KISA 해킹방어대회, 최신공격 대응능력 쌓는 대회로 자리잡아

“해킹 ‘방어’ 대회라는 이름에 걸맞게 ‘방어’에 중점을 둔 대회였다. 어려웠지만 많은 것을 배웠다.”

정보통신부가 주최하고 한국정보보호진흥원(KISA)이 주관해 17일 열린 해킹방어대회 참가자들의 공통적인 반응이다. 다른 해킹대회가 주로 공격에 대한 문제가 많아 이 쪽으로 공부를 했으나, KISA의 대회는 ‘방어’에 중점을 두고 있어 익숙하지 않았다는 반응이다.

이날 대회에서 출제된 문제는 팀별로 제공된 VM웨어 상의 리눅스 운영체제 보안성을 강화하는 것과 해킹당한 사고 시스템을 분석해 어디에서 공격을 당했는지 알아내는 것, 그리고 숨어있는 악성코드를 찾아 분석하는 것이다.

이날 대회에 참가한 정가람(숭실대 ACK) 씨는 “예선은 공격을 중심으로 한 문제여서 큰 어려움을 겪지 않았지만, 본선은 생각보다 더 어렵다. 상당히 수준 있는 대회이다”며 “해킹방어대회의 특성에 맞는 것 같다”고 말했다.

올해로 4회째를 맞는 해킹방어대회는 역대 최대 인원이 참가해 뜨거운 열기를 보였다. 2004년 처음 시작했을 때는 80여명의 참가자를 보였으나 이번 대회에는 예선에만 195개 팀, 300여명의 인원이 참가했다.

대학동아리들이 참가했던 예전의 해킹방어대회와 다리 이번에는 중학생부터 일반 직장인까지 다양한 계층이 참가했다.

이날 본선 참가자 중 가장 눈에 띄는 이들은 고교생 팀인 루나틱. 정보보호를 전공하는 대학생이나 일반 기업의 보안전문가들과 함께 당당하게 실력으로 겨루어 본선까지 진출한 것이다.

선린인터넷고등학교 3학년에 재학중인 이들은 예선에서 뛰어난 악성코드 분석능력을 보여 주목을 받은 바 있다.

최중섭 팀장은 “예년에 비해 참가자들은 매우 다양해졌다. 예선에는 중학생도 참가해 뛰어난 실력을 보이기도 했으며, 일반인의 참여가 매우 높아졌다”며 “참가자들이 문제를 풀어나가는 방법에서도 창의성이 돋보이는 답안들이 많아졌다”고 말했다.

최중섭 KISA 해킹대응팀장은 “KISA에서 주관하는 해킹방어대회인 만큼 최근 공격양상에 따라 대응능력을 평가하는데 중점을 뒀다”며 “보안성을 강화하고 숨어있는 공격을 찾아 분석해 취약점에 대응하는 것을 기본으로 하면서 최근 발생하는 중국 발 해킹 공격에 맞춰 해커들이 어떤 형태로 정보를 빼내는지에 주안점을 두고 있다”고 말했다.

이날 대회 결과는 정보보호 전문가 6인으로 구성된 평가위원회의 심사를 거쳐 21일 최종 결과가 발표된다. 대상과 금상, 은상 3팀이 선정되며, 대학동아리 상위 2팀에게는 해외 컨퍼런스인 DEFCON 참가경비를 지원한다.

최중섭 팀장은 “최근 사이버공격이 지능화되고 금전적인 이익을 노리는 공격이 많아지면서 보안에 대한 관심이 높아지고 있다. 이 때문에 해킹방어대회에 대한 관심도 많아지는 것 같다”며 “참가자들이 다양해지고, 수준이 높아지는 것을 보면 해킹방어대회가 점차 자리를 잡아가는 것 같다”고 말했다.

[김선애 기자(boan1@boannews.co.kr)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>