겨라.
남자가 조심해야 하는 세가지가 무엇인지 아는가?
바로 초년 출세, 중년 상처, 노년 무전이다. 서두르지 마라.
지옥과 천국이 있다면, 이순신 장군은 어디에 있을까? 우리나라에서 영웅이지만, 일본군에게도 영웅일까? 일본군이 우리나라에 침범한 것이기 때문에 천국에 있는 것이 맞는 것일까? 우리나라 사람의 인구보다 일본인의 인구가 더 많다. 서로 같은 기도를 한다면 지옥으로 가시지 않을까? 왜 우리는 이런 착각을 하는 걸까?
'사후예견 편향'은 어떤 사건이 일어난 후, 자신이 그 일이 일어날 줄 예상하고 있었다는 확신을 과대지각하는 현상을 말한다. 예를들면,
'내 너 그럴줄 알았다. 네가 공부 안하고 만화 보고 자빠져 잘 때 내가 다 알아봤다. 나 처음부터 기대도 안 했다.'
기억해 내는 것은 소설을 쓰는 것이다. 어제 친구와 레스토랑에서 밥을 먹었다고 하자. 큰 맥락을 파악하고 있을 뿐, 그 사람, 그 사물, 그 장소에 있는 모든 것들을 기억하진 않는다. 어느정도의 공백을 채우기 위해 그럴싸한 내용으로 채워진다.
항상 솔직해라. 단지 좀 더 체계적으로. 장점으로 인간관계를 얼마나 지탱할 수 있을까? 본인의 많은 단점을 활용해서 체계적으로 보여주는 것이다. 현재의 관계에서 무너지지 않을만큼의 단점을 보여주는 것이다. 너무 큰 단점을 보여주면 그걸로 끝이다. 이런 무한한 단점을 활용해서 상대방에 씌어있는 나에 대한 '콩깍지'를 더 두껍게 만들 수 있다.
'마음'을 표현해라. 실용적 가치보다, 마음을 표현할 수 있는 선물을 해라. 그 예로 꽃이 좋다. 그 꽃에는 주는 사람의 마음과 받는 사람의 마음만큼만 그 가치를 가진다. '과합리화'를 통해 그 가치를 잃어버릴 걱정도 없다. 오히려 객관적으로 보기도 좋지 않고, 그리 향기롭지도 않은 말린 장미를 볼 때마다, 사람들은 자신의 사랑을 키우게 될 것이다. 이런 쓸데없는 선물은 그래서 바로 사랑의 척도가 된다. 상대방이 준 쓸데 없는 선물에도 너무나 기쁘고, 그것을 소중히 간직하고 있다면 아직도 서로 깊이 사랑하고 이쓴 것이다. 사랑이 식는 순간 그 모든 쓸데 없는 선물들은 진짜 쓸모없어진다.
심리학자 스턴버그( Robert Sternberg )가 말하는 사랑의 '삼각형 이론'에는 남녀간의 사랑이 세가지 심리적 요소로 구성되어 있다. 보통 이 세가지 조합의 의해 서로 다른 유형의 사랑이 형성된다고 한다.
- 친밀감( Intimacy ) : 상대방에 대한 배려, 아끼는 마음, 따듯한 정서
- 열정( Passion ) : 섹슈열한 욕망, 신체적 반응, 뜨거운 끌림
- 헌신( Commitment ) : 관계를 지속하려는 의지, 관계의 중요성에 대한 인식, 미래에 대한 확신과 결단
위 세가지를 통해 '러브스토리' '전원일기' '나쁜남자형 사랑'이 존재하게 된다. 보통 마지막에는 '전원일기'형 사랑으로 넘어간다. 그래서 사랑을 지키기 위해 가장 현실적인 방법으로 '정'으로 포장된 친밀감과 헌신이 자랄때까지 불타는 열정을 꺼뜨리지 않게 노력하는 것이다. 이것이 바로 부부 사이일수록 예븐 장식이 달린 수갑과 가죽채찍이 꼭 필요한 이유다.
