챗GPT로 월패드 해킹 가능하다? ‘SECON & eGISEC 2023’서 실제 해킹 시연

IoT 보안 취약점과 공개키 암호 시스템 취약점을 공격하는 해킹 시연
3월 29~31일, 일산 킨텍스 제2전시장 Z103 부스에서 1일 3회 진행

[보안뉴스 박은주 기자] 챗GPT를 이용해 월패드를 해킹하고, 양자 컴퓨터를 이용한 RSA(Rivest Shamir Adleman) 공격 상황을 가정하는 해킹 시연 행사가 국내 최대 통합 보안 전시회 ‘SECON & eGISEC 2023’내 해킹 시연장에서 진행된다.

[사진=utoimage]

해킹 시연 행사는 일산 킨텍스 제2전시장 Z103 부스에서 오는 3월 29일부터 31일까지 진행된다. 해킹 시연은 하루에 3회씩 진행되며, 1차는 10시 30분, 2차는 13시 30분, 3차는 15시에 열린다.

챗GPT를 이용한 해킹 시연은 챗GPT에 패킹 송신 코드 작성을 요청하며 시작된다. 챗GPT가 답변한 패킹 송신 코드 중 일부의 인증을 우회하는 방식으로 수정해 해킹이 이뤄진다. 이후 조작된 패킷을 월패드에 전송하고 권한을 획득해 도어락 개폐를 진행한다고 밝혔다.

양자컴퓨터를 이용한 해킹 시연은 양자컴퓨터로 해킹을 진행하는 방법을 설명하면서 시작된다. 우선 ‘소인수 분해와 공개키 암호에 대한 위협’ 발표가 진행된다. 이후 동영상을 통해 양자컴퓨터를 통해 소인수 분해가 이뤄지는 방식을 보여준다. 이어 양자컴퓨터로 RSA 암호를 공격하는 해킹 시연이 진행된다.

한편, 물리보안과 사이버보안을 아우르는 국내 최대 통합보안 전시회인 SECON & eGISEC 2023(제22회 세계 보안 엑스포 & 제11회 전자정부 정보보호 솔루션 페어)는 3월 29일부터 31일까지 3일간 일산 킨텍스 제2전시장 7~8홀에서 개최된다. SECON & eGISEC 2023은 공식 홈페이지를 통해 사전등록하면 무료로 참관할 수 있다.
[박은주 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)