È«¹ÎÇ¥ ´ëÇ¥ ¡°Àç¹ÌÀÖ°Ô ±¸¼ºÇß½À´Ï´Ù. ³î·¯¿À¼¼¿ä¡±
[º¸¾È´º½º ¿Àº´¹Î] Á¡Â÷ Á¶Á÷È Áö´ÉÈ µÇ´Â »çÀ̹ö°ø°Ý¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇϱâ À§ÇÑ ±¹Á¦Àû ¼öÁØÀÇ Àü¹®°¡ ¾ç¼ºÀÌ ½Ã±ÞÇÏ´Ù´Â ÆÇ´Ü¿¡ µû¶ó, ¿ÃÇØ¿¡µµ ISEC 2010 CTF ¡®¹«¼± ÀÎÅÍ³Ý & ½º¸¶Æ®Æù ÇØÅ·¡¤¹æ¾î´ëȸ¡¯°¡ ¿À´Â 2010³â 11¿ù 3ÀÏ ¿¹¼±À» ½ÃÀÛÀ¸·Î º»°ÝÀûÀ¸·Î ¸·À» ¿Ã¸°´Ù.
À̹ø ISEC CTF ÇØÅ·´ëȸ¸¦ ¿î¿µÇÏ´Â È«¹ÎÇ¥ ½¬ÇÁÆ®¿÷½º ´ëÇ¥(¿Í¿ìÇØÄ¿)´Â ¿Ü±¹ÀÇ CTF ¹æ½Ä¿¡ Àç¹Ì¸¦ ´õÇØ Áñ°Å¿î ÇØÅ·´ëȸ·Î ¿î¿µÇÒ °ÍÀ̶ó°í ÀÚ½ÅÇß´Ù. È«¹ÎÇ¥ ´ëÇ¥ÀÇ À̾߱⸦ µé¾îº¸ÀÚ.
ISEC 2010 CTF°¡ Ÿ ´ëȸ¿Í Â÷º° Á¡Àº ¹«¾ùÀΰ¡¿ä?
2000³â ÃʹݺÎÅÍ ÇØÅ·´ëȸ¸¦ °³ÃÖ ¹× ¿î¿µÀ» ÇØ¿Ô½À´Ï´Ù. ¼ö¸¹Àº ´ëȸ¿¡ Âü¼®ÇÏ¸é¼ °æÇèÇÑ ¸¹Àº ³ëÇÏ¿ìµé°ú Àç¹ÌÀÇ ¿ä¼ÒµéÀ» ´Ù Æ÷ÇÔ½ÃÄ×½À´Ï´Ù. ƯÈ÷ ±¹³» ÃÖÃÊ·Î ¿Ïº®ÇÑ CTF Çü½ÄÀÇ ´ëȸ¸¦ À۳⿡ °³ÃÖÇÏ¿´°í ¿ÃÇصµ ´õ ÁúÀ» ³ô¿© ÇØ¿Ü¿¡ ³ª°¡Áö ¾Ê°í ±¹³»¿¡¼ CTF ´ëȸ¸¦ Áñ±æ ¼ö°¡ ÀÖ½À´Ï´Ù.
Á¤Åë CTF¹æ½Ä¿¡ ¿Í¿ìÇØÄ¿ÀÇ ¼ö¸¹Àº ´ëȸ Âü¿© ³ëÇϿ츦 ¹ÙÅÁÀ¸·Î ±¸¼ºµÈ À̹ø CTF´Â ¼¼°è¿¡ ³»³öµµ ¼Õ»öÀÌ ¾øÀ» Á¤µµ¶ó°í »ý°¢ÇÕ´Ï´Ù. ¹°·Ð ±¹³»¿¡¼ ¿¸®´Â Ÿ ´ëȸµéµµ ÈǸ¢ÇÕ´Ï´Ù. ÇÏÁö¸¸, ISEC 2010 CTF´Â ´ëȸ ¼³°è ´Ü°è¿¡¼ Á¢±ÙÀÌ ´Ù¸£±â ¶§¹®¿¡ Ÿ ´ëȸ¿Í Â÷º°À̶ó±âº¸´Ù´Â ½ºÅ¸ÀÏÀÌ ´Ù¸¥ ´ëȸ¶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. µ¥ÇÁÄÜ CTF¸¦ Á» ´õ ¾Æ½Ã¾Æ ÇØÄ¿µéÀÇ ½ºÅ¸ÀÏ·Î º¯È½ÃŲ °ÍÀÌ ÀåÁ¡À̶ó°í ÇÒ ¼ö ÀÖ½À´Ï´Ù.