사회심리학자 맥과이어( William McGuire )의 '태도면역이론'
우리가 맞는 예방주사의 원리는 특정병을 일으키는 약한 원인균을 몸에 미리 주입해 항체를 만들고, 그 항체로 하여금 나중에 진짜 병균이 침입했을 때 방어하여 건강을 지켜내도록 하는 것이다. 같은 논리로 사라의 믿음도 예방이 가능하다. 원래 가지고 있는 믿음에 약한 도전이나 공격을 받으면, 사람들은 심리적으로 그 반대논리를 개발해 진자 공격을 준비한다. 그래서 오히려 믿음이 공고해지고 미래의 본격적인 도전에 더 잘 버틸 수 있다.
연애, 진정한 사랑을 성공적으로 하려면 세가지 중요한 기술이 있어야 하고 그 과정을 통해 그 기술을 배울 수 있다.
- 자기제시 기술 : 거짓말 하지 않는 내에서 최대한 멋있게 보이는 법을 배운다. 그럴싸하게 포장하는 것.
- 협상 기술 : 상대방에게는 중요치 않지만 내게는 중요한 것을 얻어내는 기술. 둘만의 원칙과 규칙을 만들어가는 과정에서 바로 협상의 본질을 알게 된다.
- 인내력 : 살아 있는 현실 속 상대에게서 내가 원하는 것을 얻는 것은 매우 힘들고 오랜 노력이 필요하다.
선택의 상황에서 우리는 '가질까'보다 무엇을 '버릴까'에 더 영향을 받는다. 가질 것에 대해 고민하는 인간의 의식은 전체 정신능력의 25만분의 1정도밖에 되지 않는다고 한다. 하지만 인간은 가질 것에만 집착한다. 이게바로 '선택의 착각'이다.
선택하지 않고 19년간 살아 왔기 때문에 실패하지 않았고, 20년이 지나서야 알아서 하라고 사회에 내던져 진다. 그래서 그들은 중국에 가서 크게 외친다.
"여기 짬짜면 하나요!"
망해가는 집단에는 마지막 순간에 항상 마녀사냥이 판을 친다.
주변에 휘둘리는 사람을 팔랑귀, 귀가얇다, 갈대, 무소신파, 줏대가 없다.
소신 있다고 생각하는가? 똥고집, 벽창호, 집착, 강직, 말이 통하지 않는건 아닐까?
혹시 당신에게 정말 소중한 사람이 당신의 말을 안듣길 바라나? 당신은, 우리는 그 사람의 말을 얼마나 들어주며 살고 있는가?
무의식이 한 번에 처리할 수 있는 정보의 양은 솔직히 잘 모른다. 그냥 무지 크다는 것만 안다. 일부 학자들은 의식의 25만배라고 한다. 그래서 의식적으로 신경쓰지 않았지만, 무의식은 주어진 정보들을 가감 없이 균형있게 처리하고 있었을 것으로 예상된다.
연봉협상에서 최종 합의되는 연봉의 액수가 누가 제시했는지와 상관없이 최초에 제안된 금액과 매우 유사해진다는 것이다. 이러한 현상을 '거점효과' ( anchoring effect )라 하는데, 이는 무엇을 의미할까? 너무 신중하지 말라는 얘기다. 때로는 확 질러버리는 용기가 필요하다.
'뭘 그렇게 고민해? 그냥 끌리는 대로 해.'
나는 내 주변의 내가 사랑하는 사람들이 이 책을 읽는 것이 두렵다. 물론 부족한 나의 지식과 글이 창피해서이기도 하다. 하지만 더 큰 두려움을 나에 대해 갖고 있는 긍정적 착각들에서 깨어날까 봐서다.
내가 가지고 있는 모든 자원과 심리학적 지식을 이용해서,
그녀에게 완벽한( 매우 두꺼워서 거의 앞을 제대로 볼 수 없는 ) 콩깍지를 씌웠다.
'조금만 기다려 주세요.
여러분의 착각이 현실이 되는 그 순간을 위해
우리 모두 지금 노력하고 있습니다.
저두요.'
이 책을 읽으면서 유난히 사랑에 대한 예문이 눈에 들어왔다.
저자가 남긴 말처럼, 나도 내가 가지고 있는 모든 자원과 심리학적 지식을 이용해서 누군가에게 콩깍지를 씌우고 싶은 마음이 있었던 것 같다. 그리고 그 행동에서 벗어 났다고 착각하는 것 같다.
'태도면역이론'을 위한 약을 스스로에게 처방중인 것 같다.
스스로 벗어나기 위해, 스스로 얻은 것이지만, 감정을 봉인하는 방법을 아는 것이 좋은 것일까.
