APT공격 시뮬레이션 대회 ‘화이트나이츠’팀 우승

APT 공격 직접 체험해보고 대응전략 수립에 도움

[보안뉴스 김태형] 지난 6일 시만텍코리아가 서울 르네상스호텔에서 개최한 ‘지능형지속가능위협(APT) 공격 시뮬레이션 대회(Cyber Readiness Challenge)’에서 ‘화이트나이츠(white_kinghts)팀’이 우승을 차지했다.

이번 대회는 국내 보안전문가들이 ‘APT 공격이 어떤 식으로 이뤄지는가’를 직접적으로 체험해보고 이를 대응할 수 있는 체계를 마련하기 하기 위해 개최됐다. 유럽, 북미에서는 오래전부터 진행돼 왔던 것인데 국내에서는 처음이며 여러 가지 문제 유형 중 가장 일반적이고 짧은 문제를 선택했다고 대회 관계자는 밝혔다.

한편 시만텍은 기존 해킹 대회와 비슷하게 만들어 유럽에 있는 시만텍 서버를 이용해 대회를 진행했다. 국내 보안 전문가 개인 및 2~3명이 팀으로 구성한 약 50개 팀이 참가한 이날 대회는 오후 1시 30분부터 시작해 약 4시간동안 진행됐으며 최종적으로 우승은 화이트나이트(white_kinghts) 팀이 차지했다.

이번 대회의 시나리오는 다음과 같다.

당신은 지난 6년간 Koffie Cafe를 이용하면서 만족스러운 서비스를 받았습니다. 하지만 경영자가 바뀌면서 ‘당신이 애용하는’ 이 카페에 변화가 생겼습니다. 당신이 즐겨 마시는 커피 가격이 인상됐고, 무선인터넷도 유료가 됐습니다. 당신은 자신만의 기술을 활용해 무선인터넷을 무료로 사용하거나 당신과 당신 친구들이 평생 공짜로 커피를 마실 수 있는 쿠폰을 만들어 보십시오.

참가자들은 이와 같은 시나리오를 바탕으로 1레벨 기준 총 10문제, 무선인터넷 패스워드 탈취, 무료 쿠폰 발급, 관리자 아이디와 비밀번호 탈취, 파일 탈취 등을 풀어 깃발을 획득하면 점수를 얻는 방식으로 진행됐다.

[김태형 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)