Áö³ÇØ¿¡ ÀÌ¾î µÎ ¹ø°·Î ´ëȸ ¿î¿µÀ» ¸Ã°Ô µÆ´Âµ¥ ¼Ò°¨ÀÌ ÀÖ´Ù¸é?
¿ì¼± Áö³ÇØ¿¡ ÀÌ¾î¼ ¿ÃÇØ¿¡µµ ´ëȸ¿î¿µÀ» ¸Ã°Ô µÈ °Í¿¡ ´ëÇÏ¿© ¿µ±¤À¸·Î »ý°¢À» ÇÕ´Ï´Ù. Áö³ ´ëȸ°¡ ¼º°øÀûÀ¸·Î Àß Ä¡·¯Á®¼ ¿ÃÇصµ ¹«³ÇÏ°Ô Àß ÁøÇàµÉ °Í °°½À´Ï´Ù. ÀÌ·± Å« ´ëȸ´Â ¿Í¿ìÇØÄ¿ÀÇ ¸â¹öµéÀÇ Âü¿©°¡ ÀÖ¾î¾ß¸¸ µÇ´Âµ¥ ¸â¹öµéÀÌ ¹Ù»Û ½Ã°£¿¡µµ ºÒ±¸ÇÏ°í ±â²¨ÀÌ ÀÚ¹ßÀûÀ¸·Î Âü¿©ÇØ ÁغñÀ» ÇÏ°í Àֱ⠶§¹®¿¡ ÃæºÐÈ÷ Àß ¸¶¹«¸® ÇÒ ¼ö ÀÖÀ» °Í °°½À´Ï´Ù. ±×¸®°í ¿ÃÇػӸ¸ ¾Æ´Ï¶ó ¾ÕÀ¸·Îµµ °è¼Ó ISEC CTF ´ëȸ¸¦ ÁøÇàÇÏ°í ½Í½À´Ï´Ù.
ÁÖÁ¦°¡ ¹«¼±ÀÎÅͳݰú ½º¸¶Æ®Æù ÇØÅ·Àε¥, ¿ÃÇØ ¹®Á¦ÀÇ Æ¯Â¡À» ¼Ò°³ÇÑ´Ù¸é?
»ç½Ç ¿¹¼±¿¡¼´Â ¹«¼±ÀÎÅͳݰú ½º¸¶Æ®Æù °ü·Ã ÁÖÁ¦»Ó¸¸ ¾Æ´Ï¶ó ¿©·¯ °¡Áö °æÇâÀÇ ¹®Á¦°¡ ÃâÁ¦°¡ µË´Ï´Ù. ¾ÆÁ÷Àº °øÁ¤¼º°ú °ü·ÃµÇ±â ¶§¹®¿¡ Ư¡µéÀ» °ø°³ÇÏ´Â °ÍÀº ¾î·Æ½À´Ï´Ù. ±×·¯³ª ÁÖÁ¦°¡ ÁÖÁ¦ÀÎ ¸¸Å º»¼±¿¡¼´Â ¹«¼±ÀÎÅͳÝÀ̳ª ½º¸¶Æ®Æù°ú °ü·ÃµÈ ¹®Á¦°¡ ÃâÁ¦µË´Ï´Ù. µû¶ó¼ ¹«¼±ÀÎÅͳݰú ½º¸¶Æ®Æù¿¡ ´ëÇÑ Áغñ¸¦ ¹Ì¸® ÇÑ´Ù¸é Á» ´õ ¿ì½Â±ÇÀ» ³ë¸®±â ½¬¿ï °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ´Ü CTF ´ëȸÀÇ Æ¯¼º»ó ¹«¼±ÀÎÅͳݰú ½º¸¶Æ®Æù ºÎºÐÀº CTF¿Í º°°³·Î ÃâÁ¦°¡ µÉ ¼ö ÀÖ½À´Ï´Ù. ÀÚ¼¼ÇÑ °ÍÀº º»¼± ¶§ °æÇèÇÏ¸é µÉ °Í °°½À´Ï´Ù.
¿¹¼±ÀüÀº ¾î¶»°Ô Ä¡·ïÁö³ª¿ä?
