우리나라 화이트해커들이 세계 최고 권위의 국제 해킹대회에서 잇따라 상위권에 오르며 경쟁력을 입증했다. 본선 진출 12개 팀 가운데 절반인 6개 팀이 국내 인재가 참여한 팀이었고, 최종 순위에서도 2·3위에 올랐다.
10일 업계에 따르면 지난 6~9일(현지시간) 미국 라스베이거스에서 열린 '데프콘 34 CTF'에서 한국인으로 구성된 연합팀 '0x4b52'가 준우승을 차지했다.
한미 연합팀인 '슈퍼다이스코드러버스(SuperDiceCodeLovers)'는 3위에 올랐다. 이어 한국 연합팀 콜드퓨전 4위, 티오리의 ABCD가 5위를 기록했다.
한국인 연합팀이 2·4위, 한·미 연합팀이 3·5위에 오르면서 국내 화이트해커들의 경쟁력을 다시 확인했다.
데프콘 CTF는 1993년 해커 제프 모스가 시작한 세계 최대 규모의 사이버보안 콘퍼런스 '데프콘(DEF CON)' 기간 중 열리는 국제 해킹방어대회다. 세계 최정상급 화이트해커와 보안 전문가들이 공격·방어 기술과 문제 해결 능력을 겨루는 대회로 '해커들의 올림픽'으로 불린다.
올해 예선에는 세계 686개 팀이 참가했고, 본선에는 12개 팀이 올랐다. 본선은 각 팀이 자신의 시스템을 방어하는 동시에 상대 팀의 취약점을 찾아 공격해 점수를 겨루는 방식이다.
올해 대회에서는 생성형 인공지능(AI) 활용이 허용됐다. 다만 완전 자율형 AI의 참가는 금지하고 사람이 문제 해결을 주도하는 조건 하에 보조 도구로 사용할 수 있었다. 상위권 팀은 모두 AI 사용한 것으로 나타났다.
준우승을 차지한 0x4b52는 이종호 한국인터넷진흥원(KISA) 차세대 보안리더 양성 프로그램(BoB) 멘토와 윤인수 한국과학기술원(KAIST) 교수가 이끄는 팀이다. '하입보이(Hypeboy)'와 'KAIST 해킹랩' 등이 참여했으며 차현수 엔키화이트햇 시스템보안연구실장 등 연구원들도 팀원으로 참가했다.
차 실장은 “공격자 관점에서 집요하게 파고들며 연구했던 해킹 방법론과 실전 노하우가 세계 무대에서 훌륭하게 통했다는 사실을 증명한 뜻깊은 결과”라고 말했다.
박진형 기자 jin@etnews.com
