EQST, AI 에이전트 해킹 실력 세계 5위
핵심 요약
EQST가 데프콘 34 AI Village CTF에서 세계 5위에 올랐다. AI 에이전트가 취약점을 탐색하고 공격하도록 설계해 과제를 해결했다. 검증한 전략과 사례를 AI 취약점 연구와 레드팀 기술 고도화에 활용한다.
SK쉴더스의 화이트해커 그룹 이큐스트(EQST)가 미국 라스베이거스에서 열린 ‘데프콘 34’ AI Village CTF에서 전 세계 200여 개 참가팀 가운데 최종 5위를 차지했다. 국내 참가팀 중 유일하게 톱5에 진입한 EQST는 AI 에이전트 기반의 자율 취약점 탐색과 공격 설계 능력을 실전 과제에서 입증했다.
대회는 주어진 AI 모델을 토대로 침투테스트용 AI 에이전트를 구축해 보안 문제를 해결하는 방식으로 치러졌다. 사람이 공격을 직접 수행하는 기존 CTF와 달리, 참가팀은 에이전트가 문제를 분석하고 공격법을 선택해 플래그를 확보하도록 구조와 프롬프트를 설계했다. EQST는 문제 유형별로 AI 모델을 최적화하고 행동 방식을 조정했으며, 난이도와 배점을 분석해 공략 순서를 정했다.
올해 데프콘에서는 대규모언어모델과 AI 에이전트처럼 스스로 판단하고 행동하는 기술이 사이버보안 환경에 미칠 변화가 주요 의제로 다뤄졌다. EQST는 네이버클라우드, 루비야랩, 핀란드 H-T8과 연합팀을 꾸려 데프콘 34 CTF 본선에도 진출했다. 예선 686개 팀 중 12개 팀에 든 연합팀은 공격·방어와 KOTH 방식을 병행하며 각국 보안 전문가들과 경쟁했다.
약 200명의 전문 화이트해커로 구성된 EQST는 취약점 연구와 모의침투, 악성코드 분석을 수행하고 있다. 최근 ‘저지먼트 데이’와 ‘드림핵 해킹방어대회 2026’에서 우승했고, ‘R3CTF 2026’ 2위와 ‘미드나이트 선 CTF 2026’ 3위를 기록했다. 이번 대회에서 검증한 에이전틱 AI 공격 전략과 해결 사례는 AI 서비스·모델 취약점 연구, AI 레드팀 역량 강화, 보안 대응 기술 고도화에 활용할 계획이다. 김태형 EQST사업그룹장은 AI 취약점과 레드팀 연구를 확대해 선제적 보안 대응체계를 강화하겠다는 방침을 밝혔다.