한국 화이트해커, 데프콘 본선 상위권 장악
핵심 요약
한국 인재가 참여한 팀들이 데프콘 34 CTF에서 2위부터 5위까지 차지했다. 본선 12개 팀 가운데 6개 팀에 국내 화이트해커가 참여했다. 사람이 주도하는 조건으로 생성형 AI 활용이 허용됐으며 상위권 팀은 모두 AI를 사용했다.
한국 화이트해커들이 지난 6일부터 9일까지 현지시간으로 미국 라스베이거스에서 열린 ‘데프콘 34 CTF’에서 2위부터 5위까지 이름을 올렸다. 한국인 연합팀 ‘0x4b52’가 준우승을 차지했고, 한미 연합팀 ‘슈퍼다이스코드러버스’는 3위에 올랐다. 본선 진출 12개 팀 중 국내 인재가 참여한 팀은 절반인 6개였다.
4위는 한국 연합팀 콜드퓨전, 5위는 티오리의 ABCD가 기록했다. 이에 따라 한국인 연합팀이 2위와 4위, 한미 연합팀이 3위와 5위를 차지하며 국내 보안 인력의 경쟁력을 입증했다. 준우승팀 0x4b52는 이종호 한국인터넷진흥원 차세대 보안리더 양성 프로그램 멘토와 윤인수 한국과학기술원 교수가 이끌었다.
0x4b52에는 ‘하입보이’와 ‘KAIST 해킹랩’ 등이 합류했으며 차현수 엔키화이트햇 시스템보안연구실장을 비롯한 연구원들도 팀원으로 참가했다. 차 실장은 공격자의 시각에서 취약점을 끈질기게 탐구하며 축적한 해킹 방법론과 실전 경험이 세계 무대에서도 통했다는 점에서 의미가 큰 성과라고 평가했다.
데프콘 CTF는 해커 제프 모스가 1993년 시작한 세계 최대 규모 사이버보안 콘퍼런스 ‘데프콘’ 기간에 개최되는 국제 해킹방어대회다. 올해 예선에는 세계 686개 팀이 참가해 12개 팀이 본선에 진출했다. 참가팀은 자체 시스템을 지키면서 상대 시스템의 취약점을 찾아 공격하는 방식으로 점수를 겨뤘다. 생성형 인공지능 활용도 허용됐지만 사람이 문제 해결을 주도해야 했고, 완전 자율형 AI의 참가는 금지됐다. 상위권 팀은 모두 AI를 보조 도구로 사용했다.