시큐인사이드 2016 CTF 대회, 한국 ‘YTT팀’ 우승

2위는 미국 PPP팀... 국내 191개팀, 해외 620개팀 참가
동시에 열린 CTB 대회...1위 미니언즈, 2위 이석하, 3위 임준오 차지

[보안뉴스 김태형] 지난 11일부터 12일까지 고려대 인촌기념관에서 개최된 시큐인사이드 2016의 부대행사로 개최된 CTF 대회에서 한국의 ‘YTT’팀이 우승했다. 이번 CTF 대회는 지난 9일부터 10일까지 온라인으로 진행됐다.

시큐인사이드는 보안 실무자와 해커가 주축이 돼 열리는 보안 콘퍼런스로 한국인터넷진흥원(KISA), 한국정보기술연구원(KITRI), 국가보안기술연구소(NSR)에서 공동 주최했고, 고려대학교 정보보호대학원이 주관했으며, 사단법인 해커연합 하루(HARU)가 운영했다. 해킹방어대회(CTF)를 비롯해 사물인터넷(IoT) 보안 취약점을 찾아내는 버그 공모전(CTB), 콘퍼런스, 트레이닝 세션 등으로 진행됐다.

이번 CTF에서 2위는 데프콘과 코드게이트 등 세계대회에서 풍부한 우승경험을 갖춘 미국 ‘PPP팀’이 차지했고 3위는 독일 ‘이트슬립폰리피트(Eat Sleep Pwn Repeat)팀’이 차지했다. 한편, 올해 시큐인사이드 CTF는 국내 191개팀, 해외 620개팀이 참가했으며 고려대 정보보호·해킹 동아리 ‘사이코(Cykor)’에서 출제를 맡았다. 특히, 이번 대회는 상금 없이 우승팀에게는 기념품이 증정된다.

한편, 보안취약점을 찾아내는 CTB(Capture The Bug) 대회에서는 4개 제품에서 21개 취약점을 찾아낸 미니언즈 팀이 1위를, 4개 제품에서 7개 취약점을 찾아낸 이석하 씨가 2위를, 그리고 2개 제품에서 5개 취약점을 찾은 임준오 씨가 3위를 차지했다.
[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다