¿¹¼±ÀüÀº ÀÛ³â°ú µ¿ÀÏÇÑ Çü½ÄÀ¸·Î, º°µµÀÇ »çÀÌÆ®¿¡ ·Î±×ÀÎÇØ °ø°³µÇ´Â ¹®Á¦µéÀ» Çϳª¾¿ Ç®¾î°¡¸é µË´Ï´Ù. °¢ ¹®Á¦¸¶´Ù Á¡¼ö°¡ ºÎ¿©µÇ°í ¿¹¼±ÀÌ ³¡³ª´Â ½ÃÁ¡¿¡¼ ÃÖ°íÁ¡À» ¹Þ´Â ¼ø¼´ë·Î º»¼±¿¡ ÁøÃâÇÏ°Ô µË´Ï´Ù. ¿¹¼±¿¡¼´Â ½Ã½ºÅÛ ¹®Á¦µéµµ ¹°·Ð Æ÷ÇÔµÇ¸ç ¸®¾ó¿ùµå ÇØÅ·¿¡ ±ÙÁ¢ÇÒ ¼ö ÀÖ´Â ¿ä¼Òµéµµ Æ÷ÇÔ½Ãų ¿¹Á¤ÀÔ´Ï´Ù. ÇöÀç ¹®Á¦µéÀº ¼±Á¤ÀÌ µÆÁö¸¸, ´ëȸ ½ÃÀÛ Àü±îÁö´Â ¾î¶² ¹®Á¦µéÀ» ¾î¶»°Ô ¹èÄ¡ÇÒÁö´Â ¾ÆÁ÷ °áÁ¤µÇÁö ¾Ê¾Æ º¯°æµÉ ¼öµµ ÀÖ½À´Ï´Ù.
º»¼±Àº ¾î¶»°Ô Ä¡·¯Áö³ª¿ä?
º»¼±Àº ÁøÃâ ÆÀµéÀÌ µ¿ÀÏÇÑ Ãë¾àÁ¡À» °¡Áø ¼¹ö ȯ°æ¿¡¼ Ãë¾àÁ¡À» ã¾Æ³» ÆÐÄ¡Çϰųª ´Ù¸¥ ÆÀµéÀÇ Ãë¾àÁ¡À» °ø°ÝÇÏ´Â ¹æ½ÄÀ¸·Î ÁøÇàµË´Ï´Ù. ±×¸®°í °ø°ÝÀ» ÅëÇØ ¾òÀº Å° °ªÀ» ÀÎÁõ¼¹ö¿¡ µî·ÏÇØ Á¡¼ö¸¦ ¾ò°Ô µÇ°í, ¾òÀº Á¡¼ö°¡ °¡Àå ³ôÀº ÆÀÀÌ ¿ì½ÂÀ» Â÷ÁöÇÕ´Ï´Ù. ±×¾ß¸»·Î CTF(Capture the flag)¶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. ´õºÒ¾î CTF Çü½Ä ¿Ü¿¡ ¹«¼±ÀÎÅͳݰú ½º¸¶Æ®Æù¿¡ °ü·ÃµÈ ¹®Á¦ÀÇ ÇØ°áÀÌ ÇÊ¿äÇÕ´Ï´Ù. ¶ÇÇÑ ¡®ºê·¹ÀÌÅ©¾²·ç(BREAKTHROUGH)¡¯¶ó°í, °¢°¢ÀÇ ¹®Á¦¸¦ °¡Àå ¸ÕÀú ÇØ°áÇÑ ÆÀÀº Ç÷¯½ºÁ¡¼ö¸¦ ¹Þ°Ô µÇ°í Çà»çÀåÀÇ È¸é¿¡ ÆÀ¸íÀÌ Ç¥½ÃµÇ´Â À̺¥Æ® ¿ä¼Òµµ °¡¹ÌµÅ ÀÖ½À´Ï´Ù. CTF¿¡¼ ºê·¹ÀÌÅ©¾²·ç¸¦ ÅëÇØ ÆÀ¸í °ø°³µÇ¸é ±äÀå°¨°ú ½ÂºÎ¿åÀ» ÀÚ±ØÇϱ⠶§¹®¿¡ ´ëȸÀÇ Àç¹ÌÀÖ´Â ¿ä¼Ò°¡ µÉ °ÍÀÔ´Ï´Ù.
¿¹¼±Àü¿¡ Âü°¡ÇÏ·Á¸é ¾î¶»°Ô ÇØ¾ß ÇÏÁÒ?
