국내 화이트해커, 데프콘서 2·3·4위…세계 무대서 상위권

국내 화이트해커들이 참여한 팀들이 세계적인 해킹방어대회 ‘데프콘 CTF 34(DEF CON CTF 34)’에서 2·3·4위를 차지했다. 올해 예선에는 686개팀이 참가했으며 12개팀이 본선에 진출했다. 이 가운데 국내 참가팀은 6개였다.

데프콘 CTF는 미국 라스베이거스에서 열리는 사이버보안 콘퍼런스 ‘데프콘(DEF CON)’의 대표 해킹방어대회다. 참가팀은 상대 시스템의 취약점을 찾아 공격하면서 자체 시스템을 방어하는 방식으로 경쟁한다. 올해 본선에는 취약점 분석과 공격 코드 개발, 실시간 방어 등을 종합적으로 평가하는 공격·방어 방식이 적용됐다.

한국인으로 구성된 ‘0x4b52’는 2위에 올랐다. 카이스트 해킹랩(KAIST Hacking Lab)과 하입보이(HYPEBOY)가 연합한 팀으로 이종호 차세대 보안리더 양성 프로그램(BoB) 멘토가 대표를 맡았다. 과학기술정보통신부는 한국인으로만 구성된 팀 가운데 2022년 이후 가장 높은 데프콘 CTF 성적이라고 설명했다.

오펜시브 전문 기업인 엔키화이트햇에서는 차현수 시스템보안연구실장 등 연구원 7명이 0x4b52에 참가했다. 금융보안원에서는 민승기 책임이 팀원으로 출전했다.

3위는 한국과 미국 해커가 참여한 ‘슈퍼다이스코드러버스(SuperDiceCodeLovers)’가 차지했다. 금융보안원에서는 유재욱 수석과 원요한·김지섭 책임이 참가했다. 엔키화이트햇에서는 김승환 콘텐츠팀장 등 연구원들이 이 팀에 참여했다.

4위에는 국내 해킹팀들이 연합한 ‘콜드 퓨전(Cold Fusion)’이 올랐다. 금융보안원 김지찬·이권용 수석이 팀원으로 참가했다. 금융보안원에서는 모두 6명이 0x4b52와 슈퍼다이스코드러버스, 콜드 퓨전 등 3개팀에 나눠 출전해 2·3·4위 성적을 냈다.

SK쉴더스의 화이트해커 그룹 EQST도 데프콘 CTF 본선에 참가했다. 과기정통부에 따르면 EQST는 루비야랩(RubiyaLab), 네이버클라우드, 핀란드 H-T8, 일본 츠쿠바대 프로그래밍서클 TPC와 함께 다국적 연합팀 ‘더 서울 사우나 쇼거네이트(The Seoul Sauna Shogunate)’를 구성했다.

EQST는 데프콘에서 별도로 열린 인공지능(AI) 빌리지 CTF에도 참가해 200여개팀 가운데 5위를 기록했다. 이 대회는 AI 모델을 이용해 침투테스트를 수행하는 AI 에이전트를 구성하고 보안 문제를 해결하는 방식으로 진행됐다. 참가자들은 AI 에이전트의 구조와 프롬프트, 공격 전략을 설계해 문제를 풀었다.

과기정통부에 따르면 0x4b52와 슈퍼다이스코드러버스, 콜드 퓨전 외에도 진따비즈(Jinddabi’s), 더 서울 사우나 쇼거네이트, 독도(D0kdo) 등 국내 참가팀이 데프콘 CTF 본선에 진출했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network