국민대 한동국 교수 연구팀 SICADA, ‘Hack@Sec Competition’ 3위 달성

컴퓨터 보안 분야 국제 학회 ‘29th USENIX Security Symposium’ 주최 해킹대회 입상

[보안뉴스 원병철 기자] 국민대학교(총장 임홍재) 정보보안암호수학과 한동국 교수 연구팀 ‘SICADA’가 29th USENIX Security Symposium에서 주관하는 Hack@Sec Competition에서 3위에 입상했다. 1988년부터 개최된 USENIX Security Symposium은 컴퓨터 보안 분야의 최고 권위의 국제 학회 중 하나다.

온라인으로 개최된 Hack@Sec Competition에는 미국, 인도, 이스라엘, 프랑스, 네덜란드, 이란, 브라질, 한국 등 총 8개국에서 29개 팀이 참가했다. 참가팀에게는 결함이 있는 SoC(System on Chip)가 제공됐으며, 제공된 SoC에서 다양한 보안 취약점을 찾고 이를 악용할 경우 발생 가능한 보안사고 및 대응책을 보고하는 것이 문제였다. 경진대회는 총 2단계로 진행됐는데, 1단계는 2020년 3월 15일부터 7월 14일까지 네 달 동안, 2단계는 2020년 8월 10일부터 11일까지 이틀 동안 진행됐다. SICADA 팀은 1단계에서는 2위, 2단계에서는 3위에 입상했다.

부채널 공격이란 수학 이론 기반 암호학적 분석이나 무차별 공격과 달리 암호가 전자기기에서 동작하는 동안 소비하는 전력량, 방출하는 전자파와 같은 부가적인 정보를 이용하여 암호를 해독하는 물리적인 암호 공격이다. 8월 12일 진행된 Hack@SEC Winner Report Out and Award Ceremony에서 SICADA 팀의 답안 중 부채널 공격으로 인한 AES 암호키 해독이 다른 팀과 차별화된 답안으로 인정받아, ‘가장 흥미로운 결함(most interesting bug)’을 제기했다는 평가를 받았다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다