이큐스트, AI 에이전트 해킹대회 세계 5위
핵심 요약
이큐스트가 데프콘 34 AI CTF에서 세계 200여 팀 중 5위에 올랐다. AI 모델 최적화와 에이전트 행동 조정, 공략 순서 설계로 국내 팀 중 유일하게 톱5를 기록했다. 대회에서 확보한 공격·문제 해결 사례를 AI 취약점과 레드팀 연구에 활용할 계획이다.
SK쉴더스의 화이트해커 그룹 이큐스트(EQST)가 미국 라스베이거스에서 열린 ‘데프콘 34’ AI 빌리지의 CTF에서 세계 200여 팀 중 최종 5위를 차지했다. 국내 참가팀 가운데 유일하게 톱5에 진입한 이큐스트는 AI 에이전트를 이용한 침투와 보안 문제 해결 역량을 입증했으며, 세계 정상급 보안 전문가들이 겨룬 데프콘 34 CTF 본선에도 참가했다.
AI CTF는 주어진 AI 모델을 토대로 침투테스트용 에이전트를 구성하고 보안 문제의 플래그를 확보하는 방식으로 진행됐다. 사람이 공격 절차를 직접 수행하는 기존 대회와 달리, 에이전트가 문제를 분석하고 공격 수단을 선택하도록 설계하는 점이 특징이다. 이큐스트는 문제 유형에 맞춰 AI 모델과 에이전트의 행동 방식을 조정하고, 배점과 난이도를 분석해 공략 순서를 정했다. 이 과정에는 AI 모델에 대한 이해와 침투테스트 경험, 보안 문제 분석 능력이 종합적으로 활용됐다.
매년 라스베이거스에서 개최되는 데프콘은 세계 각국의 해커와 보안연구자가 최신 공격 기술과 보안 위협을 공유하는 국제 행사다. 올해는 AI와 자동차, 암호화폐 등을 다룬 38개 빌리지에서 강연과 기술 시연, 해킹대회가 진행됐다. 특히 대규모언어모델과 스스로 판단·행동하는 AI 에이전트가 사이버보안 환경에 미칠 변화가 핵심 의제로 부상했다. AI 빌리지에서는 새로운 공격 방식과 취약점, 대응 기술과 연구 사례가 집중적으로 다뤄졌다.
이큐스트는 대회에서 확인한 에이전틱 AI의 공격 전략과 문제 해결 사례를 AI 서비스·모델의 취약점 연구, AI 레드팀과 보안 대응 기술 고도화에 활용할 계획이다. 함께 출전한 데프콘 CTF에는 예선 686개 팀 중 12개 팀만 본선에 올랐다. 약 200명으로 구성된 이큐스트는 취약점 연구와 침투테스트, 악성코드 분석, AI 보안 연구를 수행하고 있다. 최근 ‘저지먼트 데이’와 ‘드림핵 해킹방어대회 2026’에서 우승했고, R3CTF 2026 2위와 ‘미드나이트 선 CTF 2026’ 3위를 기록했다.