안랩 ASEC 연구원, 디지털포렌식 대회 ‘KDFS 챌린지 2025’ 최우수상

시나리오에 대한 침입 경로와 공격 기법 정확히 규명

[보안뉴스 강현주 기자] 안랩(대표 강석균) 시큐리티 인텔리전스 센터(ASEC) 소속 연구원이 포함된 ‘우리꺼당’팀이 디지털포렌식 대회 ‘KDFS 챌린지 2025’에서 최우수상을 차지했다.

지난 10일 코엑스 마곡에서 열린 ‘KDFS 챌린지 2025’(Korean Digital Forensics Society Challenge 2025)’ 시상식에서 일반 트랙 최우수상을 수상했다.

‘KDFS 챌린지’는 한국디지털포렌식학회가 2014년부터 주최 중인 디지털포렌식 문제풀이 대회다.올해는 병원 웹서버 해킹 및 데이터베이스 손상 사고에 대한 디지털포렌식 분석 시나리오를 주제로 개최됐다.

안랩 ASEC 소속 연구원 김승학 매니저 및 윤도현 매니저는 성균관대학교 석사과정 김경희 학생 등 연합인력으로 구성된 ‘우리꺼당’팀으로 일반 트랙에 참여해 종합 2위를 기록하며 최우수상을 수상했다.

ASEC 인원들은 제시된 분석 시나리오에 대해 PC 이미지, 웹서버 이미지, 데이터베이스 로그 등을 종합 분석했다. 침투 경로와 공격 기법을 정확히 규명하고, 타임라인 기반 보고서와 재발 방지·모니터링 방안 등을 체계적으로 제시하며 문제에 대한 해결을 이끌었다.

이번 대회에 참가한 김승학 안랩 ASEC 매니저는 “다양한 증거를 통합 분석하며 실제 공격 흐름을 복원하는 과정이 쉽지 않았지만, ASEC의 축적된 위협 분석 노하우를 기반으로 좋은 결과를 얻을 수 있었다”며 “앞으로도 다양한 활동에 도전하며 분석 역량 및 전문성을 높여나갈 것”이라고 소감을 밝혔다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다