¿ì¼± ISEC 2010 ȨÆäÀÌÁö(http://isec2010.wowhacker.com)¿¡¼ Âü°¡ ½ÅûÀ» ÇÏ¸é µË´Ï´Ù. ¶ÇÇÑ ÁÖº¯»ç¶÷µéµµ °°ÀÌ °æÇÕÀ» Çϱâ À§Çؼ È«º¸¸¦ ÇØÁÖ¸é ´õ ÁÁ½À´Ï´Ù. ´ëȸ ¸ÞÀÎ »çÀÌÆ®¿¡ º¸¸é Æ®À§Åͳª ÆäÀ̽ººÏ µî¿¡ ´ëȸ¸¦ È«º¸ÇÏ´Â ¹öÆ°ÀÌ ÀÖ½À´Ï´Ù. Àû±ØÀûÀÎ È«º¸ ºÎŹÇÕ´Ï´Ù.
Âü°¡ÇÏ·Á´Â ÆÀµé¿¡°Ô ÇØÁÖ°í ½ÍÀº ¸»ÀÌ ÀÖ´Ù¸é?
½Ã°£ÀÌ ¸¹ÀÌ ³Ë³ËÇÏÁö ¾ÊÀº »óȲ¿¡¼ Áغñ¸¦ ÇÏ´À¶ó ÆÀ¿øµéÀÌ Á¤¸» ¸¹ÀÌ °í»ýÇß½À´Ï´Ù. °¡º¿î ¸¶À½À¸·Î ´ëȸ Âü°¡ ½ÅûºÎÅÍ ÇϽñ⠹ٶø´Ï´Ù. Ȥ½Ã³ª ¾î·Á¿î ¹®Á¦°¡ ÀÖ´Ù¸é °ø½ÄÆ®À§ÅÍÀÎ ¡®@isecctf¡¯ ³ª ´ëȸ »çÀÌÆ® °øÁö¸¦ ÅëÇÏ¿© ÈùÆ®°¡ °ø°³°¡ µÉ ¼ö ÀÖ½À´Ï´Ù. µû¶ó¼ °øºÎ¸¦ ÇÏ¸é¼ Âü°¡ ÇÒ ¼öµµ ÀÖÀ» °Í °°½À´Ï´Ù. ¹°·Ð ºÎÁ·ÇÔÀÌ ÀÖ°ÚÁö¸¸ ÇÔ²² Áñ°Üº¸´Â °ÍÀÌ ÁÁÀ» °Í °°½À´Ï´Ù.
Ç×»ó »óÀ§±ÇÀ» ´ÙÅõ´Â ¸î¸î ÆÀµéÀÌ ÀÖ½À´Ï´Ù. ÀÛ³âÀÇ ÆÀµéÀ» Âü°íÇÏÀÚ¸é ¡®BEISTLAB¡¯, ¡®³²³à³ë¼Ò¡¯, ¡®GON¡¯, ¡®PLUS¡¯ µî ÀïÀïÇÑ °ÆÀµéÀÌ ÀÖÁö¸¸, ¿ÃÇØ¿¡´Â »õ·Î¿î °ÆÀÀÌ ³ªÅ¸³ª±æ Áø½ÉÀ¸·Î ±â´ëÇÕ´Ï´Ù.
¿ÃÇØ´Â ¡®nibbles¡¯³ª ÀÛ³âÀÇ ¡®CLGT¡¯ µî ¿Ü±¹ °ÆÀµéµµ Âü°¡ÇÒ ¿¹Á¤ÀÔ´Ï´Ù. ¿ì¼± ¿Ü±¹ ÆÀµé¿¡ ´ëÇؼ´Â ¹æ¾î¸¦ ÇÏ°í, ±¹³» ÆÀ³¢¸®´Â °æÇÕÀ» ÇÏ´Â ÀÚ¸®°¡ µÇ¸é ¾î¶³Áö »ý°¢Çغ¾´Ï´Ù. ¿Ü±¹ ÆÀÀÌ ¿ì½ÂÇÏ¸é ¿ÜÈ°¡ ³ª°¡°Ô µÇ±â ¶§¹®ÀÌÁÒ(³ó´ã).
¿ÃÇØ ¿ì½ÂÇÏ´Â ÆÀ¿¡°Ô´Â ÀÌ ´ëȸ¿Í º°°³·Î °³ÀÎÀûÀÎ »çºñ·Î °í±â¸¦ ½î°Ú½À´Ï´Ù. Àοø¼ö°¡ ÀûÀ¸¸é ÇÑ¿ì ²Éµî½ÉÀÌ µÉ °ÍÀÌ°í, Àοø¼ö°¡ ¸¹À¸¸é °³² ÃÖ°í±Þ µÅÁö°¥ºñ·Î ½î°Ú½À´Ï´Ù.
[¿Àº´¹Î ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>