페이스북, 자사 개발 CTF 플랫폼 오픈소스화

CTF에 기반을 둔 해킹 대회 열 수 있게 해준 교육 플랫폼
버그바운티에도 포함돼 있어 취약점 발견 시 보상 예정

[보안뉴스 문가용] 페이스북이 자사의 캡처더플래그(이하 CTF) 플랫폼의 소스코드를 깃허브(GitHub)에 공개했다고 발표했다. 이유는 “해킹을 공부하고 싶은 사람들에게 시험의 장을 마련하기 위해서”라고 한다. 여기서 말하는 해킹이란 범죄와 연루된 행위를 말하는 것이 아니라 보안교육의 측면에서 해킹이다. 즉 페이스북이 CTF의 오픈소스화를 감행한 건 교육을 위해서라는 것.

페이스북의 CTF 플랫폼에는 게임 맵, 팀 등록, 점수 시스템 등 해킹 관련 대회를 열고 진행할 때 필요한 모든 기능들이 들어있다. 리버시 엔지니어링, 웹 애플리케이션 보안, 포렌식, 바이너리 익스플로잇, 크립토그래피 등 요청에 따라 추가 도전 과제를 삽입하는 것도 가능하다. 그 외에 개인적으로 독자적인 도전과제를 만들어 적용시킬 수도 있다.

페이스북의 위협 인프라 팀의 엔지니어인 굴샨 싱(Gulshan Singh)은 “그 어떤 컴퓨터 과학 과정보다 페이스북의 CTF를 통해 배울 수 있는 것이 더 많다”고 자신한다. “또한 페이스북 CTF는 우분투(Ubuntu) 환경에서도 설치가 가능하며, 페이스북은 CTF 설치 및 사용법에 대한 매뉴얼도 제공하고 있습니다.”

게다가 이번에 공개된 CTF는 페이스북의 버그바운티 프로그램에도 포함되어 있다. 즉, CTF에서 발견된 취약점에 대해서 보상도 한다는 것. 해당 소스코드가 공개되어 있는 깃허브는 여기를 클릭해 접속할 수 있다.
[국제부 문가용 기자(globoan@boannews.com)]

- 국내 최대 규모의 개인정보보호 컨퍼런스 PIS FAIR 2016 - 6월 9일(목)~10일(금) 개최
- 공공·금융·민간 CPO, 개인정보처리자, 보안담당자 등 4,000여명 참석
- 공무원상시학습, CPPG, CISSP, CISA, ISMS등 관련 교육이수(최대 16시간) 인정
- CPO, 개인정보처리자, 보안담당자 등 사전 무료 참관등록(www.pisfair.org/2016/)

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)