[보안뉴스 김경애] 한국정보기술연구원(이하 ‘KITRI’, 원장 유준상)은 세계 최고 권위의 해킹방어대회인 ‘DEFCON CTF 23’에서 우승을 차지한 DEFKOR팀과 차세대 보안리더 양성프로그램(Best of the Best, 이하 ‘BoB’) 후배와의 만남의 자리를 강남 BoB센터에 마련해 눈길을 끌었다.

이날 만남의 자리에서 유준상 원장은 “BoB 1기~4기와 BoB 멘토가 주축이 된 DEFKOR팀이 이번 해킹방어대회에서 우승을 차지한 것은 매우 자랑스러운 일이다. BoB 프로그램을 통해 교육생들이 창의적이고 자기 주도적으로 실력을 키울 수 있는 환경을 조성하기 위해 노력했던 것이 교육생들의 실력 향상에 일조하지 않았나 생각한다. 앞으로도 정보보안 전문가를 꿈꾸는 학생들이 DEFKOR 선배들처럼 실력이 일취월장 할 수 있도록 BoB 프로그램의 성장과 교육생 지원에 힘쓸 것”이라고 말했다.

이어 김진석 센터장은 “BoB 교육생 및 수료생들이 자신감을 갖고 계속 실력을 키워 나갔으면 하는 취지에서 DEFCON CTF 23 우승팀과의 만남의 자리를 마련했다”고 말했다.

다음은 데프콘 우승 주역 13명 가운데 BoB 이정훈 멘토, BoB 1기 천준상, 3기 진용휘, 2기 임정원, 1기 이대진, 1기 김동주, 2기 김보겸, 1기 권혁, 이종호 멘토, 4기 이휘원 등 10명과 BoB 교육생들이 모두 한 자리에 모여 DEFCON 우승 후기와 노하우 등이 유쾌하게 공유된  뒷담화(?) 내용이다.

Q. 데프콘 참가 관련한 에피소드는?

권 혁: 데프콘은 티셔츠가 유명한데, 참가한 팀 멤버들끼리 누가 더 티셔츠를 많이 받아오나 내기를 하기도 했다.

Q. 데프콘 우승 발표 때까지 어떤 기분이었나?

임정원: 대회 중간쯤 강력한 우승후보였던 PPP팀에게 밀려 사실 좀 걱정했다. 하지만 문제 푸는 데 열중하다보니 어느덧 우승 소식이 들려와 기뻤다.

Q. BoB 후배들에게 데프콘 참가와 관련해 조언을 한다면?

진용휘: 데프콘 우승을 목표로 한다면 우선 대회에서 많이 출제되는 시스템 관련 바이너리 문제에 대한 연구를 많이 했으면 한다. 이는 시스템 워게임 연습을 통해 실력을 쌓으면 유용할 것으로 본다. 또한, 문제 풀이에 있어 취약점을 빨리 찾고, 이를 업데이트 할 수 있는 부분에 신경 쓴다면 큰 도움이 될 것 같다.

Q. 국내 해킹방어대회와 데프콘과의 차이점은?

이종호: 아무래도 데프콘은 국제대회다보니 많은 인파와 여러 행사로 화려한 느낌을 주기도 한다. 그래서 다소 시끄러운 느낌이다. 또한, 대회 참가자에게도 식사가 제공되지 않는 등 철저히 유료를 지향한다. 이러한 점은 참가자 입장에서는 아쉬울 수 있지만, 유료 컨퍼런스 문화가 자리잡혀 있는 영향이기도 하다. 뭐니 뭐니 해도 대회가 라스베가스에서 열린다는 점이 가장 좋다.

Q. 데프콘 우승 후 마음가짐은 어떻게 바뀌었나?
이휘원: 아무래도 대회에서 맹활약한 이정훈 연구원을 보면서 좀더 열심히 공부해야겠다는 생각이 들었다. 잘하는 사람을 옆에서 보는 것은 자신의 발전에 있어 큰 경험을 쌓을 수 있는 동시에 동기부여가 되는 것 같다.

Q. 대회기간 중 식사는 어떻게 해결했나?

천준상: 3일 출국해서 미국시간으로 3일에 도착했다. 미국은 물가가 비싸서 한국돈으로 한끼 식사비용이 2만원 가량된다. 하지만 유준상 원장님을 비롯한 많은 분들이 맛있는 밥을 계속 쏴 주셔서 스시, 피자, 비빔밥 등을 다양하게 맛볼 수 있었다. 대회 중에는 문제 풀이에 집중하느라 하루에 1~2끼 정도 먹었다. 대부분 햄버거나 피자, 라면이었는데, 라면 맛은 별로였다. 라면은 역시 한국 라면이 최고인 것 같다(웃음).

Q. 미국에서 시차 적응에 어려움은 없었나?

이대진: 대회 3일전 도착해서 미리 전략을 세웠고, 밤에 집중이 잘돼 시차 적응은 문제가 되지 않았다(웃음).

  
Q. 이정훈 멘토의 활약은 어느 정도였나?

이정훈: 내 입으로 말하기는 좀 그렇다(웃음).

임정원, 이휘원: 이정훈 연구원이 최대한 많은 문제를 가장 빨리 풀 수 있도록 하는 게 우리의 전략이었다. 물론 계획대로 문제를 빨리 풀기란 쉽지 않았다. 취약점을 패치하면 또 다른 취약점이 생기는 등 어려움도 많았다. 하지만 최대한 집중에서 빨리 풀 수 있도록 각자가 맡은 역할에 최선을 다해준 것 같다.

Q. 강력한 우승후보였던 PPP팀의 지오핫과 로키(이정훈 멘토)가 대결한다면 누가 이길 것 같나?

이정훈: 내가 더 잘할 것 같다(웃음).  

Q. 대회기간 중 수면시간은?

이정훈: 총 4시간 잤다.  

천준상: 상대 공격에 대한 분석 시간이 생각보다 오래 걸렸다. 그게 좀 아쉬웠다. 상대팀이 바이너리를 뚫고 공격했을 때 이정훈이 준비한 방법이 있었는데, 이를 전략적으로 활용하지 못한 것도 아쉽다.  

Q. 데프콘 메달과 가죽 재킷을 받은 걸로 알고 있는데, 어떤 기준으로 나눠가졌나? 참가팀 중에 여성은 없었나?

김보겸: 멤버수는 13명인데, 배지와 재킷을 8개씩 밖에 안줬다. 8명이 가위바위보를 해서 4명을 뽑아 데프콘 배지와 자켓을 나눠 가졌다. 그런데 혁이 형이 양보했다. 그래서 고마웠다(웃음). 여성참가자는 PPP팀에서 1명 있었고, 다른 팀중 후방에서 1명이 보였다.