해외명사 강연 통해 최신 기술에 대한 동향·노하우 전수 기회 마련

[보안뉴스 민세아] iOS 보안 분야에서 세계 최고 기술을 보유한 것으로 알려진 화이트해커 스테판 에써(Stefan Esser)가 미래 한국의 정보보안 리더들에게 노하우를 전수하기 위해 방한했다.

▲세계 최고 수준의 해커 스테판 에써(Stefan Esser)가 10월 5일 오후 BoB 강남센터에서 BoB 교육생들에게 특강을 실시했다.

한국정보기술연구원(이하 ‘KITRI’, 원장 유준상)은 세계적으로 유명한 해커 스테판 에써(Stefan Esser)를 초청해 차세대 보안 리더 양성 프로그램(Best of the Best, 이하 ‘BoB’) 4기 교육생과 수료생을 대상으로 특강을 실시했다고 밝혔다.

스테판 에써(Stefan Esser)는 PHP 보안 분야의 최고 권위자로 활동하다 최근에는 iOS 보안 분야로 연구 분야를 넓혀 화이트해커로서 세계를 무대로 활약하고 있으며, 세계적인 수준의 기술을 보유한 국제 보안 회사, SektionEins을 창립하여 보안 분야의 핵심인력으로 활약하고 있다.

이번 명사특강에 초청되는 스테판 에써(Stefan Esser)는 iOS, PHP 해커로 유명하다. Xbox DRM(Digital Rights Management)을 세계 최초로 무력화시켰고 PHP Remote Code Execution 버그를 발견한 것으로 잘 알려져 있으며, BoB 1기 해외 멘토로 활동하기도 했다.

이를 통해 최근 미국 라스베가스에서 개최했던 국제 해킹방어대회인 DEFCON 23에서 우승을 차지해 보안 분야에서 큰 주목을 받고있는 BoB의 교육생들이 글로벌 보안 동향을 익히고 세계 최고 수준의 해커에게 노하우를 전수받을 수 있는 기회를 얻었다.

방한한 스테판 에써(Stefan Esser)는 명성이 높고, 최고 수준의 기술력을 보유하고 있어 이의 방문 소식은 국내 정보보안 전문가들에게도 화제가 되고 있다. 세계 일류 전문가가 방한해 기술 강연을 하는 것은 국제적 명성의 컨퍼런스에서나 볼 수 있는 일이며, 국내의 유명 정보보안 커뮤니티에서도 이의 방문 소식은 화제가 됐다.

스테판 에써(Stefan Esser)는 BoB 교육생 및 수료생들을 대상으로 OS X의 새로운 버전인 El captian에서 새로 추가된 보안 요소에 대한 설명을 소스코드 리뷰를 통해 이전 버전과 달라진 점과 추가된 부분은 어떤 것이 있는지를 주제로 강연을 펼쳤으며, 글로벌 보안 기술 동향 및 정보보안 분야에 대한 노하우와 의견을 공유했다.

이날 특강에서 BoB 3기 김윤호 수료생(Best 10)은 “BoB에서는 인터넷 넘어서만 보던 어마어마한 해커들을 직접 눈앞에서 볼 수 있다는 점이 가장 멋진 점이다. 오늘은 OS X와 iOS를 대상으로 연구하는 해커들을 위해 전설적인 해커인 스테판 에써(Stefan Esser)가 왔다. 가장 최신의 iOS9과 El Capitan에 존재하는 강제접근제어, 샌드박스, 시스템 무결성 보호 등의 방어기법들에 대해 하나하나 친절하게 설명해주시며 BoB 교육생들에게 큰 동기부여를 해주었다”고 말했다.

이날 BoB 4기 임기영 교육생은 “사실 MAC 시스템을 사용해본 적이 없어 OS X 보안에 대해 기술문서를 훑어보는 수준이었다. 그렇기에 이번에 KITRI에서 마련해준 특강이 흔치않은 기회임에도 불구하고 매우 생소하게 다가왔다. 하지만 평소 사용해보지 않은 시스템이라 강의를 이해하기 어려울 것이라는 처음의 걱정과 다르게 새로 추가된 보안요소에 대한 전반적인 이해를 할 수 있는 좋은 강의였고, 이렇게 좋은 자리를 마련해준 센터에 감사함을 느낀다”고 전했다.
[민세아 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>