AI 해커 함께한 ‘코드게이트 2026’…88개국 3333명 참가

전세계 화이트해커를 발굴하고 보안 기술 동향을 공유하는 국제 해킹방어대회와 보안 컨퍼런스 ‘코드게이트 2026’ 행사가 23일부터 24일까지 서울 코엑스에서 열렸다.

2008년 시작된 코드게이트 국제해킹방어대회는 올해 18회를 맞았다. 이번 온라인 예선에는 88개국에서 3333명이 참가했다. 일반부는 8개국 20팀, 만 19세 미만이 참가하는 주니어부는 3개국 20명이 본선에 진출해 24시간 동안 문제를 풀었다. 참가자는 주어진 보안 문제를 해결해 점수를 얻는 ‘캡처 더 플래그(CTF)’ 방식으로 경쟁했다.

일반부에서는 일본의 ‘분쿄웨스턴스(BunkyoWesterns)’가 우승해 과기정통부 장관상과 상금 5000만원을 받았다. 한국의 ‘따따’와 ‘디 어메이징 디지털 오렌지(The Amazing Digital Orange!)’는 각각 2위와 3위를 차지했다.

주니어부에서는 김준원 참가자가 1위에 올라 과기정통부 장관상과 상금 300만원을 받았다. 원예준 참가자와 김필립 참가자는 각각 2위와 3위에 올랐다.

올해 대회에는 한국과학기술원(KAIST)과 코드게이트보안포럼이 공동 개발한 ‘AI 해커’도 초청선수로 참가했다. AI 해커는 인간 화이트해커와 같은 문제를 풀며 소프트웨어 취약점을 찾았다. 주최 측은 인간과 AI가 같은 실시간 순위표에서 24시간 경쟁하도록 대회를 구성했다.

조현숙 코드게이트보안포럼 이사장은 개회사에서 “보안은 늘 공격이 방어를 앞서는 기울어진 싸움이었다”며 “지금까지 그 격차를 메운 것은 사람의 실력이었다”고 말했다.

이어 “올해는 인간 화이트해커와 AI가 국내 최초로 같은 무대에서 같은 문제를 다루는 자리를 마련했다”며 “고도화되는 공격형 AI를 막아낼 보안 역량 없이는 AI 주도권도 손에 쥘 수 없다. AI 강국으로 가는 길 맨 앞자리에 보안이 있다”고 강조했다.

최우혁 과기정통부 정보보호네트워크정책실장은 환영사에서 AI를 활용한 사이버 공격 가능성을 주요 과제로 꼽았다. 최 실장은 “새로운 기술을 적용하는 것도 중요하지만 결국 기본기를 지키고 운영할 수 있는 사람이 중요하다”며, 보안 인재 육성의 필요성을 강조했다.

그는 “정부가 코드게이트 지원 방안을 계속 검토하겠다”고 밝혔다. 국회 예산 심의 과정에서도 대회와 보안 인재 육성을 지원할 수 있도록 노력하겠다는 입장도 내놨다.

이어진 행사에서는 김태수 마이크로소프트 보안 연구 부사장이 미국 국방고등연구계획국(DARPA)의 ‘AI 사이버 챌린지(AIxCC)’와 대규모 소프트웨어 결함 탐지 기술을 주제로 기조강연을 진행했다.

보안 컨퍼런스에서는 AI 보안과 사이버전, 블록체인 분석, 산업제어시스템 취약점 탐지 등을 다뤘다. 김용대 KAIST 교수가 좌장을 맡은 공개 토론에서는 정부와 산업계, 학계, 화이트해커가 ‘AI 시대의 사이버보안’을 주제로 의견을 나눴다.

미국 보안 행사 ‘블랙햇(Black Hat)’ 강사진이 참여한 기술 교육도 열렸다. 선린인터넷고와 한국디지털미디어고, 우석대학교 보안 동아리 APS는 해킹 체험 프로그램을 공동 기획했다. AI에 명령어를 입력해 악성 이메일을 탐지하거나 보안 코딩을 체험하는 프로그램도 운영했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network